Usuários do avast!, por favor leiam

Fernanda Mistieri · 12-06-2006, 15:22

Ontem a noite necessitei entrar na internet para fazer pesquisas escolares. Quando me conectei, o avast! começou a se atualizar; logo ápós eu ter atualizado, o SOM do meu computador ficou repentinamente baixo e meu MSN começou a travar; desconectei (sem praticamente ter navegado) e restaurei o sistema.
Quando o computador reiniciou, conectei-me novamente à internet e o avast! atualizou novamente (pq eu havia restaurado o midro), e logo depois ele acusou um trojan.
tentei jogar na quarentena e não consegui. Ele já estava rodando na memória (muito estranho pois não havia feito nenhum download, entrado em nenhum site suspeito ou executado nenhum programa a não ser a ATUALIZAÇÃO do antivírus). O arquivo contaminado era da pasta NewDOT.net. Tive que escluí-lo mesmo que acarretasse em problemas para a configuração do windows, e causou. Reiniciei o computador e fiz um escaneamento de boot: mais três arquivos contaminados (2 trojans e 1 adware, se não me engano), joguei os três na quarentena.
Ao iniciar o Windows (que demorou muito, mas muito mais que o normal)
percebi que: O VÍRUS HAVIA DETONADO O WINDOWS :evil: :evil: :evil: ; ele estava lento, desconfigurado, com os drivers desinstalados, não era possível arrastar ícones além do menu iniciar ter DESPARECIDO, entre outras coisas.
Não tenho certeza, mas acho que o causou tudo isso foi a atualização (ou uma falsa atualização) do avast! por que não havia feito nada que poderia ter pegado esse vírus na internet e tudo começou IMEDIATAMENTE após a atualização.

Gostaria de ter a opinião de vocês

sml0045

Edson A. F. · 12-06-2006, 18:46

:idea: Coloque o log do HijackThis aqui para agente ver.

:arrow: Leia este tópico muito feliz do Cláudio Pena:
http://forumgdh.net/viewtopic.php?t=251559&sid=dd907a849273ae5a3cf45ef 7921e5c10
Procedimento bastante esclarecedor do Octávio Augusto:
http://forumgdh.net/viewtopic.php?t=202843

:arrow: HijackThis veja abaixo, e decida vc mesmo:
http://forumgdh.net/viewtopic.php?t=205450

Fernanda Mistieri - :idea: Particularmente eu prefiro indicar a possibilidade de opção, veja a pagina abaixo:
Antivirus - Prós e contras. Contribuição do walteen

Olavo · 12-06-2006, 21:11

Citação:

Postado Originalmente por Fernanda Mistieri

[color=darkred]Ontem a noite necessitei entrar na internet para fazer pesquisas escolares. Quando me conectei, o avas...

Estou com o mesmo problema no micro de um cliente e um amigo dele disse que aconteceu a mesma coisa. Nao consegui descobrir o que eh.
Será que eh alguma coisa nova?

OLAVO

Aachen · 12-06-2006, 21:22

Hmm, se o PC ainda estiver "usável" instala o ewido e faz um scan completo, muito estranho isso, será que o trojan capturou o endereço do server de atualização do avast! e o mandou a um endereço bichado?

mike · 14-06-2006, 0:31

Aconteceu a mesma coisa comigo até agora não consegui resolver.O winXp Está todo desconfigurado não consigo mas acessar a rede pq da erro de instalação de tcp/ip já removi desinstalei e nada.

Claudio Pena · 14-06-2006, 1:22

Pode ser alguma virose que o Avast ainda não detectou ou coisa assim. Acho difícil o programa ter causado diretamente isso.

Esse antivirus estava com muita lentidão para atualizar a base de dados ano passado, e por isso estava deixando brechas. Não sei se melhorou. 8)

Rehgis · 14-06-2006, 8:04

Será que o relato dos colegas não tem a ver com isso?

