AVG wysyła komunikat o nieznanym zagrożeniu Generic4 bkua

Hijack: http://www.wklej.eu/index.php?id=5a9f0f32b1
OTL ; http://www.wklej.eu/index.php?id=112ee06f26
extras: http://www.wklej.eu/index.php?id=14de5a9173
GMER: http://www.wklej.eu/index.php?id=d428df122e

AVG wysyła mi dzwiny komunikat o nieznanym zagrożeniu Generic4 bkua. Nie da sie pozbyć tego cholerstwa tradycyjnymi metodami typu kwarantanna. Podsyłam wam loga z hijacka. A i dodam że podczas robienia loga hijack też wyświetla jakiś błąd związany z systemem32... Uaktualniłem już AVG i dalej to samo.

Ostatnio edytowany przez zakuosw, 20 Maj 2011, 14:37, edytowano w sumie 1 raz

HijackThis się do niczego nie nadaje, obecnie. Podaj logi z OTL i GMER (instrukcje poniżej).

OTL viewtopic.php?f=22&t=13967#p107754.
GMER viewtopic.php?f=22&t=13967#p88736.

To adware, zapewne wykrywany w którymś z syfiastych toolbarów.

Odinstaluj toolbary: Dealio Toolbar, DAEMON Tools Toolbar, pdfforge Toolbar

Następnie uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
SRV - File not found [Auto | Stopped] -- -- (Application Updater)
FF - prefs.js..browser.search.defaultenginename: "AVG Secure Search"
FF - prefs.js..browser.search.param.yahoo-fr: "chr-greentree_ff&type=302398"
FF - prefs.js..browser.search.selectedEngine: "AVG Secure Search"
FF - prefs.js..extensions.enabledItems: [email protected]:4.4
FF - prefs.js..extensions.enabledItems: avg@igeared:6.103.018.001
FF - prefs.js..extensions.enabledItems: [email protected]:1.1.2.0185
FF - prefs.js..extensions.enabledItems: [email protected]:4.4
FF - prefs.js..extensions.enabledItems: [email protected]:4.4
FF - prefs.js..keyword.URL: "http://search.avg.com/route/?d=4c2e19f1&v=6.103.018.001&i=23&tp=ab&iy=&ychte=us&lng=pl&q="
[2010-11-13 15:02:21 | 000,000,000 | ---D | M] ("DAEMON Tools Toolbar") -- C:\Users\Yerry\AppData\Roaming\mozilla\Firefox\Profiles\1f9aazyw.default\extensions\[email protected]
[2010-11-13 15:02:08 | 000,002,059 | ---- | M] () -- C:\Users\Yerry\AppData\Roaming\Mozilla\Firefox\Profiles\1f9aazyw.default\searchplugins\daemon-search.xml
[2011-05-12 21:59:26 | 000,000,000 | ---D | M] (Dealio Toolbar) -- C:\PROGRAM FILES\DEALIO TOOLBAR\FF
[2011-05-19 15:54:46 | 000,000,000 | ---D | M] (pdfforge Toolbar) -- C:\PROGRAM FILES\PDFFORGE TOOLBAR\FF
O4 - HKLM..\Run: [] File not found
O4 - HKLM..\Run: [SearchSettings] C:\Program Files\Common Files\Spigot\Search Settings\SearchSettings.exe (Spigot, Inc.)
O4 - HKU\S-1-5-21-1386284329-2807302029-649804279-1000..\Run: [NVIDIA driver monitor] File not found

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WinampAgent"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IPLA!"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

http://www.wklej.eu/index.php?id=32cde19c16 po usunięciu

http://www.wklej.eu/index.php?id=0f85d309a6

http://www.wklej.eu/index.php?id=96009dc47c

W OTL wklej:

:OTL
O3 - HKU\S-1-5-21-1386284329-2807302029-649804279-1000\..\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.

:Files
C:\Users\Yerry\AppData\Local\Temp*.html

Klikasz Wykonaj skrypt, później Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Odinstaluj starą wersję czytnika .PDF:

Adobe Reader 9.3 - Polish

i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... eader.html

Zaktualizuj Firefoksa do najnowszej wersji (Firefox Pomoc Sprawdź dostępność aktualizacji..)

Odinstaluj starą wersję AVG:

AVG Free 9.0

i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... ition.html

Wszystko zrobiłem. Nic nie zostało wyświetlone więc chyba już OK Dzięki wielkie za pomoc!