Jump to content

Malwarebytes

adv_lib.exe - Trojan.XBuild402


4 replies to this topic

#1
Pilate

    New Member

  • Members
  • Pip
  • 15 posts
  • Gender:Male
  • Location:Moscow
Hello!
I have Advanced Uninstaller Pro installed. MBAM detects one of the program file as trojan. Here is my log in developer mode
Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Версия базы данных: v2012.06.29.07

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Matias :: HOMECOMP [администратор]

29.06.2012 23:10:01
mbam-log-2012-06-29 (23-12-19).txt

Тип сканирования: Полное сканирование
Опции сканирования включены: Память | Запуск | Реестр | Файловая система | Эвристика/Дополнительно | Эвристика/Шурикен | PUP | PUM
Опции сканирования отключены: P2P
Просканированные объекты: 47012
Времени прошло: 2 минут , 11 секунд [отменено]

Обнаруженные процессы в памяти: 0
(Вредоносных программ не обнаружено)

Обнаруженные модули в памяти: 0
(Вредоносных программ не обнаружено)

Обнаруженные ключи в реестре: 0
(Вредоносных программ не обнаружено)

Обнаруженные параметры в реестре: 0
(Вредоносных программ не обнаружено)

Объекты реестра обнаружены: 0
(Вредоносных программ не обнаружено)

Обнаруженные папки: 0
(Вредоносных программ не обнаружено)

Обнаруженные файлы: 1
C:\Program Files\Innovative Solutions\Advanced Uninstaller PRO\adv_lib.exe (Trojan.XBuild402) -> Действие не было предпринято. [6358ef0ae47877bff0b01a9345bbd828]

(конец)
Please, sorry for my english, I'm Russian

#2
nosirrah

    Forum Deity

  • Administrators
  • PipPipPipPipPipPip
  • 5,399 posts
  • Location:Northampton, MA USA
adv_lib.exe <- please zip and attach a copy of this file to your next post.
Bruce Harrison
Vice President of Research

Posted Image

Follow us: Twitter, Become a fan: Facebook

#3
Pilate

    New Member

  • Members
  • Pip
  • 15 posts
  • Gender:Male
  • Location:Moscow
Done.
Attached File  adv_lib.zip   6.97K   1 downloads
Please, sorry for my english, I'm Russian

#4
nosirrah

    Forum Deity

  • Administrators
  • PipPipPipPipPipPip
  • 5,399 posts
  • Location:Northampton, MA USA
Thanks, I can confirm that this is no longer detected.
Bruce Harrison
Vice President of Research

Posted Image

Follow us: Twitter, Become a fan: Facebook

#5
Pilate

    New Member

  • Members
  • Pip
  • 15 posts
  • Gender:Male
  • Location:Moscow
Thanks a lot.
Please, sorry for my english, I'm Russian





1 user(s) are reading this topic

0 members, 1 guests, 0 anonymous users

Follow Us