Incompatibilidades del Spybot ??? (Solucionado)

fonzi · Mensaje por **fonzi** » 13 Dic 2005, 01:03

Luego de algunos problemas con troyanos decidí instalar el spybot 1.4.

Si bien me elimino varios troyanos , creo que me está generando problemas de incompatibilidad con otros anti spy que tengo instalados .

Les cuento que tengo instalado el adaware 6.0y el spy sweeper amen del antivirus mcafee.

El tema es que ahora cuando inicio en win 98 s/e , al cargar el macafee , a veces se me reinicia la maquina .

Cuando largo el adaware a inspeccionar el pc , demora + de una hora en hacerlo , enlenteciendo todo el sistema.

Puede ser que el spy bot genere todo esto ?

Cuando lo fui a desinstalar me salió diciendo que debia resaurar no se que archivos , que el spy había inoculado , ya que sino el registro podria arruinarse.

Creo que el remedio fue peor que la enfermedad............

Podrian ayudarme con esto dandome algun consejo ?

Gracias y saludos para todos.

fonzi · Mensaje por **fonzi** » 13 Dic 2005, 01:07

Disculpen , pero me olvide de decirles que cuando termina de chequear la máquina , el adaware medice lo siguiente :

HKEY_CLASSES_ROOT:regfile/shell/open/command""()

Posible infeccion de virus.

Reg file extension compromised.

:shock:

fonzi · Mensaje por **fonzi** » 13 Dic 2005, 01:09

y ya que estoy les pego el Log que me da el adaware

Lavasoft Ad-aware Personal Build 6.181

Logfile created on :Domingo, 11 de Diciembre de 2005 09:44:25 p.m.

Created with Ad-aware Personal, free for private use.

Using reference-file :01R347 26.10.2004

______________________________________________________

Ad-aware Settings

=========================

Set : Activate in-depth scan (Recommended)

Set : Safe mode (always request confirmation)

Set : Scan active processes

Set : Scan registry

Set : Deep scan registry

11-12-05 09:44:25 p.m. - Scan started. (Smart mode)

Listing running processes

¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯

#:1 [kernel32.dll]

FilePath : C:\WINDOWS\SYSTEM\

ProcessID : 4293913889

Threads : 4

Priority : High

FileSize : 468 KB

FileVersion : 4.10.2222

ProductVersion : 4.10.2222

Copyright : Copyright (C) Microsoft Corp. 1991-1999

CompanyName : Microsoft Corporation

FileDescription : Componente del n

InternalName : KERNEL32

OriginalFilename : KERNEL32.DLL

ProductName : Sistema operativo Microsoft(R) Windows(R)

Created on : 01/01/01

Last accessed : 11/12/05 03:00:00 a.m.

Last modified : 06/05/99 01:22:00 a.m.

#:2 [msgsrv32.exe]

FilePath : C:\WINDOWS\SYSTEM\

ProcessID : 4294957709

Threads : 1

Priority : Normal

FileSize : 11 KB

FileVersion : 4.10.2222

ProductVersion : 4.10.2222

Copyright : Copyright (C) Microsoft Corp. 1992-1998

CompanyName : Microsoft Corporation

FileDescription : Servidor de mensajes VxD de 32 bits de Windows

InternalName : MSGSRV32

OriginalFilename : MSGSRV32.EXE

ProductName : Sistema operativo Microsoft(R) Windows(R)

Created on : 01/01/01

Last accessed : 11/12/05 03:00:00 a.m.

Last modified : 06/05/99 01:22:00 a.m.

#:3 [mprexe.exe]

FilePath : C:\WINDOWS\SYSTEM\

ProcessID : 4292881917

Threads : 1

Priority : Normal

FileSize : 28 KB

FileVersion : 4.10.1998

ProductVersion : 4.10.1998

Copyright : Copyright (C) Microsoft Corp. 1993-1998

CompanyName : Microsoft Corporation

FileDescription : WIN32 Network Interface Service Process

InternalName : MPREXE

OriginalFilename : MPREXE.EXE

ProductName : Microsoft(R) Windows(R) Operating System

Created on : 01/01/01

Last accessed : 11/12/05 03:00:00 a.m.

