Zablokowany VATowiec przez Awast

[AAndrzej]

Używam program VATowiec do obsługi serwisu. Dzisiaj program Awast uznał ten program za szkodliwy.Wcześniej czytałem u Was na forum, że może się tak stać.Do dzisiaj był spokój. Czy da się coś na to zaradzić.
Andrzej

[edi67]

Dowolny program, w każdym sensownym programie antywirusowym można uznać za "prawidłowo działający" i nie stosować doń restrykcji działania.
W Awascie najpewniej też.
Przede wszystkim co Ci Awast w Vatowcu zablokował? Wszystkie dane/pliki możesz też przecież pobrać ręcznie.

[AAndrzej]

Przy uruchomieniu programu VATowiec pojawił się komunikat z Awasta

Osłona systemu plików avast! zablokowała zagrożenie. Nie są wymagane dalsze działania.
Obiekt C:\BR\Programy\VATowiec.exe
Zagrożenie Win32:Evo-gen (susp)
Działanie przeniesiono do kwarantanny
Proces C:\WINDOWS\Explorer.EXE
Z pulpitu zniknął też skrót.Nie jestem informatykiem więc jak małpa opisuję to co się stało.
W kwietniu uszkodził mi się dysk .Odzyskano wszystkie dane.Ale nikt nie potrafił mi przywrócić danych do nowo zainstalowanego programu. Ale to już nie jest tak ważne.
Pozdrawiam Andrzej

[edi67]

Usuń C:\BR\Programy\VATowiec.exe jest pewnie zainfekowany, przeskanuj komputer (najlepiej jeszcze innymi antywirusami) i pobierz nowa wersje Vatowca ze strony.

[Pio]

Już jest więcej jak pewne, że VATowiec.exe nie był zainfekowany.
Avast zgłasza fałszywy alarm jak poddam plik VATowiec.exe kompresji UPX.
(inne pliki poddane ten samej kompresji są czyste, więc następuje losowe dopasowanie do obrazu wira)

[edi67]

Już jest więcej jak pewne, że VATowiec.exe nie był zainfekowany.
Avast zgłasza fałszywy alarm jak poddam plik VATowiec.exe kompresji UPX.
(inne pliki poddane ten samej kompresji są czyste, więc następuje losowe dopasowanie do obrazu wira)

Zgadza się.
Jak już napisałem, to pomyślałem, że mogłem napisać:

"istnieje prawdopodobieństwo, że jakiś wirus podkleił kod do pliku i dlatego Awast krzyczy" (AAndrzej zgłaszał uprzednią awarię dysku),
ale zgadzam się, że najpewniej problem wynika z tego, co opisuje Piotr.

Przy uruchamianiu Vatowca, gdy Awast będzie chciał go uruchomić w Sandboksie lub przenieść do kwarantanny wybierz opcję, że ten plik jest poprawny.
Powinno rozwiązać problem.

[edi67]

No rzeczywiście Avast bardziej papieski od Papieża..

Przy uruchamianiu Vatowca usunął mi plik CATO3CNT.dll do kwarantanny, po czym nie udaje się w ogóle uruchomić Vatowca.
Po pobraniu nowej wersji ze strony Avast bez pytania usuwa plik instalacyjny bo zawiera powyższy plik.
Skanowanie pliku bezpośrednio w Avascie (Konserwacja - Kwarantanna - zaznaczenie pliku - PPM - Skanowanie) zwraca informację, że plik nie zawiera wirusów.

W Kwarantannie Avasta można przywrócić ten plik, po upewnieniu się, nie został zawirusowany przez coś na naszym komputerze (powyższą operacją skanowania).

Po ponownym uruchomieniu Vatowca ponownie pojawi się informacja, że plik został usunięty z powodu zawierania wirusa Win32:Evo-gen.
W takim przypadku należy:

Kliknąć na:
Dodaj plik do listy plików wykluczonych ze skanowania
oraz
Umieść plik w raporcie jako fałszywy alarm

W oknie raportu należy wybrać Fałszywy Alarm, podać dane Vatowca PK, wersja (aktualna: 3.92) i ew. podać swoje dane.
Przy następnej aktualizacji pliki zostaną zgłoszone jako nieprawidłowo rozpoznane. Przy większej ilości takich zgłoszeń, Avast powinien dodać Vatowca do listy wyjątków.