Pop-ups inesperados de "Windows Installer"
alain78700
-
edouard -
edouard -
Hola,
desde hace algunas semanas estoy lidiando con aperturas inesperadas de ventanas emergentes de Windows Installer en varios casos:
- cuando hago 'clic derecho' en ciertos íconos o archivos
- cuando intento eliminar archivos en el Explorador de Windows
- cuando intento iniciar ciertas aplicaciones haciendo "doble clic" en su ícono.
En esta ventana emergente, me dicen que estoy intentando usar un recurso de red que no está disponible y me piden que haga clic en "OK" para reintentarlo o que especifique otra ruta hacia el directorio que contiene el paquete de instalación "Symantec Antivirus.msi". Y en el cuadro donde debo ingresar esta ruta, me propone como origen:
C:\Documents and Settings\...\Local Settings\Temp\WZSE0.TMP\
Al hacer clic una, o incluso varias veces en el botón "Cancel" de esta ventana emergente, puedo continuar normalmente con la acción que había emprendido. Pero es un poco molesto y me gustaría volver a un funcionamiento normal.
Y desde aproximadamente el mismo período, tengo un problema con la apertura de sesión de Internet Explorer: esto toma alrededor de 5 minutos sin que entienda por qué. Una vez que la sesión está abierta, la navegación por Internet es normal, pero en cuanto necesito abrir una nueva ventana, se vuelve a ir por 5 minutos.
No sé si los 2 problemas están relacionados.
Estoy en Windows 2000 con IE 6.0.2800.
Tuve en su momento Norton en esta computadora cuando la utilizaba para necesidades profesionales, pero como ya no podía actualizarlo ahora que esta computadora se usa solo para fines personales, lo reemplacé por Antivir y Spybot (que utilizo regularmente y que no han detectado nada en particular). Sin embargo, mi desinstalación de Norton evidentemente no fue correcta, ya que todavía veo "Symantec Antivirus" en la lista proporcionada por "Agregar/Eliminar programas" del Panel de control. Pero no puedo desinstalarlo más (fuente de instalación del producto no disponible).
Si tienen ideas para corregir estos problemas, gracias de antemano.
desde hace algunas semanas estoy lidiando con aperturas inesperadas de ventanas emergentes de Windows Installer en varios casos:
- cuando hago 'clic derecho' en ciertos íconos o archivos
- cuando intento eliminar archivos en el Explorador de Windows
- cuando intento iniciar ciertas aplicaciones haciendo "doble clic" en su ícono.
En esta ventana emergente, me dicen que estoy intentando usar un recurso de red que no está disponible y me piden que haga clic en "OK" para reintentarlo o que especifique otra ruta hacia el directorio que contiene el paquete de instalación "Symantec Antivirus.msi". Y en el cuadro donde debo ingresar esta ruta, me propone como origen:
C:\Documents and Settings\...\Local Settings\Temp\WZSE0.TMP\
Al hacer clic una, o incluso varias veces en el botón "Cancel" de esta ventana emergente, puedo continuar normalmente con la acción que había emprendido. Pero es un poco molesto y me gustaría volver a un funcionamiento normal.
Y desde aproximadamente el mismo período, tengo un problema con la apertura de sesión de Internet Explorer: esto toma alrededor de 5 minutos sin que entienda por qué. Una vez que la sesión está abierta, la navegación por Internet es normal, pero en cuanto necesito abrir una nueva ventana, se vuelve a ir por 5 minutos.
No sé si los 2 problemas están relacionados.
Estoy en Windows 2000 con IE 6.0.2800.
Tuve en su momento Norton en esta computadora cuando la utilizaba para necesidades profesionales, pero como ya no podía actualizarlo ahora que esta computadora se usa solo para fines personales, lo reemplacé por Antivir y Spybot (que utilizo regularmente y que no han detectado nada en particular). Sin embargo, mi desinstalación de Norton evidentemente no fue correcta, ya que todavía veo "Symantec Antivirus" en la lista proporcionada por "Agregar/Eliminar programas" del Panel de control. Pero no puedo desinstalarlo más (fuente de instalación del producto no disponible).
Si tienen ideas para corregir estos problemas, gracias de antemano.
