[Fatenkov]

Здравствуйте,
Вирус при запуске XM аваст обнаруживает вирус ;Червь имя Цшт32:Maiwere-gen лечить изолироть удалять не получается.Перезагружал комп сканировал авастом результат находит но попытки безуспешны. XM c официального сайта как и ключ.Посоветуйте как быть?

[fash1kk]

Да такая же штука.

У кого нить что подобное было?
Каспер лицензионный.

[jAmper]

Та же жопа. Уже замучился.
Стоял раньше Каспер от Яндекс.Онлайн. Все работало без проблем. Но акция Яндекса закончилась, пришлось удалить Каспера.
Поставил Панду. Она мне начала блочить базы данных Холдем-Менеджера. Исключения я не нашел как поставить.
Поставил Аваст. Он вообще ХМ за вирус считает. Поставил в исключения директорию бла-бла-бла в документах\Local Settings\Application Data\Xenocode\*
Нифига не помогло. Написано, что исключения не распространяются на резедентную защиту.
Помогите плиз. Или посоветуйте какой-нить нормальный антивир без подобных проблем.

[LeGenDarY]

эта уже третья тема по этой проблеме. Воспользуйтесь поиском.

[jAmper]

Сообщение от LeGenDarY

эта уже третья тема по этой проблеме. Воспользуйтесь поиском.

Я пользовался. Толком ничего не нашел. Кроме совета удалить указанную выше папку, из которой якобы исходят вирусы.

[DigiMind]

Это нормальная реакция антивирусов на программное обеспечение для виртуализации от "Xenocode". Обратите внимание, что антивирусы ругаются именно на папки, в которых содержится это слово.
Вот что пишет по этому поводу администратор форума на официальном сайте: (ниже мой вольный перевод этого поста: [Зарегистрироваться?])

Все, что находится в папке C:\Users\имя пользователя\AppData\xenode\ - это виртуальные версии Holdem manager. Мы используем программное обеспечение Xenocode для виртуализации и защиты кода, и в основном это временные папки, которые уже не нужны.
Я уверен, что это происходит, когда Xenocode виртуализирует файлы Windows для того, чтобы он мог их использовать HM, и для этого он создаёт копии этих папок. Антивирусы видят, что эти файлы Windows запускаются не из системной папки "Windows\System" и поэтому выдаёт предупреждение.
Вы можете перезагрузить компьютер и удалить все папки в C:\Users\имя пользователя\AppData\xenode\appliancec aches, а затем перезапустить HM. Это создаст одну новую папку (которая может быть определена антивирусом, как ложное срабатывание).

А несколькими постами ниже (вот здесь: [Зарегистрироваться?] админ форума описыват как избежать эту проблему (ниже снова мой вольный перевод):

1) Зайдите в папку C:\Users\имя пользователя\AppData\xenode\appliancec aches (где "имя пользователя" - это ваше имя пользователя в Windows) и удалите все оттуда все подпапки. Это старые кэшированные версии Holdem Manager и они не нужны.
2) Скачайте новую версию с [Зарегистрироваться?]
Я обновил внутренний номер версии и перекомпилировал её и кажется, что эти две вещи решает проблему, с одним человеком, у которого я работал через TeamViewer. Мы всё еще пытаемся выяснить, что вызывает срабатывание антивирусов, но мы не увеличивали внутренний номер версии Holdem Manager после выпуска последней бета-версии, возможно поэтому антивирусы увидели новый EXE-файл с ранее ипользованным номером версии, а также то, что этот новый файл со старым номером версии использует методы виртуализации, что и вызвало срабатывание антивируса.

Такие дела. Прочие подробности и расследования на официальном форуме HM ([Зарегистрироваться?])