NANO Antivirus > Forum
http://www.nanoav.pro/forum/

Ложное срабатывание после обновления от 24 октября 2011
http://www.nanoav.pro/forum/viewtopic.php?f=6&t=705
Страница 1 из 1

Автор:  ppraxol [ 26 окт 2011 00:16 ]
Заголовок сообщения:  Ложное срабатывание после обновления от 24 октября 2011

После обновления баз 24 октября Антивирус начал блокировать процесс hkcmd.exe, принимая файл C:\WINDOWS\system32\hkcmd.exe как зараженный объект с угрозой Trojan.Binary.Win32.Menti.mmf. Проблема в том, что указанный файл принадлежит графической подсистеме чипсета и в моем случае, как показывает онлайновое сканирование, абсолютно чист, т. е. Антивирус ложно срабатывает по чистому объекту. Чистота проверялась в том числе полным уничтожением указанного процесса и файла и повторной установкой родных драйверов графического чипсета - во время установки Антивирус блокировал процесс установки и не давал довести его до конца, несмотря на то, что устанавливались, подчеркиваю, РОДНЫЕ драйвера от Intel.
Версия моего Анитивируса 0.14.0.9
Прошу скорректировать базы, чтобы проблема не повторялась.

С уважением, Рахманин Олег

Автор:  Rodger [ 26 окт 2011 16:00 ]
Заголовок сообщения:  Re: Ложное срабатывание после обновления от 24 октября 2011

Здравствуйте, ppraxol.

Не могли бы вы прислать файл C:\WINDOWS\system32\hkcmd.exe? Файл, пожалуйста, поместите в архив с паролем 123, и отправьте письмом на false@nanoav.ru.

Спасибо.

Автор:  ppraxol [ 27 окт 2011 13:45 ]
Заголовок сообщения:  Re: Ложное срабатывание после обновления от 24 октября 2011

Файл отправил, как вы просили.
Сегодняшнее сканирование онлайн ActiveScan 2.0. от Панды и прочистка утилитой CureIT от DrWeb показали отсутствие вирусов на компьютере. Тем не менее, указанный файл и процесс по-прежнему блокируются НаноАнтивирусом.

Сведения о графической подсистеме, использующей казанный файл и процесс:
Видеоподсистема Intel (R) 82945G Express Chipset Family
Сведения об инсталляционном пакете драйверов графической подсистемы:

Production Version Release
*
* Microsoft Windows* XP
* Driver Revision: Production Version 14.32
* Package: 41602
*
* Graphics: 6.14.10.4879
* HDMI Audio: 5.10.0.1030
*
* October 19, 2007
*
Установка производилась из инсталляционного пакета подготовленного ASUS для моей материнской платы:
AsusSetup версия 1.0.19.12 с датой создания 13.11.2009 23:24

Версия моего Анитивируса 0.14.0.9

Автор:  Rodger [ 27 окт 2011 15:51 ]
Заголовок сообщения:  Re: Ложное срабатывание после обновления от 24 октября 2011

Спасибо, действительно имело место ложное срабатывание. Файл перестанет определяться после обновления вирусных баз.

Страница 1 из 1 Часовой пояс: UTC + 3 часа
Powered by phpBB® Forum Software © phpBB Group
http://www.phpbb.com/