17 ответов в этой теме

[user_00000]

Добрый день. На моем ноутбуке стоит AVG Free. Иногда проверяю ноут и с помощью CureIT для надежности. Раньше (с месяц назад) все было пристойно и антивирусы не мешали друг другу. Но вот сегодня скачал свежий CureIT с вашего официального сайта и получил кучу матов со стороны как CureIT так и AVG Free.

Насколько я понимаю, CureIT старается при запуске проверки создать временную папку с файлами, которые, особенно один из них, очень не нравится AVG и он его блочит и вирусом обзывает. Если закрыть CureIT, то папка становится чистой (без файлов) и вообще исчезает. Файл, на который ругается AVG тоже исчезает.

Прилагаю скриншот.

Версия ОС: Windows 7 Home Premium 64-разрядная, лицензия OEM.
Версия AVG Free - 2012.0.1873
Версия CureIT - нет данных, но скачана меньше часа назад.

Прикрепленные файлы:

•  111111.png   207,07К   25 Скачано раз

[VVS]

Добрый день. На моем ноутбуке стоит AVG Free. Иногда проверяю ноут и с помощью CureIT для надежности. Раньше (с месяц назад) все было пристойно и антивирусы не мешали друг другу. Но вот сегодня скачал свежий CureIT с вашего официального сайта и получил кучу матов со стороны как CureIT так и AVG Free.

Ну с ложными срабатываниями AVG наверно надо писать им, а не сюда.

[user_00000]

Добрый день. На моем ноутбуке стоит AVG Free. Иногда проверяю ноут и с помощью CureIT для надежности. Раньше (с месяц назад) все было пристойно и антивирусы не мешали друг другу. Но вот сегодня скачал свежий CureIT с вашего официального сайта и получил кучу матов со стороны как CureIT так и AVG Free.

Ну с ложными срабатываниями AVG наверно надо писать им, а не сюда.

Дык я вот и хочу узнать - ложное срабатывание или нет Т.е. правильно ли я все рассудил Как только CureIT пытается стартануть в плане проверки, то AVG тут же на него ругается. Но и сам CureIT чем-то не доволен, хотя в папке с карантином пусто.

Вот еще скриншот.

Прикрепленные файлы:

•  1111110.png   92,88К   5 Скачано раз

Сообщение было изменено user_00000: 26 Ноябрь 2011 - 22:31

[Belphegor.]

Насколько я понимаю, CureIT старается при запуске проверки создать временную папку с файлами, которые, особенно один из них, очень не нравится AVG и он его блочит и вирусом обзывает. Если закрыть CureIT, то папка становится чистой (без файлов) и вообще исчезает. Файл, на который ругается AVG тоже исчезает

Это проблема исключительно AVG. Но им скорее всего писать нет смысла. Когда давным-давно я пользовался нодом, но для надёжности проверял систему CureIT, то нод ругался именно на те временные файлы (именно на исполняемые файлы), которые создаёт CureIT. Тогда я это считал происками нода, которому не нравится конкурент. Думаю что у вас аналогичная ситуация.

[l.e.e.]

Если вы доверяете CureIT, добавьте его в исключение из проверки. Другие антивирусы вообще на время проверки надо отключать.
Он устанавливает драйвер самозащиты и после проверки требуется перезагрузка. (для его удаления).

Сообщение было изменено Partizan: 26 Ноябрь 2011 - 22:43

[pig]

CureIt недоволен тем, что ему не дали запуститься. Вообще. Окошки, которые вы видите - это косметика, а сканер был убит ещё до взлёта.

По правильному - AVG надо вообще отключать при запуске CureIt. Исключения не факт что помогут, там создаются временные файлы с произвольными именами.

Сообщение было изменено pig: 26 Ноябрь 2011 - 22:41

[user_00000]

Всем огромное спасибо за ответы. Я уж перепугался, что вирус какой у меня, который активизируется при проверке CureIT и только тогда его начинает видеть и бесплатный AVG

Удалил AVG и поставил временно Avira PSS - проблемы нет вообще никакой Я бы написал и в суппорт AVG, но там нет русскоязычной не то что поддержки, но даже и форума.

Я вот к чему. Возможно, кто-то из специалистов DrWeb держит связь с вендорами и мог бы упомянуть в разговоре с коллегами из AVG, что их продукты не дружат с Вэбовскими.

Сообщение было изменено user_00000: 27 Ноябрь 2011 - 04:49

[SergM]

Я вот к чему. Возможно, кто-то из специалистов DrWeb держит связь с вендорами и мог бы упомянуть в разговоре с коллегами из AVG, что их продукты не дружат с Вэбовскими.

Связь-то держат, но практически все современные АВ не дружат друг с другом. Это современная реальность и азы IT-безопасности.

[user_00000]

Кстати, не все так гладко и с Авирой оказалось. На середине проверки ей не понравился вот такой файл, причем 10 раз к ряду выдавала алерт. Установки по-умолчанию - не накручивал эвристику.

Не смотря на якобы блокировку DrWeb CureIT продолжал работать.

P.S. Хотя не помню... Может я не разрешал ей блокировать, поэтому и работал. Скриншот сделал позже из отчета.

Прикрепленные файлы:

•  avweb.png   37,01К   2 Скачано раз

Сообщение было изменено user_00000: 30 Ноябрь 2011 - 02:18

[pig]

CureIt что-то такое распаковывал, чтобы проверить, Авира в распакованном троян увидела

[Konstantin Yudin]

Отключайте реалтайм монитор другого ав перед проверкой, и не будет проблем. Это правило действует для любого антивируса.

[RomaNNN]

Оказывается не только на один файл CureIt-а ругаются другие АВ:

http://www.virustotal.com/file-scan/report.html?id=ee688b34709057a70994dee8f9cb4cdaf7da5ec10819355cf90e06778a641b6a-1322639337
http://www.virustotal.com/file-scan/report.html?id=2a78eb7893f3831d1188d6bd5210e517aa0f1f05c4340a36239297dcf0b6e3dd-1322641264

Отправил запросы в AVG и ByteHero

[user_00000]

CureIt что-то такое распаковывал, чтобы проверить, Авира в распакованном троян увидела

Т.е. CureIT распаковал собственный файл, а Авира на него ругнулась? Это точно файл от DrWeb? Т.е. часть программы CureIT? Просто меня встревожил ответ: "CureIT что-то распаковал и в распакованном Avira увидела троян". Это "что-то" что значит? Файл самого CureIT или посторонний? Извините за паранойю

[pig]

Это посторонний файл был. Из архива какого-то вашего. Или из почты.
Вообще эвристическая ругань на то, что файл НЕ упакован, - это полёт мысли. Я такое первый раз вижу.

[l.e.e.]

Не только они ругаются
 dwark.png   29,19К   4 Скачано раз

[Konstantin Yudin]

Не только они ругаются
 dwark.png   29,19К   4 Скачано раз

Открываем Америку?

[userr]

Не только они ругаются

что значит "ругаются"? Очевидно, драйверы антивируса перехватывают и/или блокируют определенные системные вызовы, они для этого и предназначены.

[userr]

user_00000,
скажите пожалуйста, что Вам непонятно в посте 11 ?
еще раз:
Konstantin Yudin:
Отключайте реалтайм монитор другого ав перед проверкой, и не будет проблем. Это правило действует для любого антивируса.