AVG 8.0 warnings adware e trojan

[alecksbeat]

Ciao a tutti,
ho un sistema windows xp sp3 con AVG 8.0 free come antivirus;
uso (e tengo aggiornati) Spybot, Superantispyware, SpywareBlaster e Hijackthis per rimuovere le schifezze e Ccleaner per i file temporanei e il registro.

Nonostante abbia il pc non infetto da nulla (ho fatto anche la scansione online con Bitdefender) spesso l'antivirus, dopo una scansione, mi presenta diversi "warning" corrispondenti a chiavi del registro come le seguenti:

HKLM\software\Microsoft\internet explorer\activex compatibility\{numeri vari}\ Fuond adware.vundo

HKLM\software\Microsoft\internet explorer\activex compatibility\{numeri vari}\
Found adware.generic

HKLM\software\Microsoft\internet explorer\activex compatibility\{numeri vari}\
Found adware.cramtoolbar

HKLM\software\Microsoft\internet explorer\activex compatibility\{numeri vari}\
Found adware.casino

HKLM\software\Microsoft\internet explorer\activex compatibility\{numeri vari}\
Found trojan.Zmarka

HKLM\software\Microsoft\internet explorer\activex compatibility\{numeri vari}\
Found trojan.goldun.v

HKLM\software\Microsoft\internet explorer\activex compatibility\{numeri vari}\
Found adware.virtumonde

ecc...

In pratica mi rileva nel registro parecchie di queste voci, riferite a infezioni diverse...

Però poi fisicamente non mi trova nessun virus/trojan, e nessuno dei miei programmi come Spybot e Superantispyware rileva alcuna minaccia

Inoltre non uso mai IE ma solo Firefox....

Come posso fare per debellarle una volta per tutte e proteggere il registro per impedire che ritornino?

Spero di essere stato chiaro, grazie a chiunque voglia darmi un consiglio

[jerrycurioso]

compatibility non significa infected

[alecksbeat]

si appunto.. volevo sapere di cosa si tratta quindi e se c'è il modo per far si che queste chiavi "Activex compatibility" non mi vengano più inserite nel registro

[giancarlo31]

Non ho capito molto vediamo:

Scarica questo programma :
http://www.trendsecure.com/portal/en...HJTInstall.exe
e mettilo nella directory C dove avrai preparato una cartella con il suo nome.
Lanci l'eseguibile e clicchi su " do a system scan and save a log" alla fine salvi questo file con estensione *.TXT e lo alleghi ad un post sul forum.

[alecksbeat]

Ecco fatto ho inserito il logfile di Hijackthis.

Provo a spiegarmi meglio... Nè l'antivirus (AVG Free 8.0), nè i vari programmi antispyware (Spyboy, superantispyware, ecc...) rilevano alcuna minaccia concreta, solo AVG mi trova diverse (anche centinaia) di chiavi nel registro indicate come Activex Compatibility e facenti riferimento a schifezze come:

adware.virtumonde
adware.generic
trojan.Zmarka
ecc...

Quello che non so è di cosa si tratti e soprattutto perchè, dopo la cancellazione di queste chiavi, non riesco ad impedire che tornino...

[giancarlo31]

Adoperi un programma del quale non ricordo il nome che mette nel browser Internet Explorer delle impronte antivirali, ebbene questo programma lascia centinaia di queste chiavi che non sono altro che il corrispondente delle firme che ha messo nel browser. Ora quando mi ricordo il nome te lo dico D

[alecksbeat]

Cosa intendi con "impronte antivirali"? se non ho inteso male è una sorta di difesa che si integra nell'explorer e che dovrebbe prevenire l'installazione di schifezze, giusto?
Se fosse così tutto ciò che AVG mi rileva come "warning" (ovvero quelle chiavi activex compatibility) non sarebbero altro che falsi positivi?

In questo caso potrebbe essere SpywareBlaster? so che crea una sorta di protezione al pc verso adware e simili...

[alecksbeat]

Ho controllato, in effetti una volta rimosse le chiavi tramite AVG, se apro Spywareblaster mi notifica una protezione non parziale. Se la ripristino totalmente, AVG mi avvisa dinuovo della presenza degli activex compatibility...
Credo di aver risolto, quindi...
Grazie mille Giancarlo!