Configuración: Windows 2000 Internet Explorer 6.0
17 respuestas
-
Hola,
1. Primero desinstala Norton con esto: http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/es_docid/20050414110429924
2. WZSE0.TMP entre los archivos temporales es altamente sospechoso. Instala rsit y publica los registros: https://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm
++ -
Hola,
tengo algunos problemas para ejecutar las acciones solicitadas:
1) Norton Removal Tool: cuando lo ejecuto, me dice que primero debo desinstalar "Symantec Antivirus 9 o posterior" usando el componente "Agregar/Eliminar programas". Pero esta acción falla sistemáticamente porque aparece una de esas ventanas emergentes molestas "Windows Installer" que solicita "SymantecAntivirus.msi". Como no tengo este archivo en mi disco duro, la operación falla diciendo "La fuente de instalación para este producto no está disponible. Verifique que la fuente existe y que puede acceder a ella" (traducción del mensaje que tengo en inglés)
2) RSIT.exe: he descargado esta utilidad en mi escritorio a partir del enlace proporcionado. Pero cuando intento ejecutarlo haciendo "doble clic" en el icono del escritorio, me aparece un error que dice que RSIT.exe no es una aplicación Win32 válida!! -
Buenas noches Alain,
Está bien. Intentemos esto:
Crea una nueva carpeta en la raíz de C: (por ejemplo "hjt", de HijackThis). Ve aquí http://free.antivirus.com/hijackthis/, haz clic derecho en "Executable" (no en "Installer"), selecciona "guardar como" y cambia el nombre del programa antes de guardarlo a hjt.exe. Navega para guardarlo en C:\hjt. Realiza un escaneo con él y publica el registro. Tutorial aquí: http://www.infos-du-net.com/forum/271838-11-comment-utiliser-hijackthis (excepto la parte de instalación, que no debes hacer).
++ -
Hola Sandul,
aquí está el informe del análisis de Hijack This:
Logfile de Trend Micro HijackThis v2.0.2
Escaneo guardado a las 15:32:12, el 12/09/2009
Plataforma: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Modo de arranque: Normal
Procesos en ejecución:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\ibmpmsvc.exe
C:\Program Files\Aventail\Connect\as32svc.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\drivers\trcboot.exe
C:\Program Files\Personal Communications\PCS_AGNT.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINNT\system32\CTsvcCDA.EXE
C:\WINNT\System32\svchost.exe
C:\Program Files\c4ebreg\isamsmt.exe
C:\WINNT\System32\drivers\ldlcserv.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\System32\mspmspsv.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\WINNT\ltmsg.exe
C:\WINNT\system32\tp4serv.exe
C:\PROGRA~1\ThinkPad\UTILIT~1\TP98TRAY.EXE
C:\PROGRA~1\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe
C:\WINNT\system32\PRPCUI.exe
C:\WINNT\system32\dla\tfswctrl.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\BroadJump\Client Foundation\CFD.exe
C:\Program Files\Common Files\Talkway\vmtalk.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Samsung\EmoDio\SMSTray.exe
C:\WINNT\system32\internat.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe
C:\Program Files\IBM\Infoprint Select\ipnotify.exe
C:\Program Files\Zone Labs\Integrity Client\iclient.exe
C:\Program Files\Club-Internet\Lanceur\lanceur.exe
C:\WINNT\system32\ZoneLabs\vsmon.exe
C:\Program Files\Club-Internet\Dr Club Internet\bin\mpbtn.exe
C:\WINNT\system32\taskmgr.exe
C:\Program Files\Java\jre1.6.0_02\bin\jucheck.exe
C:\Program Files\ThinkPad\PkgMgr\HOTKEY\TPONSCR.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\progra~1\c4ebreg\c4ebreg.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\hjt\hjt.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = ftp= ;http=
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1;<local>
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (archivo faltante)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.1121.2472\swg.dll (archivo faltante)
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [LTWinModem1] ltmsg.exe 9
O4 - HKLM\..\Run: [TrackPointSrv] tp4serv.exe
O4 - HKLM\..\Run: [ISSI EZUpdate Service] "c:\sdwork\issimsvc.exe"
O4 - HKLM\..\Run: [TPTRAY] C:\PROGRA~1\ThinkPad\UTILIT~1\TP98TRAY.EXE
O4 - HKLM\..\Run: [TPHOTKEY] C:\PROGRA~1\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe
