TA STRONA UŻYWA COOKIE. Dowiedz się więcej o celu ich używania i zmianie ustawień cookie w przeglądarce. Korzystając ze strony wyrażasz zgodę na używanie cookie, zgodnie z aktualnymi ustawieniami przeglądarki.
Od dnia 25.05.2018 r. na terenie Unii Europejskiej wchodzi w życie Rozporządzenie Parlamentu Europejskiego w sprawie ochrony danych osobowych. Prosimy o zapoznanie się z polityką prywatności oraz regulaminem serwisu  [X]

AVG uznaje pliki sys jako Konie trojańskie Generic36.BAHP

Logi, zabezpieczenie komputera, danych. Programy antywirusowe antyspyware, firewall itp.
Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
Wyślij odpowiedź

AVG uznaje pliki sys jako Konie trojańskie Generic36.BAHP

Postprzez MłodySz » 12 Mar 2015, 20:40

PostUA: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2272.74 Safari/537.36 OPR/28.0.1750.36 (Edition beta)

Witam, ostatnimi czasy mój komputer spowolnił, a dodatkowo antywirus AVG uznaje pliki systemowe jako Konie trojańskie Generic36.BAHP z którymi nic nie można zrobić. Z góry wielkie dzięki za pomoc :)
Logi GMER
http://www.wklej.eu/index.php?id=4ae7acd3fc

Logi OTL
otl.txt http://www.wklej.eu/index.php?id=82a2fa1ed9
extras.txt http://www.wklej.eu/index.php?id=978347d2ed
MłodySz
Forumowicz
Forumowicz
 
Posty: 8
Dołączenie: 20 Gru 2013, 23:52
Góra

Re: Prośba o sprawdzenie logów.

Postprzez mateo8898 » 12 Mar 2015, 21:06

PostUA: Mozilla/5.0 (Windows NT 6.2; WOW64; rv:36.0) Gecko/20100101 Firefox/36.0

Podaj nazwy lokalizacje tych wykrywanych plików, albo zrzut ekranu z "przechowalni wirusów" AVG.

Wrzuć także wymagane logi z FRST -> otl-gmer-i-inne-poradnik-t13967-15.html#p164179
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15377
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966
Góra

Re: Prośba o sprawdzenie logów.

Postprzez MłodySz » 12 Mar 2015, 21:27

PostUA: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2272.74 Safari/537.36 OPR/28.0.1750.36 (Edition beta)

Logi z FRST :)
FRST > http://www.wklej.eu/index.php?id=13a6dcf245
ADDITION > http://www.wklej.eu/index.php?id=cb8c8b0550
SHORTCUT > http://www.wklej.eu/index.php?id=c25884151b

Zdjęcia części lokalizacji (wyskakuje ich 52)
http://img24.otofotki.pl/ux487_1.png.html
http://img24.otofotki.pl/hy929_2.png.html
MłodySz
Forumowicz
Forumowicz
 
Posty: 8
Dołączenie: 20 Gru 2013, 23:52
Góra

Re: AVG uznaje pliki sys jako Konie trojańskie Generic36.BAH

Postprzez mateo8898 » 15 Mar 2015, 00:22

PostUA: Mozilla/5.0 (Windows NT 6.2; WOW64; rv:36.0) Gecko/20100101 Firefox/36.0

Te wykrycia AVG wyglądają na fałszywe alarmy. Czyżby jakaś grubsza wpadka?

Odinstaluj: N9plugins version 1.3.1.1. Następnie wklej do notatnika:
HKLM-x32\...\Run: [SwitchBoard] => C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1021128 2014-11-20] (Adobe Systems Incorporated)
HKU\S-1-5-21-2266466821-3780698919-3353181443-1001\...\RunOnce: [Adobe Speed Launcher] => 1426180288
HKU\S-1-5-21-2266466821-3780698919-3353181443-1002\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.aartemis.com/web/?type=ds&ts=1388079681&from=cor&uid=TOSHIBAXMK1059GSM_8151P148TXX8151P148T&q={searchTerms}
HKU\S-1-5-21-2266466821-3780698919-3353181443-1002\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.aartemis.com/web/?type=ds&ts=1388079681&from=cor&uid=TOSHIBAXMK1059GSM_8151P148TXX8151P148T&q={searchTerms}
BHO-x32: No Name -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> No File
BHO-x32: No Name -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> No File
DPF: HKLM-x32 {9AA03FEC-6582-48B1-BC62-821D4A7B9461} http://79.124.126.203:85/N9plugins.exe
S2 sbapifs; system32\DRIVERS\sbapifs.sys [X]
U3 kwddikoc; \??\C:\Users\MODY~1\AppData\Local\Temp\kwddikoc.sys [X]
2015-03-12 17:35 - 2014-02-27 14:52 - 00000000 ____D () C:\AdwCleaner
EmptyTemp:

Plik zapisujesz pod nazwą fixlist.txt i umieszczasz obok FRST. Uruchom FRST i kliknij w nim Fix. Powstanie plik fixlog.txt, który podajesz na forum.
Następnie podaj nowe logi z FRST.
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15377
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966
Góra

