人氣點閱:11514

發表人

Free AVG 可能誤判 userenv.dll 為 Downloader.Generic8.BRZC 2009-09-18 11:30

/ / /

Free AVG 可能誤判 userenv.dll 為 Trojan Downloader.Generic8.BRZC

我覺得是誤判... False Alarm

Virus pattern update: 2009/09/18 09:03 +08:00

開 notepad.exe, calc.exe, explorer.exe
甚至連 FreeAVG 本身都會！

"C:\WINDOWS\system32\userenv.dll";"Trojan horse Downloader.Generic8.BRZC";"Object is white-listed (critical/system file that should not be removed)"
"C:\WINDOWS\ServicePackFiles\i386\userenv.dll";"Trojan horse Downloader.Generic8.BRZC";"Moved to Virus Vault"

free-avg-userenv_dll.jpg

________________

美術插畫設計案子報價系統 v0.1 Beta
爪哇禾雀

Type

› 繪圖畫廊 › 設計藝廊
› 攝影相簿 › 留言板
› 最愛收藏 › 分類標籤
暱稱: Type
註冊: 2002-11-30
發表: 11394
來自: vovo2000.com
Ｖ幣: 904866

Re: Free AVG 可能誤判 userenv.dll 為 Downloader.Generic8.BRZC 2009-09-18 11:51

/ / /

暫時的解決方式 Temporary Workaround

Tools --> Advanced AVG Settings --> Resident Shield --> Exceptions --> Add Path --> "C:\Windows\System32\"

Safe in MRT :: 用 MRT.exe 掃描

==> userenv.dll is OK

Safe in Kaspersky File Scanner

==> userenv.dll are CLEAN!
http://www.kaspersky.com/scanforvirus

md5sum

==> C:\Documents and Settings\Administrator>attrib userenv.dll
A R C:\Documents and Settings\Administrator\userenv.dll

C:\Documents and Settings\Administrator>attrib -r -a userenv.dll

C:\Documents and Settings\Administrator>md5sum userenv.dll
34a8019ab79673348a12aa203cb31987 *userenv.dll

2008/04/15 AM 12:30 708,608 userenv.dll

free-avg-Resident-Shield-exceptions.jpg

userenv_dll_kaspersky_scan.jpg

MRT-free-avg-userenv_dll.jpg

________________

美術插畫設計案子報價系統 v0.1 Beta
爪哇禾雀

Type

› 繪圖畫廊 › 設計藝廊
› 攝影相簿 › 留言板
› 最愛收藏 › 分類標籤
暱稱: Type
註冊: 2002-11-30
發表: 11394
來自: vovo2000.com
Ｖ幣: 904866

Re: Free AVG 可能誤判 userenv.dll 為 Downloader.Generic8.BRZC 2009-09-18 12:03

/ / /

Safe in Spybot & Trend Micro Office Scan

Spybot SD ==> OK!

Trend Micro Office Scan ==> OK!

「幾乎」可以確定是誤判...等待官方的消息吧，
暫時用 Resident shield exception 來 workaround

userenv_dll_TrendMicro-OfficeScan.jpg

Spybot-SD-Scan-userenv_dll.jpg

________________

美術插畫設計案子報價系統 v0.1 Beta
爪哇禾雀

Type

› 繪圖畫廊 › 設計藝廊
› 攝影相簿 › 留言板
› 最愛收藏 › 分類標籤
暱稱: Type
註冊: 2002-11-30
發表: 11394
來自: vovo2000.com
Ｖ幣: 904866

Re: Free AVG 可能誤判 userenv.dll 為 Downloader.Generic8.BRZC 2009-09-18 12:49

/ / /

AVG 官方討論區有人反應，不過板主給的是「樣板回答」

http://forums.avg.com/ww.avg-free-forum?sec=thread&act=show&id=18039
http://forums.avg.com/ww.avg-free-forum?sec=thread&act=show&id=18041

樣板回答如下
http://forums.avg.com/ww.avg-free-forum?sec=thread&act=show&id=395
=> 就是要你 Update 再 Scan 一次
=> 用其他 tool scan，寄信到 virus@avg.com
=> 或 disable Resident Shield （不過我建議先設 system32/ exception 就好，其他目錄保持 monitoring）
________________

美術插畫設計案子報價系統 v0.1 Beta
爪哇禾雀

Type

› 繪圖畫廊 › 設計藝廊
› 攝影相簿 › 留言板
› 最愛收藏 › 分類標籤
暱稱: Type
註冊: 2002-11-30
發表: 11394
來自: vovo2000.com
Ｖ幣: 904866