O4 - HKLM\..\Run: [PRPCMonitor] PRPCUI.exe
O4 - HKLM\..\Run: [C4EBReg] "C:\progra~1\c4ebreg\c4ebreg.exe" /q
O4 - HKLM\..\Run: [ConfigSafe] C:\CFGSAFE\NTFSCLUP.EXE
O4 - HKLM\..\Run: [CSScheduleCheck] C:\CFGSAFE\SCHWIZEX.EXE -CHECK
O4 - HKLM\..\Run: [dla] C:\WINNT\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [ISAM SMT Service] "C:\Program Files\c4ebreg\isamsmt.exe"
O4 - HKLM\..\Run: [stgclean] c:\sdwork\w32main2.exe /cleanup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe
O4 - HKLM\..\Run: [vmtalk] C:\Program Files\Common Files\Talkway\vmtalk.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe
O4 - HKLM\..\Run: [SMSTray] C:\Program Files\Samsung\EmoDio\SMSTray.exe
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [Creative Detector] C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe /R
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [EPSON Stylus DX8400 Series] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_FATICEE.EXE /FU "C:\WINNT\TEMP\E_S1B5.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [72153835536566171752923560629737] C:\Program Files\Antivirus 2009\av2009.exe
O4 - HKUS\.DEFAULT\..\RunOnce: [^SetupICWDesktop] C:\Program Files\Internet Explorer\Connection Wizard\icwconn1.exe /desktop (Usuario 'Usuario predeterminado')
O4 - Inicio: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O4 - Inicio global: Docteur Club Internet.lnk = C:\Program Files\Club-Internet\Dr Club Internet\bin\matcli.exe
O4 - Inicio global: Infoprint Select Notification.lnk = C:\Program Files\IBM\Infoprint Select\ipnotify.exe
O4 - Inicio global: Integrity Client.lnk = C:\Program Files\Zone Labs\Integrity Client\iclient.exe
O4 - Inicio global: Lotus QuickStart.lnk = C:\lotus\wordpro\ltsstart.exe
O8 - Elemento de menú contextual extra: E&xportar a Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Botón extra: (sin nombre) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Elemento de menú 'Herramientas' extra: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Botón extra: (sin nombre) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINNT\bdoscandel.exe
O9 - Elemento de menú 'Herramientas' extra: Desinstalar BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINNT\bdoscandel.exe
O9 - Botón extra: Relacionado - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Elemento de menú 'Herramientas' extra: Mostrar &enlaces relacionados - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Botón extra: (sin nombre) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Elemento de menú 'Herramientas' extra: Configuración de Spybot - Search & Destroy - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O12 - Plugin para .bcf: C:\Program Files\Internet Explorer\Plugins\NPBelv32.dll
O12 - Plugin para .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O12 - Plugin para .swf: C:\Program Files\Netscape\Communicator\Program\PLUGINS\npswf32.dll
O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://www.msn.com/fr-fr/
O16 - DPF: {1FF43AD5-2262-4C2F-81D4-26D710C3F305} (VB2S Mannequin Virtuel Control) - http://mannequin.redoute.fr/activex/Mannequin.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {44990301-3C9D-426D-81DF-AAB636FA4345} (Symantec Script Runner Class) - https://support.norton.com/sp/en/us/home/current/info
O16 - DPF: {4EC99A0B-E57C-4FBE-B9C4-8428424FBF88} (McciUtilsSpecialFolder Class) - http://motive.club-internet.fr/...
O16 - DPF: {545F0C50-D82C-423E-90F5-B64B8FDA2289} (McciUtilsPath Interface) - http://motive.club-internet.fr/...
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {637E07C0-56A8-41E5-85E8-52DAE23F3091} (McciUtilsDirectory2 Class) - http://motive.club-internet.fr/...
O16 - DPF: {63BAECA2-9E3C-45DE-B2B1-BBC5FA99958E} (MCCWrapperObj Class) - http://motive.club-internet.fr/...
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9519B2A2-6592-4E41-8290-D0298459270C} (LNWebAssist Class) - http://w3.ibm.com/bluepages/scripts/lnwebassist.cab
O16 - DPF: {9FC5238F-12C4-454F-B1B5-74599A21DE47} (Webshots Photo Uploader) - https://webshots.com/weekly
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} (IP-Uploader Control) - http://asp06.photoprintit.de/microsite/1156/defaults/activex/ImageUploader3.cab
O16 - DPF: {EFD3EA56-234D-4240-90EA-CC9FA3AF5A01} (ConnectivityTester Class) - http://motive.club-internet.fr/...
