Se ha producido un error al instalar McAfee security suite

[matius]

He deshinstalado el antivirus McAfee y al querer reinstalarlo da el siguiente error,se ha producido un error al instalar McAfee internet security suite y cuando reinicio Windows da este otro:faltan algunos componentes active shield, una vez mas pido vuestra ayuda ya que he buscado por distintas webs y no consegui resultados positivos y estando sin antivirus tampoco es plan de hacer muchas buscas saludos

[msc hotline sat]

Es posible que sea por la existencia de algun virus. Por si acaso lanza este antivirus ONLINE y nos informas del resultado



https://www.eset.es/analisis-online/



De no ser asi, puede que sea por no haver desinstalado bien la version anterior, en cuyo caso javria que biuscar en todo el registro claves al respecto y eliminarlas, lo cual podría hacerse con el BUSCAREG, pero es muy laborioso y debe andarse con mucho cuidado de no eliminar mas claves que las de mcafee.



saludos



ms, 27-2-2006

[matius]

Pasado antivirus on line,efectivamente hay un archivo infectado (Win32.Yprel.C) saludos

[msc hotline sat]

Bingo !



Pues envienos el fichero donde detecta el bicho a zonavirus@satinfo.es anexado a un mail en cuyo texto indique referencia "REF YPREL" y tras analizarlo. implementaremos, si procede, su control y eliminacion en nuestras utilidades e informaremos en el foro oara que pueda probarlas y comentarnos el resultado



Como que debe estar residente, windows no permite eliminarla, pero con nuestras utilidades detendremos el proceso en memoria y lo eliminaremos como siempre.



saludos



ms, 27-2-2006

[matius]

He buscado y requetebuscado el archivo infectado(Win32.Yprel.C) no apareciendo por ningun lado en vista de ello he vuelto a pasar el antivirus on line y me dice que no hay archivos infectados,intento instalar antivirus McAfee y sigo con los mismos problemas de instalacion me indicareis los pasos a seguir saludos

[msc hotline sat]

Como qiue dejarle solo ante el registro para buscar todas las claves de McAfee, aunque sea con el BUSCAREG, puede ser laborioso y, sin practica, incluso peligroso, empecemos por ver si eliminando las que del anivirus muestre el HJT es suficiente. y sino, seguiremos con el BISACAREG pero así verá las palabras a buscar en el resto del rehistro de windows



Para ello, posteenos el log del HJT:







[i]¿Como utilizar el Hijackthis ?[/i]

Lo primero que debemos hacer es descargarlo en nuestro ordenador y lócalo en una carpeta propia C:\HijackThis\

Ejecútalo y presiona el botón "[b]Do a system scan and save a logfile[/b]"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema

· [url=http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp][b]Descargar Hijackthis[/b][/url]





y le indiocaremos las valbes a eliminar, )(contendran McAfee o ASSOCIATES o lo que veamos que emplean)





Y DE PASO HAREMNOS LIMPIEZA SI VEMOS ALGUN MALWARE...



saludos



ms, 28-2-2006

[matius]

ahi va el log de HJT

Logfile of HijackThis v1.99.1

Scan saved at 8:40:00, on 28/02/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

C:\windows\System32\smss.exe

C:\windows\system32\winlogon.exe

C:\windows\system32\services.exe

C:\windows\system32\lsass.exe

C:\windows\system32\svchost.exe

C:\windows\System32\svchost.exe

C:\ARCHIV~1\Ahead\InCD\InCDsrv.exe

C:\windows\Explorer.EXE

C:\windows\system32\spoolsv.exe

C:\Archivos de programa\Java\jre1.5.0_04\bin\jusched.exe

C:\Archivos de programa\Pinnacle\PCTV Stereo\Remote\Remoterm.exe

C:\Archivos de programa\McAfee.com\Agent\mcregwiz.exe

C:\ARCHIV~1\McAfee.com\PERSON~1\MpfTray.exe

C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe

D:\eMule0.47a\emule.exe

c:\archivos de programa\mcafee.com\shared\mghtml.exe

C:\ARCHIV~1\McAfee.com\PERSON~1\MpfAgent.exe

C:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe

C:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe

C:\Archivos de programa\Telefonica\KitAIM\AimMon.exe

C:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe

c:\ARCHIV~1\mcafee.com\vso\mcshield.exe

C:\ARCHIV~1\McAfee.com\PERSON~1\MpfService.exe

C:\windows\system32\svchost.exe

C:\windows\system32\svchost.exe

C:\Archivos de programa\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe

C:\windows\system32\wuauclt.exe

C:\ARCHIV~1\MOZILL~1\FIREFOX.EXE

C:\Documents and Settings\Administrador\Escritorio\Seguridad PC\hijackthis\HijackThis.exe



