Foro de elhacker.net

Realize un programa en VB para eliminar al antivirus kaspersky 2009, funciona perfecto, quite el hook a las apis, luego termine el proceso y por ultimo elimine el driver KLIF.sys y las entradas del registro. pero tengo un problema klim5.sys es el filtro NDIS, y como elimino su entrada en el registro no puedo conectarme a internet desde la maquina en la cual elimine al kaspersky. me toca ir a propiedades del adaptador de red y deshabilitar el Kaspersky Anti-Virus NDIS Filter, y se vuelve a habilitar la conexion. mi pregunta es como puedo hacer esto desde mi codigo en VB?

dvVj7bNPqKY


Gracias de Antemano  ;D

No lo he probado, pero prueba de hacer lo siguiente:

Una vez hayas ejecutado tu código, prueba de hacer un reset a la pila TCP de Windows con el siguiente comando:

Shell "netsh int ip reset C:\log_tcp.txt"
DoEvents
Shell "netsh winsock reset"
 

En TEORIA, esto debería solucionar tus problemas con el driver NDIS. Pruebalo, si te funciona me avisas. Cuando hayas ejecutado ese comando, mira el fichero C:\log_tcp.txt para comprobar que valores se han modificado.

Avísame si te funcionó!

OMG! MadAntrax como tú por aquí  :o :o :o

Perdón por desvirtuar el tema pero hacia bastante que no te veía xDA
Cuando he visto tu nick en este topic lo primero que pensé fue: otra vez han vuelto a resucitar uno de los temas de madantrax xddd

Mala hierba nunca muere...

No desviemos el tema del post. Saludos! :)

Muchas Gracias MadAntrax, mi problema esta solucionado, no conocia el comando netsh, mil y mil gracias

De nada, para eso estamos, para ayudar. Ahora si no es mucho pedir... publicarás el source de tu Kaspersky-AVKiller?

Saludos.

Si lo liberare en un par de dias, depuro un poco mas el code, los estructuro y listo para ver la luz.

saludos  :D

Perfecto entonces. Lo incluiré en el nuevo stub para el Cactus Joiner 3.0 que liberaré en breve. Te pondré como autor original del source y saldrás en el about del programa. Si tienes pagina web o mail lo puedo incluir también a modo de publicidad.

Saludos. Ya me avisarás.

a mi me gustaria saber como le hiciste para el unhook a las apis, he tenido curiosidad de lograrlo; te mande un privado...

Y ???

la verdad no he tenido tiempo por cuestiones laborales de depurar el code, aver si este fin de semana me dedico a ello y para el lunes ya lo tengo listo. aunque me gustaria primero antes que nada que MadAntrax lo utilizara en el Cactus Joiner.

C7lPLqvq1Ro

no mi amigo no lo tomes por ese lado, la verdad es que si me ha tocado duro estos dias. y gracias por preguntar.

saludos

Todo bien, XcryptOR, Todo bien

Saludos

Cada uno tiene su metodo y tal pero yo creo que este canta mucho XD ejecutas el archivo y salen cartelitos de alerta de antivirus no activo y tal.

Como prueba de concepto y tal muy bueno :D

Saludos.

los "cartelitos" como dices, son muy faciles de eliminar el del centro de seguridad y el del propio av tambien simplemente como dices es un POC, y si habras leido desde el primer mensaje en este tema aun no esta depurado ni terminado en su totalidad, le falta un 1% para estar bien estructurado, depurado, y terminado