O17 - HKLM\System\CCS\Services\Tcpip\..\{E93B2037-7693-4129-9848-5DE452F226AA}: Dominio =
O23 - Servicio: Programador Avira AntiVir Personal - Antivirus Gratuito (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Servicio: Avira AntiVir Personal - Antivirus Gratuito Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Servicio: Aventail Connect (As32Svc) - Aventail Corporation - C:\Program Files\Aventail\Connect\as32svc.exe
O23 - Servicio: Administrador de Eventos de Symantec (ccEvtMgr) - Propietario desconocido - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe (archivo faltante)
O23 - Servicio: Administrador de Configuraciones de Symantec (ccSetMgr) - Propietario desconocido - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe (archivo faltante)
O23 - Servicio: Servicio de Creative para Acceso a CDROM - Creative Technology Ltd - C:\WINNT\system32\CTsvcCDA.EXE
O23 - Servicio: Vigía de Definiciones de Antivirus de Symantec (DefWatch) - Propietario desconocido - C:\Program Files\Symantec AntiVirus\DefWatch.exe (archivo faltante)
O23 - Servicio: Servicio Administrativo de Discos Lógicos (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Servicio: Servicio de Actualización de Google (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Servicio: Servicio PM de IBM (IBMPMSVC) - Propietario desconocido - C:\WINNT\system32\ibmpmsvc.exe
O23 - Servicio: Administrador de Tabla de Controladores (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Servicio: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Servicio: Servicio ISAM SMT (ISAMsmt) - IBM Global Services - C:\Program Files\c4ebreg\isamsmt.exe
O23 - Servicio: ISSI EZUpdate (ISSIMon) - Propietario desconocido - c:\sdwork\issimsvc.exe (archivo faltante)
O23 - Servicio: LocalSystem (ldlcserv) - Propietario desconocido - C:\WINNT\System32\drivers\ldlcserv.exe
O23 - Servicio: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Servicio: SAVRoam (SavRoam) - Propietario desconocido - C:\Program Files\Symantec AntiVirus\SavRoam.exe (archivo faltante)
O23 - Servicio: Servicio de Controladores de Red de Symantec (SNDSrvc) - Propietario desconocido - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe (archivo faltante)
O23 - Servicio: Servicio SPBBC de Symantec (SPBBCSvc) - Propietario desconocido - C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe (archivo faltante)
O23 - Servicio: Antivirus de Symantec - Propietario desconocido - C:\Program Files\Symantec AntiVirus\Rtvscan.exe (archivo faltante)
O23 - Servicio: TrcBoot - Propietario desconocido - C:\WINNT\System32\drivers\trcboot.exe
O23 - Servicio: Monitor de Internet TrueVector (vsmon) - Zone Labs Inc. - C:\WINNT\system32\ZoneLabs\vsmon.exe
--
Fin del archivo - 13971 bytes -
Hola,
Para desinstalar Norton y Symantec: Reinicia presionando F8 para entrar en modo seguro y elige la sesión de administrador. Al llegar, ve a inicio, ejecutar, escribe: regedit y OK. Arriba, haz clic en editar, buscar (Ctrl+F), escribe: norton, marca las casillas de claves, valores, datos y sigue. La búsqueda comienza, cuando aparezca un archivo, elimina todo lo relacionado con norton y verifica también en el panel derecho, luego presiona F3 para continuar la búsqueda y haz lo mismo hasta el final de la búsqueda. Haz lo mismo escribiendo symantec. Siempre en modo seguro, ejecuta CCleaner para una buena limpieza y reinicia.
CCleaner --> https://filehippo.com/download_ccleaner/
--
El ser humano está en su mejor momento cuando las cosas están en su peor. -
Re,
Norton está parcialmente desinstalado (ver log de hijackthis).
Haz lo siguiente:
1. si tu Spybot Search & Destroy tiene activo el módulo Timer, desactívalo porque interferirá con lo que vamos a hacer (Lanza spybot, Menú modo: haz clic en "avanzado" y luego en "herramientas", ícono "residente" y luego a la derecha desmarca Teatimer)
2. desinstala Symantec Live Update desde agregar/quitar programas
3. intenta finalizar (con el Administrador de tareas) estos 2 procesos: VPTray.exe y ccApp.exe. No hay problema si Windows se niega a hacerlo, continúa con el siguiente paso.
4. Cierra todas las demás aplicaciones. Lanza hijackthis, haz un escaneo, selecciona las líneas que siguen y solo esas, haz clic en el botón Fix Checked y cierra hijackthis:
O23 - Servicio: Symantec AntiVirus - Propietario desconocido - C:\Program Files\Symantec AntiVirus\Rtvscan.exe (archivo faltante)
O23 - Servicio: Symantec SPBBCSvc (SPBBCSvc) - Propietario desconocido - C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe (archivo faltante)
O23 - Servicio: Symantec Network Drivers Service (SNDSrvc) - Propietario desconocido - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe (archivo faltante)
O23 - Servicio: SAVRoam (SavRoam) - Propietario desconocido - C:\Program Files\Symantec AntiVirus\SavRoam.exe (archivo faltante)
O23 - Servicio: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE (si la línea sigue presente después de desinstalar Live Update)
O23 - Servicio: Symantec AntiVirus Definition Watcher (DefWatch) - Propietario desconocido - C:\Program Files\Symantec AntiVirus\DefWatch.exe (archivo faltante)
O23 - Servicio: Symantec Settings Manager (ccSetMgr) - Propietario desconocido - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe (archivo faltante)
O23 - Servicio: Symantec Event Manager (ccEvtMgr) - Propietario desconocido - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe (archivo faltante)
O17 - HKLM\System\CCS\Services\Tcpip\..\{E93B2037-7693-4129-9848-5DE452F226AA}: Dominio =
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.1121.2472\swg.dll (archivo faltante)
O2 - BHO: Ayudante de vínculo de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (archivo faltante)
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe
Desinstala MessengerPlus3. Si quieres conservarlo, reinstálalo marcando la casilla "Me niego a aportar mi apoyo, instalar messenger sin patrocinador"
Descarga SmitFraudFix aquí: http://siri.urz.free.fr/Fix/SmitfraudFix.exe
* Haz doble clic en el programa para iniciarlo.
