-
Junior Member
- Вес репутации
- 60
Не удаляются программы защиты
Однажды я поставил на рабочем компе Zone Alarm 7. Он работал в целом без ошибок, но при выходе подглючивал и подвисал. Я решил его удалить, но при попытке он показал окошко: заголовок "GLB3F8.tmp - точка входа не найдена", текст - "Точка входа в процедуру CM_Get_DevNode_Status не найдена в библиотеке DLL SETUPAPI.dll". Тогда я сделал очевидную глупость - отключил автозагрузку и все службы ZA и поставил Outpost 6.
Outpost при установке сказал, что у меня установлена Kaspersky Internet Security - видимо, он действительно когда-то стоял здесь до меня.
В итоге Outpost работает изредка подглючивая (тоже проблемы при выходе, иногда слетает конфигурация). И (сюрприз!) тоже не удаляется: "Ошибка: Runtime Error at (96:571): Could not call proc."
Как бы мне всю эту беду убить подальше и поставить начисто?
PS. Не так давно я был в разделе "помощь" на консультации - излечивал троян; когда излечил - господа хелперы не нашли у меня более никаких проблем, и я им верю =) На тот момент проблема с фаерволами уже наличествовала, т.е., в этой ситуации вирусы, видимо, неповинны =)
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
-
-
Junior Member
- Вес репутации
- 60
Эх... нет Следы KIS'a уничтожены, вроде бы, но удалению это никак не помогло. Оно просто не запускается - в случаях обоих фаерволов. Format C: ?
-
@ deadcoyote:
Возможно дело не в КИСе, а в остатках ZoneAlarm. Особенно vsdatant.sys.
Посмотрел логи вашей тогдашней темы по лечению - От Zone Alarm у вас, возможно, остались:
c:\windows\system32\zonelabs\vsmon.exe
c:\program files\zone labs\zonealarm\zlclient.exe
C:\Program Files\Zone Labs\ZoneAlarm\alert.zap
C:\Program Files\Zone Labs\ZoneAlarm\cam.zap
C:\Program Files\Zone Labs\ZoneAlarm\email.zap
C:\Program Files\Zone Labs\ZoneAlarm\filter.zap
C:\Program Files\Zone Labs\ZoneAlarm\firewall.zap
C:\Program Files\Zone Labs\ZoneAlarm\framewrk.dll
C:\Program Files\Zone Labs\ZoneAlarm\idlock.zap
C:\Program Files\Zone Labs\ZoneAlarm\imsecure.zap
C:\Program Files\Zone Labs\ZoneAlarm\privacy.zap
C:\Program Files\Zone Labs\ZoneAlarm\programs.zap
C:\Program Files\Zone Labs\ZoneAlarm\security.zap
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\ZoneAlarmSB\bar\1.bin\SPYBLOCK.DLL
C:\Program Files\ZoneAlarmSB\bar\1.bin\z4Plugin.DLL
C:\Program Files\ZoneAlarmSB\bar\1.bin\Z4SPYBLK.DLL
C:\WINDOWS\system32\VSDATA.dll
C:\WINDOWS\system32\VSINIT.dll
C:\WINDOWS\system32\vsmonapi.dll
C:\WINDOWS\system32\VSPUBAPI.dll
C:\WINDOWS\system32\VSUTIL.dll
C:\WINDOWS\system32\vswmi.dll
C:\WINDOWS\system32\vsxml.dll
C:\WINDOWS\system32\zlcomm.dll
C:\WINDOWS\system32\ZLCommDB.dll
C:\WINDOWS\system32\ZoneLabs\av.dll
C:\WINDOWS\system32\ZoneLabs\camupd.dll
C:\WINDOWS\system32\ZoneLabs\fbl.dll
C:\WINDOWS\system32\ZoneLabs\imsecure.dll
C:\WINDOWS\system32\zonelabs\lib\pyd\pyexpat.pyd
C:\WINDOWS\system32\zonelabs\lib\pyd\pyvsinit.pyd
C:\WINDOWS\system32\zonelabs\lib\pyd\signedDll.pyd
C:\WINDOWS\system32\ZoneLabs\lib\pyd\zpui.pyd
C:\WINDOWS\system32\ZoneLabs\plugins\rpc_server\rp c_server.dll
C:\WINDOWS\system32\ZoneLabs\plugins\vsmon_plugin\ vsmon_plugin.dll
C:\WINDOWS\system32\ZoneLabs\qrbase.dll
C:\WINDOWS\system32\ZoneLabs\scheduler.dll
C:\WINDOWS\system32\ZoneLabs\srescan.dll
C:\WINDOWS\system32\ZoneLabs\ssleay32.dll
C:\WINDOWS\system32\ZoneLabs\streamapi\httpblocker \httpblocker.dll
C:\WINDOWS\system32\ZoneLabs\streamapi\imslsp\imsl sp.dll
C:\WINDOWS\system32\ZoneLabs\vsdb.dll
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\ZoneLabs\vsmondll.dll
C:\WINDOWS\system32\ZoneLabs\VSRULEDB.DLL
C:\WINDOWS\system32\ZoneLabs\vsvault.dll
C:\WINDOWS\system32\ZoneLabs\zlquarantine.dll
C:\WINDOWS\system32\ZoneLabs\zlsre.dll
C:\WINDOWS\system32\ZoneLabs\zlupdate.dll
C:\WINDOWS\system32\zpeng24.dll
C:\WINDOWS\System32\vsdatant.sys
Paul
-
Zone Alarm 7 содержит антивирусное ядро Касперского (если я не ошибаюсь). Как я понял, Вы не удаляли Zone Alarm 7, а лишь выключили его из автозагрузки, и теперь Аутпост ругается именно на наличие регистрации антивирусного ядра. Удалите полностью Zone Alarm 7, чтобы Аутпост мог нормально работать.
