Problemas cuando Kaspersky finalizó (SOLUCIONADO)

[Serena-4]

Finalizó mi compra de Kaspersky internet security, como no compré de nuevo y vi la versión 2009 disponible, la instalé en versión de prueba, casi de inmediato me dijo que la base de datos estaba dañada y que debía actualizar... a partir de eso todo ha sido un lío.

Resumiendo, lo desinstalé e instalé de nuevo la vaersión 7 en periodo de prueba, al parecer hizo un conflicto con algo de la versión 2009 que no se desinstaló completamente, según yo hice todo lo posible por desintalarlo completamente, incluso usé algo llamado revo unninstaller algo...

Borré todo, bajé de nuevo y cuando quiero instalarlo me dice que el administrador puso directivas para impedirlo ??? Yo soy la administradora del equipo y solo está la cuenta de mi hija que no tiene todos los privilegios de uso, pasé Elistara y salií limpio, y cosa mas rara aún, no me muestra muchas páginas, no puedo descargar nada, intenté descargar otro antivirus de esta página y no me descarga nada...Entré a modo a prueba de fallos y es lo mismo, me niega acceso y dice que el administrador impide la instalación, bueno mas o menos así es lío...



Les copio el log de elistara y el de hijackthis, aunque no lo encontré nuevo y ni hablar... nada me descarga...



Espero sus amables respuestas.

PD

A mi me fué excelente con Kaspersky por todo un año estaba feliz y por eso quería renovar... no tengo queja hasta hoy, jejejeje y si, vi que me falta la actualización de windows... estaba lista para descargarla y tampoco me ha dejado hacerlo..



serena.



Mon Jun 09 19:15:52 2008

EliStartPage v16.45 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 6 de Junio del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado SP3 de Windows XP

Eliminados Ficheros Temporales del IE



Mon Jun 09 19:18:10 2008

EliStartPage v16.45 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 6 de Junio del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 3402

Nº Total de Ficheros: 51788

Nº de Ficheros Analizados: 14409

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Logfile of HijackThis v1.99.1

Scan saved at 10:17:11 p.m., on 09/06/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16640)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\wscntfy.exe

C:\WINDOWS\system32\VTTimer.exe

C:\WINDOWS\system32\VTtrayp.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\Windows Live\Messenger\MsnMsgr.Exe

C:\WINDOWS\system32\wuauclt.exe

C:\Archivos de programa\Windows Live\Messenger\usnsvc.exe

C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE

C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WLLoginProxy.exe

C:\Documents and Settings\Martha\Escritorio\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Archivos de programa\Real\RealPlayer\rpbrowserrecordplugin.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O4 - HKLM\..\Run: [VTTimer] VTTimer.exe

O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Archivos de programa\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [PhotoShow Deluxe Media Manager] C:\ARCHIV~1\Nero\data\Xtras\mssysmgr.exe

O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\Windows Live\Messenger\MsnMsgr.Exe" /background

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Estadísticas del componente Web Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\WINDOWS\system32\shdocvw.dll

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O11 - Options group: [INTERNATIONAL] International*

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab

O16 - DPF: {8436FE12-31DB-48BF-83BF-FE682F9160B4} (NanoInstaller Class) - https://www.pandasecurity.com/spain/homeusers/solutions/online-antivirus//cabs/nanoinst.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{E1648F24-6CA3-4B22-9A77-1A98E7F851FD}: NameServer = 192.168.1.254

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL

O20 - AppInit_DLLs: C:\ARCHIV~1\KASPER~1\KASPER~2.0\adialhk.dll

O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe

[koga]

Edito porque buscando me encontre con mucha gente que ha tenido problemas al desinstalar este antivirus, pruebe descargando desde esta pagina la utilidad para karspesky 6 y 7 que he visto que ha tenido buenos resultados:

http://www.codine.es/001/resp_faq_14.php





Por ultimo si tampoco eso resulta puede ver este tema donde se plantea tambien una posible solucion aunque no hay respuesta para comprobar lo dicho:

https://foros.zonavirus.com/viewtopic.php?f=5&t=24960





Nos comenta los resultados.





:wink:

[flacoroo]

borrate esta clave con fix entrando a HijackThis



O20 - AppInit_DLLs: C:\ARCHIV~1\KASPER~1\KASPER~2.0\adialhk.dll

O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll



y reinicia ....despues sigue el consejo de Koga....reinicias y despues trata de instalar de nuevo tu antivirus.....

[Serena-4]

Hoy he conseguido otra Pc para poder leerles!!

Muchas gracias!!

