Avira Antivirus 9/10 [Archivio] - Pagina 63

View Full Version : Avira Antivirus 9/10

Pagine : 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 [63] 64 65 66 67 68 69 70 71

marcos86

17-05-2012, 12:07

Inoltre penso proprio che siano pc a 32bit purtroppo, ho chiesto nel mio piccolo diverse volte che si usassero i 64bit visto che ormai sono lo standard e Clementi disse che nel corso del 2012 si sarebbe intervenuti, ma credo i pc siano gli stessi del test 2011 quindi Avira qui sfrutta l'euristica avanzata che su un sistema a 64bit non ha per cui un risultato su detti sistemi potrebbe essere anche peggiore di quello che si vede

i sistemi 64bit hanno mezza euristica rispetto a quelli a 32 (ma mette ben in evidenza che la versione Pay ha l'euristica che la free non ha, peccato che su 64bit tra free e pay in questo non sono diversissimi)
Scusa Romagnolo, ti leggo sempre con piacere ma in questo caso devo darti torto.
L'euristica di avira funziona allo stesso modo sia sui 32 che sui 64 bit.
Quando avira parla di ProActive si riferisce al proprio behavior blocker (che peraltro non funziona manco sui 32, e quando funziona fa i casini di questi giorni :rolleyes: ).

la mia scala di importanza sui test fatti da AVC è questa
RealWorld (su macchine vere e vedendo come ci si infetta navigando su siti di malware e anche siti legittimi ma compromessi)
Essendo un test basato sulla navigazione, concordo che il webguard di avira non è così buono come fanno credere. Io infatti lo tengo sempre disattivato.

Proactive Test (diamo per scontato che il nostro pc sia pulito quindi occorre vedere come si comporta l'euristica contro gli zero days)
Secondo me ti confondi tra euristica e proactive di avira.
Il test è il retrospective test, che testa l'euristica. O almeno il termine "difesa proattiva" può essere interpretato in vari modi.
Cmq il test è quello, e avira è sempre tra i primi.

Detection Test ( la rilevazione di virus presenti già su pc in base alle firme)
Anche qui avira primeggia.
Io considererei anche il test di rimozione, perchè mi sembra inutile che un av sappia riconoscere un virus ma non lo sappia rimuovere.
Anche qui avira fa mangiare la polvere ai concorrenti free e a molti altri nomi illustri.

Dati alla mano, a parte il real world, avira primeggia in tutti gli altri 3 test (e supera di molto i propri concorrenti free).
Poi sarebbe anche da valutare se conta di più il 2% in più di avast nel solo real world test, o l'1,4 in più avira nel detection, il 16% in più nel test euristico e i 28 punti in più nel removal test...

Poi sono d'accordissimo che ci sono cose assurde in avira.
A partire dalla gui, che oltre a quanto hai gia detto aggiungo che è assurdo avere un'interfaccia unica per poi avere cmq versioni distinte in base alla lingua, con quella inglese più aggiornata rispetto alle altre.
Ask un'altra infausta scelta che imho ha fatto perdere molti utenti.
Anche secondo me si sono adagiati un pò troppo sugli allori, praticamente da 2-3 anni il programma non è cambiato di una virgola, e quel che hanno fatto ha solo peggiorato le cose.

Ma il programma in sè resta solido, tolta la protezione web può ancora dire la sua in tutti i campi.

Le ha fornito una risposta esaudiente Romagnolo Dottor done75:read:
mi riferivo proprio a quel grafico e come può ben vedere ci sono almeno 4 free davanti ad avira....Intelligenti pauca ;)
I test vanno letti completamente.
Ok avast è davanti, e anche quihoo (che dato che è in cinese non penso conti molto per noi...)
Ma dire che avg è davanti a avira è quanto meno una speculazione ;)
AVG: bloccati: 96.9% richieste all'utente: 0.3% compromessi: 2.8%
Avira: bloccati: 96.4% richieste all'utente: 1.1% compromessi: 2.5%
Avira in caso di dubbio fa più richieste all'utente, che potrebbe o meno agire nella maniera corretta. AVG chiede di meno e per questo la % di file compromessi è maggiore.
Io direi che siamo in parità
ci sono almeno 4 free davanti ad avira....
Premesso che si parla di avira internet security (dato che la free non ha protezione web), quale sarebbe il 4° antivirus free davanti ad avira?
Gli unici altri due free sono panda e pctools che sono entrambi dietro

Romagnolo1973

17-05-2012, 14:28

Scusa Romagnolo, ti leggo sempre con piacere ma in questo caso devo darti torto.
L'euristica di avira funziona allo stesso modo sia sui 32 che sui 64 bit.
Quando avira parla di ProActive si riferisce al proprio behavior blocker (che peraltro non funziona manco sui 32, e quando funziona fa i casini di questi giorni :rolleyes: ).

Essendo un test basato sulla navigazione, concordo che il webguard di avira non è così buono come fanno credere. Io infatti lo tengo sempre disattivato.

Secondo me ti confondi tra euristica e proactive di avira.
Il test è il retrospective test, che testa l'euristica. O almeno il termine "difesa proattiva" può essere interpretato in vari modi.
Cmq il test è quello, e avira è sempre tra i primi.

Anche qui avira primeggia.
Io considererei anche il test di rimozione, perchè mi sembra inutile che un av sappia riconoscere un virus ma non lo sappia rimuovere.
Anche qui avira fa mangiare la polvere ai concorrenti free e a molti altri nomi illustri.

Dati alla mano, a parte il real world, avira primeggia in tutti gli altri 3 test (e supera di molto i propri concorrenti free).
Poi sarebbe anche da valutare se conta di più il 2% in più di avast nel solo real world test, o l'1,4 in più avira nel detection, il 16% in più nel test euristico e i 28 punti in più nel removal test...

Poi sono d'accordissimo che ci sono cose assurde in avira.
A partire dalla gui, che oltre a quanto hai gia detto aggiungo che è assurdo avere un'interfaccia unica per poi avere cmq versioni distinte in base alla lingua, con quella inglese più aggiornata rispetto alle altre.
Ask un'altra infausta scelta che imho ha fatto perdere molti utenti.
Anche secondo me si sono adagiati un pò troppo sugli allori, praticamente da 2-3 anni il programma non è cambiato di una virgola, e quel che hanno fatto ha solo peggiorato le cose.

Ma il programma in sè resta solido, tolta la protezione web può ancora dire la sua in tutti i campi.

Sì vero ma essendo io vecchio stampo tendo a dividere in 3 i settori e poi mi dimentico di specificarli: 1) Firme 2) Hips e quindi interazione con l'utente che decide sull'azione 3) Euristica tutto quello che non è incluso nei punti precedenti e che è deciso dal programma autonomamente e da come programmato in base all'analisi interna del file o del suo comportamento
So che Proactive corrisponde almeno in parte alla SandBox di Avast o i mille nomi che ognuno gli da giusto per confonderci, chiamarla SandBox in avast come in Comodo è decisamente fuorviante per gli utenti, sono BB che possono anche fare girare il programma dubbioso con privilegi limitati volendo.
In questo senso l'euristica della free è dimezzata e ovvio va a incidere sulla rilevazione degli zeroday, è lì che serve un BB mica per bloccare Word, deve agire in terza battuta quando le firme o l'analisi del file euristico non danno esito; non so quantificare quanto in % sia questo intervento ma se in ambito normale può essere basso, in un test con veri zerodays direi che incide parecchio.

Sono dell'idea di Comodo (l'unica in cui concordo col farneticante Melih) e Avast che quando gli si rinfaccia il perchè puliscono male dicono: ho tot sviluppatori e li uso per evitare l'infezione, non ne tolgo da lì per gestire la pulizia, io un AV come MSE che pulisce benissimo (mettendoci ore però) ma è sostanzialmente nullo contro zeroadays non lo uso.
I test di pulizia non vanno presi in considerazione se non proprio ad un valore di 1 su 100, è un po' come se testassero una nuova automobile e si vede che ai 50kmh in curva esce di strada e la risposta della casa è del tipo behh però con i suoi 18 airbag le persone non si fanno male. Concordi che nessuno la comprerebbe o se l'avessero la cambierebbero al volo.

