Разное - [решено] Появилась всплывающая подсказка о том что "вредоносная программа удалена"

[MadMaks]

Siava one, очень интересно

Вот сейчас проверил, версия Anvir Task Manager 6.3.1.0



Код:

Код: Выделить всё

Microsoft Windows Malicious Software Removal Tool v3.14, December 2010
Started On Mon Dec 20 18:30:04 2010 
Extended Scan Results : C:\Program Files\AnVir Task Manager ----------------
No infection found as part of the extended scan  Results Summary: ----------------
No infection found.
Microsoft Windows Malicious Software Removal Tool Finished On Mon Dec 20 18:30:49 2010 
Return code: 0 (0x0)

[Siava one]

MadMaks,

2a814f7132505fc11a0e4c769d19b31f - вот нормальная MD5 от последнего 6.3.1

a635c226e153fa7df5af7ebe137ab876 - а вот контрольная сумма от зараженного PWS:Win32/Frethog.gen!H (

прилагаю

, !!!осторожно, ставить только для экспериментов!!!)



Сегодня утром Anvir выдал, что найдено обновление. Я уже не помню какая версия стояла на нетбуке, поэтому сдуру согласился. Вот такие дела

[MadMaks]

у меня не находит ни каких обновлений.

Скачал вашу версию и с

сайта

программы.

Файлы идентичные. Где вы взяли свой дистриб?

[Siava one]

MadMaks, забавно, так как я тоже перед постингом скачивал с сайта и сверял контрольные суммы с anvirrus.exe 6.3.1, который нашёл в папке закачек на файловом сервере, который заведомо чист.



Быть может ломанули сайт их?

[MadMaks]

Ну вот это нам не ведомо будет ещё долго )))

Одно очевидно старые дистрибы и то, что я сегодня скачивал одинаковые и Касперский молчит.

[okshef]

Siava one, пожалуйста, выполните рекомендации и представьте логи, согласно

Вам нужна помощь? Нам нужны ваши логи! Если их не будет, мы отправим вас в эту тему.

.

[MadMaks]

Сегодня на виртуалке тоже выскочило это сообщение



Код:

Код: Выделить всё

 Microsoft Windows Malicious Software Removal Tool v3.14,
December 2010 Started On Tue Dec 21 16:05:32 2010
->Scan ERROR: resource process://pid:3216 (code 0x00000005 (5)) 
Quick Scan Results for 6ECFD98E-8790-43CC-9EF1-07C69FED8E4F:
---------------- Threat detected: PWS:Win32/Frethog.gen!H    
file://C:\Program Files\AnVir Task Manager\AnVir.exe         
SigSeq: 0x00026178963FCA52         SHA1:   8A92CB83A1B7E4BDB590AD789159075B181A33DC    
 regkey://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\AnVir Task Manager    
 uninstall://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\AnVir Task Manager  Quick Scan Removal Results
 ---------------- Start 'remove' for regkey://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\AnVir Task Manager Operation succeeded !  
Start 'remove' for uninstall://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\AnVir Task Manager Operation succeeded !  
Start 'remove' for file://\\?\C:\Program Files\AnVir Task Manager\AnVir.exe Operation succeeded !   Results Summary:
 ---------------- Found PWS:Win32/Frethog.gen!H and Removed! Microsoft Windows Malicious Software Removal Tool Finished 
On Tue Dec 21 16:07:22 2010   Return code: 6 (0x6)

[weer6185]

просканировал еще раз:



Код:

Код: Выделить всё

Microsoft Windows Malicious Software Removal Tool v3.16, February 2011 Started On Thu Feb 10 14:32:54 2011 Extended Scan Results ---------------- ->Scan ERROR: resource process://pid:5212 (code 0x00000005 (5)) ->Scan ERROR: resource file://C:\hiberfil.sys (code 0x00000020 (32)) ->Scan ERROR: resource file://C:\pagefile.sys (code 0x00000020 (32)) ->Scan ERROR: resource file://C:\System Volume Information\{3808876b-c176-4e48-b7ae-04046e6cc752} (code 0x00000005 (5)) ->Scan ERROR: resource file://C:\System Volume Information\{9522157e-34a2-11e0-9791-005056c00008}{3808876b-c176-4e48-b7ae-04046e6cc752} (code 0x00000005 (5)) Threat detected: PWS:Win32/Frethog.gen!H file://C:\ProgramData\Microsoft\Microsoft Antimalware\LocalCopy\{876384A4-1F7B-415B-BA76-B269C6551537}-AnVir.exe SigSeq: 0x000289782961C16B SHA1: FB4E07479784B4633FB82AB0349635EEF4CF9193 Extended Scan Removal Results ---------------- Start 'remove' for file://\\?\C:\ProgramData\Microsoft\Microsoft Antimalware\LocalCopy\{876384A4-1F7B-415B-BA76-B269C6551537}-AnVir.exe Operation succeeded ! Results Summary: ---------------- Found PWS:Win32/Frethog.gen!H and Removed! Microsoft Windows Malicious Software Removal Tool Finished On Thu Feb 10 16:22:14 2011 Return code: 6 (0x6)

на сей раз саму программу AnvirTaskManager не удалило (возможно помог UAC) и место действия из Program Files перенеслось в Program Data, наверное это какая то копия была....

[MadMaks]

weer6185, скорее всего поняли, что по горячились и исправили базы.

Вот теперь AnvirTaskManager не детектируется как вирус.