como desinstalo norton internet security 2007 (SOLUCIONADO)

[pelicano41]

Hola,
bueno explicare lo que me ha pasado, tengo instalado este antivirus, pero instalando el dvr-ms converter se me colgo, se me puso la pagina azul con letras y se reinicio, pero ahora no me carga el antivirus me dice error 9999.172 y au, como el antivirus no me caduca hasta el año que viene, pues he intendado desinstalarlo para volverlo a instalar con su cd original claro pero no me deja desinstalarlo asi que no puedo instalarlo y no se que hacer, a ver si me podéis dar un consejo o solución, también hize lo de restaurar sistema a un dia anterior, y cuando termina me dice que no se ha podido hacer la operacion, que renicie el equipo y nada, ya no se si es cosa de virus o del ordenador o algún archivo que se jodio no tengo ni idea y no se si pedir soporte tecnico o ke pues esta en garantia, mi sistema operativo es windows vista home premium, aver que me contais, chao y hasta otra saludos.

[lucl]

Aqui tienes un desinstalador lo que no se si es igual de efectivo para el vista, pruebalo y nos comentas, saludos

http://www.zonavirus.com/descargas/nort ... l-tool.asp

[msc hotline sat]

Sino, con el BUSCAREG busca todas las claves que contengan la palabra NORTON o SYMANTEC y eliminalas:

BuscaReg (SATInfo)
Busca una cadena dentro del registro de windows, una vez encontradas permite borrarlas con tan solo pinchar encima de cada entrada encontrada, ademas realiza la exportacion de las claves eliminadas por si se necesitan restaurar las claves borradas.

Descargar BuscaReg

saludos
ms, 27-1-2008

[pelicano41]

Hola amigos bueno hize lo que me dijo lucl con el desinstalador y me desinstalo bien creo, despues intente instalar el antivirus con el cd y a mitad de la instalación me salio este error : el programa de instalacion encontro un error y no puede continuar error 9999.171
ahora se lo conducira al sito web de soporte de symantec, bueno pues en la web lo primero que hize fue hacer un analisis del ordenador y me encontró este virus :

No se detectó ningún virus en la memoria.

El equipo está infectado, por lo menos, con un virus o caballo de Troya conocidos :

C:\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\9J9U2IKJ\b64_2[1].jpg está infectado con W32.Beagle.EB

haber si me podéis ayudar a quitarlo y si esto influye en el porque no me deja instalar el antivirus y me da error, gracias y espero vuestra contestación saludos.

[lucl]

Prueba elibagla y peganos el log que te dejara en C infosat.txt

http://www.zonavirus.com/descargas/elibagla.asp

[msc hotline sat]

Efectivamente, con un Bagle instalado no permite instalar ningun antivirus.



Tras lo indicado por lucl, pruebalo instalarlo de nuevo y nos comentas el resultado, gracias



saludos



ms, 28-1-2008

[pelicano41]

Mon Jan 28 19:34:02 2008

EliBagle v10.93 (c)2008 S.G.H. / Satinfo S.L.

----------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.

C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.

C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.



Mon Jan 28 19:36:53 2008

EliBagle v10.93 (c)2008 S.G.H. / Satinfo S.L.

----------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.

C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.

C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.



Mon Jan 28 19:38:01 2008

EliBagle v10.93 (c)2008 S.G.H. / Satinfo S.L.

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLISTART.EXE --> Eliminado Bagle.dldr



Nº Total de Directorios: 13373

Nº Total de Ficheros: 86182

Nº de Ficheros Analizados: 14727

Nº de Ficheros Infectados: 2

Nº de Ficheros Limpiados: 1

----------------------------------------------------------



[b][i]A ver[/i][/b] que me contais pues creo que no lo ha eliminado todo, lo que no se es si intentar instalar el antivirus o me espero [b][i]a ver[/i][/b] que me contais saludos

[lucl]

Bien pues hay tres archivos a los que no ha podido acceder, intenta renombrarlos a .VIR siguiendo su ruta

C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.

