WinFuture-Forum.de: Avast 4.5-> 4.6 Autoupdate öffnet Port 25 & 110 - WinFuture-Forum.de

Zum Inhalt wechseln

Nachrichten zum Thema: Sicherheit
Seite 1 von 1

Avast 4.5-> 4.6 Autoupdate öffnet Port 25 & 110 - Prevention -


#1 Mitglied ist offline   Tarnatos 

  • Gruppe: aktive Mitglieder
  • Beiträge: 751
  • Beigetreten: 25. September 03
  • Reputation: 0
  • Wohnort:root
  • Interessen:Viele

geschrieben 09. März 2005 - 22:47

Hallo,

heute ist mir aufgefallen, dass das Autoupdate von Avast 4.5 auf 4.6 die Ports 25 & 110 (SMTP&POP) öffnet. Dies geschieht scheinbar duch ein mangehaftes Update der neu konstruierten Web & Mail Scanner.

Ebenfals war es bei mir nicht mehr möglich Avast zu deinstallieren.

Für alle mit dem gleichen Problem, hier 2 mögliche Lösungen:

- (A) -

1. Avast deinstallieren
2. Avast 4.6 offline neu installieren
3. fertig ;-)

Wenn sich Avast nicht deinstallieren läßt:
- (B) -
1. kompletten Inhalt von C:\Programme\Alwil Software\Avast4 löschen (ashShell.dll kann dabei nicht entfernt werden, was aber auch nicht weiter schlimm ist)
2. Alte Reg Einträge mit einem geeigneten RegCleaner (Regseeker) entfernen
3. Avast neu installieren
4. fehlenden Path im Avast Mail Scanner Dienst eintragen (Reg Tweak gillt bei Installation ins Standardverzeichnis auf Laufwerk C)
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\avast! Mail Scanner]
"Type"=dword:00000110
"Start"=dword:00000003
"ErrorControl"=dword:00000001
"ImagePath"=hex(2):22,00,43,00,3a,00,5c,00,50,00,72,00,6f,00,67,0
0,72,00,61,00,\
  6d,00,6d,00,65,00,5c,00,41,00,6c,00,77,00,69,
00,6c,00,20,00,53,00,6f,00,66,\
  00,74,00,77,00,61,00,72,00,65,00,5c,00,41,00,
76,00,61,00,73,00,74,00,34,00,\
  5c,00,61,00,73,00,68,00,4d,00,61,00,69,00,53,
00,76,00,2e,00,65,00,78,00,65,\
  00,22,00,20,00,2f,00,73,00,65,00,72,00,76,00,
69,00,63,00,65,00,00,00
"DisplayName"="avast! Mail Scanner"
"DependOnService"=hex(7):61,00,76,00,61,00,73,00,74,00,21,00,20,00,41,0
0,6e,00,\
  74,00,69,00,76,00,69,00,72,00,75,00,73,00,00,
00,00,00
"DependOnGroup"=hex(7):00,00
"ObjectName"="LocalSystem"
"Description"="Implements mail scanning for avast! antivirus."

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\avast! Mail Scanner\Security]
"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,0
0,30,00,00,00,02,\
  00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,
01,01,00,00,00,00,00,01,00,00,\
  00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,
01,02,00,01,01,00,00,00,00,00,\
  05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,
00,00,00,00,00,05,20,00,00,00,\
  20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,
00,00,00,00,05,0b,00,00,00,00,\
  00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,
20,00,00,00,23,02,00,00,01,01,\
  00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,
00,00,05,12,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\avast! Mail Scanner\Enum]
"0"="Root\\LEGACY_AVAST!_MAIL_SCANNER\\0000"
"Count"=dword:00000001
"NextInstance"=dword:00000001


5. fehlenden Path im Avast Web Scanner Dienst eintragen (Reg Tweak gillt bei Installation ins Standardverzeichnis auf Laufwerk C)

