Blog Registrarse Manuales Programas Glosario

Regresar   Foro de Spyware » Spyware - Adware - Hijackers - Malwares » Herramientas Anti-Malwares » AntiVirus
 

Para evitar Virus, Spyware y otros Malwares, te recomendamos mantenerte informado en: InfoSpyware Blog


AntiVirus Nod32, Norton, Panda, Kaspersky, AVG, avast! y otros

Tema Cerrado
 
Enviar a: Herramientas
  post #1  
Antiguo 04/07/08, 23:38:09
Avatar de dario_2589
Usuario
 
Registrado: jun 2008
Ubicación: argentina
Mensajes: 90
Malware Miren Lo Que El Avira Detecta Como Virus! (Terminado)

Que tal amigos, como dice le titulo quería mostrarles esto que el avira me detecta como virus a ver si alguien me puede explicar porque.

aca esta el reporte del avira:




Avira AntiVir Premium
Report file date: Viernes, 04 de Julio de 2008 18:03

Scanning for 1378724 virus strains and unwanted programs.

Licensed to: untipo muyloco
Serial number: 1102258632-PEPWE-0001
Platform: Windows XP
Windows version: (Service Pack 3) [5.1.2600]
Boot mode: Normally booted
Username: SYSTEM
Computer name: 2-DWORKS

Version information:
BUILD.DAT : 8.1.0.344 19214 Bytes 28/05/2008 17:00:00
AVSCAN.EXE : 8.1.2.12 311553 Bytes 18/03/2008 14:02:56
AVSCAN.DLL : 8.1.1.0 53505 Bytes 07/02/2008 13:43:37
LUKE.DLL : 8.1.2.9 151809 Bytes 28/02/2008 13:41:23
LUKERES.DLL : 8.1.2.1 12033 Bytes 21/02/2008 13:28:40
ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 15:33:34
ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24/06/2008 03:19:15
ANTIVIR2.VDF : 7.0.5.51 273408 Bytes 04/07/2008 17:46:12
ANTIVIR3.VDF : 7.0.5.52 2048 Bytes 04/07/2008 17:46:13
Engineversion : 8.1.0.64
AEVDF.DLL : 8.1.0.5 102772 Bytes 25/02/2008 14:58:21
AESCRIPT.DLL : 8.1.0.46 283002 Bytes 04/07/2008 03:19:41
AESCN.DLL : 8.1.0.22 119157 Bytes 04/07/2008 03:19:38
AERDL.DLL : 8.1.0.20 418165 Bytes 04/07/2008 03:19:37
AEPACK.DLL : 8.1.1.6 364918 Bytes 04/07/2008 03:19:34
AEOFFICE.DLL : 8.1.0.20 192891 Bytes 04/07/2008 03:19:33
AEHEUR.DLL : 8.1.0.35 1298806 Bytes 04/07/2008 03:19:31
AEHELP.DLL : 8.1.0.15 115063 Bytes 04/07/2008 03:19:26
AEGEN.DLL : 8.1.0.29 307573 Bytes 04/07/2008 03:19:24
AEEMU.DLL : 8.1.0.6 430451 Bytes 04/07/2008 03:19:22
AECORE.DLL : 8.1.0.32 168311 Bytes 04/07/2008 03:19:21
AVWINLL.DLL : 1.0.0.7 14593 Bytes 23/01/2008 22:07:53
AVPREF.DLL : 8.0.0.1 25857 Bytes 18/02/2008 15:37:50
AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 18:26:47
AVREG.DLL : 8.0.0.0 30977 Bytes 23/01/2008 22:07:49
AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 13:29:23
AVEVTLOG.DLL : 8.0.0.11 114945 Bytes 28/02/2008 13:31:31
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 22:28:02
SMTPLIB.DLL : 1.2.0.19 28929 Bytes 23/01/2008 22:08:39
NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 17:05:10
RCIMAGE.DLL : 8.0.0.31 2564353 Bytes 28/02/2008 14:19:50
RCTEXT.DLL : 8.0.32.0 86273 Bytes 06/03/2008 16:45:45

Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: c:\archivos de programa\avira\antivir personaledition premium\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: C:,
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: Viernes, 04 de Julio de 2008 18:03

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'wmiprvse.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'alg.exe' - '1' Module(s) have been scanned
Scan process 'avwebgrd.exe' - '1' Module(s) have been scanned
Scan process 'avmailc.exe' - '1' Module(s) have been scanned
Scan process 'rundll32.exe' - '1' Module(s) have been scanned
Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
Scan process 'TeaTimer.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'jusched.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'HPZipm12.exe' - '1' Module(s) have been scanned
Scan process 'nvsvc32.exe' - '1' Module(s) have been scanned
Scan process 'avesvc.exe' - '1' Module(s) have been scanned
Scan process 'ATKKBService.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
30 processes with 30 modules were scanned

Starting master boot sector scan:
Master boot sector HD0
[INFO] No virus was found!

