Hardware Upgrade Forum

Hardware Upgrade Forum (https://www.hwupgrade.it/forum/index.php)
-   Guida all'uso dei Programmi (https://www.hwupgrade.it/forum/forumdisplay.php?f=122)
-   -   Avira Antivirus 9/10 (https://www.hwupgrade.it/forum/showthread.php?t=1514684)


juninho85 26-07-2007 21:25

Quote:

Originariamente inviato da sampei.nihira (Messaggio 18078500)
Ragazzi mi fate questa prova con il GUARD impostato ad HIGH.
Mi aprite questo sito, solitamente sicuro:

http://www.antirootkit.com/software/index.htm

C'è qualche problema,credo.

tutto ok

Stereogab 26-07-2007 21:30

edit

GmG 26-07-2007 21:32

Quote:

Originariamente inviato da sampei.nihira (Messaggio 18078500)
Ragazzi mi fate questa prova con il GUARD impostato ad HIGH.
Mi aprite questo sito, solitamente sicuro:

http://www.antirootkit.com/software/index.htm

C'è qualche problema,credo.

Confermo.

Il file rilevato è realmente un exploit.

sampei.nihira 26-07-2007 21:33


Stereogab 26-07-2007 21:41

Mah,ho dato in pasto il link anche qui..

http://linkscanner.explabs.com/linkscanner/default.asp

Ma lo rileva pulito.

juninho85 26-07-2007 21:42

strano,da me non succede nulla neppure con javascript abilitati :wtf:

sampei.nihira 26-07-2007 21:49

Ragazzi che si fà ?
Si segnala ad Avira o ad Antirootkit ?
GMG ci pensi tu.....io trà 10' devo staccare ?

GmG 26-07-2007 22:17

Ho inviato un email ad antirootkit.com

Il file scaricato dall' exploit
Quote:

AntiVir 7.4.0.50 2007.07.26 TR/Agent.ato
AVG 7.5.0.476 2007.07.26 SHeur.BHJ
CAT-QuickHeal 9.00 2007.07.26 Trojan.Agent.ato
DrWeb 4.33 2007.07.26 Trojan.MulDrop.7970
eSafe 7.0.15.0 2007.07.24 Win32.Trojan
Ewido 4.0 2007.07.26 Trojan.Small
F-Secure 6.70.13030.0 2007.07.26 Trojan.Win32.Agent.ato
Ikarus T3.1.1.8 2007.07.26 Trojan.Win32.Agent.rw
Kaspersky 4.0.2.24 2007.07.26 Trojan.Win32.Agent.ato
NOD32v2 2424 2007.07.26 probably a variant of Win32/TrojanDropper.Agent
Panda 9.0.0.4 2007.07.26 Trj/Agent.GAP
Sunbelt 2.2.907.0 2007.07.26 Trojan.Unclassified.gen
Symantec 10 2007.07.26 Trojan Horse
VBA32 3.12.2.1 2007.07.24 Trojan.Win32.Agent.ato

Pikitano 26-07-2007 23:48

Ciao, fino ad un mese fa utilizzavo AVG Free, poi preso dalla curiosità ho cambiato e devo dire che mi trovo meglio con AntiVir.
Ho una piccola domandina: AntiVir parte all'avvio, apparentemente tutti i processi che dovrebbero essere attivi lo sono, ma mi è sparita l'icona di notifica nella barra di win, vicino all'orologio. Non chiedetemi come mai, non saprei rispondervi.....sapete però dirmi come posso fare per ripristinarla?
Grazie :)

oRpo 27-07-2007 11:16

Quote:

Originariamente inviato da Pikitano (Messaggio 18079840)
Ciao, fino ad un mese fa utilizzavo AVG Free, poi preso dalla curiosità ho cambiato e devo dire che mi trovo meglio con AntiVir.
Ho una piccola domandina: AntiVir parte all'avvio, apparentemente tutti i processi che dovrebbero essere attivi lo sono, ma mi è sparita l'icona di notifica nella barra di win, vicino all'orologio. Non chiedetemi come mai, non saprei rispondervi.....sapete però dirmi come posso fare per ripristinarla?
Grazie :)

apri il task manager e controlla se sono attivi i tre processi: avguard.exe, avgnt.exe e sched.exe. avgnt.exe (che occupa ~700KB di RAM) è il processo che mostra l'icona del'ombrelletto vicino all'orologio. avguard.exe è importantissimo in quanto è il servizio in real-time. sched.exe è il servizio per le scansioni e gli aggiornamenti programmati.