R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: McBrwHelper Class - {227B8AA8-DAF2-4892-BD1D-73F568BCB24E} - c:\archivos de programa\mcafee.com\mps\mcbrhlpr.dll (file missing)

O2 - BHO: McAfee PopupKiller - {3EC8255F-E043-4cae-8B3B-B191550C2A22} - c:\archivos de programa\mcafee.com\mps\popupkiller.dll (file missing)

O2 - BHO: McAfee Anti-Phishing Filter - {41D68ED8-4CFF-4115-88A6-6EBB8AF19000} - c:\archivos de programa\mcafee\spamkiller\mcapfbho.dll (file missing)

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar2.dll

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar2.dll

O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\archiv~1\mcafee.com\vso\mcvsshl.dll

O4 - HKLM\..\Run: [AgenteADSL_15] C:\Archivos de programa\Telefonica\KitAIM\AimExDll.exe AimGestA.dll 10 run

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_04\bin\jusched.exe

O4 - HKLM\..\Run: [PCTVRemote] C:\Archivos de programa\Pinnacle\PCTV Stereo\Remote\Remoterm.exe

O4 - HKLM\..\Run: [McRegWiz] C:\ARCHIV~1\McAfee.com\Agent\mcregwiz.exe /autorun

O4 - HKLM\..\Run: [VSOCheckTask] "C:\ARCHIV~1\McAfee.com\VSO\mcmnhdlr.exe" /checktask

O4 - HKLM\..\Run: [VirusScan Online] C:\Archivos de programa\McAfee.com\VSO\mcvsshld.exe

O4 - HKLM\..\Run: [OASClnt] C:\Archivos de programa\McAfee.com\VSO\oasclnt.exe

O4 - HKLM\..\Run: [MPFExe] C:\ARCHIV~1\McAfee.com\PERSON~1\MpfTray.exe

O4 - HKLM\..\Run: [MPSExe] c:\ARCHIV~1\mcafee.com\mps\mscifapp.exe /embedding

O4 - HKLM\..\Run: [MSKAgentExe] C:\ARCHIV~1\McAfee\SPAMKI~1\MSKAgent.exe

O4 - HKLM\..\Run: [MSKDetectorExe] C:\ARCHIV~1\McAfee\SPAMKI~1\MSKDetct.exe /startup

O4 - HKLM\..\Run: [MCUpdateExe] C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\Rar$EX01.809\mcupdate.exe

O4 - HKLM\..\Run: [MCAgentExe] C:\ARCHIV~1\McAfee.com\Agent\McAgent.exe

O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [eMuleAutoStart] D:\eMule0.47a\emule.exe -AutoStart

O4 - Global Startup: hp psc 1000 series.lnk = ?

O4 - Global Startup: hpoddt01.exe.lnk = ?

O8 - Extra context menu item: &Búsqueda en Google - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmsearch.html

O8 - Extra context menu item: &Traducir palabra inglesa - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmwordtrans.html

O8 - Extra context menu item: Instantánea de caché de la página - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmcache.html

O8 - Extra context menu item: Páginas similares - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmsimilar.html

O8 - Extra context menu item: Páginas vinculadas - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmbacklinks.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra button: (no name) - {39FD89BF-D3F1-45b6-BB56-3582CCF489E1} - c:\archivos de programa\mcafee\spamkiller\mcapfbho.dll (file missing)

O9 - Extra 'Tools' menuitem: McAfee Anti-Phishing Filter - {39FD89BF-D3F1-45b6-BB56-3582CCF489E1} - c:\archivos de programa\mcafee\spamkiller\mcapfbho.dll (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab

O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,1,0,4682/mcfscan.cab

O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by19fd.bay19.hotmail.msn.com/activex/HMAtchmt.ocx

O17 - HKLM\System\CCS\Services\Tcpip\..\{7B2DEE99-5778-4E13-9A7E-FFD24006A0C3}: NameServer = 80.58.61.250,80.58.61.254

O17 - HKLM\System\CCS\Services\Tcpip\..\{CC30EBF2-C86E-42DB-82E8-07CD4630453B}: NameServer = 80.58.61.250 80.58.61.254

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\ARCHIV~1\Ahead\InCD\InCDsrv.exe

O23 - Service: iPodService - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe

O23 - Service: McAfee WSC Integration (McDetect.exe) - Unknown owner - c:\archivos de programa\mcafee.com\agent\mcdetect.exe (file missing)

O23 - Service: McAfee.com McShield (McShield) - McAfee Inc. - c:\ARCHIV~1\mcafee.com\vso\mcshield.exe

O23 - Service: McAfee Task Scheduler (McTskshd.exe) - Unknown owner - c:\ARCHIV~1\mcafee.com\agent\mctskshd.exe (file missing)