Avira è stato il primo amore e come si dice non si scorda mai ma purtroppo ha mancanze notevoli, resiste perchè è indubbio che le rilevazioni firme e euristiche siano sempre molto alte ma perde utenza per tutti i motivi che ci siamo detti qua e non solo, basterebbe vedere che non riescono a miglirarlo e anzi lo peggiorano quando ci mettono le mani per capire che chi ci sta dietro è in grave difficoltà, Proactive c'è solo a 32bit perchè non riescono a entrare a livello kernel sui sistemi a 64bit, gli altri ci son riusciti tutti e loro no, inoltre altri ampliano il concetto BB proponendo anche la virtualizzazione, poi magari non è detto sia buona cosa, ma è una novità, Avira è dal 2008 che non apporta novità al suo AV, altro esempio la scansione, nel 2009 Avira era il top in leggerezza e velocità, gli altri hanno l'opzione per ricordare i file già scansionati e quindi dalla seconda scansione in poi sono decisamente più veloci di Avira, cosa aspettano a implementarla? O pensano che gli utenti siano contenti di metterci un'ora a scansionare i vari client e server quando con altri possono farlo in 30 minuti? Il tempo è denaro e i clienti valutano in primis quello. Continuando così Avirà sarà ricordata come la Nokia degli AV che ha perso la sua posizione per causa dell'immobilismo, se non cambiano vertice, programmatori, risorse questa è la fine che faranno, anzi per me Avira è finita nel 2010, l'ho rimessa 3 giorni fa per prova ma ne sono rimasto davvero deluso, vero che un AV si giudica da quanto combatta i virus, ma tutto il resto che ci gravita attorno in Avira è pessimo e le poche novità messe in ritardo rispetto agli altri e quasi controvoglia non funzionano o fanno i casini che si son visti. I virus oggi sono in rete e cambiano ogni 3 minuti, un AV sarà sempre dietro a rincorrere se non implementa novità capaci di mitigare quel ritardo, i vertici delle softwarehouse devono essere elastici e aperti, ma forse essendo tedeschi sono qualità che non sono nel DNA, forse il vero male sta lì

millina

17-05-2012, 16:03

Dalla versione 2012 hanno tolto la toolbar (anche se 3 file che fanno riferimento a ask ci sono ancora)
Quindi niente più webguard per la free

Grandioso, mi pareva meglio la 10!! ma allora scusate, non è per fare la tirchia, piuttosto per difendere la bandiera di chi dice che gli av free sono al pari degli altri se non meglio... è tramontato il mito?:eek:
passare ad un altro av free o arrendersi e cacciarei soldi?:D :D
scusatemi ma ormai si sarà capito che non faccio parte della schiera degli esperti che bazzica qua...

done75

17-05-2012, 16:05

Ripeto: unicuique suum :asd:

a me e marcos Avira...

...a romagnolo e fernandez avast...

Jaguar64bit

17-05-2012, 16:45

Secondo me il sunto su Avira è che rimane un av di ottimo livello per via dell'ottima euristica ( che a volte risulta davvero efficace con i virus 0 day , contrariamente alle quasi inutili euristiche di altri av ) e delle firme ultra complete , e anche nella rimozione.
Quello che non mi convince è il database di siti malevoli bloccati , i troppi e assurdi falsi positivi , con messaggi che delle volte sono addirittura molesti nel ripetersi all'infinito.Poi vero ha ragione Romagnolo sulla storia del mancato supporto al non riscansionamento di file scansionati in precedenza e al non mantenersi al passo con le altre innovazioni che lui ha esaurientemente elencato , l'unica cosa su cui non concordo è che per me anche nell'ultima versione Avira si mantiene su buoni livelli di leggerezza a livello di consumo cpu.

1) Ps: cmq in generate concordo con l'ultimo post di Romagnolo , tenendo sempre ben presente le pur ottime qualità di Avira.

2) Ps: permettetemi di dire che in quanto a falsi positivi anche Avast 7 non scherza mica... , anzi forse fa pure peggio sia con l'on demand che nel real time web scan.

3) Ps: aggiungo un mio parere sempre sul discorso del falsi positivi , recentemente ho visto su av- comp. l'ultimo on demand test di marzo 2012.
Alla luce del fatto che Avira e Avast mi avevano un pò deluso per i fp , installo il Trend Micro Titanium 2012 che in questo test ha avuto una marea di fp , e sul mio sistema fatta la scansione completa ho avuto 0 falsi positivi certo è pur vero che ho usato la versione 5.2.0.1035 non la 5.0.0.1280 di quel test.Cmq sullo stesso sistema avast 7 mi vedeva ridicolmente come trojan dei file di emsisoft-antimalware e Avira continuava a martellare con un fp ( un file di sistema se non sbaglio ) che scansionato su virus total e con una sbrandellata di altri programmi risultava appunto un fp.Alla luce di questo dico.. , ma perchè i miei di test non collimano con quelli che leggo ? secondo il test di av-c Avast e Avira sono messi bene come falsi positivi , ma nel vero uso reale di fp ne hanno molti e credo che su questo si possa convenire.
Anche sulla storia della navigazione in siti infetti.Avendo l'Online Armor Free 5.5.0.1557 + Trend Micro Titanium 2012 settato a secca + Firefox 12 ( no script -ad bloc wot ) biscotti disabilitati , ecco con questa config. non c'è stato verso di impestare l'o.s Win 7 Hp 64bit originalissimo , dico solo che un firewall con HIPS annesso e attivo + un discreto av ( con database molto aggiornato di pagine infette ) e sinceramente ce ne vuole per beccarsi qualche virus in esecuzione.
Ok quello che dovevo dirvi l'ho detto.

Credo si sia capito che odio i fp :D

Ultimissima cosa , per chi usa Avast 7 con anche installato Emsisoft Anti-malware 6.5 free , faccia questo test.. crei una scansione personalizzata con Avast 7e setti il solo scan dei processi in memoria , a questo punto avvii l'aggiornamento con Emsisoft Anti-Maleware e dopo chiuda il programma e avvii il precedente scan personalizzato della mem con avast 7.... vedrà i suoi bei 5/7 falsi positivi..;)

enigmista63

17-05-2012, 18:10

Ciao io attualmente utilizzo avira internet security su 2 pc, sinceramente non trovo problemi che mi facciano criticare il prodotto, se proprio vogliamo trovare il pelo nell'uovo, dico che NON è in grado di bloccare i pop up pubblicitari, sul portale di libero, virgilio ecc.... appaiono pop up pubblicitari di ogni genere peggio di mediaset, malgrado nel browser sia impostato il blocco pop up, con altri antivirus questo non accade, ecco se vogliamo l'unica pecca di avira anche in versione a pagamento è questa.

