Securityhealthseptup.exe infectado con IDP.Generic

General
1

Hola,
Hace algo más de un mes Avast detectó que el fichero securityhealthseptup.exe estaba infectado con IDP.Generic. Lo tengo actualmente en la cuarentena, pero no sé si se trata de un falso positivo, y debería volver a reintegrar este fichero a su ubicación original.
Por favor, confírmenme si hay más casos de este tipo y qué debo hacer.
Gracias

2
  1. You can try restoring it from Quarantine without adding an exception, in which case avast would Alert again. It should be back in Quarantine.
  2. You could use the Send for Analysis option. It still remains in Quarantine, give it a few days for Avast to analyse it and try restoring it again. If Avast’s analysis found it to be a False Positive it should go back, otherwise Avast would Alert again.

You can use the World Icon to translate my reply.
Puedes usar el ícono mundial para traducir mi respuesta.

Avast-Forum-Translate-post-icon

3

Hola David,
Desgraciadamente no puedo hacer ninguna de las dos opciones que me propones:

  1. Al intentar restablecer el archivo, Avast detecta un error y me dice que el archivo no se puede restaurar
  2. No tengo opción de analizar el archivo dentro del menú de Cuarentena

Lo que no he probado es la opción de restaurar creando una excepción, pero me parece una opción peligrosa.

Si se te ocurre algo, te agradecería que lo compartas conmigo. En cualquier caso, gracias por la celeridad de tu respuesta.

Un saludo

4

What Avast Program are you using as this is in Avast Antivirus Free for windows ?.

Right click on the Avast Tray Icon select Quarantine. You should be able to see what files are in Quarantine and be able to select Send for analysis ?

Avast-Quarantine-send-for-analysis
Avast-Quarantine-send-for-analysis859×496 24.8 KB

5

Hola David,
Esta es mi versión de Avast:
Avast Premium Security
Versión del programa: 25.5.10141a (compilación 25.5.10141.762)
Versión de las definiciones de virus: 250611-4
Número de definiciones: 17.361.978
Versión de la IU: 1.0.839

Y dentro del menú de cuarentena, las únicas opciones que tengo disponibles sobre el archivo infectado son:
Restablecer
Restaurar y añadir excepción
Extraer

No tengo más opciones disponibles.

Un saludo

6

I have the same program version number and UI build number and I have that option, as in my previous image. Whilst there may be differences in the Language used the options should be the same.

Are you able to make a screen capture of the Avast User Interface > Quarantine, click the three dots … option for that file in Quarantine ?

If so save it on your system, when you start your reply at the point at which you want the image placed. Using windows explorer or other file management function. Click and hold the mouse button and drag the file into the post and it should be displayed.

Don’t save the file to an on-line location as new users are restricted in ‘attaching images’ save it on your system and drag and drop from there.

7

Screenshot
Screenshot999×470 32 KB

1 Like
8

Thanks for the image, it is strange that we have the same program version/build number and the same UI number you have less options. Even more so when you are using Avast Premium and I’m using Avast Free.

I don’t know if this is a location based issue.

An option you could try would be to extract it (to a temporary location) and set an exception so Avast doesn’t alert and send it back to quarantine.

With that exception set, you should be able to upload it to Avast for analysis.
Possible False Positive - New location to report both a False Positive and or a False Negative (for File or URL)

  • Choose Your Sample Submission Type | Avast
  • You won’t get a direct response but it should be analysed within 48 hours, if found to be false it will be removed.
  • You could then scan it again from within the chest and see if Avast alerts.