• Registrarse
  • Iniciar sesión


  • Resultados 1 al 7 de 7

    Miren Lo Que El Avira Detecta Como Virus! (Terminado)

    Resumen del tema: Miren Lo Que El Avira Detecta Como Virus! (Terminado) - Que tal amigos, como dice le titulo quería mostrarles esto que el avira me detecta como virus a ver si alguien me puede explicar porque. aca esta el reporte del avira: Avira AntiVir Premium Report ...

      
    1. #1
      Usuario Avatar de dario_2589
      Registrado
      jun 2008
      Ubicación
      argentina
      Mensajes
      89

      Malware Miren Lo Que El Avira Detecta Como Virus! (Terminado)

      Que tal amigos, como dice le titulo quería mostrarles esto que el avira me detecta como virus a ver si alguien me puede explicar porque.

      aca esta el reporte del avira:




      Avira AntiVir Premium
      Report file date: Viernes, 04 de Julio de 2008 18:03

      Scanning for 1378724 virus strains and unwanted programs.

      Licensed to: untipo muyloco
      Serial number: 1102258632-PEPWE-0001
      Platform: Windows XP
      Windows version: (Service Pack 3) [5.1.2600]
      Boot mode: Normally booted
      Username: SYSTEM
      Computer name: 2-DWORKS

      Version information:
      BUILD.DAT : 8.1.0.344 19214 Bytes 28/05/2008 17:00:00
      AVSCAN.EXE : 8.1.2.12 311553 Bytes 18/03/2008 14:02:56
      AVSCAN.DLL : 8.1.1.0 53505 Bytes 07/02/2008 13:43:37
      LUKE.DLL : 8.1.2.9 151809 Bytes 28/02/2008 13:41:23
      LUKERES.DLL : 8.1.2.1 12033 Bytes 21/02/2008 13:28:40
      ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 15:33:34
      ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24/06/2008 03:19:15
      ANTIVIR2.VDF : 7.0.5.51 273408 Bytes 04/07/2008 17:46:12
      ANTIVIR3.VDF : 7.0.5.52 2048 Bytes 04/07/2008 17:46:13
      Engineversion : 8.1.0.64
      AEVDF.DLL : 8.1.0.5 102772 Bytes 25/02/2008 14:58:21
      AESCRIPT.DLL : 8.1.0.46 283002 Bytes 04/07/2008 03:19:41
      AESCN.DLL : 8.1.0.22 119157 Bytes 04/07/2008 03:19:38
      AERDL.DLL : 8.1.0.20 418165 Bytes 04/07/2008 03:19:37
      AEPACK.DLL : 8.1.1.6 364918 Bytes 04/07/2008 03:19:34
      AEOFFICE.DLL : 8.1.0.20 192891 Bytes 04/07/2008 03:19:33
      AEHEUR.DLL : 8.1.0.35 1298806 Bytes 04/07/2008 03:19:31
      AEHELP.DLL : 8.1.0.15 115063 Bytes 04/07/2008 03:19:26
      AEGEN.DLL : 8.1.0.29 307573 Bytes 04/07/2008 03:19:24
      AEEMU.DLL : 8.1.0.6 430451 Bytes 04/07/2008 03:19:22
      AECORE.DLL : 8.1.0.32 168311 Bytes 04/07/2008 03:19:21
      AVWINLL.DLL : 1.0.0.7 14593 Bytes 23/01/2008 22:07:53
      AVPREF.DLL : 8.0.0.1 25857 Bytes 18/02/2008 15:37:50
      AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 18:26:47
      AVREG.DLL : 8.0.0.0 30977 Bytes 23/01/2008 22:07:49
      AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 13:29:23
      AVEVTLOG.DLL : 8.0.0.11 114945 Bytes 28/02/2008 13:31:31
      SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 22:28:02
      SMTPLIB.DLL : 1.2.0.19 28929 Bytes 23/01/2008 22:08:39
      NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 17:05:10
      RCIMAGE.DLL : 8.0.0.31 2564353 Bytes 28/02/2008 14:19:50
      RCTEXT.DLL : 8.0.32.0 86273 Bytes 06/03/2008 16:45:45

      Configuration settings for the scan:
      Jobname..........................: Complete system scan
      Configuration file...............: c:\archivos de programa\avira\antivir personaledition premium\sysscan.avp
      Logging..........................: low
      Primary action...................: interactive
      Secondary action.................: ignore
      Scan master boot sector..........: on
      Scan boot sector.................: on
      Boot sectors.....................: C:,
      Scan memory......................: on
      Process scan.....................: on
      Scan registry....................: on
      Search for rootkits..............: off
      Scan all files...................: Intelligent file selection
      Scan archives....................: on
      Recursion depth..................: 20
      Smart extensions.................: on
      Macro heuristic..................: on
      File heuristic...................: medium

