problem z antivir personal edition

przez snajper$ 28 Kwi 2006, 16:09

Witam jak instaluje antivir personal edition 7 to wyskakuje taki błąd prosze o pomoc
(Od razu mówie że czyściłem rejestr pliki temp wszystko cacy)

snajper$: ~user; Posty: 903; Dołączenie: 19 Lut 2006, 17:50; Miejscowość: Okolice krakowa :); Pochwały: 73

Góra

przez Red 28 Kwi 2006, 16:10

musisz zrestartowac kompa z tego co widze......przed instalacją

Red: ^zasłużony; Posty: 8694; Dołączenie: 01 Wrz 2005, 10:57; Miejscowość: Piaseczno; Pochwały: 701

Góra

przez snajper$ 28 Kwi 2006, 16:14

Niestety restartowałem już 5 razy i nic z tego prosze o dalszą pomoc!!!

snajper$: ~user; Posty: 903; Dołączenie: 19 Lut 2006, 17:50; Miejscowość: Okolice krakowa :); Pochwały: 73

Góra

przez Z@K 28 Kwi 2006, 16:23

a ściągnałes program pod swoj system??

a to co AV 7

Version 7: Windows NT/2000/XP

Version 7: Windows 9x/ME

this is a war, and we're HempLobby soldiers.!

Z@K

~user

Posty: 2691

Dołączenie: 18 Sty 2006, 13:48

Miejscowość: Jelenia Góra

Pochwały: 127

Strona WWW

Góra

przez snajper$ 28 Kwi 2006, 16:24

no jasne

[ Dodano: Dzisiaj o 14:26 ]
może to głupie ale w logu hijackthis widze wpisy antivira jak je usune to one powracają

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 15:07:15, on 2006-04-28 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe D:\kerio4\Personal Firewall 4\kpf4ss.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\Explorer.EXE D:\kerio4\Personal Firewall 4\kpf4gui.exe D:\kerio4\Personal Firewall 4\kpf4gui.exe D:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe C:\WINDOWS\system32\wuauclt.exe D:\konnekt\konnekt.exe D:\firefox\firefox.exe C:\Documents and Settings\Administrator\Pulpit\hijackthis.com R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://szukaj.wp.pl R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.pl/ R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.google.pl/search?q=%s R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\acrobate\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - D:\Program Files\FlashGet\d\jccatch.dll O4 - HKCU\..\Run: [AWMON] "D:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe" O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NVMCTRAY.DLL,NvTaskbarInit O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe O8 - Extra context menu item: Ściągnij przy pomocy FlashGet'a - D:\Program Files\FlashGet\d\jc_link.htm O8 - Extra context menu item: Ściągnij wszystko przy pomocy FlashGet'a - D:\Program Files\FlashGet\d\jc_all.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\Program Files\FlashGet\d\flashget.exe O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\Program Files\FlashGet\d\flashget.exe O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1138115382707 O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1138118407393 O17 - HKLM\System\CCS\Services\Tcpip\..\{A29190E6-C54D-404C-B1AB-27A8A650D03F}: NameServer = 194.204.152.34 217.98.63.164 O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Unknown owner - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe (file missing) O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Unknown owner - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe (file missing) O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - D:\kerio4\Personal Firewall 4\kpf4ss.exe O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

snajper$: ~user; Posty: 903; Dołączenie: 19 Lut 2006, 17:50; Miejscowość: Okolice krakowa :); Pochwały: 73

Góra

przez stary* 28 Kwi 2006, 16:43

log z HJ czysty,,.,...hmmm może rootkit???
Sprawa wygląda tak...masz XP, więc ściągnij:
:arrow:

AntiVir PersonalEdition Classic v7 XP
Jak nie pomoże to CCleaner i wywalasz co znajdzie...
potem skan:
:arrow:

F-Secure BlackLight Beta v2.2.1036

Autor postu otrzymał pochwałę

stary*

~user

Posty: 2181

Dołączenie: 15 Kwi 2005, 12:40

Miejscowość: Ruda Śląska

Pochwały: 145

Góra

przez Hellfire 28 Kwi 2006, 16:46

stary* napisał(a):hmmm może rootkit???

Hmm mozliwe ale niekoniecznie...
Sproboj zainstalowac tego antivira w trybie awaryjnym, wiem ze raczej szansa jest mała ze sie uda, ale byc moze jakis program/proces dzialajacy w trybie normalnym uniemozliwia instalacje antivira...
Zawsze warto sprobowac.

Pozdro!

Autor postu otrzymał pochwałę

Hellfire

~user

Posty: 2753

Dołączenie: 04 Sty 2006, 18:24

Miejscowość: Kluszkowce

Pochwały: 162

Góra

przez stary* 28 Kwi 2006, 16:51

W trybie awaryjnym raczej się nie uda, gdyż wątpię czy jakiekolwiek usługi zostaną zainstalowane...ale wcześniej jak pamiętam AntiVir Ci chodził...nie??Może ostatnio jaki zabezpieczający soft instalwoałeś??

stary*

~user

Posty: 2181

Dołączenie: 15 Kwi 2005, 12:40

Miejscowość: Ruda Śląska

Pochwały: 145

Góra

przez Red 28 Kwi 2006, 16:51

W logu widac ze on juz jest zainstalowany ,tylko nie uruchania sie w autostarcie,zmien ustawienia w antywirze i daj mu opcje by startował razem z systemem

O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Unknown owner - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe (file missing)
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Unknown owner - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe (file missing)

