Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Que tal amigos, como dice le titulo quería mostrarles esto que el avira me detecta como virus a ver si alguien me puede explicar porque.

aca esta el reporte del avira:



Avira AntiVir Premium
Report file date: Viernes, 04 de Julio de 2008 18:03

Scanning for 1378724 virus strains and unwanted programs.

Licensed to: untipo muyloco
Serial number: 1102258632-PEPWE-0001
Platform: Windows XP
Windows version: (Service Pack 3) [5.1.2600]
Boot mode: Normally booted
Username: SYSTEM
Computer name: 2-DWORKS

Version information:
BUILD.DAT : 8.1.0.344 19214 Bytes 28/05/2008 17:00:00
AVSCAN.EXE : 8.1.2.12 311553 Bytes 18/03/2008 14:02:56
AVSCAN.DLL : 8.1.1.0 53505 Bytes 07/02/2008 13:43:37
LUKE.DLL : 8.1.2.9 151809 Bytes 28/02/2008 13:41:23
LUKERES.DLL : 8.1.2.1 12033 Bytes 21/02/2008 13:28:40
ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 15:33:34
ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24/06/2008 03:19:15
ANTIVIR2.VDF : 7.0.5.51 273408 Bytes 04/07/2008 17:46:12
ANTIVIR3.VDF : 7.0.5.52 2048 Bytes 04/07/2008 17:46:13
Engineversion : 8.1.0.64
AEVDF.DLL : 8.1.0.5 102772 Bytes 25/02/2008 14:58:21
AESCRIPT.DLL : 8.1.0.46 283002 Bytes 04/07/2008 03:19:41
AESCN.DLL : 8.1.0.22 119157 Bytes 04/07/2008 03:19:38
AERDL.DLL : 8.1.0.20 418165 Bytes 04/07/2008 03:19:37
AEPACK.DLL : 8.1.1.6 364918 Bytes 04/07/2008 03:19:34
AEOFFICE.DLL : 8.1.0.20 192891 Bytes 04/07/2008 03:19:33
AEHEUR.DLL : 8.1.0.35 1298806 Bytes 04/07/2008 03:19:31
AEHELP.DLL : 8.1.0.15 115063 Bytes 04/07/2008 03:19:26
AEGEN.DLL : 8.1.0.29 307573 Bytes 04/07/2008 03:19:24
AEEMU.DLL : 8.1.0.6 430451 Bytes 04/07/2008 03:19:22
AECORE.DLL : 8.1.0.32 168311 Bytes 04/07/2008 03:19:21
AVWINLL.DLL : 1.0.0.7 14593 Bytes 23/01/2008 22:07:53
AVPREF.DLL : 8.0.0.1 25857 Bytes 18/02/2008 15:37:50
AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 18:26:47
AVREG.DLL : 8.0.0.0 30977 Bytes 23/01/2008 22:07:49
AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 13:29:23
AVEVTLOG.DLL : 8.0.0.11 114945 Bytes 28/02/2008 13:31:31
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 22:28:02
SMTPLIB.DLL : 1.2.0.19 28929 Bytes 23/01/2008 22:08:39
NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 17:05:10
RCIMAGE.DLL : 8.0.0.31 2564353 Bytes 28/02/2008 14:19:50
RCTEXT.DLL : 8.0.32.0 86273 Bytes 06/03/2008 16:45:45

Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: c:\archivos de programa\avira\antivir personaledition premium\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: C:,
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: Viernes, 04 de Julio de 2008 18:03

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'wmiprvse.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'alg.exe' - '1' Module(s) have been scanned
Scan process 'avwebgrd.exe' - '1' Module(s) have been scanned
Scan process 'avmailc.exe' - '1' Module(s) have been scanned
Scan process 'rundll32.exe' - '1' Module(s) have been scanned
Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
Scan process 'TeaTimer.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'jusched.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'HPZipm12.exe' - '1' Module(s) have been scanned
Scan process 'nvsvc32.exe' - '1' Module(s) have been scanned
Scan process 'avesvc.exe' - '1' Module(s) have been scanned
Scan process 'ATKKBService.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
30 processes with 30 modules were scanned

Starting master boot sector scan:
Master boot sector HD0
[INFO] No virus was found!

Start scanning boot sectors:
Boot sector 'C:\'
[INFO] No virus was found!

Starting to scan the registry.
The registry was scanned ( '23' files ).


Starting the file scan:

Begin scan in 'C:\' <NUEVO>
C:\pagefile.sys
[WARNING] The file could not be opened!
C:\Cosas de Dario\Programacion\PR9.EXE
[DETECTION] Contains detection pattern of the virus VGEN/3266.512
[NOTE] The file was moved to '48a7c8fc.qua'!
C:\Cosas de Dario\Tc\Prog\PR9.EXE
[DETECTION] Contains detection pattern of the virus VGEN/3266.512
[NOTE] The file was moved to '48a7c909.qua'!
C:\WINDOWS\system32\drivers\sptd.sys
[WARNING] The file could not be opened!


