Problema nell' istallazione di antivirus con FIREWALL

[micky4]

A seguito di un un virus ( risolto grazie all' aiuto di Amantide) ho usato alcuni programmi di rimozione che hanno rovinato l' interfaccia principale del programma. Ora quando la apro è assolutamente bianca e quindi non ho più i comandi a disposizione. L' ho disinstallato più volte anche usando il loro programma Mcafee tools remove ma senza successo. Quando lo reinstallo la finestra rimane sempre bianca. Evidentemente rimane qualche file o qualche valore di registro che impedisce una installazione pulita. Premetto che il software funziona lo stesso . A questo punto ho voluto provare a installare altri antivirus con firewall ma non si installano dando un errore nella procedura di installazione quando arrivano al firewall, ad eccezione di Avira Premium che si è istallato ma il firewall non c'è modo di attivarlo per cui rimango con quello di windows. Evidentemente c' è un danno nel registro di windows nella parte che riguardo il FIREWALL. C' è qualche modo per ripristinarlo, magari copiando i valori di registro da qualche altro pc. Ho provato a installare i seguenti software: Norton IE 2009, Trend micro internet security 2009, Kaspersky IE V.8 e V.7, AVG Completo V.8, CA Personal Firewall che non si installava, e ovviamente Avira che ho attualmente.
Questo è il log di AVG 8

Computer locale: installazione non riuscita
Installazione:
Errore: Intervento non riuscito per file avgfwfd6.inf: registrazione file....
AVG Firewall NDIS driver installation failed.
Error 0x80070002: Driver configuration not found in the registry. - Possible cause: Impossibile trovare il file specificato.

Quello di Norton IE 2009

2008-10-27-09-10-59-388 : 0x08EC : Information : install version: 5.0.0.218
2008-10-27-09-10-59-388 : 0x08EC : Information : command line: C:\Users\FRANCE~1\AppData\Local\Temp\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}_NIS.exe /DELETEMODE
2008-10-27-09-10-59-388 : 0x08EC : Information : base install folder: C:\Program Files\NortonInstaller
2008-10-27-09-10-59-388 : 0x08EC : Information : install log folder: C:\ProgramData\NortonInstaller\Logs\10-27-2008-09h10m59s
2008-10-27-09-10-59-388 : 0x08EC : Information : install temp folder: C:\ProgramData\NortonInstaller\SymTemp
2008-10-27-09-10-59-394 : 0x08EC : Information : Install Cache: C:\Program Files\NortonInstaller\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS\562C4DD5\16.0.0.125
2008-10-27-09-10-59-395 : 0x08EC : Information : entering delete mode
2008-10-27-09-10-59-396 : 0x08EC : Information : Start: wait for parent process
2008-10-27-09-10-59-396 : 0x08EC : Information : Finish: wait for parent process
2008-10-27-09-10-59-396 : 0x08EC : Information : deleting folder: C:\Program Files\NortonInstaller\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}
2008-10-27-09-10-59-397 : 0x08EC : Information : DeleteFile: C:\Program Files\NortonInstaller\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS\562C4DD5\16.0.0.125\10\01\instui.loc
2008-10-27-09-10-59-397 : 0x08EC : Information : DeleteFile: C:\Program Files\NortonInstaller\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS\562C4DD5\16.0.0.125\ccL80U.dll
2008-10-27-09-10-59-398 : 0x08EC : Information : DeleteFile: C:\Program Files\NortonInstaller\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS\562C4DD5\16.0.0.125\cltLMSx.dll
2008-10-27-09-10-59-398 : 0x08EC : Information : DeleteFile: C:\Program Files\NortonInstaller\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS\562C4DD5\16.0.0.125\Engine.dll
2008-10-27-09-10-59-398 : 0x08EC : Information : DeleteFile: C:\Program Files\NortonInstaller\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS\562C4DD5\16.0.0.125\fallback.dat
2008-10-27-09-10-59-398 : 0x08EC : Information : DeleteFile: C:\Program Files\NortonInstaller\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS\562C4DD5\16.0.0.125\Install.mft
2008-10-27-09-10-59-399 : 0x08EC : Information : DeleteFile: C:\Program Files\NortonInstaller\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS\562C4DD5\16.0.0.125\InstStub.exe
2008-10-27-09-10-59-400 : 0x08EC : Information : DeleteFile: C:\Program Files\NortonInstaller\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS\562C4DD5\16.0.0.125\InstUI.dll
2008-10-27-09-10-59-400 : 0x08EC : Information : DeleteFile: C:\Program Files\NortonInstaller\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS\562C4DD5\16.0.0.125\maplngid.dat
2008-10-27-09-10-59-400 : 0x08EC : Information : DeleteFile: C:\Program Files\NortonInstaller\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS\562C4DD5\16.0.0.125\ProdCbk.dll
2008-10-27-09-10-59-402 : 0x08EC : Information : deleting file: C:\Users\Francesco\AppData\Local\Temp\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}_NIS.exe
2008-10-27-09-10-59-403 : 0x08EC : Information : delete on reboot: C:\Users\Francesco\AppData\Local\Temp\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}_NIS.exe
2008-10-27-09-10-59-403 : 0x08EC : Information : BB::CProcessPrioritySetterMgr::Stop(791) : Entered
2008-10-27-09-10-59-403 : 0x08EC : Warning : BB::CProcessPrioritySetterMgr::Stop(800) : No running thread to stop
2008-10-27-09-10-59-403 : 0x08EC : Information : BB::CProcessStartupPriorityMgr::Stop(1219) : WaitForExit(INFINITE) BEGIN
2008-10-27-09-10-59-403 : 0x08EC : Information : BB::CProcessStartupPriorityMgr::Stop(1221) : WaitForExit(INFINITE) END
2008-10-27-09-10-59-403 : 0x08EC : Information : Start: 2443240, End: 2443303, Total: 63
2008-10-27-09-10-59-403 : 0x08EC : Information : MiniStub: Returned (0x00000000)