Re: AVG uznaje pliki sys jako Konie trojańskie Generic36.BAH

Postprzez MłodySz » 15 Mar 2015, 02:19

PostUA: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2272.74 Safari/537.36 OPR/28.0.1750.36 (Edition beta)

Fixlog -> http://www.wklej.eu/index.php?id=00a47ea103
FRST -> http://www.wklej.eu/index.php?id=1d9e8de8ef
ADDITION -> http://www.wklej.eu/index.php?id=0193d199dd
SHORTCUT -> http://www.wklej.eu/index.php?id=dc96edd552

Właściwie to nie wiem ;p a ten AVG dalej wykrywa swoje ...
MłodySz
Forumowicz
Forumowicz
 
Posty: 8
Dołączenie: 20 Gru 2013, 23:52
Góra

Re: AVG uznaje pliki sys jako Konie trojańskie Generic36.BAH

Postprzez mateo8898 » 16 Mar 2015, 14:01

PostUA: Mozilla/5.0 (Windows NT 6.2; WOW64; rv:36.0) Gecko/20100101 Firefox/36.0

Przeskanuj jeden z tych wykrywanych plików na https://www.virustotal.com/ i podaj wyniki.
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15377
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966
Góra

Re: AVG uznaje pliki sys jako Konie trojańskie Generic36.BAH

Postprzez Arek_AVG.pl » 17 Mar 2015, 08:35

PostUA: Mozilla/5.0 (Windows NT 6.3; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/39.0.2171.71 Safari/537.36

mateo8898 napisał(a):Te wykrycia AVG wyglądają na fałszywe alarmy. Czyżby jakaś grubsza wpadka?


Nie, pierwszy raz taki numer widzę, a pracuję w supporcie 6 lat już. Podsyłam temat do labu do zweryfikowania.
@MłodySz
Możesz zrobić prtscrn z okna Opcje -> informacje o AVG? Interesuje mnie build i wersja VDB zainstalowanego programu.
Arkadiusz Zakrzewski
Specjalista ds. pomocy technicznej AVG

Najnowsze wersje programów AVG: http://www.avg.pl
Zajrzyj na blog AVG: http://blog.avg.pl
AVG na Facebooku: https://www.facebook.com/AVGPL
Awatar użytkownika
Arek_AVG.pl
Forumowicz
Forumowicz
 
Posty: 2
Dołączenie: 18 Cze 2013, 11:07
Góra

Re: AVG uznaje pliki sys jako Konie trojańskie Generic36.BAH

Postprzez MłodySz » 17 Mar 2015, 14:07

PostUA: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2272.74 Safari/537.36 OPR/28.0.1750.36 (Edition beta)

Virustotal -> http://img24.otofotki.pl/ap908_vt.png.html
AVG info ->http://img24.otofotki.pl/wd326_avg.png.html
MłodySz
Forumowicz
Forumowicz
 
Posty: 8
Dołączenie: 20 Gru 2013, 23:52
Góra

Re: AVG uznaje pliki sys jako Konie trojańskie Generic36.BAH

Postprzez mateo8898 » 17 Mar 2015, 22:12

PostUA: Mozilla/5.0 (Windows NT 6.2; WOW64; rv:36.0) Gecko/20100101 Firefox/36.0

Jak dla mnie, ewidentnie fałszywe alarmy.
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15377
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966
Góra

Re: AVG uznaje pliki sys jako Konie trojańskie Generic36.BAH

Postprzez MłodySz » 19 Mar 2015, 20:17

PostUA: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/42.0.2311.39 Safari/537.36 OPR/29.0.1795.21 (Edition beta)

Wielkie dzięki za pomoc ;) Zawsze można liczyć na Twoją pomoc :)
MłodySz
Forumowicz
Forumowicz
 
Posty: 8
Dołączenie: 20 Gru 2013, 23:52
Góra

Re: AVG uznaje pliki sys jako Konie trojańskie Generic36.BAH

Postprzez mateo8898 » 19 Mar 2015, 23:49

PostUA: Mozilla/5.0 (Windows NT 6.2; WOW64; rv:36.0) Gecko/20100101 Firefox/36.0

To jeszcze kroki końcowe:
Wklej do notatnika:
HKU\S-1-5-21-2266466821-3780698919-3353181443-1001\...\RunOnce: [Adobe Speed Launcher] => 1426377254
DeleteQuarantine:

Plik zapisujesz pod nazwą fixlist.txt i umieszczasz obok FRST. Uruchom FRST i kliknij w nim Fix

A jeśli AVG dalej robi takie numery, to zmień go na innego antywirusa.
Awatar użytkownika
mateo8898
Moderator
Moderator
 
Posty: 15377
Dołączenie: 15 Maj 2009, 14:55
Pochwały: 966
Góra
Wyślij odpowiedź

Powróć do Bezpieczeństwo

Kto jest na forum

Zarejestrowani użytkownicy: Brak zarejestrowanych użytkowników

Switch to mobile style
Technologię dostarcza phpBB® Forum Software © phpBB Group
Profesjonalne polskie tłumaczenie phpBB3
Korzystanie z forum oznacza akceptację polityki prywatności
cron