Здравейте, повече от  година изполвам емuлатора за Android под Windows MEmu Play. Седмица след автоматичното му обновяване до версия 6.2.3 антивируса ми - Avira започна почти постоянно да ми изкарва прозорец за засечен Malwarе. Почти година не съм инсталирал нищо ново и за това мисля че гадините са се промъкнали с ъпдейта. Моля за помощ. Предварително  Ви благодаря.

Здравейте,

Гледам, че програмата го засича с евристични алгоритми. Твърде е вероятно това да е фалшива тревога.

Изпратете файла на VirusTotal.com и публикувайте линка с резултатите.

Поздрави!

Готово, май не е фалшива тревога. Трябваше да спра Авирата за да ъплоудана файла.

https://www.virustotal.com/gui/file/30dd29ee453f04a9aa09ae2e655207b914f2d9aaaa376d3529f0d5460d096ab4/detection

 

Съвсем безобиден файл. Те 90% от безплатните инсталатори съдържат нежелателни приложения като InstallCore и просто трябва да внимавате с отметките по време на инсталацията на програмата.

За мен можете да го сложите в изключенията на авира и да си свиркате. Говоря за инсталатора на програмата. А иначе ако искате да премахнете нежеланите приложения (ако са се качили такива с него) направете една проверка с антивирусната, с Malwarebytes Anti-Malware и AdwCleaner.

Според мен няма място за притеснение, но мога да кажа повече ако направите една проверка с FRST (каквито са изискванията на раздела и без това) и да прикачите лог файловете в следващия си коментар.

Поздрави!

Ползвам MEMU Play от години и никога не съм имал проблеми. При инсталацията дори няма опция за инсталиране на разне нежелани софтуери. Няма за какво да се тревожиш.

OK, извинявам се за грешката, качвам логовете:

FRST.txt Addition.txt

Утре ще прегледам лог файловете обстойно, защото ми излязоха ангажименти, но на бърз преглед няма от какво да се безпокоите.

Още веднъж благодаря, приятна вечер.

Системата изглежда чиста. Самата програма е крашвала доста пъти по време на работа, но може би това се дължи на Avira.

Имате две антивирусни в реално време. Желателно е да изключите Windows Defender ако ще ползвате Avira:

Цитат

AV: Avira Desktop (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Desktop (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

Вярно е, че Windows Defender при Windows 7 е само анти-шпионска програма, а не пълноценната антивирусни MSE (Microsoft Security Essentials) и все пак две програми в реално време само ще бавят системата.

А за да почистите някои невалидни вече правила и остатъци от неизползвани програми можете да пуснете следния скрипт:

Изтеглете fixlist.txt и го запазете на в папката, където сте свалили FRST64.exe.

Стартирайте FRST64.exe и натиснете бутона Fix веднъж!

След като приключи, ако ви поиска рестарт - съгласете се. След рестарта публикувайте лог файла - fixlog.txt, който ще се създаде след работата на програмата.

Внимание: Скрипта е създаден за текущата система. Да не се ползва за други системи с подобни проблеми!

Още веднъж благодаря, дефендера вече е изключен, не знаех че пречи.  Пуснах фикса - качвам лога:

Fixlog.txt

Здравейте,

Стартирали сте fix-a два пъти и затова този лог е леко безполезен:

Run:2

но нищо, според него би трябвало елементите вече да са премахнати и затова са обозначени като липсващи такива.

Иначе ако искате допълнителна програма за защита към Avira по-добре сложете един Appcheck Anti-Ransomware, който включва и Anti-Exploit модул. Има и други програми, които не са базирани на дефиниции, но те са вече една идея по за напреднали потребители като VoodooShield и OSArmor, затова моето предложение е Appcheck Anti-Ransomware. Avira вече разполага с подобен модул, но не е много ефективен от това, което съм наблюдавал като тестове:

Вече решението си е ваше.

Поздрави!