Controlla che siano tutti attivi. Se non sono attivi allora crei un collegamento nella cartella di esecuzione automatica oppure, se sei piu' esperto, metti mano al registro.

DarkWolf 27-07-2007 12:18

icona nella tray!
 
A me è successo in alcuni pc/OS un pò scazzati di vedere solo a volte le icone, altre no! Antivir in primis compare una volta su tre riavvii circa! C'è un fix del registro per riparare questo problema, in caso lo cerco e te lo passo :)

Spike79 30-07-2007 14:38

Ciao, passalo pure a me per favore....pure a me sparisce l'ombrelletto ogni tanto....

Ho anche un'altra cosa da chiedere....un amico, con portatile Acer e WinXP Pro, ha dei problemi col processo Sched, ossia dopo un pò di tempo diventa mostruosamente pesante (200 e rotti mb di ram occupata) con le ovvie conseguenze sul suo PC....cosa posso fargli fare ?
Disinstallazione / Reinstallazione di Avira non cambiano nulla...mah

osva 30-07-2007 15:53

Avenger zip
 
Questo file appena scaricato dal sito ufficiale viene riconosciuto come SPR Avenger e viene messo in quarantena. Presumo che sia un falso positivo :doh:

juninho85 30-07-2007 16:39

Quote:

Originariamente inviato da osva (Messaggio 18114956)
Questo file appena scaricato dal sito ufficiale viene riconosciuto come SPR Avenger e viene messo in quarantena. Presumo che sia un falso positivo :doh:

non penso sia un falso positivo,dopo tutto avenger può essere utilizzato anche per lanciare script maligni ;)
in ogni caso non viene classificato come virus ;)

andr3@ 02-08-2007 15:14

Ciao a tutti!
Ho un problema con gli aggiornamenti automatici: ho installato antivir su vista, ma se faccio start update non succede nulla, e devo fare gli aggiornamenti in manuale...come posso risolvere?
In fase di installazione mi ha segnalato 2 problemi, però l'installazione è comunque riuscita a terminare.thanks

Spike79 02-08-2007 15:25

Scusa eh, ma se ti ha segnalato due problemi in installazione, non faresti bene a disinstallare e reinstallare Avira ? Giusto per vedere se son quelli, no ?

juninho85 02-08-2007 19:09

Quote:

Originariamente inviato da andr3@ (Messaggio 18154681)
In fase di installazione mi ha segnalato 2 problemi, però l'installazione è comunque riuscita a terminare.thanks

che problemi?comunque assicurati che sia avviato il processo avira scheduler

sampei.nihira 02-08-2007 19:52

In questi giorni l'euristica di ANTIVIR è estremamente sensibile agli EXPLOIT che spesso riconosce solo grazie all'euristica.
Sono consapevole che la mia impostazione cioè HIGH è sensibile a falsi positivi.
Dal vero exploit dei giorni passati rilevati anche da altri utenti oggi ho verificato un exploit falso positivo reperito in un file TXT.
Ho inviato il file ai laboratori AVIRA.
Ho anche fatto due scan:

1) Virustotal (che secondo me è inferiore allo scan Jotti)

2) Virus Scan Jotti

Ebbene tutto negativo a parte WEBWASHER !! :D :D

Il falso positivo è EXPLOIT.HTML riscontrato nel file report.txt di spywareterminator.
Avverto i forumini che possono avere anche spywareterminator di ciò.
L'antivirus è aggiornato ad oggi nelle firme,search engine di ieri.

andr3@ 03-08-2007 12:00

Quote:

Originariamente inviato da juninho85 (Messaggio 18157469)
che problemi?comunque assicurati che sia avviato il processo avira scheduler

Ho già provato a disinstallare e reinstallare 3 volte, ma non cambia nulla.....al momento dell'installazione, in setup status, mi da x 2 volte "installazione non riuscita", però poi viene completata.
L'antivirus funzia, ma non vanno gli aggiornamenti in automatico (solo dal manuale scaricando ivdf), ed è una bella seccatura.
Il processo che dici non è attivati in gestione attività.
Che posso fare?

sampei.nihira 03-08-2007 15:44

http://analysis.avira.com/samples/de...cidentid=68961

Già risolto,velocissimi come sempre !! ;) :D :D

juninho85 03-08-2007 21:58

Quote:

Originariamente inviato da andr3@ (Messaggio 18164044)
Ho già provato a disinstallare e reinstallare 3 volte, ma non cambia nulla.....al momento dell'installazione, in setup status, mi da x 2 volte "installazione non riuscita", però poi viene completata.

