Обновления программы SafeSurf

[quick1]

КОРОЧЕ SUPPORT.
Сигнатура всех, кроме AVIRы по адресу 00000000:00000010

http://www.virustotal.com/file-scan/rep ... 1293629651

Убрал строчку верхнюю.

Что этот ? дизассамблировал штоле? Вариант пару переходов поменять и дело с концом

[quick1]

Мне нужны текстовки писем на английском(не переводчик) - штук 7-10
Я отправлю с америкосов

Дай мыло. Форвард сделаю

Отослал в личку

[loller5]

Dear Sir or Madam,

thank you for your email.

We were checking the file and we still think that it is malware. It remains in memory downloading one file (all the time the same, like a loop). This file is packed and when is unpacked, the original file appears and all the process starts again.

On the other hand, it contains some suspicious strings and create some new registries in the system. I think that the file has some defect or something like that because the behaviour is not normal (downloading all the time the same file).

Until we don´t have more info about the file (from where it comes, creators, original file, URL to download the file,...), we are not going to remove the detection.
--
Freundliche Gruesse / Best regards
Avira GmbH

Marcel Weissenbach
Professional Support & Services

Avira GmbH
Lindauer Str. 21, D-88069 Tettnang, Germany
Internet: http://www.avira.com

Geschaeftsfuehrender Gesellschafter: Tjark Auerbach
Sitz der Gesellschaft: Tettnang; AG Ulm HRB 630992
----------------------------------------------------------------------
Nur fuer kurze Zeit: Virenschutz fuer Unternehmen mit Rabatt.
http://www.avira.de
----------------------------------------------------------------------
ALLGEMEINE GESCHAEFTSBEDINGUNGEN
Es gelten unsere Allgemeinen Geschaeftsbedingungen (AGB).
Sie finden sie in der jeweils gueltigen Fassung unter:
http://www.avira.de/agb
----------------------------------------------------------------------
Hinweis: Ihre Email bleibt in unserem System unter dem
in der Betreff-Zeile genannten Call vier Wochen gespeichert.
Bitte lassen Sie den Betreff unveraendert, falls Sie uns in
dieser Zeit wegen weiterer Fragen zu diesem Call erneut
kontaktieren moechten. Nutzen Sie einfach nur die Reply-Funktion
Ihres Email-Programms. Vielen Dank!
------------------------------------------------------------------------
For a short time only: Discounted virus protection for businesses.
http://www.avira.com
------------------------------------------------------------------------
GENERAL TERMS AND CONDITIONS
Our general terms and conditions (GBT) are valid.
You find the valid version of our GBTs beneath:
http://www.avira.de/en/company/general_ ... iness.html
------------------------------------------------------------------------
Indication: Your email will be saved in our system for four weeks under
the call stated in the subject heading. Please do not change
the subject heading, in case you should contact us again during
this period of time for further questions related to this call. Simply
use the reply function of your email program. Thank you!
------------------------------------------------------------------------
Holen Sie sich jetzt Frieden in die Inbox: mit Avira Managed Email Security!
Gratis testen unter: http://www.avira.de/ames


Get peace inside your inbox with Avira Managed Email Security! Test now for
free at http://www.avira.com/ames
------------------------------------------------------------------------

Суппорт, можете писать им с такой темой "(Call #181390) 26003384 safesurf.exe MALWARE" на мыло virus_malware@avira.com
сами объясните все.

[quick1]

На обновление ругаются, с zip архивом должно прокатить, ещё бы разные имена им давать

downloading all the time the same file

[Support]

Суппорт, можете писать им с такой темой "(Call #181390) 26003384 safesurf.exe MALWARE" на мыло virus_malware@avira.com
сами объясните все.

С английским у меня плоховато но я им напишу что-нибудь
Вообще есть описание на http://jetswap.net/safesurf.htm
Там достаточно грозные предупреждения о возможном вреде и т.п.

[Support]

На обновление ругаются, с zip архивом должно прокатить, ещё бы разные имена им давать

downloading all the time the same file

Ну так это легко исправить, они же на чистой системе это тестят, сейчас сделаем окно на русском и английском, которое будет показываться при отсутствии записей в реестре и файла auth.txt в папке с программой. Типа окна приветствия. И не будет никуда лезть пока не нажмешь кнопу.
Сделаем спец версию на инглише чтоб и барану было понятно.

КОРОЧЕ SUPPORT.
Сигнатура всех, кроме AVIRы по адресу 00000000:00000010

Спасибо!
Вот бы еще знать, что это там такое сидит и чем его заменить.

[Support]

I think that the file has some defect or something like that because the behaviour is not normal (downloading all the time the same file).

Написал им. Особенно понравилась эта фраза
Хотел добавить что они сами has some defect or something like that потому что прога загружает обновления и хранит настройки в реестре а у них это the behaviour is not normal.

(downloading all the time the same file)

Т.е. она должна каждый раз загружать разную пачку вирусов, тогда лучше будет и the behaviour will be normal?

[quick1]

Сделаем спец версию на инглише чтоб и барану было понятно.

Теперь SS будет полностью на английском?

[Support]

Сделаем спец версию на инглише чтоб и барану было понятно.

Теперь SS будет полностью на английском?

Нет, только окно приветствия
Всю её долго на инглиш переводить.

[loller5]

Dear customer,

thank you for your e-mail.

Please let us inform you that the file attached to your previous e-mail contains code which display advertising and other unwanted content. The file is detected as Potentially Unwanted Program, in order to use the software please create exception within AVG program as mentioned in FAQ section on our websites:
http://www.avg.com/faq?num=2011

Thank you for your cooperation.

Please feel free to contact us if we can be of further help.

Best regards,

Michal Skara
AVG Customer Services

website: http://www.avg.com
contact: http://www.avg.com/support