Kłopotliwy Avast

Dawno juź odinstalowałem Avasta , ale co jakiś czas nie mogę czegoś zrobić , bo blokuje jakaś pozostałość po nim.Np. nie mogę zainstalować sterowników ASPI , bo blokuje aswMonVd.dll .Usunąłem plik i to samo .Teraz sprawdzałem loga w automacie i wskazuje mi O23 resztki po Avastcie .Próbowałem usuwać w HijackThis , ale wraca ,zajrzałem do rejestru i odmowa usunięcia. Jest tam plik aswUpdSv.exe.Jak pozbyć się tego ścierwa definitywnie ?
Załączam jeszcze log do wglądu.

Logfile of HijackThis v1.99.1
Scan saved at 14:41:40, on 2006–03–04
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
C:\Program Files\Eset\nod32kui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
C:\Documents and Settings\Szymanski\Pulpit\Narzędzia\HijackThis.exe

R0 – HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/
R0 – HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 – HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 – BHO: AcroIEHlprObj Class – {06849E9F–C8D7–4D59–B87D–784B7D6BE0B3} – C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 – BHO: IE PopUp–Killer ; Neikeisoft – {49E0E0F0–5C30–11D4–945D–000000000003} – C:\PROGRA~1\Ashampoo\ASHAMP~1\PopUp.dll
O2 – BHO: SSVHelper Class – {761497BB–D6F0–462C–B6EB–D4DAF1D92D43} – C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 – BHO: (no name) – {FFFFFEF0–5B30–21D4–945D–000000000000} – C:\PROGRA~1\Star Downloader\SDIEInt.dll
O4 – HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 – HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 – Extra context menu item: Download with Star Downloader – C:\Program Files\Star Downloader\sdie.htm
O8 – Extra context menu item: E&ksport do programu Microsoft Excel – res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 – Extra button: (no name) – {08B0E5C0–4FCB–11CF–AAA5–00401C608501} – C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 – Extra 'Tools' menuitem: Sun Java Console – {08B0E5C0–4FCB–11CF–AAA5–00401C608501} – C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 – Extra button: FlashGet – {D6E814A0–E0C5–11d4–8D29–0050BA6940E3} – C:\WINDOWS\system32\shdocvw.dll
O9 – Extra 'Tools' menuitem: &FlashGet – {D6E814A0–E0C5–11d4–8D29–0050BA6940E3} – C:\WINDOWS\system32\shdocvw.dll
O9 – Extra button: eBay – Homepage – {EF79EAC5–3452–4E02–B8BD–BA4C89F1AC7A} – C:\WINDOWS\system32\shdocvw.dll
O9 – Extra button: Messenger – {FB5F1910–F110–11d2–BB9E–00C04F795683} – C:\WINDOWS\system32\shdocvw.dll
O9 – Extra 'Tools' menuitem: Windows Messenger – {FB5F1910–F110–11d2–BB9E–00C04F795683} – C:\WINDOWS\system32\shdocvw.dll
O12 – Plugin for .mpga: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin4.dll
O16 – DPF: {17492023–C23A–453E–A040–C7C580BBF700} (Windows Genuine Advantage Validation Tool) – http://go.microsoft.com/fwlink/?linkid=39204
O16 – DPF: {5D86DDB5–BDF9–441B–9E9E–D4730F4EE499} (BDSCANONLINE Control) – http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 – DPF: {6414512B–B978–451D–A0D8–FCFDF33E833C} (WUWebControl Class) – http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1123061312718
O16 – DPF: {92ECE6FA–AC2E–4042–BFAE–0C8608E52A43} (SignActivX Control) – https://www.bph.pl/pi/components/SignActivX.cab
O20 – Winlogon Notify: WgaLogon – C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 – Service: avast! iAVS4 Control Service (aswUpdSv) – Unknown owner – C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe (file missing)
O23 – Service: Ati HotKey Poller – Unknown owner – C:\WINDOWS\system32\Ati2evxx.exe
O23 – Service: ATI Smart – Unknown owner – C:\WINDOWS\system32\ati2sgag.exe
O23 – Service: Sunbelt Kerio Personal Firewall 4 (KPF4) – Sunbelt Software – C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
O23 – Service: NOD32 Kernel Service (NOD32krn) – Eset – C:\Program Files\Eset\nod32krn.exe
O23 – Service: Pml Driver HPZ12 – HP – C:\WINDOWS\system32\HPZipm12.exe

pozdrawiam maresz.

Odpowiedzi: 6

Tak moźna , ale dopóki nie znajdę tego kluczowego pliku , który odpowiada za klonowanie , to mogę tak w nieskończoność usuwać , a to ścierwo wraca !
Moźe macie jakiś pomysł?
maresz
Dodano
04.03.2006 18:42:14
Nie moźna usunąć : Legacy_Avast_Antywirus !


zaznaczasz klucz>>edycja>>>uprawnienia...>>>nadajesz swojemu profilowi "pełną kontrole" i wtedy moźna usunąć ten klucz
MR. Anderson
Dodano
04.03.2006 17:59:40
Bardzo dziękuję za sprawdzenie loga ! :D
Jeśli chodzi o Avast ,wracając do 1 postu , to zniknął tylko z logu Hijacka , ale w rejestrze dalej tkwi – sprawdzałem !
Nie moźna usunąć : Legacy_Avast_Antywirus !
Jak się tego pozbyć pozostaje tematem otwartym , bo gałąź Legacyjest zabezpieczona.
maresz
Dodano
04.03.2006 17:35:12
maresz:

A O:20 ten z loga jest w automacie ze ? , czy on jest podejrzany ?


Jet ok To jest od Microsoftu, jest to aktualizacja sprawdzajaca oryginalnosc systemu (WGA). Czyli Windows Genuine Advantage Validation Tool
Wiewia
Dodano
04.03.2006 16:43:23
Dziękuję to zadziałało ! Gdy wyłączyłem usługę Avasta , to wpis O23 ten z loga sam zniknął .
A O:20 ten z loga jest w automacie ze ? , czy on jest podejrzany ?
Jeszcze x dzięki i pozdrawiam

maresz.
maresz
Dodano
04.03.2006 16:16:23
Start>>>uruchom>>>services.msc, Wyłącz usługe
avast! iAVS4 Control Service (aswUpdSv)


Kasujesz wpis w HijackThis i pogrubiony folder:
O23 – Service: avast! iAVS4 Control Service (aswUpdSv) – Unknown owner – C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe (file missing)

Przeczyść rejestr
MR. Anderson
Dodano
04.03.2006 16:00:21
maresz
Dodano:
04.03.2006 15:54:51
Komentarzy:
6
Strona 1 / 1