Går inte avinstallera

9 april, 2005

Hjälp! När jag försöker avinstallera Kerio personal brandvägg så försvinner den inte helt utan det verkar som om "motorn" fortfarande går men Jag kan inte hitta några filer eller mapar som har med den att göra. Har försökt installera på nytt men får ett meddelande om att jag redan har en "higher version running". När jag öppnar aktivitetshanteraren så syns inte spår av denna aktivitet. Problemet är att Säkerhetscentret meddelar att Kerio brandvägg är aktiv och nu kan jag inte heller installera ZoneAlarm. Kerio finns också under "Administrations verktyg", "Tjänster".

9 april, 2005

Kan du inte gå in under tjänster och avaktivera Kerios brandvägg?

9 april, 2005

Var hittar jag det?

Förresten, glöm det jag vet ju var det är!

Som svar på frågan: Nej, för där står att Kerio ska starta automatiskt men inte att den är aktiv.

[inlägget ändrat 2005-04-09 10:10:24 av danieleb]

9 april, 2005

Om du går in under Administrationsverktyg och Tjänster så ser du Kerio eller hur?

Högerklicka på Kerio och gå ner till egenskaper. Ändra startmetod till inaktiverad, tryck stoppa sedan Verkställ och starta om datorn. Gå tillbaka till tjänster och kontrollera att den har inaktiverats.

[inlägget ändrat 2005-04-09 10:17:39 av Metalmaid]

9 april, 2005

Okej, den är nu inaktiverad men säkerhetscentret påstår fortfarande att den är aktiv. Dessutom hittade jag Kerio under "lägg till eller ta bort program" trots att den nu ska vara avinstallerad alt. inaktiverad. Men det gick inte att ta bort skräpet.

9 april, 2005

Du har kontrollerat att du inte har Windows inbyggda brandvägg igång också?

9 april, 2005

Vet inte om det kan hjälpa, men starta upp data i felsäket läge (F8 i uppstarten) och försök därifrån ta bort Kerio.

9 april, 2005

Jepp, den är inte igång. Starta i felsäkert läge? Värt ett försök.

Prövade utan större framgång. Finns någon slutgiltig lösning?

[inlägget ändrat 2005-04-09 10:50:13 av danieleb]

[inlägget ändrat 2005-04-09 11:07:27 av danieleb]

9 april, 2005

http://support.kerio.com/?a=knowledgebase&_j=questiondetails&_i=70

9 april, 2005

Du är säker på att allt relaterat till programmet står som inaktiverat under tjänster, vi får väl kolla vad det är för processer igång då.

Ta hem HiJack placera det i en separat mapp på C: (Typ C:HJT\HiJackThis.exe)

Tryck "Do a systemscan and save a logfile" och kopiera sedan loggen och klistra in den här.

http://koti.mbnet.fi/pattaya1/HijackThis.exe

Alternativt radera i registret enligt instruktionerna på sidan [@] tipsade om.

[inlägget ändrat 2005-04-09 11:24:22 av Metalmaid]

9 april, 2005

Här kommer loggen (har rensat i registret enligt [@])

Logfile of HijackThis v1.99.1

Scan saved at 11:50:07, on 2005-04-09

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\svchost.exe

C:\Program\Analog Devices\Core\smax4pnp.exe

C:\WINDOWS\system32\hkcmd.exe

C:\Program\Java\j2re1.4.2_03\bin\jusched.exe

C:\Program\Dell\Media Experience\PCMService.exe

C:\Program\CyberLink\PowerDVD\DVDLauncher.exe

C:\Program\Delade filer\Sonic\Update Manager\sgtray.exe

C:\WINDOWS\system32\dla\tfswctrl.exe

C:\Program\Microsoft AntiSpyware\gcasServ.exe

C:\Program\Dell Photo AIO Printer 922\dlbtbmgr.exe

C:\Program\BILLPS~1\WINPAT~1\winpatrol.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program\Spamihilator\spamihilator.exe

C:\Program\Dell Photo AIO Printer 922\dlbtbmon.exe

C:\Program\Microsoft AntiSpyware\gcasDtServ.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Documents and Settings\Daniel Björklund\Skrivbord\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/'>http://www.euro.dell.com/

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://home.microsoft.com/search/lobby/search.asp

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch'>http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch'>http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.internetstart.se/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.euro.dell.com/

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://home.microsoft.com/access/autosearch.asp?p=%s

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Länkar

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program\SPYBOT~1\SDHelper.dll