* Pasa el mensaje de advertencia haciendo clic en cualquier tecla del teclado.
* En el menú, selecciona 1.
* Al final del escaneo, se generará un informe: C:\rapport.txt.
Publica este informe en tu próxima respuesta.
Para aligerar la lectura de este hilo de discusión, te propongo que publiques los logs solicitados en https://www.cjoint.com/ (solo darás los enlaces cjoint en este hilo).
++ -
Hola de nuevo Sandul,
no he realizado aún la acción sugerida por Ekim55 para desinstalar Norton y Symantec. ¿Es necesario hacerlo?
Respecto a lo que me pediste:
1) No tenía "Symantec Live Update" en la lista de "Agregar/ quitar programas", así que no pude desinstalarlo de esta manera (creo que ya lo había desinstalado así).
2) No tenía ninguna tarea "VPTray.exe" ni "ccApp.exe" activas en el Administrador de tareas.
3) He realizado las acciones solicitadas con Hijack This.
4) No puedo desinstalar "Messenger Plus 3" por "Agregar/ quitar programas" (ya lo había intentado varias veces en el pasado sin éxito. Simplemente me dice que Messenger Plus no ha sido desinstalado, pero sin ninguna explicación).
5) He ejecutado SmitfraudFix.exe y el informe del escaneo está publicado aquí: https://www.cjoint.com/?jmsDuANcEv
Gracias por tu ayuda. -
No creo que sea necesario realizar una acción directa en el registro para deshacerse de Norton. Veremos en el próximo log de Hijack.
Cambia la carpeta de descargas (no descargues más en el directorio C:\hjt): hjt.exe debe quedar solo en su directorio. Puedes eliminar smitfraudfix (el ejecutable + la carpeta generada en c:\hjt)
OK, en cambio, para una limpieza con CCleaner. Tutorial aquí: https://www.malekal.com/tutoriel-ccleaner/ Puedes mantener este pequeño software y usarlo regularmente. No instales la barra de herramientas que viene empaquetada con CCleaner (¡una casilla que debes desmarcar durante su instalación!)
Descarga YourUninstaller (versión de prueba de 21 días y limitada a 2 desinstalaciones por ejecución) aquí: http://www.ursoftware.com/download.php Intenta desinstalar todos los programas de los que quieres deshacerte (especialmente Symantec y Messenger Plus 3). Si YourUninstaller falla, pasa a la limpieza con MBAM (siguiente paso y luego regresas a YourUninstaller para terminar).
Finalmente, descarga y haz un escaneo con MBAM. Tutorial aquí: https://forum.pcastuces.com/malwarebytes_antimalwares___tutoriel-f31s3.htm Elimina todo lo que MBAM te encuentre, reinicia, abre nuevamente MBAM y vacía su cuarentena.
Haz otro repaso con CCleaner (archivos + registro)
Publica en cjoint el informe de MBAM y un nuevo hijackthis.
++-
Buenas noches Sandul,
He instalado CCleaner y ya he realizado la limpieza de archivos. En cuanto al registro, ¿puedo eliminar sin riesgos todo lo que me señala? (¡realmente tengo muchas líneas!).
Con "YourUnInstaller", he podido desinstalar Symantec Antivirus (ya no aparece en mi lista de "Agregar/Quitar programas"). Sin embargo, "Messenger Plus 3" sigue resistiendo. La desinstalación con "Your Uninstaller" ha fallado.
Haré la parte de MBAM mañana.
Gracias de nuevo y hasta luego.
-
-
Mi propuesta en el punto 5 no es más que una sugerencia sandul y alain78700, si hay un programa que presenta problemas para desinstalar, esta intervención en el registro puede servir para eliminar cualquier programa rebelde con los residuos de una manera radical y sin precedentes, muy eficaz en modo seguro cuando no hay procesos activos.
Buena continuidad.
--
El ser humano está en su mejor momento cuando las cosas están en su peor. -
@Ekim: nunca dije lo contrario, pero prefiero trabajar directamente con la base de registros solo como último recurso. Es fácil cometer errores (me ha pasado varias veces). No te lo tomes a mal...