O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - Unknown owner - C:\ARCHIV~1\McAfee.com\Agent\mcupdmgr.exe (file missing)

O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee Corporation - C:\ARCHIV~1\McAfee.com\PERSON~1\MpfService.exe

O23 - Service: McAfee SpamKiller Server (MskService) - Unknown owner - C:\ARCHIV~1\McAfee\SPAMKI~1\MSKSrvr.exe (file missing)

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Archivos de programa\TuneUp Utilities 2006\WinStylerThemeSvc.exe

[msc hotline sat]

Pues arranca en modo seguro, deshabilita la restauracion de sistema, lanza el HJT y marca estas claves, (todas las que sean de McAFEE) y luego eliminalas con FIX:





O2 - BHO: McBrwHelper Class - {227B8AA8-DAF2-4892-BD1D-73F568BCB24E} - c:\archivos de programa\mcafee.com\mps\mcbrhlpr.dll (file missing)



O2 - BHO: McAfee PopupKiller - {3EC8255F-E043-4cae-8B3B-B191550C2A22} - c:\archivos de programa\mcafee.com\mps\popupkiller.dll (file missing)



O2 - BHO: McAfee Anti-Phishing Filter - {41D68ED8-4CFF-4115-88A6-6EBB8AF19000} - c:\archivos de programa\mcafee\spamkiller\mcapfbho.dll (file missing)



O4 - HKLM\..\Run: [MCUpdateExe] C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\Rar$EX01.809\mcupdate.exe



O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\archiv~1\mcafee.com\vso\mcvsshl.dll



O4 - HKLM\..\Run: [McRegWiz] C:\ARCHIV~1\McAfee.com\Agent\mcregwiz.exe /autorun



O4 - HKLM\..\Run: [VSOCheckTask] "C:\ARCHIV~1\McAfee.com\VSO\mcmnhdlr.exe" /checktask



O4 - HKLM\..\Run: [VirusScan Online] C:\Archivos de programa\McAfee.com\VSO\mcvsshld.exe



O4 - HKLM\..\Run: [OASClnt] C:\Archivos de programa\McAfee.com\VSO\oasclnt.exe



O4 - HKLM\..\Run: [MPFExe] C:\ARCHIV~1\McAfee.com\PERSON~1\MpfTray.exe



O4 - HKLM\..\Run: [MPSExe] c:\ARCHIV~1\mcafee.com\mps\mscifapp.exe /embedding



O4 - HKLM\..\Run: [MSKAgentExe] C:\ARCHIV~1\McAfee\SPAMKI~1\MSKAgent.exe



O4 - HKLM\..\Run: [MSKDetectorExe] C:\ARCHIV~1\McAfee\SPAMKI~1\MSKDetct.exe /startup



O4 - HKLM\..\Run: [MCUpdateExe] C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\Rar$EX01.809\mcupdate.exe



O4 - HKLM\..\Run: [MCAgentExe] C:\ARCHIV~1\McAfee.com\Agent\McAgent.exe



O9 - Extra button: (no name) - {39FD89BF-D3F1-45b6-BB56-3582CCF489E1} - c:\archivos de programa\mcafee\spamkiller\mcapfbho.dll (file missing)



O9 - Extra 'Tools' menuitem: McAfee Anti-Phishing Filter - {39FD89BF-D3F1-45b6-BB56-3582CCF489E1} - c:\archivos de programa\mcafee\spamkiller\mcapfbho.dll (file missing)



O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,1,0,4682/mcfscan.cab



O23 - Service: McAfee WSC Integration (McDetect.exe) - Unknown owner - c:\archivos de programa\mcafee.com\agent\mcdetect.exe (file missing)



O23 - Service: McAfee.com McShield (McShield) - McAfee Inc. - c:\ARCHIV~1\mcafee.com\vso\mcshield.exe



O23 - Service: McAfee Task Scheduler (McTskshd.exe) - Unknown owner - c:\ARCHIV~1\mcafee.com\agent\mctskshd.exe (file missing)



O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - Unknown owner - C:\ARCHIV~1\McAfee.com\Agent\mcupdmgr.exe (file missing)



O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee Corporation - C:\ARCHIV~1\McAfee.com\PERSON~1\MpfService.exe



O23 - Service: McAfee SpamKiller Server (MskService) - Unknown owner - C:\ARCHIV~1\McAfee\SPAMKI~1\MSKSrvr.exe (file missing)





Tras ello lanza de nuevo el HJT y con EDICION -> BUSCAR EN ESTA PAGINA, entra McAfee a ver que no haya quedado alguna por borrar o que se resista a ello.