O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll

O4 - HKLM\..\Run: [soundMAXPnP] C:\Program\Analog Devices\Core\smax4pnp.exe

O4 - HKLM\..\Run: [igfxTray] C:\WINDOWS\system32\igfxtray.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program\Java\j2re1.4.2_03\bin\jusched.exe

O4 - HKLM\..\Run: [PCMService] "C:\Program\Dell\Media Experience\PCMService.exe"

O4 - HKLM\..\Run: [DVDLauncher] "C:\Program\CyberLink\PowerDVD\DVDLauncher.exe"

O4 - HKLM\..\Run: [updateManager] "C:\Program\Delade filer\Sonic\Update Manager\sgtray.exe" /r

O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe

O4 - HKLM\..\Run: [gcasServ] "C:\Program\Microsoft AntiSpyware\gcasServ.exe"

O4 - HKLM\..\Run: [Dell Photo AIO Printer 922] "C:\Program\Dell Photo AIO Printer 922\dlbtbmgr.exe"

O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize

O4 - HKLM\..\Run: [WinPatrol] C:\Program\BILLPS~1\WINPAT~1\winpatrol.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Program\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [spamihilator] "C:\Program\Spamihilator\spamihilator.exe"

O4 - Startup: desktop(2).ini

O4 - Global Startup: desktop(2).ini

O4 - Global Startup: Microsoft Office.lnk = C:\Program\Microsoft Office\Office\OSA9.EXE

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program\Java\j2re1.4.2_03\bin\npjpi142_03.dll

O9 - Extra 'Tools' menuitem: Sun Java-konsol - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program\Java\j2re1.4.2_03\bin\npjpi142_03.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\msmsgs.exe

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409

O16 - DPF: {90A29DA5-D020-4B18-8660-6689520C7CD7} (DmiReader Class) - http://support.euro.dell.com/global/apps/systemprofiler/PROFILER.CAB

O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll

O23 - Service: dlbt_device - Dell - C:\WINDOWS\system32\dlbtcoms.exe

O23 - Service: kavsvc - Kaspersky Lab - C:\Program\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe

O23 - Service: Intel NCS NetService (NetSvc) - Intel® Corporation - C:\Program\Intel\PROSetWired\NCS\Sync\NetSvc.ex

9 april, 2005

det finns ju inte ett spår av kerio

9 april, 2005

Syns inga tecken på att Kerio är igång i loggen.

927, du hann visst före

[inlägget ändrat 2005-04-09 12:10:03 av Metalmaid]

9 april, 2005

Nej visst är det skumt! Men när jag kör WinPatrol så listar den också Kerio under Services: command:kpf4ss.exe, startup:disabled (precis som under tjänster i adm.verktyg)Kan tillägga att t.ex Outpost låter sig installeras men ej ZonaAlarm. Jag vet inte om det är någon bra ide att installera någotdera när Kerio tycks existera fortfarande. Men varför kan jag inte ta bort det som finns kvar av programmet under lägg till ta bort program? Tyder inte det på att någonting faktiskt är i användning?

[inlägget ändrat 2005-04-09 12:19:43 av danieleb]

[inlägget ändrat 2005-04-09 12:22:44 av danieleb]

[inlägget ändrat 2005-04-09 12:24:01 av danieleb]

9 april, 2005

ta bort filen kpf4ss.exe då

du kan oxå inst kerio igen och sen ta bort den

har du kollat efter kpf och kerio i hela datorn?

de tjänster som är inaktiverade visas inte i hjt loggen

[inlägget ändrat 2005-04-09 13:08:58 av 927]

9 april, 2005

Här följer ny logg med Kerio aktiverad. Har Försökt installera K, samma mennelande:...higher version already running..., har sökt efter kpf4ss, hittar ej (se logg "file missing)

Logfile of HijackThis v1.99.1

Scan saved at 13:27:53, on 2005-04-09

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\svchost.exe

C:\Program\Analog Devices\Core\smax4pnp.exe

C:\WINDOWS\system32\hkcmd.exe

C:\Program\Java\j2re1.4.2_03\bin\jusched.exe

C:\Program\Dell\Media Experience\PCMService.exe

C:\Program\CyberLink\PowerDVD\DVDLauncher.exe

C:\WINDOWS\system32\dla\tfswctrl.exe

C:\Program\Microsoft AntiSpyware\gcasServ.exe

C:\Program\Dell Photo AIO Printer 922\dlbtbmgr.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program\Spamihilator\spamihilator.exe

C:\Program\Dell Photo AIO Printer 922\dlbtbmon.exe

C:\Program\Microsoft AntiSpyware\gcasDtServ.exe

C:\WINDOWS\system32\msiexec.exe