Last modified : 06/05/99 01:22:00 a.m.

#:4 [persfw.exe]

FilePath : C:\ARCHIVOS DE PROGRAMA\KERIO\PERSONAL FIREWALL\

ProcessID : 4292876829

Threads : 5

Priority : Normal

FileSize : 380 KB

FileVersion : 2, 1, 5, 0

ProductVersion : 2, 1, 5, 0

Copyright : Copyright

CompanyName : Kerio Technologies

FileDescription : Kerio Personal Firewall Engine

InternalName : PERSFW

OriginalFilename : PERSFW.exe

ProductName : Kerio Personal Firewall

Created on : 28/10/03 02:06:50 a.m.

Last accessed : 11/12/05 03:00:00 a.m.

Last modified : 30/04/03 07:43:32 p.m.

#:5 [avsynmgr.exe]

FilePath : C:\ARCHIVOS DE PROGRAMA\MCAFEE\MCAFEE VIRUSSCAN\

ProcessID : 4292877141

Threads : 4

Priority : Normal

FileSize : 192 KB

FileVersion : 7.00.5000.0

ProductVersion : 7.00.5000.0

Copyright : Copyright

CompanyName : Network Associates, Inc.

FileDescription : VirusScan Synchronization Service

InternalName : AvSynMgr

OriginalFilename : AvSynMgr.exe

ProductName : VirusScan Home Edition

Created on : 27/08/02 07:10:42 p.m.

Last accessed : 11/12/05 03:00:00 a.m.

Last modified : 27/08/02 07:10:42 p.m.

#:6 [mmtask.tsk]

FilePath : C:\WINDOWS\SYSTEM\

ProcessID : 4292905469

Threads : 1

Priority : Normal

FileSize : 1 KB

FileVersion : 4.03.1998

ProductVersion : 4.03.1998

Copyright : Copyright

CompanyName : Microsoft Corporation

FileDescription : Multimedia background task support module

InternalName : mmtask.tsk

OriginalFilename : mmtask.tsk

ProductName : Microsoft Windows

Created on : 01/01/01

Last accessed : 11/12/05 03:00:00 a.m.

Last modified : 06/05/99 01:22:00 a.m.

#:7 [explorer.exe]

FilePath : C:\WINDOWS\

ProcessID : 4292908277

Threads : 15

Priority : Normal

FileSize : 176 KB

FileVersion : 4.72.3110.1

ProductVersion : 4.72.3110.1

Copyright : (C) Microsoft Corporation 1981-1997

CompanyName : Microsoft Corporation

FileDescription : Explorador de Windows

InternalName : explorer

OriginalFilename : EXPLORER.EXE

ProductName : Sistema operativo Microsoft(R) Windows NT(R)

Created on : 06/05/99 01:22:00 a.m.

Last accessed : 11/12/05 03:00:00 a.m.

Last modified : 06/05/99 01:22:00 a.m.

#:8 [loadqm.exe]

FilePath : C:\WINDOWS\

ProcessID : 4292983517

Threads : 3

Priority : Normal

FileSize : 7 KB

FileVersion : 5.4.1103.3

ProductVersion : 5.4.1103.3

Copyright : Copyright (C) Microsoft Corp. 1981-1999

CompanyName : Microsoft Corporation

FileDescription : Microsoft QMgr

InternalName : LOADQM.EXE

OriginalFilename : LOADQM.EXE

ProductName : QMgr Loader

Created on : 02/03/04 07:05:00 p.m.

Last accessed : 11/12/05 03:00:00 a.m.

Last modified : 03/05/00 08:23:10 p.m.

