» Malwarebytes Anti-Malware

Сегодня у Malwarebytes' Anti-Malware version 1.41 (база 2863 за 26.09.2009) съехала крыша : он заподозрил в подмене (измене) C:\WINDOWS\system32\dllcache\iissync.exe



Файл был незамедлительно просканирован на VirusTotal - всё оказалось чисто.
Проверьте у себя.

vitsat

Цитата:

Проверьте у себя.

Проверили, все тихо!

Цитата:

Проверьте у себя.

У меня такого нет

Это наверное у них был глюк на 2863 базе. Сейчас у меня на новых базах тоже всё чисто. Файл iissync.exe , естественно, не заменял.
Ошибки случаются у любых антивирей.

Заражено параметров реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
А это что такое?

Цитата:

А это что такое?

Сняты галки уведомления в Security Center о наличии антивируса и стенки. Можно определить в исключения.

balamutas
Спасибо. Я в принципе догадалась, только непонятно было зачем об этом сообщать. Первый раз установила.

P.S Кто-нибудь торрентами пользуется? Сайт kinozal.tv пишет что заражен.

Цитата:

P.S Кто-нибудь торрентами пользуется? Сайт kinozal.tv пишет что заражен.

У меня тоже часто об этом сообщает, иногда даже невозможно зайти на сайт при включенной IP защите. Приходится отключать и надеяться на ESS

А кто видел как её ругают на Virusinfo

Цитата:

ругают на Virusinfo

я не постоянный чтец данного форума, но там особо не встречал ругани

zemlyanskik
Дайте ссылку, где ругают, или сайт сейчас в дауне. Не могу зайти. Извиняюсь за оффтоп. Но действительно хотелось бы разобраться, там и к торрентам плохо относятся, да и данный сайт, кинозал, я не знаю ему достойной замены, релизы хорошие. (к теме не относится, если б не постоянная блокировка их IP)/

Цитата:

Дайте ссылку, где ругают

http://virusinfo.info/showpost.php?p=249354&postcount=9

А как определить кто виноват в попытке подключиться к определенному IP? Сабж выводит только IP, но не источник подключения. Да и логов никаких, вроде, нет.

karinas

Цитата:

Цитата:
Дайте ссылку, где ругают

http://virusinfo.info/showpost.php?p=249354&postcount=9

Так это ж прошлогодний снег...

Цитата:

Но действительно хотелось бы разобраться, там и к торрентам плохо относятся, да и данный сайт, кинозал, я не знаю ему достойной замены, релизы хорошие.

IP защита в программе мягко говоря не доработана, блокирует всё что можно и нельзя даже сайт http://games.1c.ru/ (я там патчи скачиваю), поэтому IP защиту лучше отключать сразу после загрузки.

Вообще непонятно как работает эта блокировка IP. Лично у меня, обновится - начинает резать, потом после отключение, перезагрузки компа, ничего не блокирует. Обновишь, опять начинает блокировать.

Rawtang ранее спросил

Цитата:

Подскажите пожалуйста где эта программа хранит свои базы. Я хотел бы их скопировать чтобы...

а rajah ответил

Цитата:

"c:\Documents and Settings\All Users\Application Data\Malwarebytes\Malwarebytes' Anti-Malware"

У меня Windows XP(SR3) и версия Malwarebytes' Anti-Malware 1.41, а базы по указанному пути
НЕ ОПРЕДЕЛЯЮТСЯ, а вопрос ТОТ ЖЕ..., правда нужны для переноса баз на компьютер, неподключённый к интернету.
Помогите, кто-нибудь. Заранее спасибо!

Может отдельно скачивать:
http://majorgeeks.com/Malwarebytes_Anti-Malware_Database_d6025.html

c:\Documents and Settings\All Users\Application Data\Malwarebytes\Malwarebytes' Anti-Malware

там действительно базы от данной программы, а у меня глючил компьютер под воздействием вирусов, но после лечения всё стало видно и доступно!

Подскажите, пожалуйста, где у этой программы папка карантин.

serkor1983
"c:\Documents and Settings\user\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Quarantine"

C какой периодичностью выходят обновления базы вирусов?

Цитата:

C какой периодичностью выходят обновления базы вирусов?

Ну это довольно трудно отследить,в самой то проге только дата последнего обновления и текущий номер баз.По моим наблюдениям можно ориентироваться на периодичность раз в день.

Добрый день, подскажите пожалуйста, какая программа лучше, Malwarebytes, spybot или другая альтернатива?Заранее благодарен!

Обновления автоматически не загружаются. По расписанию обновления должны автоматически проверятся в час ночи. Проходит день, другой, третий, а базы всё-равно остаются прежними.
Наверное нужно оставлять включённым компьютер в это время, хотя это очень неудобно.
Если это так, то какая польза от такой службы? Никакой.

gale
вы сами-то поняли о чем пишите?

r1sh
Все они примерно одинаковы, это как с антивирусами.

gale
А что мешает изменить расписание?

Цитата:

Malwarebytes' Anti-Malware version 1.40 released with new IP blocking module (August 3rd, 2009)

Цитата:Recent Changes
(FIXED) Runtime error on program start.
(FIXED) Improved memory usage during scan.
(FIXED) Minor updating issue.
(ADDED) Support for Bosnian and Korean languages.
(ADDED) IP blocking protection - never connect to a malicious website again!
(ADDED) Scan log now includes whether computer is in safe mode or not.
(ADDED) New command line parameter: /debugsave (see help file).


СКАЧАТЬ

Пишет


Цитата:

Not Found

The requested URL /3000-20_4-11091568.html was not found on this server.

Additionally, a 404 Not Found error was encountered while trying to use an ErrorDocument to handle the request.

Цитата:

Цитата: Malwarebytes' Anti-Malware version 1.40 released with new IP blocking module (August 3rd, 2009)

Цитата:Recent Changes
(FIXED) Runtime error on program start.
(FIXED) Improved memory usage during scan.
(FIXED) Minor updating issue.
(ADDED) Support for Bosnian and Korean languages.
(ADDED) IP blocking protection - never connect to a malicious website again!
(ADDED) Scan log now includes whether computer is in safe mode or not.
(ADDED) New command line parameter: /debugsave (see help file).


СКАЧАТЬ




Пишет


Цитата:Not Found

The requested URL /3000-20_4-11091568.html was not found on this server.

Additionally, a 404 Not Found error was encountered while trying to use an ErrorDocument to handle the request.

Все разобрался.

Как отключить IP-защиту навсегда? А то каждый раз при автозагрузке IP-защита включается.