Problem z całkowitym usunięciem Kaspersky Anty-Wirus


(Radekaz) #1

Witam.

Więc mam pewien problem z którym nie umiem sobie poradzić.

Wczoraj zainstalowałem Kaspersky'ego, jednak instalacja nie doszła do końca przy tak ok 90% znikęło okienko instalacji. Antywirus nie działał, były tylko w katalogu pliki, a w dodaj usń nic. Więc postanowiłem usunąć go ręcznie - też nic - komunikat się wyświetla, że program jest używany czy coś. NO to się w takim razie nie przejąłem i zainstalowałem avasta bo stwierdziłem że nic z tego nie będzie. Po instalacji pojawił się komunikat, że avast nie może w pełni działać bo jest juz zainsalowany kaspersky. Odinstalowałem avasta i kombinuje - Zainstalowałem Kaspersky na ten katalog, poźniej odinstalowałem - udało się usunąć katalog. W msconfig odhaczłem Kaspersy'ego i RegCleanerem wywaliłem wszystko z nim związane - nie pomogło. Teraz nie wiem co robić żeby go do końca usunąć. Błagam o pomoc! !!

Pozdrawiam.


(M a x) #2

usuń katalog "W" - doc and set -al user ukryty folder , pozniej z program files i na końcu z program files - z common files (kaspersky Lab) - zainstaluj JV 16 usuń wpisy w rejestrze powinno byc czysto - tak na marginesie to jaką wersje instalowałes kasperskiyego ? Podobnie zrób z Avastem - masz teraz konflikt baz danych i nie zainstalujesz zadnego


(Radekaz) #3

Zrobiłem według wskazówek - nic z tego :confused: Ciągle to samo - jak zainstaluje już na czysto avasta, wyskakuje komunikat że kaspersky jest zainstalowany i nie może avast w pełni działać.

Wersja Kasperskyego to była 5.0.390


(Misterdam) #4

Tutaj się nie zgodzę, w rejestrze siedzą napewno jeszcze wpisy od kasperskiego i to jest przyczyną że nie można zainstalować avasta.

Może zrób tak:

Odpal HijackThis i wklej loga na forum. Zobaczymy wtedy czy rzeczywiście nic tam nie działa w tle po żadnym antywirku.


(Radekaz) #5

OK, więc wklejam loga, nie znam się na tym bardzo więc proszę o przejrzenie:

Logfile of HijackThis v1.99.1

Scan saved at 11:54:53, on 2006-02-17

Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\SYSTEM32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

D:\Alwil Software\Avast4\aswUpdSv.exe

D:\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\SYSTEM32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\WINDOWS\system32\RunDll32.exe

C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe

C:\PROGRA~1\Wanadoo\TaskbarIcon.exe

C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

C:\Program Files\HP\hpcoretech\hpcmpmgr.exe

D:\Dialer Killer\DialKill.exe

D:\ALWILS~1\Avast4\ashDisp.exe

D:\YourWare Solutions\FreeRAM XP Pro\FreeRAM XP Pro.exe

C:\Program Files\SAGEM\SAGEM F@st 800-840\DSLMON.exe

D:\GetRight\getright.exe

C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

D:\GetRight\getright.exe

C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe

D:\Alwil Software\Avast4\ashMaiSv.exe

D:\Alwil Software\Avast4\ashWebSv.exe

C:\Program Files\Wanadoo\EspaceWanadoo.exe

C:\Program Files\Wanadoo\ComComp.exe

C:\Program Files\Wanadoo\Watch.exe

C:\WINDOWS\system32\ntvdm.exe

C:\Program Files\Internet Explorer\iexplore.exe

F:\Instalki\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza

R3 - Default URLSearchHook is missing

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: bho2gr Class - {31FF080D-12A3-439A-A2EF-4BA95A3148E8} - D:\GetRight\xx2gr.dll

O3 - Toolbar: PopUpCop - {DB43E4E6-FF8A-4018-8C8E-F68587A44A73} - D:\PopUpCop\PopUpCop.dll

O4 - HKLM..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe

O4 - HKLM..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe

O4 - HKLM..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe

O4 - HKLM..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"

O4 - HKLM..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"

O4 - HKLM..\Run: [DialerKiller] D:\Dialer Killer\DialKill.exe -h

O4 - HKLM..\Run: [QuickTime Task] "D:\QuickTime\qttask.exe" -atboottime

O4 - HKLM..\Run: [avast!] D:\ALWILS~1\Avast4\ashDisp.exe

O4 - HKCU..\Run: [Gadu-Gadu] "D:\Gadu-Gadu\gg.exe" /tray

O4 - HKCU..\Run: [FreeRAM XP] "D:\YourWare Solutions\FreeRAM XP Pro\FreeRAM XP Pro.exe" -win

O4 - Global Startup: Adobe Reader Speed Launch.lnk = D:\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\DSLMON.exe

O4 - Global Startup: GetRight - Tray Icon.lnk = D:\GetRight\getright.exe

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

O4 - Global Startup: HP Image Zone - szybkie uruchamianie.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe

O4 - Global Startup: Microsoft Office.lnk = D:\Microsoft Office\Office\OSA9.EXE

O8 - Extra context menu item: Open Image in New Window - res://D:\PopUpCop\popupcop.dll/imagenew