#:9 [systray.exe]

FilePath : C:\WINDOWS\SYSTEM\

ProcessID : 4292980841

Threads : 2

Priority : Normal

FileSize : 32 KB

FileVersion : 4.10.2222

ProductVersion : 4.10.2222

Copyright : Copyright (C) Microsoft Corp. 1993-1998

CompanyName : Microsoft Corporation

FileDescription : Subprograma Bandeja de sistema

InternalName : SYSTRAY

OriginalFilename : SYSTRAY.EXE

ProductName : Sistema operativo Microsoft(R) Windows(R)

Created on : 01/01/01

Last accessed : 11/12/05 03:00:00 a.m.

Last modified : 06/05/99 01:22:00 a.m.

#:10 [stimon.exe]

FilePath : C:\WINDOWS\SYSTEM\

ProcessID : 4292994613

Threads : 3

Priority : Normal

FileSize : 112 KB

FileVersion : 4.10.2222

ProductVersion : 4.10.2222

Copyright : Copyright (C) Microsoft Corp. 1996-1998

CompanyName : Microsoft Corporation

FileDescription : Monitor de dispositivos de imagen est

InternalName : STIMON

OriginalFilename : STIMON.EXE

ProductName : Sistema operativo Microsoft(R) Windows(R)

Created on : 01/01/01

Last accessed : 11/12/05 03:00:00 a.m.

Last modified : 06/05/99 01:22:00 a.m.

#:11 [realsched.exe]

FilePath : C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\REAL\UPDATE_OB\

ProcessID : 4292988065

Threads : 2

Priority : Normal

FileSize : 176 KB

FileVersion : 0.1.0.3208

ProductVersion : 0.1.0.3208

Copyright : Copyright

CompanyName : RealNetworks, Inc.

FileDescription : RealNetworks Scheduler

InternalName : schedapp

OriginalFilename : realsched.exe

ProductName : RealPlayer (32-bit)

Created on : 04/10/04 07:28:35 p.m.

Last accessed : 11/12/05 03:00:00 a.m.

Last modified : 04/10/04 07:28:36 p.m.

#:12 [rulaunch.exe]

FilePath : C:\ARCHIVOS DE PROGRAMA\MCAFEE\MCAFEE SHARED COMPONENTS\INSTANT UPDATER\

ProcessID : 4293017001

Threads : 1

Priority : Normal

FileSize : 120 KB

FileVersion : 2.00.1131.0

ProductVersion : 2.00.1131.0

Copyright : Copyright

CompanyName : Networks Associates Technologies, Inc.

FileDescription : RuLaunch

InternalName : RuLaunch

OriginalFilename : RuLaunch.exe

ProductName : McAfee Instant Updater

Created on : 22/08/02 07:40:30 p.m.

Last accessed : 11/12/05 03:00:00 a.m.

Last modified : 22/08/02 07:40:30 p.m.

#:13 [spysweeper.exe]

FilePath : C:\ARCHIVOS DE PROGRAMA\WEBROOT\SPY SWEEPER\

ProcessID : 4293027301

Threads : 1

Priority : Normal

FileSize : 649 KB

FileVersion : 2.6.1.45

ProductVersion : 1.0.0.0

Copyright : Copyright (c) 2001-2003 Webroot Software, Inc.

CompanyName : Webroot Software, Inc.

FileDescription : Spy Sweeper

ProductName : Spy Sweeper

Created on : 10/02/05 07:43:43 p.m.

Last accessed : 11/12/05 03:00:00 a.m.

Last modified : 25/02/04 02:48:26 p.m.

#:14 [osa.exe]

FilePath : C:\ARCHIVOS DE PROGRAMA\MICROSOFT OFFICE\OFFICE\

ProcessID : 4293043957

Threads : 1

Priority : Normal

FileSize : 50 KB

Copyright : pyright : Copyright (c) 2001-2003 Webroot Software, Inc.

CompanyName : Webroot Software, Inc.

FileDescription : Spy Sweeper

ProductName : Spy Sweeper

Created on : 10/02/05 07:43:43 p.m.

Last accessed : 11/12/05 03:00:00 a.m.

Last modified : 25/02/04 02:48:26 p.m.

Mensaje por **msc hotline sat** » 13 Dic 2005, 05:48

Demasiados residentes !