      Start of the scan: Viernes, 04 de Julio de 2008 18:03

      The scan of running processes will be started
      Scan process 'avscan.exe' - '1' Module(s) have been scanned
      Scan process 'wmiprvse.exe' - '1' Module(s) have been scanned
      Scan process 'avcenter.exe' - '1' Module(s) have been scanned
      Scan process 'alg.exe' - '1' Module(s) have been scanned
      Scan process 'avwebgrd.exe' - '1' Module(s) have been scanned
      Scan process 'avmailc.exe' - '1' Module(s) have been scanned
      Scan process 'rundll32.exe' - '1' Module(s) have been scanned
      Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
      Scan process 'TeaTimer.exe' - '1' Module(s) have been scanned
      Scan process 'avgnt.exe' - '1' Module(s) have been scanned
      Scan process 'jusched.exe' - '1' Module(s) have been scanned
      Scan process 'svchost.exe' - '1' Module(s) have been scanned
      Scan process 'HPZipm12.exe' - '1' Module(s) have been scanned
      Scan process 'nvsvc32.exe' - '1' Module(s) have been scanned
      Scan process 'avesvc.exe' - '1' Module(s) have been scanned
      Scan process 'ATKKBService.exe' - '1' Module(s) have been scanned
      Scan process 'avguard.exe' - '1' Module(s) have been scanned
      Scan process 'explorer.exe' - '1' Module(s) have been scanned
      Scan process 'sched.exe' - '1' Module(s) have been scanned
      Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
      Scan process 'svchost.exe' - '1' Module(s) have been scanned
      Scan process 'svchost.exe' - '1' Module(s) have been scanned
      Scan process 'svchost.exe' - '1' Module(s) have been scanned
      Scan process 'svchost.exe' - '1' Module(s) have been scanned
      Scan process 'svchost.exe' - '1' Module(s) have been scanned
      Scan process 'lsass.exe' - '1' Module(s) have been scanned
      Scan process 'services.exe' - '1' Module(s) have been scanned
      Scan process 'winlogon.exe' - '1' Module(s) have been scanned
      Scan process 'csrss.exe' - '1' Module(s) have been scanned
      Scan process 'smss.exe' - '1' Module(s) have been scanned
      30 processes with 30 modules were scanned

      Starting master boot sector scan:
      Master boot sector HD0
      [INFO] No virus was found!

      Start scanning boot sectors:
      Boot sector 'C:\'
      [INFO] No virus was found!

      Starting to scan the registry.
      The registry was scanned ( '23' files ).


      Starting the file scan:

      Begin scan in 'C:\' <NUEVO>
      C:\pagefile.sys
      [WARNING] The file could not be opened!
      C:\Cosas de Dario\Programacion\PR9.EXE
      [DETECTION] Contains detection pattern of the virus VGEN/3266.512
      [NOTE] The file was moved to '48a7c8fc.qua'!
      C:\Cosas de Dario\Tc\Prog\PR9.EXE
      [DETECTION] Contains detection pattern of the virus VGEN/3266.512
      [NOTE] The file was moved to '48a7c909.qua'!
      C:\WINDOWS\system32\drivers\sptd.sys
      [WARNING] The file could not be opened!


      End of the scan: Viernes, 04 de Julio de 2008 22:26
      Used time: 4:23:09 min

      The scan has been done completely.

      6205 Scanning directories
      294248 Files were scanned
      2 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
      2 files were moved to quarantine
      0 files were renamed
      2 Files cannot be scanned
      294246 Files not concerned
      3649 Archives were scanned
      2 Warnings
      2 Notes

      Esos dos .exe que estan en rojo son el problema. Yo soy estudiante de programacion y esos programas los cree yo como parte de un practico de C/C++. Como esos progrmas tengo muchos en la pc pero solo me detecto este y no se porque. El programa fue creado en turbo C y es un simple programa didactico aca les adjunto el codigo fuente para el que sepa de C

      #include <stdio.h>
      #include <conio.h>
      main()
      {
      unsigned char A , B , C , D , E ;
      clrscr();

      textcolor(1);
      cprintf("*****PROGRAMA PARA SABER EL CODIGO ASCII DE CUALQUIER CARACTER + 5*****");

      gotoxy(22 , 1);
      textcolor(2);
      cprintf("\n\n\n\nIngrese una palabra de 5 letras.\n\r");


      gotoxy(35 , 6);
      textcolor(4);
      A = getch() ; cprintf("*") ;
      B = getch() ; cprintf("*") ;
      C = getch() ; cprintf("*") ;
      D = getch() ; cprintf("*") ;
      E = getch() ; cprintf("*") ;

      gotoxy(31 , 9);
      cprintf("ASCII = %d", A + 5);

      gotoxy(31 , 10);
      cprintf("ASCII = %d", B + 5);

      gotoxy(31 , 11);
      cprintf("ASCII = %d", C + 5);

      gotoxy(31 , 12);
      cprintf("ASCII = %d", D + 5);

      gotoxy(31 , 13);
      cprintf("ASCII = %d", E + 5);
      getche();
      }

      Como veran es un simple programa que pide el ingreso de 5 caracteres y devuelve su codigo ASCII. Nada de virus. el tema es que tengo muchos programas guardados y compilados y solo detecto este. Por que?? Imaginense que el dia de mañana le vendo un programa a un cliente y al tipo su antivirus le dice que le estoy vendiendo basura. Pierdo al cliente ovio. Espero que alguien sepa y me pueda desasnar.
      Última edición por dario_2589 fecha: 04/07/08 a las 22:46:05