Start scanning boot sectors:
Boot sector 'C:\'
[INFO] No virus was found!

Starting to scan the registry.
The registry was scanned ( '23' files ).


Starting the file scan:

Begin scan in 'C:\' <NUEVO>
C:\pagefile.sys
[WARNING] The file could not be opened!
C:\Cosas de Dario\Programacion\PR9.EXE
[DETECTION] Contains detection pattern of the virus VGEN/3266.512
[NOTE] The file was moved to '48a7c8fc.qua'!
C:\Cosas de Dario\Tc\Prog\PR9.EXE
[DETECTION] Contains detection pattern of the virus VGEN/3266.512
[NOTE] The file was moved to '48a7c909.qua'!
C:\WINDOWS\system32\drivers\sptd.sys
[WARNING] The file could not be opened!


End of the scan: Viernes, 04 de Julio de 2008 22:26
Used time: 4:23:09 min

The scan has been done completely.

6205 Scanning directories
294248 Files were scanned
2 viruses and/or unwanted programs were found
0 Files were classified as suspicious:
0 files were deleted
0 files were repaired
2 files were moved to quarantine
0 files were renamed
2 Files cannot be scanned
294246 Files not concerned
3649 Archives were scanned
2 Warnings
2 Notes

Esos dos .exe que estan en rojo son el problema. Yo soy estudiante de programacion y esos programas los cree yo como parte de un practico de C/C++. Como esos progrmas tengo muchos en la pc pero solo me detecto este y no se porque. El programa fue creado en turbo C y es un simple programa didactico aca les adjunto el codigo fuente para el que sepa de C

#include <stdio.h>
#include <conio.h>
main()
{
unsigned char A , B , C , D , E ;
clrscr();

textcolor(1);
cprintf("*****PROGRAMA PARA SABER EL CODIGO ASCII DE CUALQUIER CARACTER + 5*****");

gotoxy(22 , 1);
textcolor(2);
cprintf("\n\n\n\nIngrese una palabra de 5 letras.\n\r");


gotoxy(35 , 6);
textcolor(4);
A = getch() ; cprintf("*") ;
B = getch() ; cprintf("*") ;
C = getch() ; cprintf("*") ;
D = getch() ; cprintf("*") ;
E = getch() ; cprintf("*") ;

gotoxy(31 , 9);
cprintf("ASCII = %d", A + 5);

gotoxy(31 , 10);
cprintf("ASCII = %d", B + 5);

gotoxy(31 , 11);
cprintf("ASCII = %d", C + 5);

gotoxy(31 , 12);
cprintf("ASCII = %d", D + 5);

gotoxy(31 , 13);
cprintf("ASCII = %d", E + 5);
getche();
}

Como veran es un simple programa que pide el ingreso de 5 caracteres y devuelve su codigo ASCII. Nada de virus. el tema es que tengo muchos programas guardados y compilados y solo detecto este. Por que?? Imaginense que el dia de mañana le vendo un programa a un cliente y al tipo su antivirus le dice que le estoy vendiendo basura. Pierdo al cliente ovio. Espero que alguien sepa y me pueda desasnar.

Última edición por dario_2589 fecha: 04/07/08 a las 23:46:05.
InfoSpyware

  post #2  
Antiguo 05/07/08, 11:00:43
Avatar de dh61192
Usuario
 
Registrado: jun 2008
Ubicación: Caracas-Venezuela
Mensajes: 17
re: Miren Lo Que El Avira Detecta Como Virus! (Terminado)

Hola
Ya varias veces e leido de este tipo de problemas con avira
Esto se debe a que tiene una heuristica muy avanzada y muchas veces detecta programas indefensos como virus y demas (falsos positivos)
Si los hicistes tu y sabes que son indefensos eso es lo que son
Saludos
  post #3  
Antiguo 05/07/08, 12:09:47
Avatar de Damianl_77
Warrior
 
Registrado: ene 2008
Ubicación: argentina
Mensajes: 8.013
re: Miren Lo Que El Avira Detecta Como Virus! (Terminado)

Hola dario_2589

Todos los antivirus en algunos códigos nos dan falsos positivos en forma de prevención, pero si vos estas seguro de que no es un virus no tenes de que preocuparte
Le das ignorar y listo, el tema que a cada rato te va a salir la advertencia por mas ignorar que pongas.