Antivírus avast! detecta trojan no explorer.exe

Altieres Rohr | 14/06/2006 - 5:22

O antivírus avast! teve um problema com um falso positivo (detecção incorreta) que fazia com que o programa afirmasse que o Explorer.exe (um dos principais arquivos do Windows) era um trojan (cavalo-de-tróia).

Note que ‘trojans’, pela definição clássica, não contaminam arquivos. Isso significa que, a não ser que você esteja infectado por um dos poucos códigos maliciosos que receberam o nome de “Trojan” apesar de infectar arquivos, o Explorer.exe (da pasta Windows) não pode ser um cavalo-de-tróia.

Infelizmente, o avast! detectava o explorer.exe como qualquer trojan. Detectava como o conhecido Win32:Trojan-gen, de modo que é impossível para o usuário sequer buscar informações sobre o problema facilmente devido à quantidade de outras pragas que o avast! detecta com o mesmo nome.

Alguns usuários afirmam que as novas atualizações do avast! já corrigiram o problema e não detectam mais o explorer.exe como um trojan. Se o avast! está detectando o C:\WINDOWS\explorer.exe na sua máquina como Win32:Trojan-gen, tente atualizar o antivírus para ver se o problema continua.

Aparentemente, a detecção incorreta só ocorreu com usuários do Windows ME. Se você teve problema em outra versão do Windows, deixe um comentário ou entre em contato.

http://linhadefensiva.uol.com.br/blog/2006/06/explorer-exe-trojan-gen/

DJ Tiesto · 14-06-2006, 8:35

Agora fiquei com receio, pois ontem troquei meu velho guerreiro o AVG, eu usava o avg a cerca de 3 anos, mas ontem troquei pelo AVAST, até agora não estou tendo problemas, e to gostando, porem agora to com receio.

Tiagocst · 14-06-2006, 9:10

Não vejo ligação nenhuma com o erro que a Fernanda Mistieri teve com o Avast! Uso ele a pelo menos 1 ano e nunca tive problemas. Ontem ele atualizou sozinho e está funcionando sem problemas.

Olavo · 14-06-2006, 15:01

Putz, ainda nao consegui nada!!!
Passei o spybot e nada. some as conexoes de rede, nao executa algumas instalacoes, nao roda o nero.
Usei o cd do xp sp2 e fiz uma instalacao de atualizacao(aquela que nao formata) terminou voltando a barra do iniciar e mais nada; tudo nao funciona ainda, fora que ja desinstalei o avast. Ah, tb nao da pra desativar a restauracao do sistema!
Será que existe soluc'~ao? Acho que vou voltar sexta no cliente e formatar tudo mesmo. Ahhhhhh

ops:

ops:

OLAVO.

dknightrox · 14-06-2006, 15:42

ixi cara to com o mesmo problema aki em casa so que aki em casa eu conecto a internet quando eu abro o navegador ele nao abre nenhuma pagina ,fica como a pagina ja careegada mais nao aparece nd

Fernanda Mistieri · 17-06-2006, 14:58

Desculpe a demora. Éque só agora estou podendo entrar na net (tive que formatar e reinstalar o Windows).
Bom, conversei com alguns colegas e professores que tb acharam até plausível essa hipótese, mas também pode ser uma falsa atualização.
Mas, por via das dúvidas, eu estou com o Norton agora.

Rehgis não foi um falso positivo, foi um vírus de verdade e não era no Explorer.exe, foi no NewDot.net

Aachen · 17-06-2006, 15:12

Usem o AntiVir é gratis e tão eficiente quanto o Norton, o Avast! tem seus problemas crônicos e o AVG é uma peneira.

romulopfarias · 20-06-2006, 17:05

mais um votando pro AntiVir!!

Octaiver Matt · 20-06-2006, 17:20

NewDot.Net? Por acaso você instalou o Messenger Plus! aí?

[]'s

Fernanda Mistieri · 23-06-2006, 13:50

Instalei mas já havia tempos

Octaiver Matt · 23-06-2006, 14:13

Newdot.net vem com Msg Plus, provavelmente na restauração ele foi instalado novamente.