Draven94

17-05-2012, 18:48

enigmista63

17-05-2012, 22:45

:D Ciao io utilizzo le varie estensioni su tutti i browser per il blocco pop up , ma purtroppo qualche banner pubblicitario passa lo stesso ed è scocciante doverlo chiudere tutte le volte, senza contare che alcune volte clicchi sulla x e viene rilevato un virus.

sku89

21-05-2012, 09:02

prova advblock plus

the_noiser

23-05-2012, 11:49

Ho un problemino...pare che il firewall di avira internet security non venga riconosciuto dal centro sicurezza di win 7 64bit!
provandolo ad attivare quello di windows,ad ogni riavvio lo trovo disattivato(con la relativa bandierina che avvisa del problema)
è normale?
attendo responsi...grazie...

xcdegasp

23-05-2012, 14:27

quello di windows deve essere disabilitato se si usa un frewall di terze parti.

the_noiser

23-05-2012, 16:34

quello di windows deve essere disabilitato se si usa un frewall di terze parti.
ma è normale che non lo veda il centro sicurezza?
con avast internet security erano entrambi attivi :D e funzionavano senza intoppi...

marcos86

23-05-2012, 19:42

ma è normale che non lo veda il centro sicurezza?
con avast internet security erano entrambi attivi :D e funzionavano senza intoppi...
Il centro operativo "vede" senza problemi il firewall di avira.
E avere due fw attivi è inutile e dannoso.

pare che il firewall di avira internet security non venga riconosciuto dal centro sicurezza di win 7 64bit!
provandolo ad attivare quello di windows,ad ogni riavvio lo trovo disattivato(con la relativa bandierina che avvisa del problema)
Ma il problema è avira o il fw di windows?
Quale dei due fw ti viene segnalato come disattivato?

Per il discorso dell'avvio, Avira ha un'impostazione per cui a ogni avvio viene controllato se il fw di win è attivo e nel caso viene disabilitato.
Quindi è normale che a ogni avvio sia attivo solo quello di avira.
Senza toccare nulla ti viene segnalato qualcosa dal centro operativo?

the_noiser

24-05-2012, 17:27

Il centro operativo "vede" senza problemi il firewall di avira.

Ma il problema è avira o il fw di windows?
Quale dei due fw ti viene segnalato come disattivato?

Per il discorso dell'avvio, Avira ha un'impostazione per cui a ogni avvio viene controllato se il fw di win è attivo e nel caso viene disabilitato.
Quindi è normale che a ogni avvio sia attivo solo quello di avira.
Senza toccare nulla ti viene segnalato qualcosa dal centro operativo?
Il problema è il fw di avira credo!nel mio caso non viene visto "stranamente" dal centro operativo!
quest'ultimo mi segnala che devo attivare win firewall!!!
è lieta una soluzione in grado di risolvere il problema!!!
http://img407.imageshack.us/img407/8933/87293411.th.jpg (http://imageshack.us/photo/my-images/407/87293411.jpg/)http://img99.imageshack.us/img99/6671/81849215.th.jpg (http://imageshack.us/photo/my-images/99/81849215.jpg/)

marcos86

25-05-2012, 18:36

Il problema è il fw di avira credo!nel mio caso non viene visto "stranamente" dal centro operativo!
quest'ultimo mi segnala che devo attivare win firewall!!!
è lieta una soluzione in grado di risolvere il problema!!!
Prova a disattivare il firewall di avira, attivare il fw di windows, ripristinare quest'ultimo alle impostazioni predefinite e riavviare.

marcos86

25-05-2012, 18:36

News sul bug del proactive
"you might have heard about the problems we had recently with our ProActive detection.
To fix those problems we uploaded Patch 11 to the beta-servers today.
This patch will fix problems like a falsely detected iexplorer.exe, explorer.exe, winrar.exe and some more."

Il fix è quindi in fase di test, dovrebbe arrivare tramite aggiornamento ufficiale tra qualche giorno se tutto va bene.

the_noiser

28-05-2012, 16:55

Prova a disattivare il firewall di avira, attivare il fw di windows, ripristinare quest'ultimo alle impostazioni predefinite e riavviare.

1.Ho seguito la procedura consigliatami ma al riavvio/i(ho effettuato più di un tentativo)avira mi riattiva il suo firewall e il centro operativo continua a segnalarmi il problema e mi invita ad attivare windows firewall. :rolleyes:
2.Comunque il fw di avira continua a non essere visto dal centro operativo dal mio win 7! :mbe:
3.Volendolo disattivare per installare uno di 3e parti? è possibile disattivarlo completamente (e non sino al riavvio)?
4.è possibile evitare che mi chiuda l'ombrillino della protezione quando lo disattivo?

enigmista63

28-05-2012, 17:12

:D Ciao il centro opera di windows è poco affidabile, vai nelle impostazioni del centro operativo e togli il flag dove chiede di monitorare la sicurezza firewall, cosi' facendo non avrai piu' lo scudetto rosso che ti segnala che il firewall non e' attivo , tanto se l'ombrellino di avira è aperto tutto funziona regolarmente

the_noiser

28-05-2012, 18:46

3.Volendolo disattivare per installare uno di 3e parti? è possibile disattivarlo completamente (e non sino al riavvio)?
4.è possibile evitare che mi chiuda l'ombrillino della protezione quando lo disattivo?
A queste domande è possibile ottenere anche un responso? :stordita:

marcos86

28-05-2012, 19:24

3.Volendolo disattivare per installare uno di 3e parti? è possibile disattivarlo completamente (e non sino al riavvio)?
Devi andare in disinstalla applicazioni dal pannello di controllo e invece di selezionare "disinstalla" devi scegliere "cambia" (cmq penso funzioni ugualmente anche col disinstalla)
A quel punto scegli di modificare l'installazione e togli la spunta dal firewall. In pratica rifai l'installazione. La semplice disattivazione è infatti solo temporanea

4.è possibile evitare che mi chiuda l'ombrillino della protezione quando lo disattivo?
Se hai installato dei moduli di protezione e ne disattivi uno, l'ombrello si chiude perchè ti segnala un problema. L'unico modo è disinstallare i vari moduli col metodo qui sopra.

the_noiser

28-05-2012, 19:39

Devi andare in disinstalla applicazioni dal pannello di controllo e invece di selezionare "disinstalla" devi scegliere "cambia" (cmq penso funzioni ugualmente anche col disinstalla)
A quel punto scegli di modificare l'installazione e togli la spunta dal firewall. In pratica rifai l'installazione. La semplice disattivazione è infatti solo temporanea

Se hai installato dei moduli di protezione e ne disattivi uno, l'ombrello si chiude perchè ti segnala un problema. L'unico modo è disinstallare i vari moduli col metodo qui sopra.

ok...grazie per le utili info :D

the_noiser

29-05-2012, 11:49

edit:
1.Ma non hanno ancora risolto per i 64 oggetti nascosti su win 7 64 bit? :D (li trova ad ogni controllo ancora....:stordita:)
2.Prima di sostituire il fw incluso all'internet security con uno di terze parti vorrei pareri sulla sua efficacia
3.Consigli su eventuali settaggi e/o cambiamenti impostazioni dello stesso per implementare un maggior livello di sicurezza in rete (ho per il momento impostato il fw su livello di sicurezza alto) ma nella configurazione vedo parecchie sub opzioni tipo regole adattatore

Giant Lizard

31-05-2012, 10:27

ragazzi, ho un problema con Antivir installato sul pc di un'amica (con Windows XP). Ho appena scaricato l'ultima versione, ma l'update interno non funziona, ogni volta che lo faccio partire mi viene scritto che un errore è comparso durante il download dei file.

E andando sulla pagina principale del software avvisa proprio che non sta funzionando al 100% perché necessita di un update (anche se in realtà, è l'ultima versione installata).

C'è modo di capire qual è il problema e come risolverlo?

the_noiser

31-05-2012, 10:46

C'è modo di capire qual è il problema e come risolverlo?

postaci un report dell'aggiornamento per cercare di capire cosa c'è che non va...
In alternativa puoi sempre aggiornare manualmente il vdf (http://www.avira.com/en/support-vdf-update-info)

Giant Lizard

31-05-2012, 10:53

postaci un report dell'aggiornamento per cercare di capire cosa c'è che non va...
In alternativa puoi sempre aggiornare manualmente il vdf

dove lo trovo il report? Ho cercato nella cartella di Avira ma non ho trovato nulla :confused:

the_noiser

31-05-2012, 10:58

dove lo trovo il report? Ho cercato nella cartella di Avira ma non ho trovato nulla :confused:

Della schermata principale: Amministrazione/Report
Provato con la soluzione alternativa?

