Printable View
Иногда при скачивание различных файлов MSE удаляет их как Trojan:Win32/Spursint.A
Проверка этих файлов файлов на VT показывает что файлы чисты, антивирус также не видит вируса(если перед скачиванием добавить угрозу в разрешенные а затем после скачивания удалить из разрешенных).
Проблема не зависит от браузера.
Уважаемый(ая) [B]bugmenot.com[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
- Подготовьте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner[/URL] и приложите его в теме.
Сделал.
[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] если не Вы не пользуетесь.
[CODE]Ключ Найдено : HKCU\Software\distromatic[/CODE]
Отчет после удаления прикрепите.
- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
Сделал.
Ничего плохово не заметил, возможно скаченные Вами файлы содержат Adware.
[QUOTE=SQ;1365055]Ничего плохово не заметил, возможно скаченные Вами файлы содержат Adware.[/QUOTE]
Самое странное то, что антивирус чаще всего удаляет совершенно безопасные архивы с файлами даже отдаленно не могущими быть вирусом. Если же добавить файл в доверенные затем скачать проверка на VT всегда показывает 0/56.
Проверка этого файла с помощью MSE, разумеется после удаления из доверенных, показывает что файл чист.
Здесь пример файла на который ругается антивирус(обращаю внимание на первые два коментария, не у меня одного такая проблемма):
[url]http://www.playground.ru/files/xcom_2_extra_unity_slot-117804/[/url]
Проверка на VT показала что файл чист:
[url]https://www.virustotal.com/ru/file/8b2d00cd1a08d7c1ac165267ef78de457b86be55494565c04c044b54d5cf5866/analysis/1457534724/[/url]
P.S. В первый раз проблема обнаружилась при попытке скачать Security Check отсюда(все остальные программы скачивались без проблем):
[url]http://safezone.cc/resources/security-check-by-glax24.25/[/url]
P.P.S. На данный момент с сайта все качается без проблем, возможно после обновления программы.
[QUOTE=bugmenot.com;1365060]
P.P.S. На данный момент с сайта все качается без проблем, возможно после обновления программы.[/QUOTE]
Возможно было ложное срабатывание.
[QUOTE=SQ;1365149]Возможно было ложное срабатывание.[/QUOTE]
Ну, тогда бы вирус обнаруживался и при повторном сканирование.
Провел проверку спомощью MBAM, обнаружено Adware.Cydoor
[QUOTE=bugmenot.com;1365383]Ну, тогда бы вирус обнаруживался и при повторном сканирование.
Провел проверку спомощью MBAM, обнаружено Adware.Cydoor[/QUOTE]
Это хвосты в реестре. Удалите в MBAM:
[CODE]Разделы реестра: 2
Adware.Cydoor, HKU\S-1-5-21-4119814329-2676766608-1045856386-1000\SOFTWARE\Cydoor, , [f12bc6c06d2cb38303c3be2cea19e020],
Adware.Cydoor, HKU\S-1-5-21-4119814329-2676766608-1045856386-1000\SOFTWARE\Cydoor Services, , [0e0ee6a0fe9bd6605f68de0c06fdb848], [/CODE]