Trojan agent u Bitdefender?

pozz.. malopre sam skenirao komp. sa "SuperAntiSpyware" i detektirao mi je u memoriji trojanac koji je bio u mom antivirusu"BitdefenderAntivirus2013" obrisao sam trojanac i prilikom restarta i ponovo podizanje sistema nije se vise podizao i antivirus zajedno sa sistemom, izlazilo je neki eror. deinstaliram ja ostatak od bitdefender pomocu "revo uninstaler" skinem ponovo BitdefenderAntivirus2013"sa njihove oficijalne strane i zapocnem ponovo instalaciju. pri kraju instalacije alarmira se "Malwarebytes-Antimalware" koji kaze da je pronasao "opet" trojanac u "Bitdifenderu".smestim ja to u karantin privedem instalaciju do kraja obrisem trojanac iz karantina ince radi se o:

DETECTION C:\Program Files\Bitdefender\Bitdefender 2013\bdaphconp.dll Trojan.Agent QUARANTINE
(ovo je log od ono sto je Malwarebytes detektirao)

pa sada ne znam dali je ovo zaista trojanac i dali antivirus sada radi svoj posao kako treba bez ovog fajla koji sam obrisao ili da dignem ruke od "bitdefender" i da instaliram neki dr. antivirus.
Bitdefender koristim vise od 3 meseca i nisam imao nikakvih problema kada sam skenirao sistem sa "Super anti spyware" i :Malwarebytes" sve do danas. mada ima nekoliko nedelja da sam primetio da na bilo koju stranicu da odem vrlo cesto su mi se pojavljivale reklame od "bitdefender'.

molio bih za vase mislenje sta da radim

ps. ovo je log od SuperAntiSpyware:

Memory items scanned : 637
Memory threats detected : 2
Registry items scanned : 30348
Registry threats detected : 0
File items scanned : 7083
File threats detected : 2

Trojan.Agent/Gen-Zbot
C:\PROGRAM FILES\BITDEFENDER\BITDEFENDER 2013\TXMLUTIL.DLL
C:\PROGRAM FILES\BITDEFENDER\BITDEFENDER 2013\TXMLUTIL.DLL
C:\PROGRAM FILES\BITDEFENDER\BITDEFENDER 2013\BDAPHSP.DLL
C:\PROGRAM FILES\BITDEFENDER\BITDEFENDER 2013\BDAPHSP.DLL
i ovo su razlicita fajla od onog koji pronalazi "Malwarebytes" znaci 3 razlicita fajla su detektirani kao "trojan agent" u "Bitdefender2013" ne znam kome e koji k.... ovde

Potpis

cepac

Prvo i osnovno, nikad ne deinstaliraj antivirus Revo ili drugim third party uninstalerima, znaci nikad.
Drugo, radi se o BD Antiphishing plugin-u a ne o trojancu.

To sto ta dva programa prijavljuju to kao malware, isto moze i BD njihove fajlove da pobrise kao maliciozne (da hoce). Znaci radi se o laznoj uzbuni i gresci ta dva programa.

Trenutno imam full licencirani Bitdefender Internet Security 2013 na kompjuteru i imam te fajlove u folderu Bitdefender 2013, prema tome uzivaj
Mozes i da ih posaljes na virustotal https://www.virustotal.com/ da ih analiziraju da bi bio 101% miran.

Hm koliko se secam BD nije hteo da se instalira dok je MBAM na kompjuteru, kako je to tebi uspelo?
BTW uporedo sa KIS 2012 se instalira bez problema

Ignoriši te fajlove prilikom skeniranja ili ih jednostavno stavi u izuzetke da te ne smara uvek.

