Зараженные файлы

[den01102]

Здравствуйте. До сегодняшнего дня все работало отлично. Сегодня при попытке запустить программу SafeSurf антивирус просто взорвался сообщениями об зараженных файлах. Система Windows 7, антивирус Avast Internet Security, фаервол Comodo. Файлы safesurf.exe и upn.exe сразу же попали в карантин, систему проверил под ДОСом на вирусы. Результат отрицательный. Подскажите, что делать в такой ситуации? Переустановка программы и запуск повторяет вышеописаное поведение антивируса. Выложу скрины отчета:
http://s014.radikal.ru/i327/1012/59/cae48a653227.png
http://s016.radikal.ru/i335/1012/73/93e08c0737d7.png

[Support]

В программе SafeSurf вирусов нет. Она может определяться частью антивирусов как рекламная программа, поскольку она ей и является. Также она может определяться как потенциально опасное ПО, поскольку на сайтах рекламодателей может иметься вредоносное содержимое, от которого рекомендуется защищаться, помимо антивируса, с помощью технологий VirtualSurf http://jetswap.com/virtual.htm или Sandboxie http://jetswap.com/sandbox.htm

Рекомендуем вам обратиться в службу поддержки вашего антивируса для прояснения вопроса, по какой именно причине он определяется антивирусом и что он запрещенного делает. Также вы сможете узнать в службе поддержки антивируса, каким образом его настроить, чтобы он не блокировал работу программы.

Чем чаще и подробнее вы будете узнавать у службы поддержки антивируса о подобных проблемах, тем лучше они смогут изучить работу программы и понять, что в случае грамотного применения она никакой угрозы не представляет, а потому, возможно, исключить из детектирова0ыам

[den01102]

Да при чем тут то, как антивирус определяет программу (как рекламная программа или как потенциально опасное ПО)? Файлы инфицированы вирусом Dropper-gen[Drp]!
http://forum.avast.com/index.php?PHPSES ... ic=67594.0
И скорее всего инфицироваными они оказались сегодня при запуске и обновлении программы, потому как вчера да и до сегодня все работало отлично.

[Support]

Файлы НИЧЕМ не инфицированы и никогда не были инфицированы.
Действуйте по инструкции

Рекомендуем вам обратиться в службу поддержки вашего антивируса для прояснения вопроса, по какой именно причине он определяется антивирусом и что он запрещенного делает. Также вы сможете узнать в службе поддержки антивируса, каким образом его настроить, чтобы он не блокировал работу программы.

Чем чаще и подробнее вы будете узнавать у службы поддержки антивируса о подобных проблемах, тем лучше они смогут изучить работу программы и понять, что в случае грамотного применения она никакой угрозы не представляет, а потому, возможно, исключить из детектирования

[digis1]

У меня та же картина, только на XP SP3 и случилось это сегодня в 15.37. Заново скачал дистрибутив, установил, не помогло.

[den01102]

Я Вам привел ссылку с форума Аваст. То есть я должен им написать что-то вроде "Вы че, какой вирус? Это не вирус, уберите его из своей базы!!! Потому что на форуме jetswap саппорт утверждает что файлы не заражены, а значит Dropper-gen это не вирус!"? Тем более еще раз повторюсь. Вчера, позавчера, неделю назад, месяц назад ... файлы не были инфицированы и антивирус не реагировал на них. Все началось именно сегодня.

[quick1]

Пускай объяснят что именно делает этот вирус
Dropper-gen насколько я знаю означает что программа закриптована

[maksidura]

В последние дни что-то не то СС, визжат практически все антивирусы, не только АВАСТ, с австом как раз все просто, вырубил защиту, добавил в исключения, врубил обратно и все Ок!
Но еще неделю назад такой беды не было...
Помнится раньше тоже случалось, что даже в акк. зайти было проблемно, сапорт вроде быстро разрулил, бум надеятся, что и сейчас все это временно, а то достает....

[quick1]

Antivirus Version Last update Result
AhnLab-V3 2010.12.28.02 2010.12.28 -
AntiVir 7.11.0.211 2010.12.28 TR/Dldr.Agent.srf
Antiy-AVL 2.0.3.7 2010.12.28 -
Avast 4.8.1351.0 2010.12.28 -
Avast5 5.0.677.0 2010.12.28 Win32:PUP-gen
AVG 9.0.0.851 2010.12.28 Generic4.AYLN
BitDefender 7.2 2010.12.28 -
CAT-QuickHeal 11.00 2010.12.28 -
ClamAV 0.96.4.0 2010.12.28 -
Command 5.2.11.5 2010.12.28 -
Comodo 7218 2010.12.28 -
DrWeb 5.0.2.03300 2010.12.28 -
Emsisoft 5.1.0.1 2010.12.28 Trojan-Downloader.Agent!IK
eSafe 7.0.17.0 2010.12.28 -
eTrust-Vet 36.1.8066 2010.12.28 -
F-Prot 4.6.2.117 2010.12.28 -
F-Secure 9.0.16160.0 2010.12.28 -
Fortinet 4.2.254.0 2010.12.28 -
GData 21 2010.12.28 -
Ikarus T3.1.1.90.0 2010.12.28 Trojan-Downloader.Agent
Jiangmin 13.0.900 2010.12.28 -
K7AntiVirus 9.75.3372 2010.12.28 -
Kaspersky 7.0.0.125 2010.12.28 -
McAfee 5.400.0.1158 2010.12.28 -
McAfee-GW-Edition 2010.1C 2010.12.28 -
Microsoft 1.6402 2010.12.28 -
NOD32 5740 2010.12.28 a variant of Win32/Adware.SafeSurf.AA
Norman 6.06.12 2010.12.28 -
nProtect 2010-12-28.01 2010.12.28 -
Panda 10.0.2.7 2010.12.28 -
PCTools 7.0.3.5 2010.12.28 -
Prevx 3.0 2010.12.28 -
Rising 22.80.01.03 2010.12.28 -
Sophos 4.60.0 2010.12.28 -
SUPERAntiSpyware 4.40.0.1006 2010.12.28 -
Symantec 20101.3.0.103 2010.12.28 -
TheHacker 6.7.0.1.106 2010.12.27 -
TrendMicro 9.120.0.1004 2010.12.28 -
TrendMicro-HouseCall 9.120.0.1004 2010.12.28 -
VBA32 3.12.14.2 2010.12.28 -
VIPRE 7862 2010.12.28 -
ViRobot 2010.12.28.4225 2010.12.28 -
VirusBuster 13.6.117.0 2010.12.28 -

MD5: d1af587333a8dd74fbbd050924537cd0
SHA1: 1891d708d1dbd79f36084cc16739e9094ab10879
SHA256: e52b218ea6cb22d5eff62b8d38aea8301731c8d7a5ebf508f87391db2a59105c
File size: 268288 bytes
Scan date: 2010-12-28 19:03:18 (UTC)

Вы всё таки его закриптовали?

[loller5]

Не видно что то никаких обнаружений крипта. НАдеюсь ты не на virustotal лил?

Вот эти антивири меня и запаривают