Zabránění automatickému přesunu souboru do truhly

[Tomáš M]

Dobrý den
Mohli byste mi, prosím, poradit, jak zabránit Avastu automaticky přesunout soubor do virové truhly bez toho, že by se zeptal? Mám Avast internet security a občas mi přesune soubor do truhly, aniž by se zeptal nebo dokonce jen oznámil, že soubor přesouvá. Snažil jsem se hledat v nastavení, některá nastavení změnil, ale problém se mi vyřešit nepodařilo.
Zde je moje nastavení, které by podle mne mohlo mít vliv:
Tichý režim - Vypnut
Automatické akce u všech typů virových testů - Vypnuty
Jak nakládat s viry - Zeptat se
Jak nakládat s potenciálně nežádoucími programy - Ignorovat
Zapnout funkci cybercapture - Zeptat se, co chci udělat
Ztlumit oznámení od Avastu - Vypnuto
Režim nerušit - ztlumit oznámení od aplikací třetích stran i od Avastu - Vypnuto
Režim nerušit - U všech dříve automaticky přidaných programů - Vypnut

Podle času přesunu souboru se mi zdá, že k přesunu dochází při startu systému nebo krátce po něm. Dnes to byl třeba soubor launchpad.exe ze hry Civilizace VI. Po vytáhnutí z truhly jsem ho zkusil otestovat na virustotal a žádný problém, zkusil jsem ho nechat prověřit samotným Avastem, nic nenašel, přesto necelou hodinu před tím soubor přesunul do truhly.
Už mě nenapadá, co bych mohl změnit, abych automatickému přesunu zabránil, za případnou radu předem děkuji.

[Milos]

Dobry den,
muzete nam poslat ten soubor k analyze? Pouzijte, prosim, https://www.avast.com/false-positive-file-form.php

Diky,
Milos

[Tomáš M]

Soubor odeslán, ale moc to neřeší můj problém, že mi Avast přesouvá soubory, aniž by se zeptal nebo aspoň oznámil. I kdyby v souboru byl skutečně škodlivý kód (o čemž velmi pochybuji), rád bych aspoň věděl, že se něco děje, když už nedostanu možnost volby.

[Tomáš M]

Hello,

Thank you for contacting Avast.

The provided file doesn't seem to be detected by Avast. Could you please send us a screenshot of the detection message you're getting? https://support.avast.com/en-ww/article/Create-screenshot

Prokop
The Avast Support Team

Anglicky moc neumím, ale jestli to dobře chápu, tak se tam píše, že Avast soubor nedetekuje, což už jsem tu psal, pokud ho nechám otestovat, Avast řekne, že je soubor v pořádku, jen jsem ho už 2x tahal z truhly a že chybí jsem zjistil až když jsem se ho pokusil spustit.

[Milos]

Dobry den,
v truhle je sloupecek se jmenem detekce. Muzete sem dat screenshot te truhly s tim souborem?

Diky,
Milos

[Tomáš M]

To bohužel nemohu, soubor jsem obnovil, virová truhla je momentálně prázdná.

[Milos]

OK, pak by neco melo byt v "c:\ProgramData\AVAST Software\Avast\report\FileSystemShield.txt" nebo v logu jineho stitu.

Milos

[Tomáš M]

V žádném z reportů to není, jen spouštění a zastavování rezidentních štítů, případně starší zásahy, u kterých ale i vyskočilo upozornění, že Avast koná. O mnou popsaném přesunu jsem nenašel ani zmínku.

[Milos]

Dobry den,
tak to asi bude v nejakem jinem logu (mozna IDP -- behavioralni stit). Poslete nam, prosim, komplet logy pomoci https://support.avast.com/cs-cz/article/Submit-support-file a napiste sem ID baliku poslaneho k nam.

Diky,
Milos

[Tomáš M]

Zkusil jsem to 2x, v obou případech:
Chyba při vytváření balíčku pro podporu.
Chybový kód: 12002

Tohle je v souboru support.log:
10. 6. 2019 18:25:37:216     InitSupport
10. 6. 2019 18:25:37:230     
10. 6. 2019 18:27:04:253     End generating support package
10. 6. 2019 18:27:04:285     Cleaning
10. 6. 2019 18:27:26:020     Cannot upload file to server ftp7.avast.com, error: 200 Switching to Binary mode.
227 Entering Passive Mode (91,213,143,50,232,9).
 [12002].
10. 6. 2019 18:27:47:289     Cannot upload file to server ftp7.avast.com, error: 200 Switching to Binary mode.
227 Entering Passive Mode (91,213,143,50,194,185).
 [12002].
10. 6. 2019 18:32:20:312     InitSupport
10. 6. 2019 18:32:20:312     
10. 6. 2019 18:33:45:944     End generating support package
10. 6. 2019 18:33:45:977     Cleaning
10. 6. 2019 18:34:07:441     Cannot upload file to server ftp7.avast.com, error: 200 Switching to Binary mode.
227 Entering Passive Mode (91,213,143,50,253,137).
 [12002].
10. 6. 2019 18:34:28:763     Cannot upload file to server ftp7.avast.com, error: 200 Switching to Binary mode.
227 Entering Passive Mode (91,213,143,50,100,141).
 [12002].

Jestli to dobře chápu, soubory se vytvoří (na disku jsou), ale nedaří se je odeslat.

[Milos]

Diky za nahlaseni. Chyba byla na strane naseho serveru. Je to uz opraveno, zkousel jsme to a balik se mi podarilo nahrat. Zkuste to prosim, jeste jednou.

Diky,
Milos

[Tomáš M]

Tentokrát se to podařilo, ID balíčku je 0CUY7 (nejsem si jistý, zda je první znak nula, nebo písmeno O).

Lanchpad.exe je zase v truhle. V oznámeních přímo v programu není o přesunu žádná zmínka, prohlédl jsem všechny soubory ve složce report, ani tam nic není, poslední záznam je ze 7.6..

[Tomáš M]

Vzhledem k mé mizerné paměti to nemohu tvrdit s jistotou, ale zdá se, že k přesunu dochází s týdenním intervalem. Jakoby Avast po týdnu, při startu systému prováděl nějakou kontrolu, při které k přesunu dojde. K poslednímu přesunu došlo dnes (12. 6.), k předchozímu v den založení tohoto tématu, tedy 5. 6.. Předchozí data si nepamatuji, ale ten týdenní interval by to být mohl.

[Tomáš M]

Přes měsíc byl klid, ale dnes opět Avast přesunul launchpad.exe do truhly, tak jsem se chtěl zeptat, jak to vypadá s řešením mého problému.Jsou nějaké novinky?

[Milos]

Dobry den,
jake je jmeno detekce -- melo by byt videt v truhle. Je stale stejne?

Milos