Una vez estes seguro de que ya no queda ninguna, reinicia y mira si ya puedes cargar el antivirusm sino se habrña de hacer lo mismo con el BUSCAREG en todo el registro de sistema



saludos



ms, 28-2-2006

[matius]

Estas claves se resisten no siendo capaz de eliminarlas

O23 - Service: McAfee WSC Integration (McDetect.exe) - Unknown owner - c:\archivos de programa\mcafee.com\agent\mcdetect.exe (file missing)



O23 - Service: McAfee.com McShield (McShield) - McAfee Inc. - c:\ARCHIV~1\mcafee.com\vso\mcshield.exe



O23 - Service: McAfee Task Scheduler (McTskshd.exe) - Unknown owner - c:\ARCHIV~1\mcafee.com\agent\mctskshd.exe (file missing)



O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - Unknown owner - C:\ARCHIV~1\McAfee.com\Agent\mcupdmgr.exe (file missing)



O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee Corporation - C:\ARCHIV~1\McAfee.com\PERSON~1\MpfService.exe



O23 - Service: McAfee SpamKiller Server (MskService) - Unknown owner - C:\ARCHIV~1\McAfee\SPAMKI~1\MSKSrvr.exe (file missing)

[msc hotline sat]

Arranca en modo seguro con la restauracion de sistema deshabilitada y asi has de poder eliminarlas. siempre y cuando no tengas en Agregar o Qira programas nada inbstalado al respecto, pues al ser servicios, si estan lanzados no podrás detenerlos



Y si algun fichero no te lo deja borrar, mira de moberlo a otra carpeta y reinicia, que ya no lo encontrará y no lo podrá poner en uso, y podrás eliminarlo, y sino, con el KILLBOX:



____________________



KILLBOX POCKET



Para eliminacion de ficheros que se resistan_



http://www.zonavirus.com/datos/descargas/193/Pocket_KillBox.asp



(no precisa instalacion)- ADMIN 26-08-2005



____________________





saludos



ms, 28-2-2006

[matius]

Esta clave no hay forma de eliminarla O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee - (no file)

he requetebuscado y no doy con ella, me direis como lo hago

saludos

[msc hotline sat]

Esto parece ser del Cortafuegos, mira si por este nombre o Firewall lo tienes instalado en Agregar o Quitar programas...y lo desinstalas.



Pero es posible que este no te moleste para instalar otro antivirus, pues no es propiamente el antivirus



saludos



ms, 28-2-2006

[matius]

El problema de instalacion sigue (se ha producido un error al instalar Mcafee internet security suite) saludos

[msc hotline sat]

Pues habrá de ir buscando en el ewgiatro ckaves al respecto y eliminarlas.



Evidentement no solo piuedfen contener estas palatase. pues una de las clabes que bi en el HJT no las mencionaba:



O4 - HKLM\..\Run: [MCUpdateExe] C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\Rar$EX01.809\mcupdate.exe



pero por empezar por mc como mcafee desperto mi sospoecha y cin el google vi que correspondia a mcafee, pero entonces mucho cuidado no se cargue nada de otras aplicaciones...



MCUPDATE

http://www.processlibrary.com/directory/files/mcupdate/



saludos



ms, 1-3-2006

[matius]

¿Cada vez que intento instalar McAfee tengo que volver a eliminar todas las entradas?por favor explicarmelo lo mejor que podais ya que borre todo donde ponia McAfee pero claro al intentar instalarlo otra vez se vuelve a llenar y asi sucesivamente,si que es complicado reinstalar el antivirus

saludos

[msc hotline sat]

Cada fabricante se lo monta como quiere.



Y si no tienes virus (?) y quieres instalar McAfee, no has de tener ningun resto de instalacion anterior, ni otros antivirus, claro.



Conoryeva que no tengas ningun virus actualmente...:



https://www.eset.es/analisis-online/



y si tras asegurarte de ello y eliminar claves y ficheros correspondientes, no lo puedes instalar, consulta a tu distribuidor de McAfee o a su servicio tecnico, en mi emopresa tenemos utilidades de desionstalacion para los asociados al servicio tecnico (SATINFO), pero no estan disponibles para el foro. De todas formas te he facilitado los pasos equivalentes manuales. Si persiste el problema desde pedir utilidades al servicio que tengas contratado, o a McAfee directamente.



saludos



ms, 1-3-2006

[matius]

He pasado el antivirus on line y no hay detecto nada infectado buscare en la asistencia tecnica de McAfee de todas formas gracias por la ayuda

[msc hotline sat]

Le he ayudado hasta donde me era posible dentro del foro, pero para todos será de agradecer qie postee lo que le digan como solucion los tecnicos de McAfee, gracias



saludos



ms, 1-3-2006