-
-
Сообщение от
DVi
Удалите полностью Zone Alarm 7
Имеется в виду именно полностью! Очень вероятно, что после удаления через Панель Управления остаётся драйвер vsdatant.sys, и проблема с Outpost'ом сразу не решится.
vsdatant.sys можно удалить так:
Правой кнопкой мыши на Мой Комп - Свойства - Оборудование - Диспетчер Устройств. Во вкладке 'Вид' выбрать 'Показать скрытие устройства'. В разделе 'Драйверы устройств не Plug and Play' стоит vsdatant. Выделить его и правой кнопкой мыши выбрать 'удалить'. Windows предлагает вам перезагрузить комп. 'ОК' нажать и всё...
Paul
-
Junior Member
- Вес репутации
- 60
Большое вам спасибо, но не помогло.
Напомню, всё началось с того, что я не смог удалить ZA. Соответственно, не могу и сейчас (ошибки я привёл в первом сообщении). По крайней мере, vsdatant.sys отключил успешно
-
Мда. Можно вам предлагать заменить SETUPAPI.dll (он повреждён), но Windows, скорее всего, не даст. Попробуйте поработать с этой программкой:
Wise Registry Cleaner.
Сообщите о результатах.
Paul
-
А файл vsdatant.sys еще присутствует на диске?
-
-
Процедура полной деинсталляции ZA
А) Предварительная деинсталляция
1. Отключаем компьютер от интернета.
2. Добавляем ключ /rmlicense к программе деинсталляции ZA:
- находим пункт меню Пуск\Все программы\Zone Labs\Uninstall Zone Labs Security,
- кликаем на этом пункте правой кнопкой мышки и выбираем из контекстного меню пункт свойства,
- дописываем в конце строки с командой деинсталляции через пробел /rmlicense и не забываем нажать OK.
3. Открываем окно ZA и отключаем в программе запуск при старте.
4. Перезагружаем компьютер.
5. Деинсталлируем программу, выбирая Пуск\Все программы\Zone Labs\Uninstall Zone Labs Security.
В) Окончательная деинсталляция
1. Перезагружаемся в режим Safe Mode под администратором.
2. Удаляем папку ..\Program Files\Zone Labs
3. Удаляем папку ..\Windows\Internet Logs
4. Удаляем папку ..\System32\Zone Labs
5. Находим на системном диске и удаляем следующие файлы:
vsdata.dll
vsdata95.vxd
vsdatant.sys
vsmon.*
vsmonapi.dll
vsnetutils.dll
vspubapi.dll
zlparser.dll
vsxml.dll
zlavscan.dll
zaplus.*
zapro.*
zonealarm.exe
zoneband.dll
vsinit.dll
vsutil.dll
GLB*.*
В зависимости от используемой ОС и т.п. некоторые из них могут отсутствовать.
На каждом из файлов надо кликнуть правой кнопкой и в свойствах убедиться в принадлежности файла к ZA.
Символ * в названии файла означает, что удалить надо множество файлов, подставляя в имена вместо * любую букву
или цифру или совокупность букв и цифр.
6. Запустите Regedit, найдите и удалите ветви hkey_local_machine\software\Zone Labs и
hkey_local_machine\system\current_control_set\serv ices\Vsdatant
7. Очистите Recycle Bin.
8. Перезагрузите компьютер.
-
-
Был где-то утиль для удаления ZA, от самих разработчиков, завтра поищу.
Blink 182 = BoxCar Racer + plus 44 + Angels & Airwaves
-
-
Junior Member
- Вес репутации
- 60
Можно вам предлагать заменить SETUPAPI.dll
Заменить, конечно, не даст, но я сравнивал с чистой версией со своего компа, утилита синхронизации Total Commander'а сказала что файлы идентичны.
Wise Registry Cleaner. Сообщите о результатах.
Вот отчёт о том, что он не смог пофиксить (упускаю явно "левые" записи о плагинах к FL Studio).
Код:
-----------------------------------------------------------------------
Time: 9:27:55 Problems:
=======================================================================
Key: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Agnitum\Outpost Firewall 2.5
Reason: Remove Key failed.