se puoi fai uno stamp dei 2 errori
Quote:

Originariamente inviato da andr3@ (Messaggio 18164044)
L'antivirus funzia, ma non vanno gli aggiornamenti in automatico (solo dal manuale scaricando ivdf), ed è una bella seccatura.
Il processo che dici non è attivati in gestione attività.
Che posso fare?

quel servizio devi attivarlo,altrimenti non c'è modo di aggiornare,vai sui servizi,clicchi col tasto destro su quel servizio,selezioni "proprietà",clicchi su avvio e imposti in "automatico",dunque "avvia",infine "applica" e "ok"

andr3@ 04-08-2007 08:40

Quote:

Originariamente inviato da juninho85 (Messaggio 18171584)
quel servizio devi attivarlo,altrimenti non c'è modo di aggiornare,vai sui servizi,clicchi col tasto destro su quel servizio,selezioni "proprietà",clicchi su avvio e imposti in "automatico",dunque "avvia",infine "applica" e "ok"

Ho controllato ora: sia guard sia scheduler sono avviati nei servizi di windows.
Cercando su google ho provato anche a far partire preupd.exe direttamente dalla cartella di antivir con i diritti di amministratore, ma nada: non succede nulla :(

Zama18 04-08-2007 09:28

Ho installato ieri Avira, sostituendo Avast...che avevo ormai da un paio d'anni. ;)
Fino ad ora, tutto bene...e la cosa che balza subito all'occhio, è la ridottissima quantità di risorse richieste da AntiVir... :read:

Credo che mi troverò bene. :) (sgrat, sgrat)

oasis90 04-08-2007 10:44

Quote:

Originariamente inviato da Zama18 (Messaggio 18173645)
Ho installato ieri Avira, sostituendo Avast...che avevo ormai da un paio d'anni. ;)
Fino ad ora, tutto bene...e la cosa che balza subito all'occhio, è la ridottissima quantità di risorse richieste da AntiVir... :read:

Credo che mi troverò bene. :) (sgrat, sgrat)

ti troverai benissimo, fidati...;)

juninho85 04-08-2007 14:14

Quote:

Originariamente inviato da andr3@ (Messaggio 18173285)
Ho controllato ora: sia guard sia scheduler sono avviati nei servizi di windows.
Cercando su google ho provato anche a far partire preupd.exe direttamente dalla cartella di antivir con i diritti di amministratore, ma nada: non succede nulla :(

e cliccando su update.exe non succede nulla?
nel caso prova a a disinstallarlo,esegui questo tool e prova reinstallando,eventualmente facendo uno stamp degli errori

andr3@ 04-08-2007 14:44

Quote:

Originariamente inviato da juninho85 (Messaggio 18176872)
e cliccando su update.exe non succede nulla?

No, nulla.
Quote:

Originariamente inviato da juninho85 (Messaggio 18176872)
nel caso prova a a disinstallarlo,esegui questo tool e prova reinstallando,eventualmente facendo uno stamp degli errori

Non vorrei sembrare diffidente, ma questo tool non è per XP? Io sono su vista...

juninho85 04-08-2007 14:48

Quote:

Originariamente inviato da andr3@ (Messaggio 18177185)
No, nulla.

Non vorrei sembrare diffidente, ma questo tool non è per XP? Io sono su vista...

non saprei

fabrixx2 05-08-2007 13:53

Quote:

Originariamente inviato da juninho85 (Messaggio 17960724)
[*]R2(funziona nel 100% dei casi,ma dovrete ripetere la procedura ogniqualvolta vengono aggiornati i file "avnotify.exe" e "avnotify.dll"):Andare su start/esegui,digitare "%SystemRoot%\system32\secpol.msc /s",andare su "criteri restrizione software",cliccarci col tasto destro e selezionare "nuova regola hash".Impostare "avnotify.exe" e "avnotify.dll" come vietate,se avete fatto tutto correttamente avrete questa schermata:
[/list]

In windows xp home secpol.msc mi sa che non esiste :(

fabrixx2 05-08-2007 13:56

Quote:

Originariamente inviato da juninho85 (Messaggio 17960724)
R:Andare su start/esegui,digitare "regedit",portarsi alla chiave "HKEY Local Machine\Software\Microsoft\Windows\CurrentVersion\Run:sulla destra troveremo la stringa "avgnt.exe",clicchiamoci due volte e sotto "nome valore" incolliamo la dicitura "C:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe" /min -nosplash" .
Stesso procedimento alla stringa "HKEY Local Machine\Software\Microsoft\Windows\CurrentVersion\Run\avgnt.exe". e "HKEY Users\Software\Microsoft\Windows\CurrentVersion\Run\avgnt.exe".