Giant Lizard

31-05-2012, 11:22

Della schermata principale: Amministrazione/Report
Provato con la soluzione alternativa?

dunque, il report di Antivir è questo:

Avira Free Antivirus Updater
Engine/VDF update

Creation time: giovedì 31 maggio 2012 10.23.10

Operating system:
Microsoft Windows XP (Service Pack 3) [5.1.2600] 32 bit

Product information:
Product version: 12.0.0.1125
Updater: C:\Programmi\Avira\AntiVir Desktop\update.exe 12.3.14.15
Update resource: C:\Programmi\Avira\AntiVir Desktop\updaterc.dll 12.3.0.15
Library: C:\Programmi\Avira\AntiVir Desktop\update.dll 1.0.0.9
Plugin: C:\Programmi\Avira\AntiVir Desktop\updext.dll 12.3.0.15
GUI: C:\Programmi\Avira\AntiVir Desktop\updgui.dll 12.3.3.15

Temp Directory: C:\Documents and Settings\All Users\Dati applicazioni\Avira\AntiVir Desktop\TEMP\UPDATE\
Backup folder: C:\Documents and Settings\All Users\Dati applicazioni\Avira\AntiVir Desktop\BACKUP\
Installation Directory: C:\Programmi\Avira\AntiVir Desktop\
Updater folder: C:\Programmi\Avira\AntiVir Desktop\
AppData folder: C:\Documents and Settings\All Users\Dati applicazioni\Avira\AntiVir Desktop\

Connection settings:
- Connection type: Web server
- Transfer type: Existing connection
Proxy settings: System settings used

10.23.10 [UPD] [INFO] Checking whether newer files are available.
10.23.10 [UPD] [INFO] Select update server 'http://62.146.66.183/update'.
10.23.10 [UPD] [INFO] Downloading of 'http://62.146.66.183/update/idx/master.idx' to 'C:\Documents and Settings\All Users\Dati applicazioni\Avira\AntiVir Desktop\TEMP\UPDATE\idx\master.idx'.
10.23.11 [UPDLIB] [ERROR] Download manager: Connection failed while downloading the file http://62.146.66.183/update/idx/master.idx
10.23.11 [UPD] [INFO] Select update server 'http://62.146.66.181/update'.
10.23.11 [UPD] [INFO] Downloading of 'http://62.146.66.181/update/idx/master.idx' to 'C:\Documents and Settings\All Users\Dati applicazioni\Avira\AntiVir Desktop\TEMP\UPDATE\idx\master.idx'.
10.23.12 [UPDLIB] [ERROR] Download manager: Connection failed while downloading the file http://62.146.66.181/update/idx/master.idx
10.23.12 [UPD] [INFO] Select update server 'http://80.190.143.228/update'.
10.23.12 [UPD] [INFO] Downloading of 'http://80.190.143.228/update/idx/master.idx' to 'C:\Documents and Settings\All Users\Dati applicazioni\Avira\AntiVir Desktop\TEMP\UPDATE\idx\master.idx'.
10.23.13 [UPDLIB] [ERROR] Download manager: Connection failed while downloading the file http://80.190.143.228/update/idx/master.idx
10.23.13 [UPD] [INFO] Select update server 'http://80.190.143.227/update'.
10.23.13 [UPD] [INFO] Downloading of 'http://80.190.143.227/update/idx/master.idx' to 'C:\Documents and Settings\All Users\Dati applicazioni\Avira\AntiVir Desktop\TEMP\UPDATE\idx\master.idx'.
10.23.14 [UPDLIB] [ERROR] Download manager: Connection failed while downloading the file http://80.190.143.227/update/idx/master.idx
10.23.14 [UPD] [INFO] Select update server 'http://80.190.143.233/update'.
10.23.14 [UPD] [INFO] Downloading of 'http://80.190.143.233/update/idx/master.idx' to 'C:\Documents and Settings\All Users\Dati applicazioni\Avira\AntiVir Desktop\TEMP\UPDATE\idx\master.idx'.
10.23.15 [UPDLIB] [ERROR] Download manager: Connection failed while downloading the file http://80.190.143.233/update/idx/master.idx
10.23.15 [UPD] [INFO] Select update server 'http://62.146.66.179/update'.
10.23.15 [UPD] [INFO] Downloading of 'http://62.146.66.179/update/idx/master.idx' to 'C:\Documents and Settings\All Users\Dati applicazioni\Avira\AntiVir Desktop\TEMP\UPDATE\idx\master.idx'.
10.23.16 [UPDLIB] [ERROR] Download manager: Connection failed while downloading the file http://62.146.66.179/update/idx/master.idx
10.23.16 [UPD] [INFO] Select update server 'http://80.190.143.231/update'.
10.23.16 [UPD] [INFO] Downloading of 'http://80.190.143.231/update/idx/master.idx' to 'C:\Documents and Settings\All Users\Dati applicazioni\Avira\AntiVir Desktop\TEMP\UPDATE\idx\master.idx'.
10.23.17 [UPDLIB] [ERROR] Download manager: Connection failed while downloading the file http://80.190.143.231/update/idx/master.idx
10.23.17 [UPD] [INFO] Select update server 'http://80.190.143.226/update'.
10.23.17 [UPD] [INFO] Downloading of 'http://80.190.143.226/update/idx/master.idx' to 'C:\Documents and Settings\All Users\Dati applicazioni\Avira\AntiVir Desktop\TEMP\UPDATE\idx\master.idx'.
10.23.18 [UPDLIB] [ERROR] Download manager: Connection failed while downloading the file http://80.190.143.226/update/idx/master.idx
10.23.18 [UPD] [INFO] Select update server 'http://62.146.66.185/update'.
10.23.18 [UPD] [INFO] Downloading of 'http://62.146.66.185/update/idx/master.idx' to 'C:\Documents and Settings\All Users\Dati applicazioni\Avira\AntiVir Desktop\TEMP\UPDATE\idx\master.idx'.
10.23.19 [UPDLIB] [ERROR] Download manager: Connection failed while downloading the file http://62.146.66.185/update/idx/master.idx
10.23.19 [UPD] [INFO] Select update server 'http://80.190.143.229/update'.
10.23.19 [UPD] [INFO] Downloading of 'http://80.190.143.229/update/idx/master.idx' to 'C:\Documents and Settings\All Users\Dati applicazioni\Avira\AntiVir Desktop\TEMP\UPDATE\idx\master.idx'.
10.23.20 [UPDLIB] [ERROR] Download manager: Connection failed while downloading the file http://80.190.143.229/update/idx/master.idx
10.23.20 [UPD] [INFO] Select update server 'http://89.105.213.18/update'.
10.23.20 [UPD] [INFO] Downloading of 'http://89.105.213.18/update/idx/master.idx' to 'C:\Documents and Settings\All Users\Dati applicazioni\Avira\AntiVir Desktop\TEMP\UPDATE\idx\master.idx'.
10.23.21 [UPDLIB] [ERROR] Download manager: Connection failed while downloading the file http://89.105.213.18/update/idx/master.idx
10.23.21 [UPD] [INFO] Select update server 'http://89.105.213.17/update'.
10.23.21 [UPD] [INFO] Downloading of 'http://89.105.213.17/update/idx/master.idx' to 'C:\Documents and Settings\All Users\Dati applicazioni\Avira\AntiVir Desktop\TEMP\UPDATE\idx\master.idx'.
10.23.22 [UPDLIB] [ERROR] Download manager: Connection failed while downloading the file http://89.105.213.17/update/idx/master.idx
10.23.22 [UPDLIB] [ERROR] No other server, update aborted
10.23.22 [UPD] [ERROR] Generation of update structure failed. UpdateLib delivers error 537.

Summary:
********
0 Files downloaded
0 Files installed

giovedì 31 maggio 2012 10.23.22

The update failed!

dagli errori mi pare che semplicemente non riesca a connettersi per scaricare i file d'aggiornamento.

