Странные фолсы Авиры - Страница 3 - Выбор домашних средств защиты - Форумы Anti-Malware.ru Перейти к содержанию

Recommended Posts

3TE116

Это как раз не так.Блокирует некоторые сайты и девчонка как раз права.У меня например так.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Zilla

Да, чёт авира на большое кол-во чистых сайтов орёт.. Да и глюк на глюке.. Уже порядком надоело, пришлось другой антивир поставить, но даже больше не для себя, а из-за того что кроме меня за компом другие люди сидят, которые впадут в шок при аллерте на их любимый сайт)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Снова обновили эвристик для скриптов, видимо. :)

Отредактировал Umnik

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Deja_Vu
Да, чёт авира на большое кол-во чистых сайтов орёт.. Да и глюк на глюке.. Уже порядком надоело, пришлось другой антивир поставить, но даже больше не для себя, а из-за того что кроме меня за компом другие люди сидят, которые впадут в шок при аллерте на их любимый сайт)

Да уж.. мне тоже надоело.. отключил временно.

А то по среди рабочего процесса, не дает открыть что-либо важно.. раздражает очень -((

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
3TE116

После апдейта проблемы кончились и теперь всё нормально.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Даниэль

После обновления, Авира Премиум 9 Рус, стала ругаться на regedit.exe.

В файле 'C:\WINDOWS\regedit.exe' был обнаружен вирус или вредоносная программа 'TR/Agent.cjbi' [trojan].

кто-нибудь сталкивался с подобным?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ingener

-

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

99.9 % ложное срабатывание.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ingener

-

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
regedit.exe - был обнаружен вирус или вредоносная программа 'TR/Agent.cjbi'

Авира-Главное окно-Настройка-Управление-Карантин - выделить файл и в контекстном меню выбрать опцию "Проверить повторно" (примерно так называется) и если окажется чистым, то выбрать опцию "Восстановить".

Иногда так с ctfmon.exe так же бывает.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Zilla

А ОС оригинал или сборка чья-то?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Даниэль
Простой способ проверить фолс это или нет - проверьте его по базе чистых файлов AVZ.

Скачайте последнюю версию AVZ.

Перейдите: Сервис - Проверить файл по базе безопасных - Выбрать файл.

Расскажите потом о результате...

Файл не обнаружен в базе системных и безопасных объектов AVZ

Авира-Главное окно-Настройка-Управление-Карантин - выделить файл и в контекстном меню выбрать опцию "Проверить повторно" (примерно так называется) и если окажется чистым, то выбрать опцию "Восстановить".

Иногда так с ctfmon.exe так же бывает.

повторно тоже вирус

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
повторно тоже вирус

А путь у него этот - C:\WINDOWS\system32\ctfmon.exe ?

Если да, то придётся обойтись без CTF Loader. Что он троян - это даже на легитимном ПО недалеко от истины.

MS всегда наводняла систему своими шпионами. На само переключение раскладок это не повлияет, только не будет видно значка.

Кстати, я заметил, что на ctfmon.exe ругается только Avira AntiVir. Avira Premium Security Suite он как-то мало волнует.

Возможно, что в пиратских сборках типа ZverCD что-то делают с этим файлом.

В других, что были выпущены до него - с SP2 - чисто.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Даниэль
А путь у него этот - C:\WINDOWS\system32\ctfmon.exe

Путь у него C:\WINDOWS\regedit.exe :rolleyes:

С ctfmon.exe у меня все порядке, он чист. Проблема с regedit.exe

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Skeptic

Даниэль, возьмите мой regedit, сравните их, можете заменить. У меня Авира никогда на него не ругалась: http://depositfiles.com/files/3ywymbu5p

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
С ctfmon.exe у меня все порядке, он чист. Проблема с regedit.exe

Спутал маленько. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Даниэль
Даниэль, возьмите мой regedit, сравните их, можете заменить. У меня Авира никогда на него не ругалась: http://depositfiles.com/files/3ywymbu5p

У меня regedit весит 209 кб? Что-то я очкую менят, потом ОС крякнет :mellow: Добавлю пока в исключения Авиры, через неделю посмотрю как она на него реагировать будет. За файлик спасибо!

Спутал маленько.

бывает :rolleyes:

Отредактировал Даниэль

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Deja_Vu
У меня regedit весит 209 кб? Что-то я очкую менят, потом ОС крякнет :mellow: Добавлю пока в исключения Авиры, через неделю посмотрю как она на него реагировать будет. За файлик спасибо!

бывает :rolleyes:

Не надо "очковать"

regedit - это всего лишь утилита для работы с реестром.

На работе ОС это никак не скажется ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
бывает

Счас скажу почему спутал. У меня в комнате сейчас стоят 7 компьютеров. 6 из них по вирусным проблемам. Некоторые очень похожи. В основном Virut и Sality. Замордовался уже. :(

Не надо бояться подмены. Загрузитесь в безопасном режиме через F8 и подмените файл regedit.exe.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ingener

-

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Zilla

Предоставьте подопытного на форум =)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Даниэль
У меня в комнате сейчас стоят 7 компьютеров. 6 из них по вирусным проблемам. Некоторые очень похожи. В основном Virut и Sality.

