"Inline koppelpunt in 'unknown' " volgens AVG

[AW_Bos]

Mijn vraag

Nadat ik Windows 10 heb geupgraded naar de nieuwste Anniversary versie, heb ik even met AVG gescand naar virussen. Voornamelijk vanwege het recente nieuwsbericht over de geinfecteerde Classic Shell. Deze download bleek volgens VirusTotal.com niet geinfecteerd te zijn, en was gewoon netjes ge-signed.

Echter AVG meldt dit:


MBAM, HitmanPro melden niks bijzonders.

Moet ik me nu zorgen maken? De PC loopt als een zonnetje, en Classic Shell lijkt dus niet mijn PC te hebben geïnfecteerd, kan ik concluderen. Maar die melding verontrust me wel. Ziet AVG deze kernel na de update nog aan als onbetrouwbaar?

Relevante software en hardware die ik gebruik
Windows 10, met de nieuwste Anniversary update, AVG

Wat ik al gevonden of geprobeerd heb
Gekeken op Google, maar weinig gevonden.

[Clavis]

AW_Bos schreef op woensdag 03 augustus 2016 @ 11:23:
Mijn vraag

Nadat ik Windows 10 heb geupgraded naar de nieuwste Anniversary versie, heb ik even met AVG gescand naar virussen. Voornamelijk vanwege het recente nieuwsbericht over de geinfecteerde Classic Shell. Deze download bleek volgens VirusTotal.com niet geinfecteerd te zijn, en was gewoon netjes ge-signed.

Echter AVG meldt dit:
[afbeelding]

MBAM, HitmanPro melden niks bijzonders.

Moet ik me nu zorgen maken? De PC loopt als een zonnetje, en Classic Shell lijkt dus niet mijn PC te hebben geïnfecteerd, kan ik concluderen. Maar die melding verontrust me wel. Ziet AVG deze kernel na de update nog aan als onbetrouwbaar?

Relevante software en hardware die ik gebruik
Windows 10, met de nieuwste Anniversary update, AVG

Wat ik al gevonden of geprobeerd heb
Gekeken op Google, maar weinig gevonden.

AVG al geupdate?

[AW_Bos]

De definities? Ja. En opnieuw direct bij de root-kit scan al dit probleem
Vooral dat Unknown lijkt me doen denken dat het een false-positive is, maar verder is het allemaal abracadabra wat er staat met nietszeggende taal. Koppelpunten? WTF!

En ik kom niks tegen op Google over een Unknown pad... (ja dit topic )

[ Voor 17% gewijzigd door AW_Bos op 03-08-2016 11:30 ]

[Cyphax]

De Engelse variant van die melding zal iets zijn als "Inline hook ntoskrnl.exe". Net als bij deze: https://support.avg.com/answers?id=906b0000000bmWsAAI
Ik durf alleen niet te zeggen of je nu geïnfecteerd bent of niet. Als ie niet weet wát er mis is, dan is er een heuristische check mislukt ofzoiets? Ik zou het om heel eerlijk te zijn voor de zekerheid niet vertrouwen en gaan kijken naar scannen via een live-usbstick of CD, met een of twee alternatieve scanners. AVG kán het bij het verkeerde eind hebben, maar stel dat dat niet zo is...

[Clavis]

Malwarebytes heeft ook de Malwarebytes Anti Rootkit Scanner. Misschien deze even draaien.

https://nl.malwarebytes.com/antirootkit/

[ Voor 19% gewijzigd door Clavis op 03-08-2016 11:36 ]

[AW_Bos]

Ik wist niet eens van deze stand-alone app af. Hij heeft de boel uitgebreid gescand, en er is geen malware gevonden.

Ik vermoed dus meer een false-positive van AVG, en vooral omdat het 'unknown' is.
Of zijn er nog wat dingen wat ik kan checken? Ik ga toch eens kijken of ik nog een live boot-CD kan fixxen.

[ Voor 21% gewijzigd door AW_Bos op 03-08-2016 11:47 ]

[AW_Bos]

En na een reboot van mijn PC heb ik opnieuw gescand, en opeens is die 'threat' weg.
Ik gok een heuristische false-positive die nu automatisch beter gedetecteerd wordt... o.i.d.