Ma non sono la stessa cosa?

Ciao, grazie della guida mi è servita davvero :)

Sai mica se si può avere il secpol anche su xp home?

Ciao :)

redheart 05-08-2007 15:37

come sono gli aggiornamenti di antivir? scarica solo piccoli files?

juninho85 05-08-2007 15:41

Quote:

Originariamente inviato da fabrixx2 (Messaggio 18184954)
In windows xp home secpol.msc mi sa che non esiste :(

chi ha xp home deve accontentarsi della prima soluzione :D
Quote:

Originariamente inviato da fabrixx2 (Messaggio 18184975)
Ma non sono la stessa cosa?

Ciao, grazie della guida mi è servita davvero :)

Sai mica se si può avere il secpol anche su xp home?

Ciao :)

il post corretto è:
Quote:

R:Andare su start/esegui,digitare "regedit",portarsi alla chiave "HKEY Local Machine\Software\Microsoft\Windows\CurrentVersion\Run:sulla destra troveremo la stringa "avgnt.exe",clicchiamoci due volte e sotto "nome valore" incolliamo la dicitura "C:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe" /min -nosplash" .
Stesso procedimento alla stringa "HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run\avgnt.exe". e "HKEY Users\Software\Microsoft\Windows\CurrentVersion\Run\avgnt.exe".
correggo;)

juninho85 05-08-2007 15:42

Quote:

Originariamente inviato da redheart (Messaggio 18185788)
come sono gli aggiornamenti di antivir? scarica solo piccoli files?

se non aggiorni ogni morte di papa si,anche considerando che sono incrementali

wearethechampions 06-08-2007 13:02

ciao juninho....credo tu abbia fatto la cosa giusta...io ho avuto prb e non ho avuto modo di collegarmi....grande 3d, sicuramente migliore del mio.
Scusate se magari col mio 3d vi ho fatto perdere tempo....

wearethechampions 06-08-2007 13:15

ah, non credo sia corretto giungere a decisioni affrettate, come ho letto nel mio ex-3d:
del mio 3d me ne importava e come, solo che, come già detto, ho avuto dei problemi e non mi sono più potuto collegare. Credevate che mi fossi messo tutto il giorno a creare quella guida se poi non ci avrei avuto interesse?

redheart 06-08-2007 13:32

ieri ho installato antivir dopo una vita passata con avast... ma non mi appaiono qui pop-up degli update e della pubblicità della vers a pagamento... :confused:

fabrixx2 06-08-2007 13:55

Dovrebbe comparire durante gli aggiornamenti automatici.

Debbo dire che con la modifica della guida per ora non visto nulla.

redheart 06-08-2007 14:00

Quote:

Originariamente inviato da fabrixx2 (Messaggio 18194585)
Dovrebbe comparire durante gli aggiornamenti automatici.

Debbo dire che con la modifica della guida per ora non visto nulla.

dici la modifica nel 2° post?

fabrixx2 06-08-2007 14:18

Esatto, poi c'è anche il modo per eliminare il boot splash all'avvio di windows.

Se ne era pure parlato nella prima discussione del nuovo Antivir, ma non mi riusciva di ritrovarlo....

Ciao :)

redheart 06-08-2007 14:34

Quote:

Originariamente inviato da fabrixx2 (Messaggio 18194925)
Esatto, poi c'è anche il modo per eliminare il boot splash all'avvio di windows.

Se ne era pure parlato nella prima discussione del nuovo Antivir, ma non mi riusciva di ritrovarlo....

Ciao :)


dicevo appunto che io ho dovuto disabilitarlo a mano... non mi appare proprio!

ma l'autoupdate è attivo di default?

fabrixx2 06-08-2007 14:38

Come sarebbe a mano?

L'autoupdate è attivo.
Per renderlo nascosto devi andare in schedule e cliccare su edit job action mi pare, dopo aver selezionato l'autoupdate.

Poi vai al passo dove ti fa scegliere se lo vuoi minimizzato, nascosto ecc....

(ora sono su linux e non so essere più preciso).

Ciao :)


Tutti gli orari sono GMT +1. Ora sono le: 08:36.

Powered by vBulletin® Version 3.6.4
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
Hardware Upgrade S.r.l.