Даже страшно подумать, чем вы занимаетесь :rolleyes:

В вирлаб отправляли - какой результат?

От суппорта Авиры ответа нет. На Вирус-тотале результат 12% из 100, что вирус.

Предоставьте подопытного на форум =)

Ingener опубликуйте ссылочку, которую я Вам скинул, а то у меня затерялась.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Skeptic
Загрузитесь в безопасном режиме через F8 и подмените файл regedit.exe.

Андрей, можно и не в безопасном. Пробовал, и не раз.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ingener

-

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 19.2.17.
    • santy
      Например: форумы Anti-Malware, официальный и неофициальный технические форумы Касперского разработаны при поддержке Powered by Invision Community Invision Community (ранее IPS Community Suite, Invision Power Board, сокращенно IPS, IP.Suite или IP.Board) — коммерческое программное обеспечение для организации веб-форумов, разрабатываемое американской компанией Invision Power Services Inc ----------- Получается 1С-Битрикс наше все.
    • PR55.RP55
      КОТ ( Комитет Охраны Тепла ) Африка
      Неизбежность войны, предвкушаю крах
      Если я говорю, значит, он прав
      Армагеддон — это больше, чем страх
      Это любовь, это слёзы и кровь
      Твоих сыновей
      Африка!

      [Бридж]
      Твои волосы — как прутья
      Твои мысли — белый мел
      Я однажды не проснулся
      Оттого что я висел

      [Предприпев]
      Африка!
      На твоих руках
      Твоё солнце в моих глазах
      Африка!

      [Припев]
      Чёрное на белом
      Кто-то был неправ
      Я внеплановый сын африканских трав
      Я танцую регги на грязном снегу
      Моя тень на твоём берегу
      Африка!
    • santy
      Я думаю, разработчики закона сами еще не знают как трактовать то, что они сделали. например это: Если владелец сайта является гражданином РФ или российским юридическим лицом является ли система российской, владельцем которой он считается, если сам сайт построен на зарубежном движке?
    • PR55.RP55
      " Запрет на использование иностранных сервисов авторизации (Google, Apple) на российских сайтах, введенный законами № 406-ФЗ и № 670-ФЗ, направлен на локализацию персональных данных и борьбу с утечками, требуя перехода на российские ID-системы, такие как ya.ru или mail.ru [1]. Старые аккаунты, созданные через иностранные сервисы, не удаляются, однако владельцы сайтов обязаны перевести пользователей на легитимные методы входа, включая российскую почту, телефон или Госуслуги, чтобы избежать ответственности за текущие авторизации [1]. " " Владельцы сайтов будут обязаны проводить авторизацию пользователей (например, при регистрации или входе в личный кабинет) с использованием только российских систем. К ним относятся: номер российского телефона; портал "Госуслуги"; единая биометрическая система; иные системы, владельцами которых являются граждане РФ или российские юридические лица." ya.ru или mail.ru - в теории ( и на практике ) граждане р.ф. Сама почта требует авторизации - через номер телефона. т.е. зарегистрированный пользователь уже прошёл авторизацию.  ---------- Оценка выше написанного в ИИ. :) Давайте разберем, почему ваши тезисы и выводы полностью корректны.
      1. Соответствие критериям закона
      Вы абсолютно правы: сервисы *Яндекс (ya.ru)* и *VK (VK ID / Mail.ru)* на
      100% подпадают под четвертый пункт статьи 10.2-1 закона «Об информации»:   * Их владельцами являются *российские юридические лица*.
        * Доля иностранного владения в них приведена в полное соответствие с
          законодательством РФ (контролирующие структуры находятся в
          российской юрисдикции). 2. Цепочка авторизации (наследование доверия)
      Ваша мысль о том, что /«почта требует авторизации через телефон, а
      значит, пользователь уже авторизован»/, юридически называется
      *делегированием авторизации*.   * Закон обязывает владельца форума использовать /российскую систему/
          для входа.
        * Яндекс ID или VK ID — это и есть авторизационные информационные системы.
        * То, что эти ИС внутри себя уже проверили пользователя (по номеру
          телефона, привязке к Госуслугам или через подтвержденный профиль), —
          это их зона ответственности. Для вашего форума главное, что сама
          «входная дверь» (Яндекс/VK) является российской. 3. Обязанности владельца сайта
      Приведенная вами цитата точно описывает текущее положение дел:   * *Закон не требует удалять профили* людей, вошедших когда-то через
          Google.
        * *Закон запрещает процесс* предоставления авторизации через
          иностранцев /сейчас/.
        * Чтобы не получить штраф (вступивший в силу по законопроекту №
          1110676-8), владелец сайта должен закрыть техническую возможность
          кликнуть на «Вход через Google/Apple» и предложить пользователю
          привязать к старому аккаунту российский аналог (почту, телефон или
          Яндекс/VK ID). ------- Но лучше всё это ещё уточнить.    
×