HEUR/Modified.SystemFile suspicious code

[arthy]

Witam,

To mój pierwszy wpis na tym forum więc proszę o wyrozumiałość i poprawki jak coś robię źle. Pobieżnie zapoznałem się z reg. forum. Jest tam napisane, że jeśli na innych forach była udzielana pomoc to wkleić linki.

 

http://forum.pclab.p...

 

W skrócie chodzi o to, że Avira wyrzuca mi cały czas plik user32.dll jako podejrzany plik/wirus. Inne programy nic nie wykazały.

Aktualny log OTL:

http://wklej.org/id/706351/

 

z góry dziękuję za odpowiedź

[Landuss]

Wykonaj log z OTL na dodatkowym warunku. Przestaw wszystkie opcje na Żadne + Brak i w oknie Własne opcje skanowania/Skrypt wklej:

 

/md5start
user32.dll
/md5stop

 

Kliknij w Skanuj. Zaprezentuj log.

[arthy]

OTL logfile created on: 2012-03-10 22:03:29 - Run 3

OTL by OldTimer - Version 3.2.36.2 Folder = C:\Users\Artur Machnicki\Downloads

64bit- Professional Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation

Internet Explorer (Version = 9.0.8112.16421)

Locale: 00000415 | Country: Polska | Language: PLK | Date Format: yyyy-MM-dd

 

7,91 Gb Total Physical Memory | 5,27 Gb Available Physical Memory | 66,56% Memory free

15,83 Gb Paging File | 12,79 Gb Available in Paging File | 80,82% Paging File free

Paging file location(s): ?:\pagefile.sys [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)

Drive C: | 931,41 Gb Total Space | 557,21 Gb Free Space | 59,82% Space Free | Partition Type: NTFS

 

Computer Name: ARTHY | User Name: Artur Machnicki | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: Current user | Include 64bit Scans

Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days

 

========== Custom Scans ==========

 

 

 

< MD5 for: USER32.DLL >

[2012-02-28 23:22:21 | 001,008,640 | ---- | M] (Microsoft Corporation) MD5=2C353B6CE0C8D03225CAA2AF33B68D79 -- C:\Windows\SysNative\user32.dll

[2010-11-21 04:24:20 | 000,833,024 | ---- | M] (Microsoft Corporation) MD5=5E0DB2D8B2750543CD2EBB9EA8E6CDD3 -- C:\Windows\winsxs\wow64_microsoft-windows-user32_31bf3856ad364e35_6.1.7601.17514_none_35b31c02b85ccb6e\user32.dll

[2012-02-28 23:22:21 | 000,833,024 | ---- | M] (Microsoft Corporation) MD5=861C4346F9281DC0380DE72C8D55D6BE -- C:\Windows\SysWOW64\user32.dll

[2010-11-21 04:24:09 | 001,008,128 | ---- | M] (Microsoft Corporation) MD5=FE70103391A64039A921DBFFF9C7AB1B -- C:\Windows\winsxs\amd64_microsoft-windows-user32_31bf3856ad364e35_6.1.7601.17514_none_2b5e71b083fc0973\user32.dll

 

< End of report >

[Landuss]

Plik jest w porządku. Identyczne sumy kontrolne jak na moim Win7 64-bit a więc Avira nieprawidłowo klasyfikuje plik. Po prostu dodaj go do wyjątków w programie, gdzieś tam powinna być taka opcja.

[arthy]

Ok, dzięki.