Ho provato anche il Fusebundle, ma dà lo stesso errore. Questo è il relativo log:

31/05/2012 11:14:56 user-4h7glvq fusebundle.exe[3416]: FBUNDLE: INFO: Fusebundle Version: 1.0.0.3
31/05/2012 11:14:56 user-4h7glvq fusebundle.exe[3416]: FBUNDLE: INFO: Operating System: WINDOWS XP SERVICE PACK 3
31/05/2012 11:14:56 user-4h7glvq fusebundle.exe[3416]: FBUNDLE: INFO: Installation Directory: install\win32-tmp-BDcGQz
31/05/2012 11:14:56 user-4h7glvq fusebundle.exe[3416]: FBUNDLE: INFO: Backup Directory: install\fusebundle_backup
31/05/2012 11:14:56 user-4h7glvq fusebundle.exe[3416]: FBUNDLE: INFO: Temp Directory: temp\fusebundle_tmp_BDcGQz
31/05/2012 11:14:56 user-4h7glvq fusebundle.exe[3416]: FBUNDLE: INFO: Proxy settings: System settings used
31/05/2012 11:14:56 user-4h7glvq fusebundle.exe[3416]: FBUNDLE: INFO: Downloading http://62.146.64.146/update/idx/fusebundle-win32-int.info.gz to temp\fusebundle_tmp_BDcGQz\idx\fusebundle-win32-int.info.gz
31/05/2012 11:14:59 user-4h7glvq fusebundle.exe[3416]: FBUNDLE: ERROR: Download manager: Resolve proxy name failed while downloading the file http://62.146.64.146/update/idx/fusebundle-win32-int.info.gz
31/05/2012 11:14:59 user-4h7glvq fusebundle.exe[3416]: FBUNDLE: INFO: Downloading http://80.190.130.195/update/idx/fusebundle-win32-int.info.gz to temp\fusebundle_tmp_BDcGQz\idx\fusebundle-win32-int.info.gz
31/05/2012 11:15:01 user-4h7glvq fusebundle.exe[3416]: FBUNDLE: ERROR: Download manager: Resolve proxy name failed while downloading the file http://80.190.130.195/update/idx/fusebundle-win32-int.info.gz
31/05/2012 11:15:01 user-4h7glvq fusebundle.exe[3416]: FBUNDLE: INFO: Downloading http://80.190.130.194/update/idx/fusebundle-win32-int.info.gz to temp\fusebundle_tmp_BDcGQz\idx\fusebundle-win32-int.info.gz
31/05/2012 11:15:03 user-4h7glvq fusebundle.exe[3416]: FBUNDLE: ERROR: Download manager: Resolve proxy name failed while downloading the file http://80.190.130.194/update/idx/fusebundle-win32-int.info.gz
31/05/2012 11:15:03 user-4h7glvq fusebundle.exe[3416]: FBUNDLE: INFO: Downloading http://62.146.64.147/update/idx/fusebundle-win32-int.info.gz to temp\fusebundle_tmp_BDcGQz\idx\fusebundle-win32-int.info.gz
31/05/2012 11:15:06 user-4h7glvq fusebundle.exe[3416]: FBUNDLE: ERROR: Download manager: Resolve proxy name failed while downloading the file http://62.146.64.147/update/idx/fusebundle-win32-int.info.gz
31/05/2012 11:15:06 user-4h7glvq fusebundle.exe[3416]: FBUNDLE: ERROR: No other server, update aborted

Anche qui, stesso problema. Non vorrei c'entrasse qualcosa Comodo. Durante l'installazione Avira mi ha detto che poteva esserci conflitto con due programmi già installati, ovvero Comodo e Malwarebytes, però non potevo certo disinstallarli (oltretutto anche sul mio pc convivono tutti insieme pacificamente :D ), quindi ho ignorato e ho proseguito con l'installazione.

Ora provo a disabilitare Comodo e a far ripartire l'aggiornamento, vedo un po'.

[edit] nada, anche disabilitando Comodo da sempre lo stesso errore.

the_noiser

31-05-2012, 11:28

Ora provo a disabilitare Comodo e a far ripartire l'aggiornamento, vedo un po'.

Verifica che comodo sia configurato per l'accesso alla rete degli exe di update di avira!
credo che disattivandolo dovresti riuscire ad aggiornare tranquillamente!!!
Dai report si evince che non si riesce a stabilire una connessione con i server di aggiornamento

Giant Lizard

31-05-2012, 12:06

Verifica che comodo sia configurato per l'accesso alla rete degli exe di update di avira!
credo che disattivandolo dovresti riuscire ad aggiornare tranquillamente!!!
Dai report si evince che non si riesce a stabilire una connessione con i server di aggiornamento

avevo già messo un edit nel post precedente: purtroppo anche disabilitandolo non cambia nulla, credo allora che non sia un problema di Comodo :\

the_noiser

31-05-2012, 14:51

avevo già messo un edit nel post precedente: purtroppo anche disabilitandolo non cambia nulla, credo allora che non sia un problema di Comodo :\

prova a disabilitare l'altra protezione di mbam!
Mi viene da pensare ad un probabile blocco a livello di dns a questo punto!!! o se usi programmi tipo peerblock con determinate liste mi è capitato che blocca anche gli aggiornamenti dei vari antivirus

Giant Lizard

31-05-2012, 21:12

prova a disabilitare l'altra protezione di mbam!
Mi viene da pensare ad un probabile blocco a livello di dns a questo punto!!! o se usi programmi tipo peerblock con determinate liste mi è capitato che blocca anche gli aggiornamenti dei vari antivirus

ma Malware Bytes non ha una protezione attiva, è un sw che si fa partire quando se ne ha bisogno :\

Non saprei che altro fare, anche perché prima funzionava. Magari provo a disinstallarlo e reinstallarlo, buh.

the_noiser

01-06-2012, 12:48

ma Malware Bytes non ha una protezione attiva, è un sw che si fa partire quando se ne ha bisogno :\

Non saprei che altro fare, anche perché prima funzionava. Magari provo a disinstallarlo e reinstallarlo, buh.

Non mi viene altro da suggerirti! pensavo avevi attivato il real time di mamb (nella versione a pagamento è prevista)
Comunque non ci hai detto quali dns utilizzi e/o se usi sw tipo hostman o peerblok!!!
Vediamo se qualcun altro ha qualcosa da suggerirti in merito per la soluzione del problema!!!

Romagnolo1973

05-06-2012, 13:11

non è una notizia sicura al 100% ma solo al 95% ma chi è beta tester di Avira domani mattina si colleghi qui
http://betacenter.avira.com
dovrebbe esserci
Avira Protection Cloud TechPreview beta
se non è vero cazio la fonte:Prrr:

PS: non mi chiedete di provarla perchè ero betatester tempo fa ma le credenziali di accesso non vanno più e dovrei rifarla ed è troppo sbattimento e neppure so cosa sia di preciso anche se già dal nome una idea ci si riesce a farsela (un panda cloud AV con ombrellino rosso)

marcos86

05-06-2012, 14:33

Domani provo e vi dirò le prime impressioni
In effetti su wilders si diceva che la prossima versione avrebbe avuto il cloud, vediamo come va

Jeremy01

05-06-2012, 16:05

sapete se Avira CD rescue si puo utilizzare da windows per riparare un disco secondario (con su win) infetto?

jedy48

05-06-2012, 17:12

sapete se Avira CD rescue si puo utilizzare da windows per riparare un disco secondario (con su win) infetto?

certo che si

marcos86

05-06-2012, 18:14

sapete se Avira CD rescue si puo utilizzare da windows per riparare un disco secondario (con su win) infetto?
No.
Devi avviare da cd, quindi windows non parte proprio.
Se vuoi farlo da windows basta usare direttamente avira e fargli fare la scansione del disco in oggetto

xcdegasp

06-06-2012, 07:26

marcos86, forse chiedeva se poteva usare avira rescue cd su pc windows :stordita: :p

xcdegasp

06-06-2012, 07:34

@ the_noiser: ti chiederei di modificare la firma perchè viola il Regolamento del Forum (http://www.hwupgrade.it/forum/regolamento.php):
Signature

E' possibile inserire una signature personale che rispetti una delle seguenti forme:

un'immagine 100 X 50 X 5KBytes di peso e una riga di testo (non deve andare a capo).