Red: ^zasłużony; Posty: 8694; Dołączenie: 01 Wrz 2005, 10:57; Miejscowość: Piaseczno; Pochwały: 701

Góra

przez snajper$ 28 Kwi 2006, 16:56

nie bo on nie jest zainsalowany ie ma go nigdzie

snajper$: ~user; Posty: 903; Dołączenie: 19 Lut 2006, 17:50; Miejscowość: Okolice krakowa :); Pochwały: 73

Góra

przez Red 28 Kwi 2006, 17:05

no to trzeba sie pozbyc jeszcze tego przed instalacją:

C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

wejdz>>> Start > Uruchom >wpisz>> services.msc >>> zatrzymaj i wyłącz
ten proces>>>AntiVir PersonalEdition Classic Scheduler
i ten AntiVir PersonalEdition Classic Guard
(wlasciwosci>>tryb uruchamiania>>wylaczony)

Otwierasz HijackThis >>>open the Misc Tools >>> Delete NT Service >>> wklepujesz AntiVirScheduler>>> zatwierdzasz

Otwierasz HijackThis >>>open the Misc Tools >>> Delete NT Service >>> wklepujesz AntiVirService >>> zatwierdzasz

Restart kompa...

Red: ^zasłużony; Posty: 8694; Dołączenie: 01 Wrz 2005, 10:57; Miejscowość: Piaseczno; Pochwały: 701

Góra

przez prog 28 Kwi 2006, 17:06

a probowales z innego zrodla sciagnac antyvira?
Dodatkowo dla sportu mozesz przeskanowac ewido

www.ewido.net

C2D E8400 3GHZ + Pentagram Freezone HP-120 ALCu, Asus P5Q SE /intel P45/, A-Data 2x2GB CL4 Extreme Edition, Sapphire Radeon HD4870 512mb/256bit DDR5, WD 640GB SATA, Lite-ON Super AllWrite DVD SATA, Chieftec 500W, Samsung 2032BW Black 20', Vista Ultimate x64
Exoriare aliquis nostris ex ossibus ultor...

prog

~user

Posty: 4043

Dołączenie: 23 Mar 2005, 22:02

Miejscowość: /home/prog/

Pochwały: 232

Strona WWW

Góra

przez snajper$ 28 Kwi 2006, 17:14

niestety red nie pomogło

snajper$: ~user; Posty: 903; Dołączenie: 19 Lut 2006, 17:50; Miejscowość: Okolice krakowa :); Pochwały: 73

Góra

przez Red 28 Kwi 2006, 17:18

sciagnij:
http://swandog46.geekstogo.com/avenger.zip
sciagasz,otwierasz>avenger.exe>>wybierasz>>Input Script Manually>naciskasz lupe otworzy sie nowe okno i wklejasz to:

Folders to delete:
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

potwierdzasz done>>>wciskasz sygnalizator u gory i potwierdzasz ok>>po akcji restart kompa.

Red: ^zasłużony; Posty: 8694; Dołączenie: 01 Wrz 2005, 10:57; Miejscowość: Piaseczno; Pochwały: 701

Góra

przez snajper$ 28 Kwi 2006, 17:30

To jest śmieszne!!! nic nie pomaga ratujcie mnie!!!

snajper$: ~user; Posty: 903; Dołączenie: 19 Lut 2006, 17:50; Miejscowość: Okolice krakowa :); Pochwały: 73

Góra

przez Red 28 Kwi 2006, 17:34

a czy wykonujac to co napisałem masz wylaczone przywracanie systemu,cos nie chce mi sie wierzyc

Red: ^zasłużony; Posty: 8694; Dołączenie: 01 Wrz 2005, 10:57; Miejscowość: Piaseczno; Pochwały: 701

Góra

przez snajper$ 28 Kwi 2006, 17:36

jasne że wyłaączone przecież bym cię nie kłamał

[ Dodano: Dzisiaj o 15:41 ]
może ci dać log z silner runners???

snajper$: ~user; Posty: 903; Dołączenie: 19 Lut 2006, 17:50; Miejscowość: Okolice krakowa :); Pochwały: 73

Góra

przez reckomar 28 Kwi 2006, 17:42

Program nie zostawia nic w C:\Documents and Settings\nazwa twojego profilu\Dane aplikacji ?,ale to tak tylko ,wydziwiam,bo głupieję

Miałeś już starszą wersję tego programu?... jak tak to zainstaluj ją ponownie(miejmy nadzieję,że się da) i daj update(jak jest taka opcja oczywiście)
Jak nie miałeś starszej wersji,to i tak możesz spóbować od starszej,potem update(jak jest taka opcja)
Albo zainstaluj starszą (jak się da) i odinstaluj w trybie awaryjnym.
Tak wydziwiam,bo widzę,że nic nie pomaga... sorki
PS.dlaczego przy twoich postach nie widać monitora?

EDIT:
A zapora systemowa,albo Firewall nie ma procesów tego AV na czarnej liście? :roll:

Ostatnio edytowany przez reckomar, 28 Kwi 2006, 17:55, edytowano w sumie 1 raz

Zasiejesz myśl, zbierzesz działanie. Działanie zaowocuje nawykiem, a ten da plon w postaci charakteru. Charakter jest ziarnem,...z którego wykiełkuje twoje
przeznaczenie... życie jest po to żeby się nim cieszyć! KUR** ZA WSZELKĄ CENĘ! I PAMIĘTAJ !,że obok chwil, które można przeżyć się nie przebiega!!!

reckomar

~user