Author Topic: Avast is blocking gmer.sys  (Read 3752 times)

0 Members and 1 Guest are viewing this topic.

REDACTED

  • Guest
Avast is blocking gmer.sys
« on: February 14, 2017, 01:50:22 AM »
Popup: Blocked by Avast self-defense: gmer.sys (PID 4).

How do I exclude gmer?

Offline mike_coreit

  • Newbie
  • *
  • Posts: 3
Re: Avast is blocking gmer.sys
« Reply #1 on: September 11, 2018, 10:21:40 PM »
Hi I am also having the same issue.

I have disabled all the anti-virus components but still get the warning.

Offline Pondus

  • Probably Bot
  • ****
  • Posts: 37509
  • Not a avast user
Re: Avast is blocking gmer.sys
« Reply #2 on: September 11, 2018, 10:42:35 PM »
Hi I am also having the same issue.

I have disabled all the anti-virus components but still get the warning.
Why are you running gmer ?    Are you infected?

Gmer is part of Avast scan engine, and Avast run a rootkit scan 8 min after evry computer start


« Last Edit: September 11, 2018, 10:57:18 PM by Pondus »

Offline mike_coreit

  • Newbie
  • *
  • Posts: 3
Re: Avast is blocking gmer.sys
« Reply #3 on: November 08, 2018, 02:57:47 PM »
Hi I have found that GMER has found a malware (service registry key) which Avast did not

Offline Pondus

  • Probably Bot
  • ****
  • Posts: 37509
  • Not a avast user
Re: Avast is blocking gmer.sys
« Reply #4 on: November 08, 2018, 06:49:58 PM »
Hi I have found that GMER has found a malware (service registry key) which Avast did not
Gmer is a tool to be used by malware experts, most likely you are not reading the log correct

If you want somone that know how, to assist you then follow instructions here and attach requested logs

also attach your gmer log

Instructions  >>  https://forum.avast.com/index.php?topic=194892.0






Offline jenaa

  • Newbie
  • *
  • Posts: 1
Re: Avast is blocking gmer.sys
« Reply #5 on: July 01, 2020, 05:34:20 AM »
Hi, several days ago I used GMER to scan my computer with no rootkit activity, today I scanning GMER again with avast premium protection disable. I found another red detection in scvhost. please help

Service  C:\WINDOWS\system32\svchost.exe (*** hidden *** )                                                                                                       [MANUAL] AarSvc_4bf18                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                             <-- ROOTKIT !!!
Service  C:\WINDOWS\system32\svchost.exe (*** hidden *** )                                                                                                       [MANUAL] BcastDVRUserService_4bf18                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                <-- ROOTKIT !!!
Service  C:\WINDOWS\system32\svchost.exe (*** hidden *** )                                                                                                       [MANUAL] BluetoothUserService_4bf18                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                               <-- ROOTKIT !!!
Service  C:\WINDOWS\system32\svchost.exe (*** hidden *** )                                                                                                       [MANUAL] CaptureService_4bf18                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                     <-- ROOTKIT !!!
Service  C:\WINDOWS\system32\svchost.exe (*** hidden *** )                                                                                                       [MANUAL] cbdhsvc_4bf18                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            <-- ROOTKIT !!!
Service  C:\WINDOWS\system32\svchost.exe (*** hidden *** )                                                                                                       [AUTO] CDPUserSvc_4bf18                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                           <-- ROOTKIT !!!
Service  C:\WINDOWS\system32\svchost.exe (*** hidden *** )                                                                                                       [MANUAL] ConsentUxUserSvc_4bf18                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   <-- ROOTKIT !!!
Service  C:\WINDOWS\system32\CredentialEnrollmentManager.exe (*** hidden *** )                                                                                   [MANUAL] CredentialEnrollmentManagerUserSvc_4bf18                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                 <-- ROOTKIT !!!
Service  C:\WINDOWS\system32\svchost.exe (*** hidden *** )                                                                                                       [MANUAL] DeviceAssociationBrokerSvc_4bf18                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                         <-- ROOTKIT !!!
Service  C:\WINDOWS\system32\svchost.exe (*** hidden *** )                                                                                                       [MANUAL] DevicePickerUserSvc_4bf18                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                <-- ROOTKIT !!!
Service  C:\WINDOWS\system32\svchost.exe (*** hidden *** )                                                                                                       [MANUAL] DevicesFlowUserSvc_4bf18                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                 <-- ROOTKIT !!!