La lunghezza della propria signature deve essere verificata alla risoluzione di 1024 pixel, aiutandosi anche con il layout fixed al quale corrisponde una risoluzione di 1024 pixel.

grazie :)

enigmista63

06-06-2012, 12:10

:D Ciao, si parla del nuovo virus trojan FLAME, per chi utilizza il prodotto AVIRA , la softwarehouse comunica che gli utenti sono protetti da questa minaccia.

http://www.avira.com/it/press-details/nid/614/news/flame-trojan-protection-avira-solutions

Jeremy01

06-06-2012, 12:13

marcos86, forse chiedeva se poteva usare avira rescue cd su pc windows :stordita: :p

no, indendevo proprio se si poteva usare da windows avviato.....quindi ha le stesse funzioni di avira installato in windows se ho capito bene e quindi non'è necessario se il sistema operativo riesce ad avviarsi giusto?

xcdegasp

06-06-2012, 12:50

no, indendevo proprio se si poteva usare da windows avviato.....quindi ha le stesse funzioni di avira installato in windows se ho capito bene e quindi non'è necessario se il sistema operativo riesce ad avviarsi giusto?

serve per fare una pulizia approfondita e sopratutto in casi in cui windows presenti sintomi di infezione da rootkit. comunque va avviato il pc con questo cd quindi funziona al di fuori del sistema operativo.

Romagnolo1973

07-06-2012, 00:16

marcos86

07-06-2012, 13:16

La beta dovrebbe partire tra qualche giorno (ora stanno solo reclutando), vediamo se tutto questo tempo in cui ci hanno lavorato ha dato i suoi frutti

edit: mi sono sbagliato, il programma è attivo da subito

ivant87

07-06-2012, 17:04

per il momento è disponibile solo uno scanner on demand che analizza solo i "posti" dove più spesso risiedono i malware e uppa quei file (soprattutto driver di programmi non localizzati in inglese) non ancora inseriti nel loro database.

Scansione velocissima (scansiona circa 1100 file sui miei sistemi), l'upload dei driver sconosciuti (bè siamo in Italia) e l'analisi di questi ultimi da parte dei loro server quasi istantanea.

Diciamo che x ora è ad uno stadio embrionale e serve solo a far maturare il loro cloud database

marcos86

07-06-2012, 17:37

Diciamo che x ora è ad uno stadio embrionale e serve solo a far maturare il loro cloud database
Infatti. L'ho appena installato e devo dire di esserne rimasto un pò deluso, non si può neanche scegliere il percorso da far analizzare...

Cmq intanto s'è pappato un bel po di hash di programmi ignoti come i driver toshiba e sandboxie :rolleyes:
Vabbè, attendiamo fiduciosi :O

marcos86

07-06-2012, 18:24

183 file da caricare... in pratica il database glielo sto facendo io :D

Per i curiosi uno screen del programma (ma tanto poi sarà integrato direttamente in avira)
http://img151.imageshack.us/img151/3688/aviracloud.jpg (http://imageshack.us/photo/my-images/151/aviracloud.jpg/)

ivant87

07-06-2012, 19:50

anche a me ha uppato centinaia di file per pc (tranne dove c'è w8);

ho provato a fargli scansionare dei virus posizionandoli in percorsi che scansiona ma sembra ignorarli... forse è veramente interessato solo ad uppare ciò che non conosce :)

sbaglierò qualcosa...

Romagnolo1973

07-06-2012, 22:17

Sinceramente pensavo fosse un Panda Cloud con l'ombrellino rosso invece è solo un HitmanPro con l'ombrello, una cosa solo on-demand, perchè si trasformi in Panda serve ancora tempo, pensavo fossero più avanti nella cosa.
Non mi sto perdendo nulla quindi visto che Hitman è già sui miei pc e i doppioni non li ho mai sopportati, grazie delle info e delle immagini

Giant Lizard

12-06-2012, 10:28

scusate, visto che ho avuto qualche problema di installazione (credo, visto che non mi funziona l'update) su un computer, volevo provare a disinstallarlo e reinstallarlo. Sapete dirmi qual è il modo corretto per disinstallarlo cancellandone ogni minima traccia?

Mi pareva fosse scritto nella prima pagina, ma mi sono accorto solo adesso che Juninho è stato bannato e ha cancellato tutti i post :\

Tennic

12-06-2012, 10:32

marcoesse

12-06-2012, 11:36

...qual è il modo corretto per disinstallarlo cancellandone ogni minima traccia?

c'è anche una bella guida ufficiale di Avira
Guida alla disinstallazione Avira
http://www.avira.com/it/support-for-home-knowledgebase-detail/kbid/135

(ho messo descrizione nel titolo in modo che con il cerca si dovrebbe trovare subito)
Disinstallare Avira

Giant Lizard

12-06-2012, 12:10

Dopo la disinstallazione, fai girare questo tool "Avira RegistryCleaner", scaricabile da qui http://www.avira.com/en/downloads#tools :)

Grazie mille :)

Ho fatto anche così, ma nada, AntiVir continua a non riuscire ad aggiornarsi. La definizione dei virus rimane quella di base scaricando il prodotto, cioè aggiornata a gennaio 2012 :\

Tra l'altro anche quel tool non sembra funzionare proprio benissimo: ho fatto la scansione e mi ha rilevato una decina di chiavi di registro. Stavo per fare "seleziona tutto" e "cancella", quando mi sono accorto che tra quelle ce n'erano anche alcune riferite a Comodo e non ad AntiVir :mbe: quelle le ho deselezionate.

Anche se erano riferite a Comodo Antivirus, che non è installato (c'è installato solo Comodo Firewall).

Ora comunque non so più che cos'altro inventarmi...qui Avira continua a non fungere.

c'è anche una bella guida ufficiale di Avira
Guida alla disinstallazione Avira
http://www.avira.com/it/support-for-home-knowledgebase-detail/kbid/135

(ho messo descrizione nel titolo in modo che con il cerca si dovrebbe trovare subito)
Disinstallare Avira

grazie mille anche a te :)

Giant Lizard

12-06-2012, 12:19

ho provato di nuovo a mettere i DNS automatici e a disabilitare Comodo, ma nada, l'aggiornamento non va mai a buon fine.

Ah, è installato su WinXP, ma non penso che questo causi problemi, visto che tra i requisiti c'è.

Giant Lizard

13-06-2012, 21:09

uppo la domanda :\ qualcuno sa dirmi cosa può essere che non permette l'aggiornamento di AntiVir?

alvaruccio

14-06-2012, 11:49

possono coesistere in real time avira premium e malwarebytes oppure avira premium va bene già cosi da solo??

jedy48

14-06-2012, 17:33

possono coesistere in real time avira premium e malwarebytes oppure avira premium va bene già cosi da solo??

si io li tengo entrambi su un pc

paditora

15-06-2012, 11:32

Ciao a tutti uso Avira 10 da circa 1 anno prima usavo Avira 9.
Ieri sera ho fatto l'aggiornamento dei virus e dopo una scansione mi ha trovato un virus su un programma che uso spessissimo.
Il virus che mi trova è: dr/delphi.gen5
Lo uso da anni questo programma su cui mi ha trovato il virus e prima di ieri mai rivelato virus.
Da ieri sera mi dice che quel programma contiene un virus e non me lo fa più eseguire.
Ho provato pure a disinstallarlo e a reinstallarlo visto che ho l'installer su hard disk e sulla nuova installazione mi continua a dire che contiene un virus.
E' un falso positivo?
E se è un falso positivo come posso fare in modo che possa ignorarlo e aprirlo?
Ogni volta che ci clikko sopra mi appare la finestra di Avira che mi segnala il virus.
Ho fatto il restore image di un'immagine che avevo salvato 1 mesetto fa per cui anche avira aggiornato a 1 mese fa e magicamente quel programma che ce lo avevo già installato quando ho creato l'immagine, non me lo segna più virus, ma ho paura che se aggiorno l'antivirus me lo risegnala di nuovo.
Cosa faccio?

