Вирус при запуске XM Помогите

Fatenkov · 15.10.2009, 20:45 TS

Здравствуйте,
Вирус при запуске XM аваст обнаруживает вирус ;Червь имя Цшт32:Maiwere-gen лечить изолироть удалять не получается.Перезагружал комп сканировал авастом результат находит но попытки безуспешны. XM c официального сайта как и ключ.Посоветуйте как быть?

fash1kk · 15.10.2009, 22:36

Да такая же штука.
Название: 2.jpgПросмотров: 160Размер: 143.6 Кб

У кого нить что подобное было?
Каспер лицензионный.

jAmper · 16.10.2009, 01:12

Та же жопа. Уже замучился.
Стоял раньше Каспер от Яндекс.Онлайн. Все работало без проблем. Но акция Яндекса закончилась, пришлось удалить Каспера.
Поставил Панду. Она мне начала блочить базы данных Холдем-Менеджера. Исключения я не нашел как поставить.
Поставил Аваст. Он вообще ХМ за вирус считает. Поставил в исключения директорию бла-бла-бла в документах\Local Settings\Application Data\Xenocode\*
Нифига не помогло. Написано, что исключения не распространяются на резедентную защиту.
Помогите плиз. Или посоветуйте какой-нить нормальный антивир без подобных проблем.

LeGenDarY · 16.10.2009, 01:14

эта уже третья тема по этой проблеме. Воспользуйтесь поиском.

jAmper · 16.10.2009, 02:49

Цитата:

Сообщение от LeGenDarY

эта уже третья тема по этой проблеме. Воспользуйтесь поиском.

Я пользовался. Толком ничего не нашел. Кроме совета удалить указанную выше папку, из которой якобы исходят вирусы.

DigiMind · 16.10.2009, 05:07

Это нормальная реакция антивирусов на программное обеспечение для виртуализации от "Xenocode". Обратите внимание, что антивирусы ругаются именно на папки, в которых содержится это слово.
Вот что пишет по этому поводу администратор форума на официальном сайте: (ниже мой вольный перевод этого поста: [Зарегистрироваться?])

Цитата:

Все, что находится в папке C:\Users\имя пользователя\AppData\xenode\ - это виртуальные версии Holdem manager. Мы используем программное обеспечение Xenocode для виртуализации и защиты кода, и в основном это временные папки, которые уже не нужны.
Я уверен, что это происходит, когда Xenocode виртуализирует файлы Windows для того, чтобы он мог их использовать HM, и для этого он создаёт копии этих папок. Антивирусы видят, что эти файлы Windows запускаются не из системной папки "Windows\System" и поэтому выдаёт предупреждение.
Вы можете перезагрузить компьютер и удалить все папки в C:\Users\имя пользователя\AppData\xenode\appliancec aches, а затем перезапустить HM. Это создаст одну новую папку (которая может быть определена антивирусом, как ложное срабатывание).

А несколькими постами ниже (вот здесь: [Зарегистрироваться?] админ форума описыват как избежать эту проблему (ниже снова мой вольный перевод):

Цитата:

1) Зайдите в папку C:\Users\имя пользователя\AppData\xenode\appliancec aches (где "имя пользователя" - это ваше имя пользователя в Windows) и удалите все оттуда все подпапки. Это старые кэшированные версии Holdem Manager и они не нужны.
2) Скачайте новую версию с [Зарегистрироваться?]
Я обновил внутренний номер версии и перекомпилировал её и кажется, что эти две вещи решает проблему, с одним человеком, у которого я работал через TeamViewer. Мы всё еще пытаемся выяснить, что вызывает срабатывание антивирусов, но мы не увеличивали внутренний номер версии Holdem Manager после выпуска последней бета-версии, возможно поэтому антивирусы увидели новый EXE-файл с ранее ипользованным номером версии, а также то, что этот новый файл со старым номером версии использует методы виртуализации, что и вызвало срабатывание антивируса.

Такие дела. Прочие подробности и расследования на официальном форуме HM ([Зарегистрироваться?])

15.10.2009, 20:45 TS	#1 (permalink)
Fatenkov Интересующийся Регистрация: 08.08.2009 Адрес: Москва Сообщений: 75	Здравствуйте, Вирус при запуске XM аваст обнаруживает вирус ;Червь имя Цшт32:Maiwere-gen лечить изолироть удалять не получается.Перезагружал комп сканировал авастом результат находит но попытки безуспешны. XM c официального сайта как и ключ.Посоветуйте как быть? __________________ Судьба играет с человеком, а человек играет в покер.
	Facebook Twitter vKontakte Ответить 0

15.10.2009, 22:36	#2 (permalink)
fash1kk Старожил Регистрация: 22.10.2007 Адрес: Minsk Сообщений: 914	Да такая же штука. У кого нить что подобное было? Каспер лицензионный.
	Ответить 0

16.10.2009, 01:12	#3 (permalink)
jAmper Старожил Регистрация: 08.02.2009 Адрес: Ярославль Сообщений: 803	Та же жопа. Уже замучился. Стоял раньше Каспер от Яндекс.Онлайн. Все работало без проблем. Но акция Яндекса закончилась, пришлось удалить Каспера. Поставил Панду. Она мне начала блочить базы данных Холдем-Менеджера. Исключения я не нашел как поставить. Поставил Аваст. Он вообще ХМ за вирус считает. Поставил в исключения директорию бла-бла-бла в документах\Local Settings\Application Data\Xenocode\* Нифига не помогло. Написано, что исключения не распространяются на резедентную защиту. Помогите плиз. Или посоветуйте какой-нить нормальный антивир без подобных проблем.
	Ответить 0

16.10.2009, 01:14	#4 (permalink)
LeGenDarY Bumhunter Регистрация: 11.04.2008 Адрес: RnD Сообщений: 4,221	эта уже третья тема по этой проблеме. Воспользуйтесь поиском. __________________ Все советы следует очень критично обдумывать и самому пытаться понять, почему же так лучше. (с) Eleon
	Ответить 0

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
NORDICBET проблема при запуске!?	SpacePro	Покер софт	0	30.06.2011 11:33
Ошибка при запуске ХМ	Rooney	Покер софт	1	22.10.2009 13:47
Виснет ФТ при запуске	total-	Программное обеспечение	1	17.09.2009 23:30
Цепанул вирус (ПОМОГИТЕ!!!)	HaemHuk	Программное обеспечение	25	25.05.2008 19:28
Что это? [подозрение на вирус, помогите]	Plumbum	Покер софт	5	14.03.2008 16:53

Опции темы
Версия для печати Отправить по электронной почте