Dimenticavo: il mio sistema operativo è Windows Vista HP

[Amantide]

Ciao micky4

Le istruzioni che hai seguito per usare il tool di rimozione McAfee erano queste?
La rimozione è andata a buon fine oppure ti è apparso il messaggio Cleanup Unsuccessful o la finestra con una X rossa?

[micky4]

Ciao Amantide, mi fa molto piacere risentirti,
la risposta è si, ho provato a installare e disinstallare più volte Mcaffe usando sempre dopo ogni disinstallazione il tools remove e il risultato è stato sempre positivo. Lo stesso ho fatto con gli altri programmi usando i toos remove di Norton e Avira, ma purtroppo c' è qualcosa che non va nel mio pc. Ovviamente a parte questo problema il computer funziona bene (almeno quello). E' incredibile il numero di ore che ho perso nel tentativo di far funzionare uno di questi programmi ma non riesco a venirne a capo. Ti basti pensare che Norton quando si autodisinstalla ci impiega quasi 45 minuti e ho provato a installarlo più volte. In particolare in Avira l' unico che si è installato il firewall risulta disattivo. Per Avira ho anche chiesto aiuto sul forum del produttore e seguendo le loro istruzioni enon sono riuscito ugualmente ad attivarlo.

[Fred]

Prova a disinstallare tutto, pulire bene il registro con regcleaner e ccleaner, postare il log di hijackthis (non si sa mai) e reinstallare il tutto.

[Amantide]

Gli ultimi log erano puliti, li ho controllati io.

Come te la cavi con il regedit? Hai un po' di dimestichezza nel manipolarlo?

Intanto aprilo, e tramite Modifica>> Trova cerca SOLO le chiavi di registro che contengono mcafee.
Se ti posizioni sopra alla chiave trovata e clicchi con il tasto destro, puoi copiare il nome della chiave ed incollarla qui.
Riporta qui tutte le chiavi trovate e poi vediamo cosa si può eliminare.

[micky4]

Avevo a suo tempo eliminato tutte le chiavi di Mcafee e Symanec dal registro prima di ogni nuova reistallazione più le cartelle che trovavo in giro nel pc. Ho controllato di nuovo e non c' è più niente. Ho usato più volte Ccleaner e Tuneup Utilities 2008 durante le varie installazioni. Se c' è qualche chiave di Mcaffe avrà un altro nome, idem se ci sono ancora dei file. A differenza degli altri progammi Mcaffe lo installavo on-line dal server dove ho un account.

[Amantide]

Abilita la visualizzazione dei file nascosti e di sistema e cerca questi file: CsLsp.dll, sporder.dll, fw220.sys, fw20.vxd STATUS.MPF, MpFireWall.sys
Nel registro cerca i riferimenti anche a MPF e Personal Firewall (sfogliando il contenuto di questa cartella potrai capire se si riferisce a McAfee o no).

[micky4]

Tutto negativo. Sto pensando di lanciare una simulazione. Sullo stesso computer ho installato Virtual pc con già installato Vista, anche se non aggiornato. Se ci metto Mcafee, magari limitato al solo modulo del firewall tramite un programma che registra le modifiche a Windows si dovrebbero scoprire i valori di registro creati e le cartelle con tutti i file. Hai da congliarmi un programma adatto ? Io havrei Total Uninstall, non so se proprio va bene a parte di riuscire a ricordarmi dove l' ho messso.

[Amantide]

Quello che mi viene in mente è Tiny Watcher, ma qui trovi tanti altri.

[micky4]

Ho effettuato la simulazione con Total Uninstall in quanto Tiny Watcher dava problemi. Ho installato solo l' interfaccia con il modulo del firewall. Allego il log di installazione come allegato perché ci sono troppi caratteri e non si pùo caricare.Non bisogna superare i 60000 caratteri.

Qui ho rilevato in HKEY_LOCAL_Machine/Software/Microsoft/Security Center/Monitoring, le voci relative sia al firewall di MCaffee che di Norton e le ho cancellate. Devi sapere che Norton era preinstallato dal produttore del pc. Ho anche eliminato la voce America Online creata da MCaffe in HKE_LOCAL_Machine/Software ma non è cambiato nulla. Il firewall non vuole sentirne parlare di installarsi. Ho provato a inserire nel lettore un' altra versione Di Mcaffe su CD, ma quando parte il setup di installazione, la schermata è bianca. Non è che per caso manca qualche componente di windows relativo alla visualizzazione di certi formati di file immagine ?

Mcaffe - Modifiche.rar