Tennic

15-06-2012, 11:37

paditora

15-06-2012, 11:48

paditora

15-06-2012, 12:06

Ecco ho fatto l'aggiornamento e mi ritrova il virus.
Per cui è sicuramente un falso positivo?

Ecco il presunto virus

Tennic

15-06-2012, 12:13

mandato vediamo cosa mi dicono
il risultato me lo mandano via email?
ah poi un'altra cosa. sulla licenza di avira dice: "prodotto valido fino al 30/11/2012
quindi dal primo dicembre in poi non funzionerà più e dovrò per forza passare alla versione 12?

La validità della licenza non vuol dire che dovrai aggiornare, vuol solo dire che dopo quella data non è più coperto da licenza d'uso (con qualunque versione) ;)
Se aggiorni oggi alla versione 12, ed usi quella licenza d'uso, la medesima scadrà sempre e comunque il 30/11/2012 ;)
Il risultato te lo mandano per email, e se risulta un falso positivo, modificheranno i futuri aggiornamenti affinchè non venga più riconosciuto come virus :)

Ecco ho fatto l'aggiornamento e mi ritrova il virus.
Per cui è sicuramente un falso positivo?

Potrebbe esserlo, come no... Te lo ritroverà sempre, ecco perchè bisogna mandare il file a loro, affinchè modificano gli aggiornamenti affinchè non venga più visto come virus (se ovviamente è un falso positivo) :)

Giant Lizard

15-06-2012, 12:35

uppo la domanda :\ qualcuno sa dirmi cosa può essere che non permette l'aggiornamento di AntiVir?

up

paditora

15-06-2012, 12:37

Potrebbe esserlo, come no... Te lo ritroverà sempre, ecco perchè bisogna mandare il file a loro, affinchè modificano gli aggiornamenti affinchè non venga più visto come virus (se ovviamente è un falso positivo) :)
Saranno 6 anni che uso quel programma e non mi ha mai dato problemi e moh tutto a un tratto diventa virus boh.
Cmq speriamo che si risolva altrimenti cambio antivirus.

paditora

15-06-2012, 12:44

Ho provato a farlo analizzare anche da questo sito:

www.virustotal.com

1/42 me lo segnala come virus.
Cmq boh vedremo. Al massimo cambio versione del programma e ne prendo uno più aggiornato. Quella versione è stravecchia risalirà al 2005.

SHA256: da61b5d4ca970fc10619775f921574a61cddf7fc24b2c63c81984b21f825ec6b
File name: flashfxp.exe
Detection ratio: 1 / 42
Analysis date: 2012-06-15 10:40:07 UTC ( 0 minuti ago )
00
More details
Antivirus Result Update
AhnLab-V3 - 20120614
AntiVir - 20120615
Antiy-AVL - 20120615
Avast - 20120615
AVG - 20120615
BitDefender - 20120615
ByteHero - 20120613
CAT-QuickHeal (Suspicious) - DNAScan 20120615
ClamAV - 20120615
Commtouch - 20120615
Comodo - 20120615
DrWeb - 20120615
Emsisoft - 20120615
eSafe - 20120614
F-Prot - 20120615
F-Secure - 20120615
Fortinet - 20120615
GData - 20120615
Ikarus - 20120615
Jiangmin - 20120615
K7AntiVirus - 20120614
Kaspersky - 20120615
McAfee - 20120615
McAfee-GW-Edition - 20120614
Microsoft - 20120615
NOD32 - 20120615
Norman - 20120615
nProtect - 20120615
Panda - 20120614
PCTools - 20120615
Rising - 20120614
Sophos - 20120615
SUPERAntiSpyware - 20120615
Symantec - 20120615
TheHacker - 20120615
TotalDefense - 20120614
TrendMicro - 20120615
TrendMicro-HouseCall - 20120614
VBA32 - 20120615
VIPRE - 20120615
ViRobot - 20120615
VirusBuster - 20120614

Tennic

15-06-2012, 13:07

Saranno 6 anni che uso quel programma e non mi ha mai dato problemi e moh tutto a un tratto diventa virus boh.
Cmq speriamo che si risolva altrimenti cambio antivirus.

Anche gli utenti di uTorrent un bel giorno se lo sono visti rilevato come virus... Ma è stato segnalato il falso positivo, ed il giorno dopo non era più virus ;)
Ci sta che sbagliano, ma se nessuno segnala, l'errore non viene corretto :)

paditora

15-06-2012, 14:16

arcofreccia

15-06-2012, 14:36

Ma perchè quando spengo o riavvio il pc, prima mi appare una finestra che mi dice se voglio terminare il processo avira antivir sys tray?

Che processo è?

Non lo trovo tra i processi attivi

Tennic

15-06-2012, 14:52

Nell'attesa che risolvano come si fa a metterlo in esclusione?
Sto smanettando nelle impostazioni ma non lo trovo.

Stai smanettando male :D

Vai in configurazione, "real time protection" - "scansione" - "eccezioni"
Cliccando sul pulsante con i 3 puntini, cerca il file su HD ed aggiungilo, sia nella parte superiore che in quella inferiore, in modo che il realtime lo ignora sia come processo in esecuzione che come file (ad esempio quando lo gestisci).

paditora

15-06-2012, 16:32

Stai smanettando male :D

Vai in configurazione, "real time protection" - "scansione" - "eccezioni"
Cliccando sul pulsante con i 3 puntini, cerca il file su HD ed aggiungilo, sia nella parte superiore che in quella inferiore, in modo che il realtime lo ignora sia come processo in esecuzione che come file (ad esempio quando lo gestisci).
Ma che versione di Avira hai?
Su Avira 10 non c'è boh.

Cmq azz ho fatto una scansione completa del sistema e oltre al programma che ho citato me ne ha trovato un altro uguale a quello tra l'altro:

Trovato un virus o un programma indesiderato 'DR/Delphi.Gen5'[dropper] nel file 'C:\System Volume Information\_restore{00C89C14-033D-4995-BEF8-E7273BB5D2CA}\RP5\A0001310.exe'. Azione eseguita: Il file è stato eliminato.

In quella cartella tra l'altro manco ci si può entrare da esplora risorse nemmeno se si imposta visualizza file e cartelle nascosti.
Quel file li che sarebbe? Io l'ho eliminato visto che non so nemmeno cosa sia e manco lo posso vedere da esplora risorse.

Tennic

15-06-2012, 16:39

Ma che versione di Avira hai?
Su Avira 10 non c'è boh.

Cmq azz ho fatto una scansione completa del sistema e oltre al programma che ho citato me ne ha trovato un altro uguale a quello tra l'altro:

Trovato un virus o un programma indesiderato 'DR/Delphi.Gen5'[dropper] nel file 'C:\System Volume Information\_restore{00C89C14-033D-4995-BEF8-E7273BB5D2CA}\RP5\A0001310.exe'. Azione eseguita: Il file è stato eliminato.

In quella cartella tra l'altro manco ci si può entrare da esplora risorse nemmeno se si imposta visualizza file e cartelle nascosti.
Quel file li che sarebbe? Io l'ho eliminato visto che non so nemmeno cosa sia e manco lo posso vedere da esplora risorse.