[]'s

Fernanda Mistieri · 08-07-2006, 22:28

Minha irmã me disse que no trabalho dela as máquinas também estão pegando vírus possívelmente por essa "atualização" do Avast!
Deve ser o mesmo vírus

Dan Jacques · 09-07-2006, 2:10

Aqui eu estava com um problema com o ZoneAlarm (não rodava) e desinstalei o Avast pra ver se não era algum conflito. Depois de ver q não, reinstalei-o e atualizei o programa (não a base de dados) e não deu nenhum problema! Tá perfeito!

terli · 06-09-2006, 14:28

Oi pessoal. A quem puder responder! Meu antivirus, antispyware não abrem. Qdo clico eles não dão sinal. Tentei escluir o antivirus e antispyware e não consegui. Alguém sabe o que é? O antivirus é o Avast e o antispyware é o Spyboot. Tentei gravar em cima, mas não aceitou. Coloquei o Adware, mas não abre tb.

12-06-2006, 15:22	#1 (permalink)
Fernanda Mistieri Super Participante Registrado em: Oct 2005 Mensagens: 640 Reputação: 25	Usuários do avast!, por favor leiam Ontem a noite necessitei entrar na internet para fazer pesquisas escolares. Quando me conectei, o avast! começou a se atualizar; logo ápós eu ter atualizado, o SOM do meu computador ficou repentinamente baixo e meu MSN começou a travar; desconectei (sem praticamente ter navegado) e restaurei o sistema. Quando o computador reiniciou, conectei-me novamente à internet e o avast! atualizou novamente (pq eu havia restaurado o midro), e logo depois ele acusou um trojan. tentei jogar na quarentena e não consegui. Ele já estava rodando na memória (muito estranho pois não havia feito nenhum download, entrado em nenhum site suspeito ou executado nenhum programa a não ser a ATUALIZAÇÃO do antivírus). O arquivo contaminado era da pasta NewDOT.net. Tive que escluí-lo mesmo que acarretasse em problemas para a configuração do windows, e causou. Reiniciei o computador e fiz um escaneamento de boot: mais três arquivos contaminados (2 trojans e 1 adware, se não me engano), joguei os três na quarentena. Ao iniciar o Windows (que demorou muito, mas muito mais que o normal) percebi que: O VÍRUS HAVIA DETONADO O WINDOWS :evil: :evil: :evil: ; ele estava lento, desconfigurado, com os drivers desinstalados, não era possível arrastar ícones além do menu iniciar ter DESPARECIDO, entre outras coisas. Não tenho certeza, mas acho que o causou tudo isso foi a atualização (ou uma falsa atualização) do avast! por que não havia feito nada que poderia ter pegado esse vírus na internet e tudo começou IMEDIATAMENTE após a atualização. Gostaria de ter a opinião de vocês sml0045 __________________ Windows 7 Home Basic + PC-BSD 8.2 "Não podemos acrescentar dias à nossa vida, mas podemos acrescentar vida aos nossos dias" (Cora Coralina)

12-06-2006, 18:46	#2 (permalink)
Edson A. F. GeeK Registrado em: Mar 2006 Localização: Mundo Mensagens: 2.199 Reputação: 684	:idea: Coloque o log do HijackThis aqui para agente ver. :arrow: Leia este tópico muito feliz do Cláudio Pena: http://forumgdh.net/viewtopic.php?t=251559&sid=dd907a849273ae5a3cf45ef 7921e5c10 Procedimento bastante esclarecedor do Octávio Augusto: http://forumgdh.net/viewtopic.php?t=202843 :arrow: HijackThis veja abaixo, e decida vc mesmo: http://forumgdh.net/viewtopic.php?t=205450 Fernanda Mistieri - :idea: Particularmente eu prefiro indicar a possibilidade de opção, veja a pagina abaixo: Antivirus - Prós e contras. Contribuição do walteen __________________ [ ]`s ________ _ _______ Hay hombres que luchan um día y son buenos. Hay otros que luchan muchos ãnos e son mejores. Pero hay los que luchan toda la vida: esos son los imprescindibles. Bertolt Brecht