    2. #2
      Usuario Avatar de dh61192
      Registrado
      jun 2008
      Ubicación
      Caracas-Venezuela
      Mensajes
      28

      re: Miren Lo Que El Avira Detecta Como Virus! (Terminado)

      Hola
      Ya varias veces e leido de este tipo de problemas con avira
      Esto se debe a que tiene una heuristica muy avanzada y muchas veces detecta programas indefensos como virus y demas (falsos positivos)
      Si los hicistes tu y sabes que son indefensos eso es lo que son
      Saludos

    3. #3
      Moderador Gral.
      Avatar de Damianl_77
      Registrado
      ene 2008
      Ubicación
      Argentina
      Mensajes
      22.565

      re: Miren Lo Que El Avira Detecta Como Virus! (Terminado)

      Hola dario_2589

      Todos los antivirus en algunos códigos nos dan falsos positivos en forma de prevención, pero si vos estas seguro de que no es un virus no tenes de que preocuparte
      Le das ignorar y listo, el tema que a cada rato te va a salir la advertencia por mas ignorar que pongas.

      Subí el archivo a virus total y pone el log para ver cuantos antivirus lo detectan como infeccion
      a parte te sacas la duda antes de vender que decirle a tu cliente


    4. #4
      Usuario Avatar de dario_2589
      Registrado
      jun 2008
      Ubicación
      argentina
      Mensajes
      89

      re: Miren Lo Que El Avira Detecta Como Virus! (Terminado)

      Tenes razon dlahman77, como la primera ves que lo detecto me lo borro, volvi a linkear el fuente, o sea crear el .exe, y al toque me salta la ventanita de virus, le doy ignore y cada ves que abro la carpeta donde esta o paso por arriva salta la molesta ventanita. Hay alguna manera de que no salte mas sin tene que borrar el archivo o moverlo a cuarentena?? Hice la prueba del link que me pasaste y solo el avira y el Webwasher-Gateway lo detectaron como virus. Para los dos es un Vgen/3266.512. Saben de algun lugar para recomendar en donde pueda encontrar info sobre esta modalidad de virus?? para saber porque me lo detecta.

    5. #5
      Moderador Gral.
      Avatar de Damianl_77
      Registrado
      ene 2008
      Ubicación
      Argentina
      Mensajes
      22.565

      re: Miren Lo Que El Avira Detecta Como Virus! (Terminado)

      Que yo conozca no hay forma de que Avira no te lo detecte mas
      ya que en su base de datos debe de haber un código parecido al que vos hiciste y lo detecta como infeccion, la solucion es cambiar de antivirus o poner ignorar cada vez que salga el cartel.
      Puede ser que haya alguna posibilidad de reportar tu archivo como falso positivo pero tendrías que averiguar.

      En cuanto a información del código busca en san google
      Ejemplo Versión traducida de http://www.windows-board.de/neuigkeiten/news-kiste/viren-spam-webdialer/10903-virus-vgen-3266-512/

      Saludos


    6. #6
      Usuario Avatar de dario_2589
      Registrado
      jun 2008
      Ubicación
      argentina
      Mensajes
      89

      re: Miren Lo Que El Avira Detecta Como Virus! (Terminado)

      perdon por la demora dlahman77. Sisi, ya lo googlie pero aparece ese enlace nada mas y nose porque no funca Que le vamo a hacer. En 20 dias se me vence la licencia premium y me paso devuelta para el avast! 4.8 home que nunca me trajo inconvenientes si queres damos por terminado el tema.
      saludos y gracias por tus respuestas.

    7. #7
      Moderador Gral.
      Avatar de Damianl_77
      Registrado
      ene 2008
      Ubicación
      Argentina
      Mensajes
      22.565

      re: Miren Lo Que El Avira Detecta Como Virus! (Terminado)

      Avira tambien tiene la version gratis y creo que no tenes que desactivar el premium, pero tambien tenes la posibilidad de poner Avast que tambien es muy bueno.
      yo lo estaba usando y ahora estoy probando Avira pero nunca me dio problemas
      Saludos.

      tema terminado

      Blog | Antivirus Online | Eliminar Malwares | Antivirus Gratis


      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.