Avira detecta un troyano en elistartpage.exe (SOLUCIONADO)

[facon]

hola. les posteo ya que su utilidad elistarpage posee un troyano o al menos eso me dice avira, les pego la captura para que lo vean.

gracias. salu2

http://subefotos.com/ver/?64dfa9b9eae0e026a203bc413dcc2736o.jpg

[flacoroo]

Muchos de los antivirus, tomas nuestras herramientas como un falso positivo, mientras ejecutas el Elistara, en modo segura deshabilita tu antivirus para que haga su trabajo.



Saludos

[msc hotline sat]

Como muy bien indica nuestro moderador flacoroo, estas detecciones son falsos positivos de algunos antivirus, como indicamos en:



https://foros.zonavirus.com/viewtopic.php?f=5&t=26228



Para evitar dichas falsas detecciones, lanzar el ELISTARA arrancando en MODO SEGURO o incluso descargarlo y ejecutarlo en MODO SEGURO CON FUNCIONES DE RED.



Y tranquilos con nuestras utilidades, ya que tienen comprobador de integridad con autochequeo de CHECKSUM, de forma que si se cambia un solo byte, es detectado y avisan de ello, dejando de funcionar.





saludos



ms, 9-9-2014

[facon]

Ustedes no se comunicaron con avira u otros, para saber porque el falso positivo? porque no detecta una amensa generica sino un troyano con firma.

alistartpage que nivel de codigo alcanza para que se detecte como falso positivo?



perdona no vi el linck al topic viewtopic.php?f=5&t=26228





salu2

[msc hotline sat]

Son muchas miles de cadenas de deteccion las que contiene el ELISTARA, y cada dia añadimos las nuevas variantes de las que recibimos muestra para analizar.



Recordar que nuestras utilidades son para complementar los antivirus, pero que deben operar sin que ellos estén residentes.



Ademas, conviene que asi sea para poder controlar RootKits que se ocultan en MODO NORMAL, por ello indicamos que se utilicen en MODO SEGURO, sin antivirus residentes ni malwares escondidos.



Y como podrá ver en nuestras NOTICIAS, muchas veces los AV no detectan ni conocen aun las muestras que recibimos y pasamos a controlar con el ELISTARA de turno (hoy ya está disponible el 30.56)



saludos



ms, 9-9-2014

[facon]

OK GRACIAS. RECIEN LOS ESTOY DESCUBRIENDO Y LA VERDAD ME FUERON MUY UTILES E INTERESANETES, GRACIAS DE NUEVO

[msc hotline sat]

Pues dando por solucionado el Tema, procedemos a cerrarlo.



Si nos necesita de nuevo, ya sabe donde estamos



saludos



ms, 10-9-2014