14-06-2006, 0:31	#5 (permalink)
mike Membro Senior Registrado em: Oct 2002 Localização: São Paulo / SP Mensagens: 363 Reputação: 49	Aconteceu a mesma coisa comigo até agora não consegui resolver.O winXp Está todo desconfigurado não consigo mas acessar a rede pq da erro de instalação de tcp/ip já removi desinstalei e nada. __________________ "Posso todas as coisas naquele que me fortalece". (Filipenses 4:13) P5GC-MX (POSITIVO BIOS 0317) Dual Core E5300@2600Ghz HD 1.0TB WD10EARS 4GB DDR2-667 Kingston HD4650 1GB DDR2 SAPPHIRE Monitor OAC 912Vwa 19" Fonte 500W C3 TECH Microsoft Windows 7 Ultimate X64

14-06-2006, 1:22	#6 (permalink)
Claudio Pena Highlander Registrado em: May 2004 Mensagens: 11.223 Reputação: 110	Pode ser alguma virose que o Avast ainda não detectou ou coisa assim. Acho difícil o programa ter causado diretamente isso. Esse antivirus estava com muita lentidão para atualizar a base de dados ano passado, e por isso estava deixando brechas. Não sei se melhorou. 8) __________________

14-06-2006, 8:04	#7 (permalink)
Rehgis GeeK Registrado em: Sep 2002 Localização: Limeira/SP Idade: 37 Mensagens: 2.043 Reputação: 27	Será que o relato dos colegas não tem a ver com isso? Antivírus avast! detecta trojan no explorer.exe Altieres Rohr \| 14/06/2006 - 5:22 O antivírus avast! teve um problema com um falso positivo (detecção incorreta) que fazia com que o programa afirmasse que o Explorer.exe (um dos principais arquivos do Windows) era um trojan (cavalo-de-tróia). Note que ‘trojans’, pela definição clássica, não contaminam arquivos. Isso significa que, a não ser que você esteja infectado por um dos poucos códigos maliciosos que receberam o nome de “Trojan” apesar de infectar arquivos, o Explorer.exe (da pasta Windows) não pode ser um cavalo-de-tróia. Infelizmente, o avast! detectava o explorer.exe como qualquer trojan. Detectava como o conhecido Win32:Trojan-gen, de modo que é impossível para o usuário sequer buscar informações sobre o problema facilmente devido à quantidade de outras pragas que o avast! detecta com o mesmo nome. Alguns usuários afirmam que as novas atualizações do avast! já corrigiram o problema e não detectam mais o explorer.exe como um trojan. Se o avast! está detectando o C:\WINDOWS\explorer.exe na sua máquina como Win32:Trojan-gen, tente atualizar o antivírus para ver se o problema continua. Aparentemente, a detecção incorreta só ocorreu com usuários do Windows ME. Se você teve problema em outra versão do Windows, deixe um comentário ou entre em contato. http://linhadefensiva.uol.com.br/blog/2006/06/explorer-exe-trojan-gen/ __________________ Ajude a salvar vidas. Doe sangue.

		FórumGdH > Software, Segurança e Mac (Apple) > Segurança: discussões, dúvidas e informações
Usuários do avast!, por favor leiam

1. AVG x Avast 2. Avast não lê arquivos protegidos por senha 3. McAfee Internet Security 2012 ou Avast Internet Security??
Mais resultados? Use nossa pesquisa.

12-06-2006, 21:22	#4 (permalink)
Aachen GeeK Registrado em: Mar 2006 Localização: Japan Mensagens: 2.582 Reputação: 19	Hmm, se o PC ainda estiver "usável" instala o ewido e faz um scan completo, muito estranho isso, será que o trojan capturou o endereço do server de atualização do avast! e o mandou a um endereço bichado?