Sigo los consejos e informo en cuanto los realice.

[koga]

Esperamos su respuesta entonces para ver como proceder o en caso de solucionarse nos comenta para cerrar el tema,







Saludos.

[Serena-4]

Hola de nuevo.



Va por pasos:

Descargué la utilidad para remover kis y me dice que no es encontrada, reinicié y el centro de seguridad de inmediato sigue avisando que kaspersky se encuentra desactivado.



Lancé hijackthis y eliminé las claves que me dijeron, una de ellas decía que no era posible eliminarla pero en el log ya no aparecen. (lo copio al final)

Por si las dudas de nuevo pasé la utilidad y sigue diciendo que no encuentra kas.



Reinicié y de nuevo quise instalar Kis 7 (perdón la terquedad, pero en si el antivirus me gusta para comprarlo) y de nuevo el mismo problema. (una carpeta que me niega el acceso)



Realicé los primeros pasos y además, seguí los de la discusión recomendada eliminé manualmente en modo seguro el Kis Lab y otra carpeta que me encontré por ahí que contenía archivos de Kas, reinicié, quise instalar el antivirusy el mismito problema...



El Centro de seguridad sigue mencionando Kaspersky IS como antivirus residente.



Logfile of HijackThis v1.99.1

Scan saved at 05:58:58 p.m., on 12/06/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16640)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\wscntfy.exe

C:\WINDOWS\system32\VTTimer.exe

C:\WINDOWS\system32\VTtrayp.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\Windows Live\Messenger\MsnMsgr.Exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\system32\msiexec.exe

C:\Documents and Settings\Martha\Escritorio\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Archivos de programa\Real\RealPlayer\rpbrowserrecordplugin.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O4 - HKLM\..\Run: [VTTimer] VTTimer.exe

O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Archivos de programa\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [PhotoShow Deluxe Media Manager] C:\ARCHIV~1\Nero\data\Xtras\mssysmgr.exe

O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\Windows Live\Messenger\MsnMsgr.Exe" /background

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Estadísticas del componente Web Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\WINDOWS\system32\shdocvw.dll

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O11 - Options group: [INTERNATIONAL] International*

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab

O16 - DPF: {8436FE12-31DB-48BF-83BF-FE682F9160B4} (NanoInstaller Class) - https://www.pandasecurity.com/spain/homeusers/solutions/online-antivirus//cabs/nanoinst.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{E1648F24-6CA3-4B22-9A77-1A98E7F851FD}: NameServer = 192.168.1.254

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe







¿Qué me sugieren ahora?



Un saludo a todos.

Serena

[Claudia34]

Para poder instalar el service pack 3 sin problemas debes descargarlo manualmente del siguiente enlace:



http://www.microsoft.com/en/us/default.aspxdownloads/details.aspx?familyid=5B33B5A8-5E76-401F-BE08-1E1555D4F3D4&displaylang=es

[Serena-4]

Gracias Claudia, he olvidado que se me pasó esa actualización por estar luchando por colocar un nuevo antivirus.



Cuando tenga otras opciones para borrar kas, me descargo el pack.

(Uso la laptop del trabajo)



Un saludo.

Serena.

[koga]

Vamos entonces de nuevo, a por el!!

Siga los pasos nuevamente que le deje acerca del tema del otro usuario y borre todo lo que encuentre de forma manual, luego de haber borrado manualmente lo que encontro como se indicaba va hacer lo siguiente:



Descargue Regseeker buscando en google ya que es freeware puede bajarlo de cualquier lado, puede hacerlo en esta pagina por ejemplo:

[url=http://regseeker.uptodown.com/][b]REGSEEKER[/b][/url]

Antes de utilizarlo crea un punto de restauracion del sistema (aunque regseeker trae la opcion de backup que tamibien debe activar) luego lo ejecuta lo pone en el lenguaje español, y va donde dice limpiar registro, activa todas las casilas menos la que dice (experimental) o algo por el estilo, luego le da a OK! y espera que termine, cuando haya terminado seleciona todas las entradas que aparecen y le da eliminar, haga este proceso unas 3 a 4 veces hasta que ya no queden restos aunque siempre vuelven aparecer algunos.



Tambien pouede hacerlo donde dice autolimpieza pero esta opcion no la he probado, pero recuerde es de suma importancia TENER ACTIVADO EL BACKUP DEL PROGRAMA Y OJALA CREAR ANTES UN PUNTO DE RESTAURACION DE WINDOWS mas vale ser prevenido

Si tiene alguna consulta no dude en hacerla,







Saludos y suerte!