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\avast! Web Scanner]
"Type"=dword:00000110
"Start"=dword:00000003
"ErrorControl"=dword:00000001
"ImagePath"=hex(2):22,00,43,00,3a,00,5c,00,50,00,72,00,6f,00,67,0
0,72,00,61,00,\
  6d,00,6d,00,65,00,5c,00,41,00,6c,00,77,00,69,
00,6c,00,20,00,53,00,6f,00,66,\
  00,74,00,77,00,61,00,72,00,65,00,5c,00,41,00,
76,00,61,00,73,00,74,00,34,00,\
  5c,00,61,00,73,00,68,00,57,00,65,00,62,00,53,
00,76,00,2e,00,65,00,78,00,65,\
  00,22,00,20,00,2f,00,73,00,65,00,72,00,76,00,
69,00,63,00,65,00,00,00
"DisplayName"="avast! Web Scanner"
"DependOnService"=hex(7):61,00,76,00,61,00,73,00,74,00,21,00,20,00,41,0
0,6e,00,\
  74,00,69,00,76,00,69,00,72,00,75,00,73,00,00,
00,00,00
"DependOnGroup"=hex(7):00,00
"ObjectName"="LocalSystem"
"Description"="Implements web (HTTP) scanning for avast! antivirus."

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\avast! Web Scanner\Security]
"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,0
0,30,00,00,00,02,\
  00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,
01,01,00,00,00,00,00,01,00,00,\
  00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,
01,02,00,01,01,00,00,00,00,00,\
  05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,
00,00,00,00,00,05,20,00,00,00,\
  20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,
00,00,00,00,05,0b,00,00,00,00,\
  00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,
20,00,00,00,23,02,00,00,01,01,\
  00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,
00,00,05,12,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\avast! Web Scanner\Enum]
"0"="Root\\LEGACY_AVAST!_WEB_SCANNER\\0000"
"Count"=dword:00000001
"NextInstance"=dword:00000001


6. Autostart der Avast GUI wiederbeleben (Reg Tweak gillt bei Installation ins Standardverzeichnis auf Laufwerk C)

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avast!"="C:\\PROGRA~1\\ALWILS~1\\Avast4\\ashDisp.exe"


7. Sicherstellen, dass die Dienste:
- Avast! Antivirus
- Avast! iAVS4 Controll Service
- Avast! Mail Scanner
- Avast! Webscanner
automatisch gestartet werden.

Nun läßt sich Avast auch wieder deinstallieren.

Hoffe geholfen zu haben.

Dieser Beitrag wurde von Tarnatos bearbeitet: 09. März 2005 - 22:49

Gruss
-Tarnatos
Eingefügtes Bild
0

Anzeige



#2 Mitglied ist offline   Faith 

  • Gruppe: aktive Mitglieder
  • Beiträge: 660
  • Beigetreten: 11. Juli 03
  • Reputation: 3
  • Geschlecht:Männlich
  • Wohnort:Konstanz

geschrieben 10. März 2005 - 08:29

schreib das doch mal ins Forum von Avast .... die sind sicherlich froh solche Tips zu bekommen.

http://forum.avast.com/index.php

Aber nicht nur Avast hat oder macht dieses Poblem, andere Antiviren Scanner haben genau das gleiche Problem z.B KAV und andere. Das scheint ein allgemeines Problem zu sein.
Ich möchte gerne die Welt verändern, doch Gott gibt den Quelltext nicht frei.
0

#3 Mitglied ist offline   Tarnatos 

  • Gruppe: aktive Mitglieder
  • Beiträge: 751
  • Beigetreten: 25. September 03
  • Reputation: 0
  • Wohnort:root
  • Interessen:Viele

geschrieben 10. März 2005 - 21:06

Ja mal schaun wenn ich lustig bin, wieder alles auf eng. übersetzten reggen.. naja später...
Gruss
-Tarnatos
Eingefügtes Bild
0

Thema verteilen:


Seite 1 von 1

1 Besucher lesen dieses Thema
Mitglieder: 0, Gäste: 1, unsichtbare Mitglieder: 0