14-06-2006, 8:35	#8 (permalink)
DJ Tiesto Membro Senior Registrado em: Apr 2006 Mensagens: 410 Reputação: 13	Agora fiquei com receio, pois ontem troquei meu velho guerreiro o AVG, eu usava o avg a cerca de 3 anos, mas ontem troquei pelo AVAST, até agora não estou tendo problemas, e to gostando, porem agora to com receio. __________________ Asus m2n - mx Sempron64 3400+ HD Samsung 80G Sata2 BFG 7800GT 256/256 2x 1gb ddr800 Markvison Samsung 931bw

14-06-2006, 9:10	#9 (permalink)
Tiagocst GeeK Registrado em: Dec 2002 Localização: Vinhedo/SP Idade: 32 Mensagens: 2.930 Reputação: 25	Não vejo ligação nenhuma com o erro que a Fernanda Mistieri teve com o Avast! Uso ele a pelo menos 1 ano e nunca tive problemas. Ontem ele atualizou sozinho e está funcionando sem problemas. __________________ - M5A88-M - PII X6 1075T - 12Gb DDR3 Kingstone 1600 - GF 450GTS - Ice Age 450W - T´t Silent Boost RX-K8 - X2 500Gb Sata2 Raid 0 - X 2 1Tb Sata2 - P2470HN Full HD - Rádio 6 Mbs - Play 3 Fat 160GB On Sony Led 32 - PSN ID: ThiagoCst.

14-06-2006, 15:01	#10 (permalink)
Olavo Membro Senior Registrado em: Oct 2001 Localização: Londrina/Pr Mensagens: 268 Reputação: 0	Putz, ainda nao consegui nada!!! Passei o spybot e nada. some as conexoes de rede, nao executa algumas instalacoes, nao roda o nero. Usei o cd do xp sp2 e fiz uma instalacao de atualizacao(aquela que nao formata) terminou voltando a barra do iniciar e mais nada; tudo nao funciona ainda, fora que ja desinstalei o avast. Ah, tb nao da pra desativar a restauracao do sistema! Será que existe soluc'~ao? Acho que vou voltar sexta no cliente e formatar tudo mesmo. Ahhhhhh ops: ops: ops: OLAVO.

14-06-2006, 15:42	#11 (permalink)
dknightrox Novo Membro Registrado em: Mar 2006 Mensagens: 107 Reputação: 13	ixi cara to com o mesmo problema aki em casa so que aki em casa eu conecto a internet quando eu abro o navegador ele nao abre nenhuma pagina ,fica como a pagina ja careegada mais nao aparece nd __________________ atlon xp 2000, Asus a7s33, 256 ddr ,west digital 40gb,R9600 PRO , fonte Generica começando a fazer ups agoa

17-06-2006, 14:58	#12 (permalink)
Fernanda Mistieri Super Participante Registrado em: Oct 2005 Mensagens: 640 Reputação: 25	Desculpe a demora. Éque só agora estou podendo entrar na net (tive que formatar e reinstalar o Windows). Bom, conversei com alguns colegas e professores que tb acharam até plausível essa hipótese, mas também pode ser uma falsa atualização. Mas, por via das dúvidas, eu estou com o Norton agora. Rehgis não foi um falso positivo, foi um vírus de verdade e não era no Explorer.exe, foi no NewDot.net __________________ Windows 7 Home Basic + PC-BSD 8.2 "Não podemos acrescentar dias à nossa vida, mas podemos acrescentar vida aos nossos dias" (Cora Coralina)

17-06-2006, 15:12	#13 (permalink)
Aachen GeeK Registrado em: Mar 2006 Localização: Japan Mensagens: 2.582 Reputação: 19	Usem o AntiVir é gratis e tão eficiente quanto o Norton, o Avast! tem seus problemas crônicos e o AVG é uma peneira.

