Realize un programa en VB para eliminar al antivirus kaspersky 2009, funciona perfecto, quite el hook a las apis, luego termine el proceso y por ultimo elimine el driver KLIF.sys y las entradas del registro. pero tengo un problema klim5.sys es el filtro NDIS, y como elimino su entrada en el registro no puedo conectarme a internet desde la maquina en la cual elimine al kaspersky. me toca ir a propiedades del adaptador de red y deshabilitar el Kaspersky Anti-Virus NDIS Filter, y se vuelve a habilitar la conexion. mi pregunta es como puedo hacer esto desde mi codigo en VB?
[youtube=425,350]http://www.youtube.com/watch?v=dvVj7bNPqKY[/youtube]
Gracias de Antemano ;D
No lo he probado, pero prueba de hacer lo siguiente:
Una vez hayas ejecutado tu código, prueba de hacer un reset a la pila TCP de Windows con el siguiente comando:
Shell "netsh int ip reset C:\log_tcp.txt"
DoEvents
Shell "netsh winsock reset"
En TEORIA, esto debería solucionar tus problemas con el driver NDIS. Pruebalo, si te funciona me avisas. Cuando hayas ejecutado ese comando, mira el fichero C:\log_tcp.txt para comprobar que valores se han modificado.
Avísame si te funcionó!
OMG! MadAntrax como tú por aquí :o :o :o
Perdón por desvirtuar el tema pero hacia bastante que no te veía xDA
Cuando he visto tu nick en este topic lo primero que pensé fue: otra vez han vuelto a resucitar uno de los temas de madantrax xddd
Cita de: Spider-Net en 23 Marzo 2009, 11:06 AM
OMG! MadAntrax como tú por aquí :o :o :o
Perdón por desvirtuar el tema pero hacia bastante que no te veía xDA
Cuando he visto tu nick en este topic lo primero que pensé fue: otra vez han vuelto a resucitar uno de los temas de madantrax xddd
Mala hierba nunca muere...
No desviemos el tema del post. Saludos! :)
Cita de: ||MadAntrax|| en 23 Marzo 2009, 09:35 AM
No lo he probado, pero prueba de hacer lo siguiente:
Una vez hayas ejecutado tu código, prueba de hacer un reset a la pila TCP de Windows con el siguiente comando:
Shell "netsh int ip reset C:\log_tcp.txt"
DoEvents
Shell "netsh winsock reset"
En TEORIA, esto debería solucionar tus problemas con el driver NDIS. Pruebalo, si te funciona me avisas. Cuando hayas ejecutado ese comando, mira el fichero C:\log_tcp.txt para comprobar que valores se han modificado.
Avísame si te funcionó!
Muchas Gracias MadAntrax, mi problema esta solucionado, no conocia el comando netsh, mil y mil gracias
Cita de: XcryptOR en 23 Marzo 2009, 14:51 PM
Muchas Gracias MadAntrax, mi problema esta solucionado, no conocia el comando netsh, mil y mil gracias
De nada, para eso estamos, para ayudar. Ahora si no es mucho pedir... publicarás el source de tu Kaspersky-AVKiller?
Saludos.
Si lo liberare en un par de dias, depuro un poco mas el code, los estructuro y listo para ver la luz.
saludos :D
Cita de: XcryptOR en 23 Marzo 2009, 15:26 PM
Si lo liberare en un par de dias, depuro un poco mas el code, los estructuro y listo para ver la luz.
saludos :D
Perfecto entonces. Lo incluiré en el nuevo stub para el Cactus Joiner 3.0 que liberaré en breve. Te pondré como autor original del source y saldrás en el about del programa. Si tienes pagina web o mail lo puedo incluir también a modo de publicidad.
Saludos. Ya me avisarás.
a mi me gustaria saber como le hiciste para el unhook a las apis, he tenido curiosidad de lograrlo; te mande un privado...
Cita de: XcryptOR en 23 Marzo 2009, 15:26 PM
Si lo liberare en un par de dias, depuro un poco mas el code, los estructuro y listo para ver la luz.
saludos :D
Y ???
la verdad no he tenido tiempo por cuestiones laborales de depurar el code, aver si este fin de semana me dedico a ello y para el lunes ya lo tengo listo. aunque me gustaria primero antes que nada que MadAntrax lo utilizara en el Cactus Joiner.
[youtube=425,350]http://www.youtube.com/watch?v=C7lPLqvq1Ro[/youtube]
Perdon.. Su Majestad XcryptOR ... no fue mi intención molestarlo
no mi amigo no lo tomes por ese lado, la verdad es que si me ha tocado duro estos dias. y gracias por preguntar.
saludos
Todo bien, XcryptOR, Todo bien
Saludos
Cada uno tiene su metodo y tal pero yo creo que este canta mucho XD ejecutas el archivo y salen cartelitos de alerta de antivirus no activo y tal.
Como prueba de concepto y tal muy bueno :D
Saludos.
los "cartelitos" como dices, son muy faciles de eliminar el del centro de seguridad y el del propio av tambien simplemente como dices es un POC, y si habras leido desde el primer mensaje en este tema aun no esta depurado ni terminado en su totalidad, le falta un 1% para estar bien estructurado, depurado, y terminado