Avira Antivirus 9/10

[juninho85]

Originariamente inviato da sampei.nihira

Ragazzi mi fate questa prova con il GUARD impostato ad HIGH.
Mi aprite questo sito, solitamente sicuro:

http://www.antirootkit.com/software/index.htm

C'è qualche problema,credo.

tutto ok

[Stereogab]

edit

[GmG]

Originariamente inviato da sampei.nihira

Ragazzi mi fate questa prova con il GUARD impostato ad HIGH.
Mi aprite questo sito, solitamente sicuro:

http://www.antirootkit.com/software/index.htm

C'è qualche problema,credo.

Confermo.

Il file rilevato è realmente un exploit.

[sampei.nihira]

[Stereogab]

Mah,ho dato in pasto il link anche qui..

http://linkscanner.explabs.com/linkscanner/default.asp

Ma lo rileva pulito.

[juninho85]

strano,da me non succede nulla neppure con javascript abilitati

[sampei.nihira]

Ragazzi che si fà ?
Si segnala ad Avira o ad Antirootkit ?
GMG ci pensi tu.....io trà 10' devo staccare ?

[GmG]

Ho inviato un email ad antirootkit.com

Il file scaricato dall' exploit

AntiVir 7.4.0.50 2007.07.26 TR/Agent.ato
AVG 7.5.0.476 2007.07.26 SHeur.BHJ
CAT-QuickHeal 9.00 2007.07.26 Trojan.Agent.ato
DrWeb 4.33 2007.07.26 Trojan.MulDrop.7970
eSafe 7.0.15.0 2007.07.24 Win32.Trojan
Ewido 4.0 2007.07.26 Trojan.Small
F-Secure 6.70.13030.0 2007.07.26 Trojan.Win32.Agent.ato
Ikarus T3.1.1.8 2007.07.26 Trojan.Win32.Agent.rw
Kaspersky 4.0.2.24 2007.07.26 Trojan.Win32.Agent.ato
NOD32v2 2424 2007.07.26 probably a variant of Win32/TrojanDropper.Agent
Panda 9.0.0.4 2007.07.26 Trj/Agent.GAP
Sunbelt 2.2.907.0 2007.07.26 Trojan.Unclassified.gen
Symantec 10 2007.07.26 Trojan Horse
VBA32 3.12.2.1 2007.07.24 Trojan.Win32.Agent.ato

[Pikitano]

Ciao, fino ad un mese fa utilizzavo AVG Free, poi preso dalla curiosità ho cambiato e devo dire che mi trovo meglio con AntiVir.
Ho una piccola domandina: AntiVir parte all'avvio, apparentemente tutti i processi che dovrebbero essere attivi lo sono, ma mi è sparita l'icona di notifica nella barra di win, vicino all'orologio. Non chiedetemi come mai, non saprei rispondervi.....sapete però dirmi come posso fare per ripristinarla?
Grazie

[oRpo]

Originariamente inviato da Pikitano

Ciao, fino ad un mese fa utilizzavo AVG Free, poi preso dalla curiosità ho cambiato e devo dire che mi trovo meglio con AntiVir.
Ho una piccola domandina: AntiVir parte all'avvio, apparentemente tutti i processi che dovrebbero essere attivi lo sono, ma mi è sparita l'icona di notifica nella barra di win, vicino all'orologio. Non chiedetemi come mai, non saprei rispondervi.....sapete però dirmi come posso fare per ripristinarla?
Grazie

apri il task manager e controlla se sono attivi i tre processi: avguard.exe, avgnt.exe e sched.exe. avgnt.exe (che occupa ~700KB di RAM) è il processo che mostra l'icona del'ombrelletto vicino all'orologio. avguard.exe è importantissimo in quanto è il servizio in real-time. sched.exe è il servizio per le scansioni e gli aggiornamenti programmati.

Controlla che siano tutti attivi. Se non sono attivi allora crei un collegamento nella cartella di esecuzione automatica oppure, se sei piu' esperto, metti mano al registro.

[DarkWolf]

A me è successo in alcuni pc/OS un pò scazzati di vedere solo a volte le icone, altre no! Antivir in primis compare una volta su tre riavvii circa! C'è un fix del registro per riparare questo problema, in caso lo cerco e te lo passo

[Spike79]

Ciao, passalo pure a me per favore....pure a me sparisce l'ombrelletto ogni tanto....

Ho anche un'altra cosa da chiedere....un amico, con portatile Acer e WinXP Pro, ha dei problemi col processo Sched, ossia dopo un pò di tempo diventa mostruosamente pesante (200 e rotti mb di ram occupata) con le ovvie conseguenze sul suo PC....cosa posso fargli fare ?
Disinstallazione / Reinstallazione di Avira non cambiano nulla...mah

[osva]

Questo file appena scaricato dal sito ufficiale viene riconosciuto come SPR Avenger e viene messo in quarantena. Presumo che sia un falso positivo

[juninho85]

Originariamente inviato da osva

Questo file appena scaricato dal sito ufficiale viene riconosciuto come SPR Avenger e viene messo in quarantena. Presumo che sia un falso positivo

non penso sia un falso positivo,dopo tutto avenger può essere utilizzato anche per lanciare script maligni
in ogni caso non viene classificato come virus

[andr3@]

Ciao a tutti!
Ho un problema con gli aggiornamenti automatici: ho installato antivir su vista, ma se faccio start update non succede nulla, e devo fare gli aggiornamenti in manuale...come posso risolvere?
In fase di installazione mi ha segnalato 2 problemi, però l'installazione è comunque riuscita a terminare.thanks

[Spike79]

Scusa eh, ma se ti ha segnalato due problemi in installazione, non faresti bene a disinstallare e reinstallare Avira ? Giusto per vedere se son quelli, no ?

[juninho85]

Originariamente inviato da andr3@

In fase di installazione mi ha segnalato 2 problemi, però l'installazione è comunque riuscita a terminare.thanks

che problemi?comunque assicurati che sia avviato il processo avira scheduler

[sampei.nihira]

In questi giorni l'euristica di ANTIVIR è estremamente sensibile agli EXPLOIT che spesso riconosce solo grazie all'euristica.
Sono consapevole che la mia impostazione cioè HIGH è sensibile a falsi positivi.
Dal vero exploit dei giorni passati rilevati anche da altri utenti oggi ho verificato un exploit falso positivo reperito in un file TXT.
Ho inviato il file ai laboratori AVIRA.
Ho anche fatto due scan:

1) Virustotal (che secondo me è inferiore allo scan Jotti)

2) Virus Scan Jotti

Ebbene tutto negativo a parte WEBWASHER !!

Il falso positivo è EXPLOIT.HTML riscontrato nel file report.txt di spywareterminator.
Avverto i forumini che possono avere anche spywareterminator di ciò.
L'antivirus è aggiornato ad oggi nelle firme,search engine di ieri.

[andr3@]

Originariamente inviato da juninho85

che problemi?comunque assicurati che sia avviato il processo avira scheduler

Ho già provato a disinstallare e reinstallare 3 volte, ma non cambia nulla.....al momento dell'installazione, in setup status, mi da x 2 volte "installazione non riuscita", però poi viene completata.
L'antivirus funzia, ma non vanno gli aggiornamenti in automatico (solo dal manuale scaricando ivdf), ed è una bella seccatura.
Il processo che dici non è attivati in gestione attività.
Che posso fare?

[sampei.nihira]

http://analysis.avira.com/samples/de...cidentid=68961

Già risolto,velocissimi come sempre !!