Problem z Antywirusem Avast!

Dla specjalistów Bezpieczeństwo
#1

Witam od 2 dni mam problem z antywirusem Awast!.Antywirus nie działą ikonka w Trayu ma znaczek przekreslonego “zakazu ruchu” po wcisnieciu"uruchom ochrone dostępowa " nic sie nei dzieje. Program także nei działa. Wyskakuje komunikat: "NIEZNANY BŁĄD. Nie można utworzyc obieku Storage dla zadania Splash. " Usuwałem go i instalowałem na nowo ale nic to nie dało. Możecie mi pomóc??

Dodatkowo daje loga z hijack :

Z góry dziekuje za pomoc.

Złączono Posta : 07.02.2006 (Wto) 14:19

Aha chce jeszcze dodać ze skanowałem komputer dwoma skanerami on-line (mks i symantec) i nic nie znalazły:|

#2

Na początek go przeinstaluj, a potem dopiero szukaj winnych … W koncu to Windows - może go zresetowałeś ?

#3

Ale ja go przeinstalowałem(avasta) ale to nic nie zmieniło. Mam przeinstalować Windowsa??? Czy to nie usunie mi rejestru i innych danych bo nie chciałbym instalować wszystkich programów na nowo

#4

pewnei blokuje zmiany w rejestrze :wink: - wiec wyłącz rezydenta Spybot-S&Drestart i przeinstaluj Antywirusa :wink:

#5

Zrobiłem to co mówiłeś Gutek z tym że całkowicie odinstalowalem SpyBota ale problem pozostał po przeinstalowaniu avasta występuje ten sam bład

:(:frowning:

Nowy log:

Logfile of HijackThis v1.99.1

Scan saved at 15:10:30, on 2006-02-07

Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)


Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\wscntfy.exe

C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

C:\PROGRA~1\Wanadoo\TaskbarIcon.exe

C:\Program Files\Anti-Blaxx\Anti-Blaxx.exe

C:\WINDOWS\Logi_MwX.Exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

C:\Program Files\Kalendarz XP\Kalendarz.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Wanadoo\EspaceWanadoo.exe

C:\Program Files\Wanadoo\ComComp.exe

C:\Program Files\Wanadoo\Watch.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\Alwil Software\Avast4\setup\avast.setup

D:\download\programy\HijackThis.exe


R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neostrada.pl/

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada Plus wita Cie w Internecie

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0 CE\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe

O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe

O4 - HKLM\..\Run: [Anti-Blaxx Manager] C:\Program Files\Anti-Blaxx\Anti-Blaxx.exe

O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

O4 - Global Startup: Kalendarz XP.lnk = C:\Program Files\Kalendarz XP\Kalendarz.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O15 - Trusted Zone: http://www.mks.com.pl

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1139237731875

O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) - http://www.mks.com.pl/skaner/SkanerOnline.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{1F68275D-C814-49D1-9161-8C5EBFBEDDC4}: NameServer = 194.204.152.34 217.98.63.164

O17 - HKLM\System\CS1\Services\Tcpip\..\{1F68275D-C814-49D1-9161-8C5EBFBEDDC4}: NameServer = 194.204.152.34 217.98.63.164

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
#6

Możesz dąc screena co wyskakuje -Spybota nie miałeś odinstalowac tylko wyłaćzyć rezydenta :wink:

Ściągnij do czyszczenia rejstru progam - do wyboru:

RegCleaner - http://www.dobreprogramy.pl/index.php?dz=2&t=29&id=177

możesz rejestr przelecieć albo

jv16 PowerTools - http://www.dobreprogramy.pl/index.php?dz=2&t=29&id=509

I zanim przeczyścisz odłacz kabel i odinstaluj Avasta potem restart i czyszczenie rejestru tymi programami restart i zainstaluj :wink:

#7

Oto screeny komunikatów a ja postaram sie przeczyścic rejestr

http://img204.imageshack.us/my.php?image=12xo1.jpg

http://img93.imageshack.us/my.php?image=23kj1.jpg

http://img93.imageshack.us/my.php?image=36xc1.jpg

Złączono Posta : 07.02.2006 (Wto) 16:15

Co ja mam zrobić tymi programami zainstalowałem oba RegCleaner odszukał mi jeden wpis Spybota który usunalem ale to nie rozwiązało problemu. Musze postępować ostrożnie gdyż jutro komputer będzie mi bardzo potrzebny ponieważ kończą sie aukcje na allegro wiec jeśli istnieje jakieś zagrożenie zawieszeniem systemu wolę to zrobić jutro:)

#8

Rozumię, podobny problem - http://forum.dobreprogramy.com/viewtopi … 51eb80ba13

znalazłem takie info - …byc moze problem rozwiaze edycja pliku data\avast4.ini - znajdz wpis “Database” i zmien “ODBC” na “XML”_ zrestartuj komputer. - http://forum.avast.com/index.php?board= … t=msg12791

Zadziało :wink:

#9

Wielkie dzięki Gutek!! Problem rozwiązany podmieniłem wartości ODBC na XML w pliku i wszytko działa jak dawniej

Pozdrawiam i jeszcze raz dziękuje.