Alain,
Sí, CCleaner está realmente bien hecho. Puedes eliminar sin problema lo que te propone (generalmente no es el caso con otros limpiadores del registro). Y es normal tener cientos de líneas en error. Repite la limpieza de la base varias veces (generalmente 3) hasta que CCleaner no encuentre nada más
Está bien para la continuación de las operaciones. Espero tus registros de MBAM y hijackthis mañana
Buenas noches -
No hay problema, Sandul, me conoces mal, solo fue una sugerencia que podría ayudarles y, después de todo, estamos aquí para ayudarnos.
--
El ser humano está en su mejor momento cuando las cosas están en su peor. -
Buenas noches Sandul,
he realizado las operaciones solicitadas:
1) El informe MBAM está publicado aquí: https://www.cjoint.com/?jnt0iSOcyL
2) El informe de la nueva ejecución de HijackThis está publicado aquí: https://www.cjoint.com/?jnt1mtuKHW
Respecto a CCleaner, solo quedan las 3 líneas siguientes:
ActiveX/COM inexistente InProcServer32\C:\WINNT\System32\macromed\flash\Flash.ocx HKCR\CLSID\{1171A62F-05D2-11D1-83FC-00A0C9089C5A}
Ubicación de aplicación inválida HijackThis.exe - C:\hjt\hijackthis.exe HKLM\Sofware\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe
Referencia de desinstalación inválida "C:\hjt\HijackThis.exe" /uninstall HKLM\Sofware\Microsoft\Windows\CurrentVersion\Uninstall\HijackThis
Las 2 de HijackThis porque no me atreví a eliminarlas sabiendo que aún lo iba a usar.
La primera porque siempre vuelve a aparecer a pesar de 3 correcciones sucesivas que dan la impresión de que se resolvía.
¡Hasta luego y gracias! -
Hola,
Es mejor. Pero aún no está terminado. ¿Conoces C:\Program Files\Common Files\Talkway\vmtalk.exe? ¿Lo tienes entre las aplicaciones en agregar/quitar programas?
Si no lo conoces y si el tamaño del ejecutable es < 10 Mo, hazlo analizar aquí: https://www.virustotal.com/gui/ Si te dice que ya ha sido analizado, haz un análisis de todos modos y publica aquí el enlace de la página de Virustotal (algo como http://www.virustotal.com/fr/analisis/32384d218dd051fe48e1cdd5873181b72805d95441dba193833ab2ad08947be0-1252872477)
Para Messenger Plus: intenta de nuevo con YourUninstaller. Si sigue sin funcionar, descarga Windows Installer Cleanup Utility aquí https://support.microsoft.com/en-us/help/290301, instálalo y luego ejecútalo. Te mostrará un número de aplicaciones instaladas ==> selecciona messenger plus 3 y desinstala.
Si la desinstalación es exitosa, reinicia y verifica que la carpeta C:\Program Files\MessengerPlus! 3\ ya no existe (elimina en caso de que sí).
Pasa CCleaner después.
Publica de nuevo un hijackthis. ¿Cómo está el PC ahora?
++-
Buenas noches Sandul,
con respecto a "vmtalk.exe", parece ser un software "normal" que se llamaría "Video Email V2.0 para Outlook Express".
Aparece bien en mi lista de "Agregar/Quitar programas" y el análisis realizado con VirusTotal no detectó nada (informe disponible aquí: http://www.virustotal.com/fr/analisis/f8bed5ff89d76f0f99bbbeec2cc7b7fb668b166fb2dd12e8778824e8030806e7-1253042055).
Como no lo utilizo, lo desinstalé (sin problema).
Respecto a "Messenger Plus 3", la desinstalación mediante Your Uninstaller aún no funciona.
Entonces, instalé "Windows Installer CleanUp", pero cuando lo inicio, no me propone "Messenger Plus 3" en la lista de aplicaciones instaladas.
En cuanto al PC, desde el domingo no he tenido ninguna ventana emergente intempestiva de "Windows Installer", así que va mucho mejor.
Sin embargo, la apertura de una nueva sesión en "Internet Explorer" sigue siendo muy lenta (4 a 5 minutos).
He vuelto a ejecutar CCleaner y he obtenido exactamente el mismo resultado que la vez anterior (ver publicación anterior).
También he realizado un escaneo con HijackThis, cuyo informe se encuentra aquí: http://cjoint.com/confirm.php?cjoint=jpwlxq01f0
He notado que en la lista aún aparecen líneas "023 - Servicio" haciendo referencia a Symantec, a pesar de que se suponía que debimos corregirlas el sábado o domingo.
¡Hasta luego!
-
-
Hola Alain,
OK... Vamos a intentar optimizar un poco el PC y perfeccionar la limpieza...