y por supuesto envianoslos para su analisis viewtopic.php?f=2&t=45334

si consigues renombrarlos a vir no se ejecutaran en el próximo reinicio y entonces si podrás instalar el antivirus. Coméntame tus avances , saludos

[lucl]

Me he dado cuenta que tienes el vista, quizas por eso no haya podido acceder a los archivos, en cualquier caso dinos tus avances por favor, gracias ,saludos

[flacoroo]

pues ejecuta de nuevos las herramientas(bajalas de nuevo por que ya hay nuevas versiones) que te dicen pero ejecutalas en modo seguro....



tambien no se te olvide eliminar las carpetas(symantec o norton) del antivirus que se encuentran en C:Archivos de programas y tambien en C:Archivo de programas/archivos comunes



y despues trata de instalar tu antivirus....nos pegas de nuevo el resultado....

[msc hotline sat]

Con el Bagle en VISTA ya vemos que se tendrá que pasar dos veces la utilidad, la primera en modo normal, ya que el Bagle impide arrancar en modo seguro, y luego, tras haber restaurado la clave gracias a esta primera pasada, arrancar en modo seguro, como dice flacoroo, y dandole privilegios al dichoso VISTA (que por algo no soportamos), volver a pasar el ELIBAGLA para completar la eliminacion.



Cuentenos el resultado, gracias



saludos



ms, 29-1-2008

[pelicano41]

Mon Jan 28 20:26:43 2008
EliBagle v10.93 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------

Código: Seleccionar todo

Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.

	  Mon Jan 28 20:26:47 2008
EliBagle v10.93  (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Nº Total de Directorios:   7374
Nº Total de Ficheros:      54396
Nº de Ficheros Analizados: 9449
Nº de Ficheros Infectados: 1
Nº de Ficheros Limpiados:  0
Exploración Detenida por el Usuario.

	  Tue Jan 29 18:25:47 2008
EliBagle v10.93  (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.

	  Tue Jan 29 18:26:02 2008
EliBagle v10.93  (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Nº Total de Directorios:   7000
Nº Total de Ficheros:      50918
Nº de Ficheros Analizados: 8297
Nº de Ficheros Infectados: 1
Nº de Ficheros Limpiados:  0
Exploración Detenida por el Usuario.

	  Tue Jan 29 19:08:53 2008
EliBagle v10.93  (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.

	  Tue Jan 29 19:39:47 2008
EliBagle v10.93  (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Eliminado Bagle
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Eliminado Bagle (rootkit)
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Eliminado Bagle.dldr

	  Tue Jan 29 19:39:56 2008
EliBagle v10.93  (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\Windows\System32\MDELK.EXE --> Eliminado Bagle
C:\Windows\System32\drivers\down\122023.EXE --> Eliminado Bagle
C:\Windows\System32\drivers\down\277244.EXE --> Eliminado Bagle
C:\Windows\System32\drivers\down\47705.EXE --> Eliminado Bagle
C:\Windows\System32\drivers\down\49124.EXE --> Eliminado Bagle
C:\Windows\System32\drivers\down\54584.EXE --> Eliminado Bagle
C:\Windows\System32\drivers\down\72025.EXE --> Eliminado Bagle
C:\Windows\System32\drivers\down\78624.EXE --> Eliminado Bagle

Nº Total de Directorios:   13570
Nº Total de Ficheros:      88421
Nº de Ficheros Analizados: 14765
Nº de Ficheros Infectados: 8
Nº de Ficheros Limpiados:  8

	  Tue Jan 29 19:46:01 2008
EliBagle v10.93  (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):

hola amigos
bueno aqui teneis el ultimo infosat, la operacion ha sido un exito, ya he podido instalar el antivirus y eliminar el virus, como lo hize pues quise renombrarlos pero no me dejaba, asi que pase a lo que me dijo msc hotline sat y me descargue la ultima version puse el pc en modo seguro y me los elimino todos, si quereis que haga algo me lo contais, muchas gracias y muy agradecido, saludos

[msc hotline sat]

Pues lo celebramos, y dando el Tema por solucionado, procedemos a cerrarlo

saludos
ms, 30-1-2008