[flacoroo]

haz esto: te bajaras el Regcleaner y lo instalas y lo configuraremos:

si quieres tenerlo en español haz lo siguiente:en el menu ve a options y de ahi a languages, de ahi a select languages y buscas spanish y le das aceptar...

tambein en el menu en opciones, en limpieza de registro, metodo..automatico....

tambien en limpieza de registro, en listadoa ignorar...eliminas todo lo que esta ahi y ahora si a usarlo...



despues va a regcleaner y lo ejecutas..sale una ventana...con varias pestañas...en programas buscas Kaspersky y lo marcas y en la parte de abajo dice borrar seleccionado y se eliminara y asi a las siguientes pestañas que son: lista de inicio, menu de desinstalacion y tipos de archivos.......despues cuando termines va a la pestaña herramientas...limpieza de registros y despues en la opciones le das click al limpiador automatico y deje que termine y cuando termine a limpiar todo.....reinicias y tratas de instalar de nuevo antivirus preferido

[Serena-4]

Ok... Kaspersky es indestructible... ya casi estoy convencida...



Bajé ambas utilidades que me recomiendan, y los registros aparecen y aparecen y siguen apareciendo tantas veces las busco... lo único malo es que no supe en qué momento borré registros útiles y perdí la IP y la conectividad a internet (jejejejejeje) Estuve varias horas intentando recuperarlas y por fin lo logré y ya pude navegar y responderles.



Ahora, aún cuando borraba y borraba registros y reiniciaba, en cada ocasión el centro de alertas me informa que Kaspersky está como antivirus residente, aunque no aparece por ningún lado visible...



No he querido formatear, pero es que ya probé de todo y sigo igual o peor, no quiero volver a borrar registros por miedo a volver a perder la IP...



¿Habrá algún recurso antes de formatear? ¿Les copio los registros que me aparecen sin borrarlos para que me digan si hay alguno que debo conservar?



Un saludo enorme.

Serena.

[lucl]

Es una opcion copianoslos si quieres pero es que es un poco raro que no termines con el si le quitas las claves, en fin ponlas y ya te diremos saludos

[koga]

El error "el administrador puso directivas para impedirlo" es mas bien un problema con los registros de windows cuando se hace una actualizacion del programa y en la mitad es suspendida o algo por el estilo. Estuve viendo varios temas con respecto a esto no solo con kaspersky si no tambien con nero, y sin ir mas lejos a mi me paso una ves con Acrobat Reader pero ya lo habia olvidado.

Esa ves lo solucione reparando windows con el cd de instalacion, ahora bien si no tiene esa posibilidad aun quedan algunas ideas.





Saludos.

[Serena-4]

Voy a tener que esperar al lunes para traer el disco de instalación de mi trabajo, lo dejé allá junto a varios cd que me llevé para escuchar...



Creo que por ahí anda la solución, ya que como mencioné al principio del tema, se me pasó dicha actualización cuando estaba lista y yo intenté desinstalar el antivirus...



Quise poner el SP3 del enlace que Claudia dejó amablemente y no se puede, varios archivos se niegan a ser instalados... y al desinstalar el sistema quedó más frágil todavía, y yo sin acceso a varias páginas, entre ellas a windows up date, yahoo, hotmail, etc.



Bueno, pues el lunes intentaré reparar windows y a ver si por fin esto se soluciona, ya que sigo sin antivirus y no he podido navegar tranquila.



Buen fin de semana y sigo pendiente.



Serena.

[lucl]

Por si acaso te recuerdo para reparar el pc



REPARAR windows, arrancando con el CD de instalacion y primero seleccionar instalar, y tras detectar la particion existente, escoger REPARAR, no reinstalar para no perder las aplicaciones instaladas, y finalizar con un windowsupdate



saludos

[Serena-4]

Muchas gracias por esperarme...



Parece que después de reparar se ha solucionado bien. Ya eliminé todo Kaspersky y ahora estoy pensando en cuál antivirus elegir... no quisiera que me volviera a suceder lo que con este!!!



Como siempre, ustedes han sido un gran apoyo, espero que todo vaya perfecto y si no... ya sé a quienes recurrir.

Gracias Koga, Lucl, Claudia y msc hotline sat... bienvuelto (queremos fotos :lol: )



Serena

[lucl]

Pues siendo asi lo celebramos y cerramos el tema dandolo por solucionado, saludos

[msc hotline sat]

POSTCIERRE:



Y ya que dices querer fotos... toma fotos ! Te envio links en privado, y que no te pase nada ! :mrgreen:



saludos



ms, 20-06-2008