20-06-2006, 17:05	#14 (permalink)
romulopfarias General de Pijama Registrado em: Jan 2005 Localização: Vitória-ES Mensagens: 3.308 Reputação: 50	mais um votando pro AntiVir!! __________________ x2 3800+ @ 4600+ 2x 1024 Markvision 800 5-5-5-18 CR1 Abit KN9S PNY Verto 9600GT 512/256 Spire Rocketeer III 500w Motorola K1 GSM/VIVO

20-06-2006, 17:20	#15 (permalink)
Octaiver Matt Zumbi Registrado em: Jan 2005 Localização: Campinas/SP Idade: 21 Mensagens: 5.575 Reputação: 2232	NewDot.Net? Por acaso você instalou o Messenger Plus! aí? []'s __________________ Octávio Augusto (www.octaivermatt.com) Biostar TA790GXBE, PII X4 @3.4GHz, 8GB DDR2 1066, SB-XFI, 640GB RAID0 + 1,5TB (Dados), 5770 HAWK @1GHz, E2050T - C3Tech DSA5060V - Vista Business SP2 HP G42-371BR Turion P560 2.5GHz, 6GB 1333, HD6370M

23-06-2006, 13:50	#16 (permalink)
Fernanda Mistieri Super Participante Registrado em: Oct 2005 Mensagens: 640 Reputação: 25	Instalei mas já havia tempos __________________ Windows 7 Home Basic + PC-BSD 8.2 "Não podemos acrescentar dias à nossa vida, mas podemos acrescentar vida aos nossos dias" (Cora Coralina)

23-06-2006, 14:13	#17 (permalink)
Octaiver Matt Zumbi Registrado em: Jan 2005 Localização: Campinas/SP Idade: 21 Mensagens: 5.575 Reputação: 2232	Newdot.net vem com Msg Plus, provavelmente na restauração ele foi instalado novamente. []'s __________________ Octávio Augusto (www.octaivermatt.com) Biostar TA790GXBE, PII X4 @3.4GHz, 8GB DDR2 1066, SB-XFI, 640GB RAID0 + 1,5TB (Dados), 5770 HAWK @1GHz, E2050T - C3Tech DSA5060V - Vista Business SP2 HP G42-371BR Turion P560 2.5GHz, 6GB 1333, HD6370M

08-07-2006, 22:28	#18 (permalink)
Fernanda Mistieri Super Participante Registrado em: Oct 2005 Mensagens: 640 Reputação: 25	Minha irmã me disse que no trabalho dela as máquinas também estão pegando vírus possívelmente por essa "atualização" do Avast! Deve ser o mesmo vírus __________________ Windows 7 Home Basic + PC-BSD 8.2 "Não podemos acrescentar dias à nossa vida, mas podemos acrescentar vida aos nossos dias" (Cora Coralina)

09-07-2006, 2:10	#19 (permalink)
Dan Jacques Zumbi Registrado em: Jun 2005 Localização: Santana-AP Idade: 20 Mensagens: 9.852 Reputação: 234	Aqui eu estava com um problema com o ZoneAlarm (não rodava) e desinstalei o Avast pra ver se não era algum conflito. Depois de ver q não, reinstalei-o e atualizei o programa (não a base de dados) e não deu nenhum problema! Tá perfeito! __________________ Tutorial: Emule Wii no seu PC com perfeição! Clique aqui!

06-09-2006, 14:28	#20 (permalink)
terli Newbie Registrado em: Sep 2006 Localização: Pirassununga Mensagens: 1 Reputação: 0	Oi pessoal. A quem puder responder! Meu antivirus, antispyware não abrem. Qdo clico eles não dão sinal. Tentei escluir o antivirus e antispyware e não consegui. Alguém sabe o que é? O antivirus é o Avast e o antispyware é o Spyboot. Tentei gravar em cima, mas não aceitou. Coloquei o Adware, mas não abre tb. __________________ Oi pessoal. A quem puder responder! Meu antivirus, antispyware não abrem. Qdo clico eles não dão sinal. Tentei escluir o antivirus e antispyware e não consegui. Alguém sabe o que é?

Opções do Tópico
Exibir Versão para Impressão Envie essa página por e-mail