[KaspAV] Kan AvpM.exe niet killen - Client software algemeen

woensdag 25 februari 2004 12:50

Acties:

Verwijderd

Topicstarter

Ik heb Kaspersky Antivirus Personal Professional 4.5.0.94. En hij start normaal 2 van die exe bestandjes maar die heb ik kunnen verwijderen via msconfig. Maar toch start hij steeds AvpM.exe op. En als ik hem wil killen krijg ik:

Afbeeldingslocatie: http://home.planet.nl/~haar0369/kasp.jpg

Als ik AvpM.exe handmatig opstart kan ik hem ook niet killen.

HijackThis Log:

code:

Logfile of HijackThis v1.97.7
Scan saved at 12:44:48, on 25-2-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Messenger Plus! 2\MsgPlus.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\TrayIt!\trayit!.exe
C:\Program Files\WinBar\WinBar.exe
C:\WINDOWS\System32\devldr32.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Steam\Steam.exe
C:\Program Files\Winamp\Winamp.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\AvpM.exe
C:\WINDOWS\System32\taskmgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\regedit.exe
Z:\Appz\Protection\Others\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://81.211.105.43/search.php?v=5
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://81.211.105.43/index.php?v=5
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O4 - HKLM\..\Run: [MessengerPlus2] "C:\Program Files\Messenger Plus! 2\MsgPlus.exe"
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKCU\..\Run: [VirtualDrive-Z:] subst.exe Z: C:\Filez
O4 - Startup: TrayIt!.lnk = C:\Program Files\TrayIt!\trayit!.exe
O4 - Startup: WinBar.lnk = C:\Program Files\WinBar\WinBar.exe
O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\PROGRA~1\DAP\dapextie2.htm
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Ontvang alles met FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: Ontvang met FlashGet - C:\Program Files\FlashGet\jc_link.htm
O9 - Extra button: FlashGet (HKLM)
O9 - Extra 'Tools' menuitem: &FlashGet (HKLM)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab
O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} (Office Update Installation Engine) - http://office.microsoft.com/officeupdate/content/opuc.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Besturing) - http://a840.g.akamai.net/7/840/537/2003120501/housecall.antivirus.com/housecall/xscan53.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38019.4126967593
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F0BBC412-1CFD-4237-92C1-2D369336C205}: NameServer = 195.121.1.34,195.121.1.66

woensdag 25 februari 2004 12:54

Acties:

Verwijderd

AVPM.exe wordt ook nog als service gestart.
-services.msc
-KAV monitor service op manual zetten.

Het is juist de bedoeling dat het ding niet al te gemakkelijk te killen is.

woensdag 25 februari 2004 12:57

Acties:

Verwijderd

Topicstarter

Verwijderd schreef op 25 februari 2004 @ 12:54:
AVPM.exe wordt ook nog als service gestart.
-services.msc
-KAV monitor service op manual zetten.

Het is juist de bedoeling dat het ding niet al te gemakkelijk te killen is.

Waar zet ik dat op manual?

. In de controle centre heb ik al dat "Start Kasper..." gedisabled btw.

/edit

ow lol, nadat ik dit gedaan had ging avpm.exe ook weg uit m'n taskmanager

Thx, deze kan wel dicht

[ Voor 16% gewijzigd door Verwijderd op 25-02-2004 12:59 ]

woensdag 25 februari 2004 13:00

Acties:

Verwijderd

Verwijderd schreef op 25 februari 2004 @ 12:57:
[...]

Waar zet ik dat op manual? . In de controle centre heb ik al dat "Start Kasper..." gedisabled btw.

Run services.msc
Ga naar KAV monitor service
Dubbelkik daarop
Verander naar manual/handmatig.

edit:
Mooi

[ Voor 4% gewijzigd door Verwijderd op 25-02-2004 13:00 ]

woensdag 25 februari 2004 13:00

Acties:

Verwijderd

Topicstarter

Verwijderd schreef op 25 februari 2004 @ 13:00:
[...]

Run services.msc
Ga naar KAV monitor service
Dubbelkik daarop
Verander naar manual/handmatig.

edit:
Mooi

$_/-\o_$