problem s rezidentní ochranou u Avastu?

[Tompr]

Dobry den,
musel jsem po roce menit kliče a driv mi beželo 6/7 rezidentni ochrana ale ted mi bezi jen 4/7 a co jsem koukal nejde to zapnout respektive to je ze to běži tak nevim co s tim je...

druhy dotaz trochu mimo ale nevite kde a jak zjistit jestli mam nainstalovan SP1 či 2?
před rokem jsem kupoval Win XP legalně takze bych rad využil, aktualizace se provadi automaticky ale nekde bych rad kouknul ci to opravdu mam či ne.

děkuji předem.
Tompr

[sudanec]

Dobry den,
napriklad zaslite log z hijackthis, tam zistime aj aky mate SP. Ak ale automaticky stahujete aktualizacie, mali by ste mat SP2 (bez neho sa totiz nove aktualizacie nedaju tahat)

Ohladom avastu, napiste, ktori rezidenti idu, a ktori nejdu, prip. aku vypisu chybu, ked ich skusite zapnut

[Čarls]

Jen co se týká Avastu stahněte nejnovější verzi a instalátor vám nabídne buď aktualizovat nebo opravit stávající ale až se zjistí zda to není virovou nákazou.

[Tompr]

takze nejde mi rezident u internet mail, outlook exchange, webový štít
ted zkusim ten hajtek sam v pc to nezjistim nekde?

[Tompr]

posilam log koukam ze SP2 by tam mel byt...se asi nainstaloval sam ne? ja ho neinstaloval teda...



Logfile of HijackThis v1.99.1
Scan saved at 18:10:32, on 29.3.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Avast4\aswUpdSv.exe
C:\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe
C:\Avast4\ashDisp.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\365dníNET\365dniNET.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\CoolSMScz\CoolSMScz.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
D:\Programy\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\ICQToolbar\tbu92\toolbaru.dll
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\ICQToolbar\tbu92\toolbaru.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Winamp Toolbar BHO - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\ICQToolbar\tbu92\toolbaru.dll
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avast!] C:\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [365dni] C:\365dníNET\365dniNET.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: CoolSMScz.lnk = C:\CoolSMScz\CoolSMScz.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: &Winamp Toolbar Search - C:\Documents and Settings\All Users\Data aplikací\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupda ... 3859515578
O17 - HKLM\System\CCS\Services\Tcpip\..\{023C65B9-4ECD-4ADA-80B4-823584AE6EEC}: NameServer = 192.168.33.1,213.235.124.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{023C65B9-4ECD-4ADA-80B4-823584AE6EEC}: NameServer = 192.168.33.1,213.235.124.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{023C65B9-4ECD-4ADA-80B4-823584AE6EEC}: NameServer = 192.168.33.1,213.235.124.1
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Avast4\ashServ.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\TuneUp Utilities 2006\WinStylerThemeSvc.exe

[Tompr]

jinak je to cca 14dni co jsem to preinstalovaval takze je to nove ne rok stare

[sudanec]

takze nejde mi rezident u internet mail, outlook exchange, webový štít

takze SP2 mate; zrejme sa nainstaloval spolu s inymi aktualizaciami.
Ohladom tych stitov, aku chybu vypisu, ked ich skusite zapnut? Pripadne ich opravte, ako radi carls

[Tompr]

počkam az nekdo koukne na ten log jestli to neni zavirovany a pote zkusim to preinstalovat teda

[sudanec]

Ja som ten log pozeral nic nebezpecne tam nevidno

[Tompr]

Jen co se týká Avastu stahněte nejnovější verzi a instalátor vám nabídne buď aktualizovat nebo opravit stávající ale až se zjistí zda to není virovou nákazou.

tak jsem to udelal a vše je tam zatrhle tak se to nainstalovalo ale stejne to neběží.... ukazuje to ze bezi 4/7 poskytovatelu...

[Čarls]

Jen co se týká Avastu stahněte nejnovější verzi a instalátor vám nabídne buď aktualizovat nebo opravit stávající ale až se zjistí zda to není virovou nákazou.

tak jsem to udelal a vše je tam zatrhle tak se to nainstalovalo ale stejne to neběží.... ukazuje to ze bezi 4/7 poskytovatelu...

Kteřé nejdou ? Standartně nejde Mrkvosoft Outlok pokud není nainstalován.
Pokud tam je že čeká na spuštení poskytovatele přesně si to nepamatuji tak je to v pořádku. přepněte si to do rozšířeného nastavení ochrany.

[Čarls]

Zkuste dát avastu aktualizovat program vyšla nová verze Avast! Home Edition 4.8.1169

[Tompr]

tak už mi to chodi ani nevim jak ale rozchodilo se to nejde mi jen outlook ale ten neni nainstalovan jak pisete tak nejde.
dik za pomoc

[Čarls]

Nemáte zač rádo se stalo

PS někdy je potřeba pár restartů než se to všechno porovná

[sudanec]

Snad by som len na zaver doplnil; ak postrehnete, ze sa vam zas nejaky z rezidentov "bezdovodne" vypol, hned nas informujte. Bude to v takom pripade zrejme dosledkom nejakeho rootkitu.