End of the scan: Viernes, 04 de Julio de 2008 22:26
Used time: 4:23:09 min

The scan has been done completely.

6205 Scanning directories
294248 Files were scanned
2 viruses and/or unwanted programs were found
0 Files were classified as suspicious:
0 files were deleted
0 files were repaired
2 files were moved to quarantine
0 files were renamed
2 Files cannot be scanned
294246 Files not concerned
3649 Archives were scanned
2 Warnings
2 Notes

Esos dos .exe que estan en rojo son el problema. Yo soy estudiante de programacion y esos programas los cree yo como parte de un practico de C/C++. Como esos progrmas tengo muchos en la pc pero solo me detecto este y no se porque. El programa fue creado en turbo C y es un simple programa didactico aca les adjunto el codigo fuente para el que sepa de C

#include <stdio.h>
#include <conio.h>
main()
{
unsigned char A , B , C , D , E ;
clrscr();

textcolor(1);
cprintf("*****PROGRAMA PARA SABER EL CODIGO ASCII DE CUALQUIER CARACTER + 5*****");

gotoxy(22 , 1);
textcolor(2);
cprintf("\n\n\n\nIngrese una palabra de 5 letras.\n\r");


gotoxy(35 , 6);
textcolor(4);
A = getch() ; cprintf("*") ;
B = getch() ; cprintf("*") ;
C = getch() ; cprintf("*") ;
D = getch() ; cprintf("*") ;
E = getch() ; cprintf("*") ;

gotoxy(31 , 9);
cprintf("ASCII = %d", A + 5);

gotoxy(31 , 10);
cprintf("ASCII = %d", B + 5);

gotoxy(31 , 11);
cprintf("ASCII = %d", C + 5);

gotoxy(31 , 12);
cprintf("ASCII = %d", D + 5);

gotoxy(31 , 13);
cprintf("ASCII = %d", E + 5);
getche();
}

Como veran es un simple programa que pide el ingreso de 5 caracteres y devuelve su codigo ASCII. Nada de virus. el tema es que tengo muchos programas guardados y compilados y solo detecto este. Por que?? Imaginense que el dia de mañana le vendo un programa a un cliente y al tipo su antivirus le dice que le estoy vendiendo basura. Pierdo al cliente ovio. Espero que alguien sepa y me pueda desasnar.

Hola
Ya varias veces e leido de este tipo de problemas con avira
Esto se debe a que tiene una heuristica muy avanzada y muchas veces detecta programas indefensos como virus y demas (falsos positivos)
Si los hicistes tu y sabes que son indefensos eso es lo que son
Saludos

Hola dario_2589

Todos los antivirus en algunos códigos nos dan falsos positivos en forma de prevención, pero si vos estas seguro de que no es un virus no tenes de que preocuparte
Le das ignorar y listo, el tema que a cada rato te va a salir la advertencia por mas ignorar que pongas.

Subí el archivo a virus total y pone el log para ver cuantos antivirus lo detectan como infeccion
a parte te sacas la duda antes de vender que decirle a tu cliente

Tenes razon dlahman77, como la primera ves que lo detecto me lo borro, volvi a linkear el fuente, o sea crear el .exe, y al toque me salta la ventanita de virus, le doy ignore y cada ves que abro la carpeta donde esta o paso por arriva salta la molesta ventanita. Hay alguna manera de que no salte mas sin tene que borrar el archivo o moverlo a cuarentena?? Hice la prueba del link que me pasaste y solo el avira y el Webwasher-Gateway lo detectaron como virus. Para los dos es un Vgen/3266.512. Saben de algun lugar para recomendar en donde pueda encontrar info sobre esta modalidad de virus?? para saber porque me lo detecta.

Que yo conozca no hay forma de que Avira no te lo detecte mas
ya que en su base de datos debe de haber un código parecido al que vos hiciste y lo detecta como infeccion, la solucion es cambiar de antivirus o poner ignorar cada vez que salga el cartel.
Puede ser que haya alguna posibilidad de reportar tu archivo como falso positivo pero tendrías que averiguar.

En cuanto a información del código busca en san google
Ejemplo Versión traducida de http://www.windows-board.de/neuigkeiten/news-kiste/viren-spam-webdialer/10903-virus-vgen-3266-512/

Saludos

perdon por la demora dlahman77. Sisi, ya lo googlie pero aparece ese enlace nada mas y nose porque no funca Que le vamo a hacer. En 20 dias se me vence la licencia premium y me paso devuelta para el avast! 4.8 home que nunca me trajo inconvenientes si queres damos por terminado el tema.
saludos y gracias por tus respuestas.

Avira tambien tiene la version gratis y creo que no tenes que desactivar el premium, pero tambien tenes la posibilidad de poner Avast que tambien es muy bueno.
yo lo estaba usando y ahora estoy probando Avira pero nunca me dio problemas
Saludos.

tema terminado