Potpis

A wolf is weaker than a lion and a tiger, but doesn't play in the circus.

sve je to ok. so kazete samo mene me zanima ovo:
Bitdefender koristim vise od 3 meseca i sa "superantispyware" skeniram komp. na svaka 3-4 dana a sa "Malwarebytes" jednom nedeljno, i nije bilo nikakvih problema, zasto su oba resili te fajlove bas juce da oznace kao trojanac, zasto to nisu uradili ranije?`

Potpis

cepac

Evo analogije: policija izda saopštenje da je nepoznato lice opljačkalo menjačnicu, u pitanju je mladić visine oko 190cm, sa bradom, i nosio je braon duks sa kapuljačom. I sad krenu patrole po ulici, neki krenu da hvataju sve visoke klince u braon duksevima, bez obzira da li imaju bradu ili ne ("možda se obrijao u međuvremenu"). Drugi krenu da hvataju sve visoke bradonje ("možda se presvukao"). Itd.

Isto tako i AV programi koriste određene karakteristike svakog virusa kako bi ga raspoznali od legitimnih programa i od drugih virusa, poput onog opisa počinioca iz prethodnog primera. E sad, kad bi se čuvao svaki detalj u bazi, AV programi bi bili preglomazni. Ako uzmemo u obzir da trenutno postoji 20-30.000.000 različitih vrsta malaware-a, i neka je za svaki dovoljno 1KB podataka da ga poptuno opiše, to je već 20-30GB podataka samo za identfikovanje virusa. A za mnoge 1KB nije ni blizu dovljno. Zbog toga proizvođači AV programa zanemare po neki detalj, baš kao u gornjim primerima (ignorišeš bradu, ili boju duksa, ili šta već) kako bi držali veličinu baze u nekim normalnim granicama.

E onda se ponekad desi da policajci uhapse svog kolegu jer je on eto bio nekoliko dana na tajnom zadatku, nije se brijao, visok je, mlad je, i baš je tog dana odlučio da obuče braon duks sa kapuljačom. E onda lepo sednu, preprave opis da bude malo detaljniji, i nastave dalje sa radom.

Kod tebe se desio baš taj slučaj da je stigla "depeša" sa vrha sa novim opisom nekog zločinca, i baš se potrefilo da je jedan od dežurnih pozornika odgovarao opisu pa je slučajno uhapšen, iako čovek tu patrolira već mesecima i važi za prilično poštenog policajca...

Nadam se da sam ti bar malo pojasnio. I koristi malo pretragu, ovo smo već objašnjavali ranije, samo sam sad dobio napad inspiracije pa sam odlučio da objasnim još jednom malo slikovitije :-)

Off Topic: Valjan, definitivno ću početi da arhiviram tvoje postove i pravim bazu. Oduševljavaš me odgovorima!

Potpis

A wolf is weaker than a lion and a tiger, but doesn't play in the circus.

Ja sam BD bez problema instalirao uz MBAM na sistemu. Ali, KIS "pocisti" MBAM prilikom instalacije. Isti slucaj je i sa F-secure.

[quote]kristi1:
Prvo i osnovno, nikad ne deinstaliraj antivirus Revo ili drugim third party uninstalerima, znaci nikad.
Drugo, radi se o BD Antiphishing plugin-u a ne o trojancu.


mogu li da znam razlog zasto "antivirus" da ne deinstaliram pomocu :Revo Uninstaler" il sl. kada sama deinstalacija se vrsi pomocu uninstal programa koji zelimo da deinstaliramo a Revo samo obrise ostatke koje su ostale u registry.
i koje je najbolje resenje za deinstalaciju

Potpis

cepac

Da budem precizan kod mene se radilo o instalaciji BDIS 2012, mozda je to regulisano sa BDIS 2013, uz to je kod mene na sistemu bio aktivan mbam service.

Najbolje resenje za deinstalaciju AV-a su specijalizovani programi za deinstalaciju koji nude sami proizvodjaci AV softvera.
Npr. BD-ov alat se zove BitDefender_Uninstall_Tool.exe, NOD32 ima ESETUninstaller.exe, Kaspersky ima kavremover.exe, Vipre Av ima svoj VClean.exe itd.
Sve ove alate mozes naci na sajtovima i forumima proizvodjaca AV programa.

A ako te baš mrzi da tražiš, imaš ceo spisak lepo "sažvakan":

http://kb.eset.com/esetkb/index?page=content&id=SOLN146

hvala svima sto se odvojili vreme za moj problem

Potpis

cepac