Primero, ¿cuáles son las características de la máquina? (Procesador / RAM / espacio en disco disponible)
Te había pedido en un post anterior que detuvieras TeaTimer de Search & Destroy, ¿te acuerdas? Todavía está activo:
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
Como está protegiendo la base de datos del registro, puede que sea por él que las desinstalaciones no funcionen perfectamente. Así que deténlo.
Desinstala BroadJump Client Foundation (innecesario)
¿Qué versión de ZoneAlarm estás usando?
¿Qué hace tu programador de tareas? Abre una ventana DOS y escribeat
para listar las tareas activas en tu sistema. Publica aquí lo que devuelve el comando at (si es el caso).
Panel de control/Gestión del ordenador/Servicios. Detén y pon en inicio desactivado el servicio de acceso remoto al registro (es innecesario + vulnerabilidad de seguridad + recursos consumidos). Mira, por favor, aquí http://www.blackviper.com/WIN2K/servicecfg.htm ==> puedes tomar la configuración de la columna "Safe". Te concedo que es un poco (¡mucho!?) fastidioso verificar cada servicio, especialmente cuando hay que hacer la correspondencia entre los nombres de los servicios en inglés y en francés. Pero es útil (y, si lees opcionalmente la descripción de cada servicio, también es enriquecedor; aquí, por ejemplo, la descripción del servicio de acceso remoto al registro: http://www.blackviper.com/WIN2K/win2kservice411.htm#Remote_Registry_Service )
Hay muchos procesos de IBM corriendo en esta máquina. Tendrás que interrogante sobre la utilidad para ti de cada uno de ellos (a través de Google); algunos de ellos, como c4ebreg.exe, son ciertamente innecesarios en un entorno "Home". Las líneas O4 del registro hijackthis corresponden a los lanzamientos automáticos al inicio. También puedes ver (y desactivar temporalmente o eliminar de forma definitiva) estos lanzamientos con CCleaner ==> método recomendado.
Java no está actualizado, se recomienda reemplazar 1.6_02 por 1.6_16.
Desde CCleaner haz la limpieza y desactiva al inicio todo lo que encuentres innecesario del lado de IBM + las actualizaciones de Java + las actualizaciones de RealPlayer + Messenger Plus 3 + CTDetect.exe + icwconn1.exe. Luego reinicia.
Después del reinicio: abre nuevamente Hijackthis y busca todas las líneas que tengan "file missing" al final. Márcalas y haz Fix Checked. Atención, antes de presionar Fix Checked, asegúrate de haber cerrado todas las otras ventanas (¡incluida esta ventana de IE!!)
Con respecto a tu conexión IE: inicio muy lento debido al lanzador Club Internet. Normalmente no necesitas esto. Pero es largo de explicar, lo haré en otra ocasión :=)
Ah, sí: verifica que después de desactivar messenger plus con CCleaner (cf. arriba) todavía lo tengas en la lista O4 hijackthis. Si no lo tienes, puedes eliminar la carpeta C:\Program Files\MessengerPlus! 3. Una limpieza de la base de datos del registro con CCleaner hará el resto (porque el archivo de referencia ya no existirá).
Direcciones para futuras optimizaciones: defragmentar el disco y monitorear el consumo de memoria. También renunciar al lanzador Club Internet.
Ahí está, un discurso muy largo, soy incapaz de hacer más corto :) Buenas noches... -
Buenas tardes Sandul,
aquí tienes algunas respuestas a las preguntas que planteas:
1) Características de la máquina:
IBM ThinkPad T23 con CPU Intel Pentium III Mobile 1133 MHz, 512 MB de RAM, Microsoft Windows 2000 Professional Release 5.00.2195 Service Pack 4
Disco duro de 27,9 GB de los cuales 4,87 GB están libres.
Se trata de mi antiguo ordenador profesional de la época en que estuve en IBM (de ahí todos esos procesos de IBM que viste) que pude conservar para mi uso personal cuando vendieron mi división a otra empresa en 2003. Desde entonces, la mayoría de estas utilidades proporcionadas por IBM no se han actualizado (antes las actualizaciones se realizaban automáticamente a través de utilidades "propias").
Entre los pequeños detalles que podrían tener importancia para un especialista, hace aproximadamente un año y medio, esta máquina fue infestada por un virus (o un troyano, no lo recuerdo bien). Pude deshacerme de él con ayuda del foro "Cómo se hace". Pero desde entonces, tengo un problema con mis actualizaciones de Windows que ya no se pueden ejecutar automáticamente (problemas con el servicio BITS y la notificación de eventos del sistema). Tengo 2 temas abiertos sobre este problema en el foro de Windows bajo mi nombre de usuario "alain78700".
Además, hace unos meses recibía mensajes recurrentes al iniciar Spybot que decían que mi base de registro era demasiado pequeña (dada toda la porquería que hay, lo comprendo mejor ahora). Así que la amplié para hacer desaparecer este mensaje.