Deje el antivirus y un antispyware. u ciando quiera lanzar una exploracion, arranmque en modo seguro para poder eliminar los gusanos, ya que asi no estarán en uso. y tam,poco lo estará el antivirus, examinando loa ficheros que testee el otro ...

Y si quiere lanzar el ad_aware normalmente, desactive el antivirus residente (Desactivar analisis en tiempo real) y le irá mas rápido, sino le está haciendo examinar los ficheros no solo sobre los 30.000 spyares conocidos, sino además, sobte los 165.000 virus actuales, lo cual indudablemente retarda el proceso.

saludos

ms, 13-12-2005

fonzi · Mensaje por **fonzi** » 17 Dic 2005, 20:37

Muy bien . Gracias por el consejo.

Puede Ud. decirme como desinstalar correctamente el Spybot ?

Es que al querer desisnstalarlo , salio un cartel de alarma diciendo que debía restaurar archivos , pero como está en ingles no entiendo de que habla.

El problema que acontece cada vez que inicia win 98 s/e , ( al cargar el mcafee , se resetea y se apaga ) lo soluciono cambiando el antivirus , o al sacar el spybot se solucionará solo?

Desde ya muchas gracias..................

Mensaje por **msc hotline sat** » 17 Dic 2005, 20:41

Desde Agregar o Quitar Programas es la manera de desinstalar normalmente los programas instalados.

Y en W98, mejor hagalo arrancando en modo A PRUEBA DE FALLOS

saludos

ms, 17-12-2005

fonzi · Mensaje por **fonzi** » 18 Dic 2005, 19:43

Gracias por hacer siempre lo posible para evacuar mis dudas.

Pero la pregunta es : Al querer desinstalar el spybot , el programa manda un mensaje de que hay que restaurar archivos modificados por el mismo , y des - inocular lo que hizo el spy bot.. , sino puede haber problemas en el registro.

Tiene usted idea a que se refiere ?

El programa está en ingles y como no lo domino , puedo hacer un lio.

Puede Ud. Guiarme o decirme donde hay un manual de desinstalacion del spybot en castellano.

Gracias...........

Mensaje por **maura63** » 19 Dic 2005, 10:31

Spybot lo puedes poner en castellano, tiene multiples lenguajes, mira en configuracion.

Y para eliminarlo del PC simplemente en agregar o quitar programas le das de baja.

Saludos

maura63

fonzi · Mensaje por **fonzi** » 19 Dic 2005, 14:47

Creo que no estoy siendo lo suficientemente claro.

El programa lo tengo en castellano , lo que me sale en ingles es una advertencia al querer desinstalarlo.............

Hagan click en el link y podran ver el cartelito que me sale.

[url]http://i19.photobucket.com/albums/b171/fonzivil/advertencia.jpg[/url]

Si me dicen exactamente que hacer les agradezco , no creo que sea el unico usuario que se ha encontrado con este problema.Solo trato de hacer las cosas correctamente y evitar males mayores.

Desde ya muchas gracias.

Mensaje por **maura63** » 19 Dic 2005, 16:56

Te esta informado que tiene backups anteriores y si deseas realmente eliminar Spybot junto con esos archivos.

Dile que si.No debe darte mayores problemas.

Saludos

maura63

fonzi · Mensaje por **fonzi** » 20 Dic 2005, 17:08

Segun pude leer en la página oficial del Spybot lo correcto para no tener problemas es antes de desinstalar , ir a deshacer los cambios que pudo haber hecho el programa , desinmunizar el sistema y luego desinstalar el programa.

Segui las instrucciones y creo que no hay problemas.

Por las dudas le corri el system mechanic y limpie el registro.

Gracias por todo. Pueden dar el tema por cerrado.

Les deseo un feliz año nuevo................sin virus !! :lol:

Mensaje por **maura63** » 20 Dic 2005, 17:10

He instalado y desinstalado el Spybot TROPECIENTAS VECES y nunca me ha dado ruido.

Pues damos por solucionado el tema y cerramos.

Saludos

maura63