Subí el archivo a virus total y pone el log para ver cuantos antivirus lo detectan como infeccion
a parte te sacas la duda antes de vender que decirle a tu cliente

  post #4  
Antiguo 05/07/08, 21:21:07
Avatar de dario_2589
Usuario
 
Registrado: jun 2008
Ubicación: argentina
Mensajes: 90
re: Miren Lo Que El Avira Detecta Como Virus! (Terminado)

Tenes razon dlahman77, como la primera ves que lo detecto me lo borro, volvi a linkear el fuente, o sea crear el .exe, y al toque me salta la ventanita de virus, le doy ignore y cada ves que abro la carpeta donde esta o paso por arriva salta la molesta ventanita. Hay alguna manera de que no salte mas sin tene que borrar el archivo o moverlo a cuarentena?? Hice la prueba del link que me pasaste y solo el avira y el Webwasher-Gateway lo detectaron como virus. Para los dos es un Vgen/3266.512. Saben de algun lugar para recomendar en donde pueda encontrar info sobre esta modalidad de virus?? para saber porque me lo detecta.
  post #5  
Antiguo 05/07/08, 22:09:34
Avatar de Damianl_77
Warrior
 
Registrado: ene 2008
Ubicación: argentina
Mensajes: 8.013
re: Miren Lo Que El Avira Detecta Como Virus! (Terminado)

Que yo conozca no hay forma de que Avira no te lo detecte mas
ya que en su base de datos debe de haber un código parecido al que vos hiciste y lo detecta como infeccion, la solucion es cambiar de antivirus o poner ignorar cada vez que salga el cartel.
Puede ser que haya alguna posibilidad de reportar tu archivo como falso positivo pero tendrías que averiguar.

En cuanto a información del código busca en san google
Ejemplo Versión traducida de http://www.windows-board.de/neuigkeiten/news-kiste/viren-spam-webdialer/10903-virus-vgen-3266-512/

Saludos

  post #6  
Antiguo 11/07/08, 19:20:01
Avatar de dario_2589
Usuario
 
Registrado: jun 2008
Ubicación: argentina
Mensajes: 90
re: Miren Lo Que El Avira Detecta Como Virus! (Terminado)

perdon por la demora dlahman77. Sisi, ya lo googlie pero aparece ese enlace nada mas y nose porque no funca Que le vamo a hacer. En 20 dias se me vence la licencia premium y me paso devuelta para el avast! 4.8 home que nunca me trajo inconvenientes si queres damos por terminado el tema.
saludos y gracias por tus respuestas.
  post #7  
Antiguo 11/07/08, 20:16:07
Avatar de Damianl_77
Warrior
 
Registrado: ene 2008
Ubicación: argentina
Mensajes: 8.013
re: Miren Lo Que El Avira Detecta Como Virus! (Terminado)

Avira tambien tiene la version gratis y creo que no tenes que desactivar el premium, pero tambien tenes la posibilidad de poner Avast que tambien es muy bueno.
yo lo estaba usando y ahora estoy probando Avira pero nunca me dio problemas
Saludos.

tema terminado


Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Tema Cerrado

Herramientas

Reglas del foro
No puedes crear nuevos temas
No puedes responder temas
No puedes subir adjuntos
No puedes editar tus mensajes

BB code is activado
Las caritas están activado
Código [IMG] está activado
Código HTML está desactivado
Trackbacks are desactivado
Pingbacks are activado
Refbacks are activado


Temas Similares
Tema Autor Foro Respuestas Último mensaje
problemas con avira antivir comanchero AntiVirus 35 10/09/08 12:08:59
Spyware, sin Internet, sin impresora.. HELP!! (terminado) Athany Temas Solucionados 11 28/10/07 23:10:00
ventanas emergentes de Internet explorer..(Solucionado) misbel Temas Solucionados 9 21/05/07 16:40:00
bloqueado regedit (Solucionado) DMPajaro Temas Solucionados 3 13/12/06 15:20:01
Ayuda con "Home Search Assistent", "Search Extendr" y "Shopping (solucionado)" sertrual Temas Solucionados 18 13/10/05 11:08:18




Todas las horas son GMT -4. La hora es 03:10:15.


 

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31