Re: Free AVG 可能誤判 userenv.dll 為 Downloader.Generic8.BRZC 2009-09-18 14:17

/ / /

userenv.dll is too CLEAN by Trend Micro "HouseCall"

URL: http://housecall.trendmicro.com/apac/

HouseCall Scans System32 看起來也 OK!

clean_userenv_dll_TrendMicro-HouseCall.jpg

________________

美術插畫設計案子報價系統 v0.1 Beta
爪哇禾雀

Type

› 繪圖畫廊 › 設計藝廊
› 攝影相簿 › 留言板
› 最愛收藏 › 分類標籤
暱稱: Type
註冊: 2002-11-30
發表: 11394
來自: vovo2000.com
Ｖ幣: 904866

Re: Free AVG 可能誤判 userenv.dll 為 Downloader.Generic8.BRZC 2009-09-18 15:29

/ / /

userenv.dll is CLEAN in Symantec Antivirus

Symantec AntiVirus Virus Def Ver: 2009/9/17 rev. 2

賽門鐵克 AntiVirus => OK!

userenv_dll_safe_symantec_antivirus.JPG

________________

美術插畫設計案子報價系統 v0.1 Beta
爪哇禾雀

Type

› 繪圖畫廊 › 設計藝廊
› 攝影相簿 › 留言板
› 最愛收藏 › 分類標籤
暱稱: Type
註冊: 2002-11-30
發表: 11394
來自: vovo2000.com
Ｖ幣: 904866

Re: Free AVG 可能誤判 userenv.dll 為 Downloader.Generic8.BRZC 2009-09-18 17:21

/ / /

我也有同樣的問題
感謝樓主的資料
這樣我也放心了

freedayfd

› 繪圖畫廊 › 設計藝廊
› 攝影相簿 › 留言板
› 最愛收藏 › 分類標籤
暱稱: freedayfd
註冊: 2009-09-18
發表: 1

Ｖ幣: 6

Re: Free AVG 可能誤判 userenv.dll 為 Downloader.Generic8.BRZC 2009-09-18 19:03

/ / /

Type 寫到:

暫時的解決方式 Temporary Workaround

Tools --> Advanced AVG Settings --> Resident Shield --> Exceptions --> Add Path --> "C:\Windows\System32\"

官方已經出新的 Latest Update
Update AVG - AVI 270.13.105/ 2380
=> http://free.avg.com/download-update （或者按一下 GUI update）

更新後誤判 userenv.dll 狀況會消失
可以把 Exceptions 移除掉。

AVG_update_270.13.105_2380.jpg

________________

美術插畫設計案子報價系統 v0.1 Beta
爪哇禾雀

Type

› 繪圖畫廊 › 設計藝廊
› 攝影相簿 › 留言板
› 最愛收藏 › 分類標籤
暱稱: Type
註冊: 2002-11-30
發表: 11394
來自: vovo2000.com
Ｖ幣: 904866

Re: Free AVG 可能誤判 userenv.dll 為 Downloader.Generic8.BRZC 2009-09-19 19:50

/ / /

引言回覆:

如果誤殺了這個檔案，處理方式：

1. 還沒重開機
=> 先更新 270.13.105/2380，接著從 avg 的 vault restore 即可

2. 已經重開機，但是開機時出現嚴重錯誤
=> 找一台電腦 mount 上去，或者用 Windows 開機復原光碟
然後把 userenv.dll （同樣平台的）copy 至 C:\windows\system32\ 即可
重新開機後，更新至 270.13.105/ 2380
________________

美術插畫設計案子報價系統 v0.1 Beta
爪哇禾雀

Type

› 繪圖畫廊 › 設計藝廊
› 攝影相簿 › 留言板
› 最愛收藏 › 分類標籤
暱稱: Type
註冊: 2002-11-30
發表: 11394
來自: vovo2000.com
Ｖ幣: 904866

Free AVG 可能誤判 userenv.dll 為 Downloader.Generic8.BRZC (adsbygoogle = window.adsbygoogle || []).push({});

Free AVG 可能誤判 userenv.dll 為 Trojan Downloader.Generic8.BRZC

暫時的解決方式 Temporary Workaround

Safe in MRT :: 用 MRT.exe 掃描

Safe in Kaspersky File Scanner

md5sum

Safe in Spybot & Trend Micro Office Scan

AVG 官方討論區有人反應，不過板主給的是「樣板回答」

userenv.dll is too CLEAN by Trend Micro "HouseCall"

userenv.dll is CLEAN in Symantec Antivirus

暫時的解決方式 Temporary Workaround

Free AVG 可能誤判 userenv.dll 為 Downloader.Generic8.BRZC