ErrorCode:0
-----------------------------------------------------------------------
Time: 10:43:58 Problems:
=======================================================================
Key: HKEY_CLASSES_ROOT\TypeLib\{E891EE9A-D0AE-4cb4-8871-F92C0109F18E}\9.0\0\win32
Reason: Remove Key failed.
ErrorCode:0
-----------------------------------------------------------------------
Time: 10:44:00 Problems:
=======================================================================
Key: HKEY_CLASSES_ROOT\TypeLib\{4B0AB3E1-80F1-11cf-86B4-444553540000}\CS2\409\win32
Reason: Remove Key failed.
ErrorCode:0
-----------------------------------------------------------------------
Time: 10:44:00 Problems:
=======================================================================
Key: HKEY_CLASSES_ROOT\TypeLib\{4B0AB3E1-80F1-11cf-86B4-444553540000}\9.0\409\Win32
Reason: Remove Key failed.
ErrorCode:0
-----------------------------------------------------------------------
Time: 10:44:00 Problems:
=======================================================================
Key: HKEY_CLASSES_ROOT\TypeLib\{00025E01-0000-0000-C000-000000000046}\4.0\0\win32
Reason: Remove Key failed.
ErrorCode:0
-----------------------------------------------------------------------
Моей проблеме чистка не помогла.
5. Деинсталлируем программу, выбирая Пуск\Все программы\Zone Labs\Uninstall Zone Labs Security
Независимо от предыдущих пунктов, на этом пункте появляется ошибка
А файл vsdatant.sys еще присутствует на диске?
Присутствует, не удаляется. Как я понимаю, в безопасном режиме? Или не трогать пока?..
-
@ deadcoyote:
Попробуйте вот это:
http://www.revouninstaller.com/
Бесплатна и даёт хорошие результаты, даже с программами, которые не хотят удаляться через Remove/Install Programs.
P.S.: Несмотря на то, что я сам не пользователь продуктов Касперского, я попросил бы модератора переименовать тему; название 'Как добить KIS?' - несправедливое и неуместное...
Paul
Последний раз редактировалось XP user; 27.02.2008 в 09:19.
-
Junior Member
- Вес репутации
- 60
Сообщение от
p2u
Результатов я не заметил. То есть ключи он, вероятно, удалил - но папка с программой на месте, даже в "Пуске" ярлыки не тронуты. То есть сначала он, понятно, попытался запустить приложенный анинсталлер - ничего не вышло; после этого "своими" методами он мало что изменил.
Ах да, из списка установки/удаления она всё же пропала.
По поводу названия темы - да, оно уже несправедливо. Скорее "Война фаерволов" подойдёт
-
Сообщение от
deadcoyote
Результатов я не заметил. То есть ключи он, вероятно, удалил - но папка с программой на месте, даже в "Пуске" ярлыки не тронуты. То есть сначала он, понятно, попытался запустить приложенный анинсталлер - ничего не вышло; после этого "своими" методами он мало что изменил.
Ах да, из списка установки/удаления она всё же пропала.
По поводу названия темы - да, оно уже несправедливо. Скорее "Война фаерволов" подойдёт
Я всё-таки думаю, что теперь можно ручками всё остальное делать в Безопасном режиме:
* Удалить ВСЕ папки и файлы ZoneAlarm.
* Удалить все ключи в реестре (не все, конечно; только те от ZoneAlarm ), которые остались. Если доступа нет, то тогда откройте Разрешения (правым кликом на ключ) к этим ключам, дайте группе 'Все' Полный Доступ, и удалите ключ)
P.S.: C Outpost'ом тоже надо так. Потом уже определитесь, что хотите для себя установить. Больше так никогда не делайте!!!
Paul
-
Сообщение от
deadcoyote
Заменить, конечно, не даст, но я сравнивал с чистой версией со своего компа, утилита синхронизации Total Commander'а сказала что файлы идентичны.
А есть полная гарантия того, что вызывается SETUPAPI имеено из системной директории? Просто примерно месяц назад в "Помогите" прошла целая серия обращений, в которых эта DLL оказывалась (и вызывалась) в директории браузеров, причем разных.
-
-
Сообщение от
psw
А есть полная гарантия того, что вызывается SETUPAPI имеено из системной директории? Просто примерно месяц назад в "Помогите" прошла целая серия обращений, в которых эта DLL оказывалась (и вызывалась) в директории браузеров, причем разных.
@ deadcoyote
По этому вопросу имеет, конечно, смысл потом обратиться в раздел 'Помогите' (выполнить сначала правила как всегда).
Paul
-
Junior Member
- Вес репутации
- 60
-
Junior Member
- Вес репутации
- 60
Логично. Удалите пожалуста это сообщение.
-
deadcoyote, на Вашей картинке меня изумило нахождение двух одноименных файлов в одной папке, причем дата у них одинакова, а размер разный. Как такое возможно? М.б. у одного из них есть еще одно расширение?
-