2) Efectivamente volví a poner en funcionamiento Tea Timer este fin de semana y olvidé detenerlo de nuevo. Ahora está hecho.
3) BroadJump Client Foundation: lo desinstalé sin problemas mediante "Agregar/Quitar programas".
4) ZoneAlarm: Lo siento, pero no sé qué es ni dónde encontrar esta información sobre su versión.
5) Programador de tareas: cuando escribo "at" en una ventana de DOS, me responde "There are no entries in the list".
6) En cuanto a los servicios, por suerte mi PC está configurado en inglés (IBM!!!) así que los nombres de los servicios corresponden exactamente a la lista de blackviper. Así que empecé por detener y desactivar el Remote Registry Service. Para los demás, haré una verificación más exhaustiva más tarde.
7) He instalado la última versión de Java (1.6_16)
8) También desinstalé el Lanzador de Club Internet porque nunca lo utilizo, pero eso no tuvo efecto en el arranque muy lento de mis sesiones de Internet Explorer (no había tocado este lanzador desde su instalación hace casi 3 años y el problema de lentitud solo apareció hace unas semanas).
9) He realizado las desactivaciones al inicio sugeridas por CCleaner.
10) Tengo la impresión de que finalmente he podido eliminar MessengerPlus 3!
11) Por último, he vuelto a escanear con HijackThis marcando todas las líneas O23 que tenían "(file missing)" al final (7 líneas, de las cuales 4 para Symantec), y luego haciendo "Fix Checked", pero las líneas reaparecen de nuevo en el siguiente intento (pese a que había cerrado todas las demás ventanas). El último informe se encuentra en: https://www.cjoint.com/?jqwZIRf7ad
12) En cuanto a la desfragmentación, el análisis que realicé indica que no es necesario (informe de este análisis almacenado en: https://www.cjoint.com/?jqw3ojsj5t
¡Hasta luego!
Alain. -
Hola Alain,
Tu PC ya no es muy joven, no hay que esperar milagros. Mi Asus, que es de la misma época, ya está en el armario.
Te propongo instalar una versión de prueba de jv16 power tools (un poco más difícil de usar que YourUninstaller <= puedes desinstalarlo), pero nunca lo he visto fallar: http://www.macecraft.com/jv16powertools2009-info/ Posteriormente, puedes hacer una limpieza de la base de registros con (las opciones predeterminadas son adecuadas para un buen resultado; una limpieza más agresiva también es posible, pero ahí hay que revisar línea por línea lo que elimina).
Haz en jv16 System Tools / Software Uninstaller. Te sorprenderá lo que verás... La lista se puede ordenar con un clic en los encabezados de las columnas Author, Software o Installation date ==> muy, muy útil para agrupar. Puedes consultar, por ejemplo, los programas instalados alrededor de la fecha presumida de tus lentitudes.
La desinstalación con jv16 es muy eficaz. A veces hay que hacer varias pasadas para deshacerse de un programa, así que consulta siempre la lista después de cada desinstalación y repítela si es necesario. Intenta ver con jv16 los elementos listados bajo Author=Symantec, por ejemplo. Mira si jv16 puede limpiar eficazmente...
ZoneAlarm es un cortafuegos. Algunas versiones han sido muy buenas, otras un desastre porque estaban llenas de errores. Incompatibilidad media con otras aplicaciones. La lentitud también puede deberse a ZA. Desinstala si ZA ya no es accesible (en la parte inferior derecha, como un ícono) y si no quieres un cortafuegos (no es realmente necesario en una máquina con tu configuración, siempre que estés en NAT (detrás de un router) y seas prudente con respecto a la navegación / ejecución de aplicaciones desconocidas).
Para desinstalar ZA, lee esto: https://forums.commentcamarche.net/forum/affich-12530356-bogue-true-vector-zone-alarm-vista Si no tienes acceso a la configuración de ZA para hacer lo que se solicita, revisa con jv16 todo lo que se inicia automáticamente al arrancar y desactiva la parte de ZA; haz lo mismo para los servicios (si encuentras servicios de ZA); reinicia e intenta desinstalar ZA (con jv16, porque me dijiste que no lo ves en agregar/quitar programas). Consejos para una instalación manual (pff, buena suerte) aquí: https://www.patreon.com/ChrisPirillo
Si dices que las lentitudes no son debidas al lanzador Club Internet, estoy un poco perdido. Veamos si la situación mejora después de la limpieza de las aplicaciones (cf. arriba).
++
Dominic -
¿Cómo hacer desaparecer la pequeña ventana molesta que aparece constantemente de Windows Installer (preparando la instalación)? Todo funciona por otro lado. XP SP3.
