Здравейте! Днес антивирусната ми изведе следното съобщение : http://img839.imageshack.us/img839/1313/123im.png Препоръча ми рестартиране и сканиране, но при проверката преди зареждането на операционната система не откри нищо! Позволих си да се поразровя, и открих тази тема : http://forum.avast.com/index.php?topic=89963.0 Дали наистина е фалшива тревога или действително съм заразен? Логове от DDS : dds.txt attach.txt Позволих си и едно сканиране с Mawarebytes с последни дефиниции, която не откри нищо! Давам и лога от нея! mbam-log-2011-12-06 (14-45-04).txt Предварително благодаря за указаната помощ!

Току що писах във Вирус тотал...че е 100% false positive. Единствено АВАСТ хваща флопи драйвъра...

Редактирано 6 декември 201114 г. от Alain_Delon (преглед на промените)

И на мен се показва това.Абсолютно същия проблем, даже се каних да пускам тема.

Мисля че е фалшива тревога...но все пак да проверим по задълбочено:

Моля, изтеглете aswMBR и го запазете на вашия десктоп.

• Кликнете с двоен клин на мишката върху файла aswMBR.exe за да го стартирате.
• Изчакайте да изтегли дефинициите на avast!
• От падащото меню посочете дял C:\ както е на снимката:

• Изберете Scan бутона, за да започне проверката.
• Когато проверката завърши, натиснете бутона save log, запазете съдържанието на лог файла на десктопа и публикувайте съдържанието му в следващия си коментар.

Моля, изтеглете последната версия на TDSSKiller - оттук и я запазете на вашия декстоп.

• Стартирайте TDSSKiller.exe за да стартирате приложението. След това кликнете върху бутона Change parameters.

  

• Сложете отметки пред Verify Driver Digital Signature и Detect TDLFS file system и натиснете ОК.

  

• Натиснете бутона Start Scan.

  

• Ако подозрителен обект бъде засечен, действието по подразбиране ще бъде Skip, кликнете върху Continue.

  

• Ако зловредни обекти бъдат намерени, тогава от падащото меню ще имате три възможности.

  Бъдете сигурни, че избраното действие е Cure и натиснете върху Continue > Рестартирайте за да бъде завършена поправката.

  

  Забележка: Ако Cure бутона не е наличен от възможностите, тогава моля изберете Skip бутона, не избирайте Delete освен ако не сте инструктирани затова.

• Лог файл ще бъде създаден в свободната директория на дял C:\ . Потърсете за лог с името "TDSSKiller.[Version]_[Date]_[Time]_log.txt" и копирайте съдържанието му в следващия си пост.

Изтеглете Gmer или от тук.

* Временно спрете Интернета си,всички работещи програми,както и антивирусната си програма.

* Стартирате програмата.

* След завършването на автомаичната експрес-проверка,махнете отметките от следните позиции:

- Sections

- IAT/EAT

- Show all

* От всички локални дискове маркирайте само системния дял (обикновенно това е C:\ )

* Изчакайте програмата да завърши сканирането,след което натиснете бутона Save и запишете (save as) резултатите на десктопа с име Gmer.log.

* Включете Интернета си и прикачете Gmer.log в следващия си коментар.

Забележка:

* Ако бъде открит Rootkit, ще последва въпрос дали желаете пълно сканиране на системата. Изберете NO.

* Не предприемайте никакви действия върху редовете маркирани с "<--- ROOТKIT" ,защото това може да доведе до грешки.

* В десния панел на програмата ще видите какво е ще се провери от програмата, не променяйте нищо. Убедете се, че на Show All няма отметка.

Внимание:

Ако имате проблем с използването на GMER по по-горе описания начин,моля изпълнете сканирането,като маркирате следните позиции:

Лог от aswMBR :

aswMBR.txt

Лог от TDSSKiller :

TDSSKiller.2.6.21.0_06.12.2011_18.45.39_log.txt

Лог от GMER :

GMER.txt

Хм..единствено по база данни на AVAST файла е инфектиран: File: C:\WINDOWS\system32\drivers\sfloppy.sys **INFECTED** Win32:Alureon А файла е напълно легален - Microsoft SCSI floppy file. Мисля че е фалшиво сработване на антивирусната ви...!Изпратете го в техподдръжката на AVAST..!

Да, така и ще направя!

Виждам, че доста хора имат този проблем! Дано поддръжката на аваста да го отстрани възможно най-скоро!

Благодаря за помощта, и лека вечер!

Послепис: По последни данни проблема трябва да е отстранен, като това е станало с ъпдейта на VPS с номер 111206-2 ! Ако антивирусната не се е обновила автоматично, то я обновете ръчно, и рестартирайте! Не би трябвало повече да ви изкарва тази фалшива тревога!

Повече информация :

http://forum.avast.com/index.php?topic=89963.msg716258#msg716258

Редактирано 6 декември 201114 г. от programings (преглед на промените)