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O15 - Trusted Zone: http://secure.gestrip.com (HKLM)

O15 - Trusted Zone: http://update.randhi.com (HKLM)

O16 - DPF: {33331111-1111-1111-1111-611111193423} -

O16 - DPF: {33331111-1111-1111-1111-611111193429} -

O16 - DPF: {33331111-1111-1111-1111-615111193427} -

O16 - DPF: {33331111-1131-1111-1111-611111193428} -

O16 - DPF: {9085316E-42BA-11D4-BAA3-0080C8D7ED4A} (GameDesire JungleHunter) - http://67.15.101.3/g_bin/pl/hunter_2_0_0_18.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan ... asinst.cab

O16 - DPF: {BFA1F11D-3121-AFE1-4112-894323212DAC} (GameDesire Word Games) - http://67.15.101.3/g_bin/pl/words_2_0_0_38.cab

O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C1} (GameDesire Pool 8) - http://67.15.101.3/g_bin/pl/billard8_2_0_0_24.cab

O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C2} (GameDesire Pool 9) - http://67.15.101.3/g_bin/pl/billard9_2_0_0_24.cab

O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C4} (GameDesire Pool Training) - http://67.15.101.3/g_bin/pl/billardt_2_0_0_24.cab

O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C5} (GameDesire Snooker) - http://67.15.101.3/g_bin/pl/snooker_2_0_0_24.cab

O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C6} (GameDesire Pool 8UK) - http://67.15.101.3/g_bin/pl/billard8UK_2_0_0_24.cab

O17 - HKLM\System\CCS\Services\Tcpip..{6C1D7EA0-38B5-454D-B666-1F99B6C8F584}: NameServer = 194.204.152.34 217.98.63.164

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - D:\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: avast! Antivirus - Unknown owner - D:\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - D:\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - D:\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe


(aju) #6

A może zainstaluj kasperskiego antywirus jeszcze raz w tym samym folderze co wcześniej (jak znowu nie pójdzie to spróbuj w trybie awaryjnym). A potem normalnie odinstaluj kasperskiego w dodaj/usuń programy (lub w trybie awaryjnym przy problemach). Potem pousuwaj wszytkie foldery jakie zostały i wpisy z rejestru.

PS. avast gryzie się również z firewallem kasperskiego - jeśli go masz i chcesz używać avasta to tego firewalla również polecam odinstalować i zainstalować np. darmowego kerio.


(Radekaz) #7

nie mam firewalla kasperskiego i w trybie awaryjnym tez juz probowalem tych "sztuczek".

Może inne pomysły?


(Misterdam) #8

W logu nie widać Kasperskiego.

Możesz spróbować trochę trudniejszej metody, a mianowicie usuwanie ręczne wpisów z rejestru. Wpisujesz "kaspersky" i dajesz szukaj.

Robisz na własną odpowiedzialność. Kiedyś spotkałem się z podobnym problemem i pomogło.


(Radekaz) #9

gdzie mam wpisac kaspersky?? jesli w wyszukiwaniu windowsowym to nic nie znajduje, a jesli w hijackThis to nie wiem jak.


(aju) #10

start=>uruchom=>regedit=>ctrl+F=>szukasz wpisów z "kaspersky" i usuwasz każdy ręcznie=> jednak nie wiadomo czy przyniesie to żądany efekt, ale spróbować nie zaszkodzi.

PS. tych wpisów może być nawet kilkaset. :wink:


(Radekaz) #11

poddaje sie... zrobilem juz wszystko co wydawaloby sie potrzebne do zrobienia - usunalem wszystko z rejestru zwiazane z kaspersim, wywalilem avasta z kompa z rejestru tez. zainstalowalem na czysto avasta... wydawaloby sie ze powinno byc wszystko ok.. a tu ciagle to samo..... :? :? :cry: :cry: juz nie wiem.. stracilem sily... chyba bede musial zrobic format c: :cry: :cry: chyba ze jeszcze jakis pomysl...?


(aju) #12

hmmm a może zainstaluj jednak avasta i nie przejmuj się komunikatem :mrgreen: mi się kiedyś gryzł tak avast z antihakerem. Zupełnie mi ten komunikat nie przeszkadzał więc korzystałem.

Dopiero po pewnym czasie przeszedłem na oprogramowanie płatne (nod + outpost) i z takiego zestawu korzystam do dziś od ponad roku.

Więc wracając do problemu: zainstaluj avasta i przez pewien czas obserwuj jego zachowanie - jeśli wszystko będzie grało jak należy to go zostaw i ciesz się z komputera.

Złączono Posta : 17.02.2006 (Pią) 15:54

Istnieje jeszcze program do odinstalowania kasperskiego

To z forum kasperskiego

wejdź

ftp://kav2006:Fynb02dbhec60@data.kaspersky.ru/

ściągnij KisKav6Remove.zip , rozpakuj i postępuj wdg. opisu dołączonego do archiwum. Spróbować nie zaszkodzi a może pomoże .


(Radekaz) #13

Juz po problemie.. Znaczy sie po formacie.. Przynajmniej czysto na kompie:) :slight_smile: I tak dziekuje za rady, z pewnoscią przydadzą się w przyszłości.