Hai attivato l'expert mode per per le impostazioni? Altrimenti vedi la metà delle impostazioni :)

La cartella "System Volume Information" contiene i file salvati da windows per l'utility ripristino di sistema. E' buona norma eliminare i punti di ripristino quando c'è un virus, perchè altrimenti windows fa il backup anche del virus. Ma se nel tuo caso è un falso positivo, non ti preoccupare, quando segnalerai il falso positivo e nei successivi aggiornamenti non ti verrà più detto che c'è un virus, questo varrà anche per quello contenuto in "System Volume Information" ;)

paditora

15-06-2012, 16:52

Hai attivato l'expert mode per per le impostazioni? Altrimenti vedi la metà delle impostazioni :)

La cartella "System Volume Information" contiene i file salvati da windows per l'utility ripristino di sistema. E' buona norma eliminare i punti di ripristino quando c'è un virus, perchè altrimenti windows fa il backup anche del virus. Ma se nel tuo caso è un falso positivo, non ti preoccupare, quando segnalerai il falso positivo e nei successivi aggiornamenti non ti verrà più detto che c'è un virus, questo varrà anche per quello contenuto in "System Volume Information" ;)
E come si attiva?
Io a suo tempo quando formattai selezionai questa casella ma la cartella Windows Volume Information anche se la vedo non me la fa aprire ugualmente:
Se provo a clickarci sopra mi esce l'errore: "accesso negato"

Cmq io nel dubbio l'ho eliminato e ho cancellato tutti i punti di ripristino e quel programma per un po' evito di eseguirlo.

Tennic

15-06-2012, 16:56

E come si attiva?
Cmq io nel dubbio l'ho eliminato e ho cancellato tutti i punti di ripristino.

In alto a sinistra, modalità esperto... Ora sto usando la 12, ma mi pare che nella 10 il settaggio era nel medesimo posto ;)

paditora

15-06-2012, 17:02

In alto a sinistra, modalità esperto... Ora sto usando la 12, ma mi pare che nella 10 il settaggio era nel medesimo posto ;)
ok trovata grazie mille

paditora

15-06-2012, 21:39

Ho installato una versione più aggiornata e più recente di quel programmino e adesso non me lo trova più come virus menomale. Quella che usavo io era addirittura del 2005 azz.
Cmq quello vecchio me lo sono tenuto e l'ho compresso in un file zip per vedere se verrà rimosso o meno così ogni tanto lo scansiono. :D Se rimane così amen utilizzerò la nuova versione.
La segnalazione cmq l'ho fatta.
Grazie di nuovo Tennic per il supporto. ;)

Giant Lizard

16-06-2012, 21:28

uppo la domanda :\ qualcuno sa dirmi cosa può essere che non permette l'aggiornamento di AntiVir?

up

papillon56

17-06-2012, 00:19

FulValBot

17-06-2012, 00:28

papillon56

17-06-2012, 00:43

I server non sono sempre gli stessi.. beato te che ne becchi uno fortunato...

Biffo_The_Cat

17-06-2012, 00:50

@Giant Lizard

Probabilmente è una stupidaggine, ma hai provato a vedere se tra i servizi c'è ed è avviato Avira Scheduler?

Saluti

Giant Lizard

17-06-2012, 03:08

Probabilmente sono i server sovraccarichi..
Hai creato un job per gli aggiornamenti?
Io ho risolto in questo modo..adesso mi si aggiorna regolarmente tutti i giorni da mesi, mentre prima anche io avevo problemi in tal senso
Bye

ma in questo caso è un mese che non riesce ad aggiornarsi, dà sempre errore. Non credo sia una questione di server pieni.

@Giant Lizard

Probabilmente è una stupidaggine, ma hai provato a vedere se tra i servizi c'è ed è avviato Avira Scheduler?

Saluti

Domani provo a vedere (non è mio il pc). Nel caso fosse avviato, cosa comporta?

Calcolate che ho già disinstallato, pulito e reinstallato il programma.

Biffo_The_Cat

17-06-2012, 03:23

Domani provo a vedere (non è mio il pc). Nel caso fosse avviato, cosa comporta?

Calcolate che ho già disinstallato, pulito e reinstallato il programma.

Se fosse avviato comporterebbe che si potrebbe esclude una possibile causa dei mancati aggiornamenti.
Se non fosse avviato prova a mettere avvio automatico e magari ad avviarlo a mano, per vedere se così si aggiorna.

Saluti

FulValBot

17-06-2012, 10:21

controlla i settaggi della connessione e il file hosts

Giant Lizard

17-06-2012, 14:50

Se fosse avviato comporterebbe che si potrebbe esclude una possibile causa dei mancati aggiornamenti.
Se non fosse avviato prova a mettere avvio automatico e magari ad avviarlo a mano, per vedere se così si aggiorna.

Saluti

Sai mica dirmi il nome del processo di questo servizio? Ho provato a cercarlo ma non l'ho trovato :\

controlla i settaggi della connessione e il file hosts

La connessione e le opzioni di aggiornamento sono giuste. Per "file hosts" cosa intendi?

;37653023']Intanto prova ad aggiornarlo manualmente (http://www.avira.com/it/support-vdf-update-info).
Già che ci sei, verifica che non sia Comodo Firewall ad impedire l'aggiornamento.

Non funziona neanche l'aggiornamento manuale, da sempre lo stesso errore :(

Avevo già provato a disabilitare Comodo, ma nada, nulla cambia.

Biffo_The_Cat

17-06-2012, 15:21

Sai mica dirmi il nome del processo di questo servizio? Ho provato a cercarlo ma non l'ho trovato :\

La connessione e le opzioni di aggiornamento sono giuste. Per "file hosts" cosa intendi?

Non funziona neanche l'aggiornamento manuale, da sempre lo stesso errore :(

Avevo già provato a disabilitare Comodo, ma nada, nulla cambia.

Avrei dovuto farlo prima, ma ti preciso che sto usando la versione 12 su win7 64; se non ricordo male tu hai la 12 su winxp, non so se c'è qualche differenza.
Il nome del servizio è AntiVirSchedulerService, il nome visualizzato Avira Scheduler, l'eseguibile ...\Avira\AntiVir Desktop\sched.exe
Scusa se ti faccio questa domanda, ma è giusto per estremo scrupolo: quando hai disabilitato Comodo, hai messo il livello sicurezza firewall su disabilitato?
Il file hosts lo trovi qui C:/WINDOWS/system32/drivers/etc, si apre col notepad.

Se decidi di reinstallare, dopo la disinstallazione e la pulizia, ma prima di reinstallare, apri comodo, Firewall, regoledi sicurezza della rete e clicca su pulisci; poi metti il livello del defense su apprendimento e reinstalla.

Saluti

Giant Lizard

17-06-2012, 21:24

;37654126']Decisamente strano; disinstalla nuovamente (presumo sia installata la versione in ITA), ripeti la pulizia con il Tool (dopo la pulizia fai un riavvio), poi installa la versione in EN (http://www.avira.com/en/avira-free-antivirus) e prova a vedere se si aggiorna.

proverò, ma perché la versione inglese dovrebbe cambiare qualcosa? :confused:

Avrei dovuto farlo prima, ma ti preciso che sto usando la versione 12 su win7 64; se non ricordo male tu hai la 12 su winxp, non so se c'è qualche differenza.
Il nome del servizio è AntiVirSchedulerService, il nome visualizzato Avira Scheduler, l'eseguibile ...\Avira\AntiVir Desktop\sched.exe
Scusa se ti faccio questa domanda, ma è giusto per estremo scrupolo: quando hai disabilitato Comodo, hai messo il livello sicurezza firewall su disabilitato?
Il file hosts lo trovi qui C:/WINDOWS/system32/drivers/etc, si apre col notepad.

Se decidi di reinstallare, dopo la disinstallazione e la pulizia, ma prima di reinstallare, apri comodo, Firewall, regoledi sicurezza della rete e clicca su pulisci; poi metti il livello del defense su apprendimento e reinstalla.

Saluti

Ho controllato e quel processo non c'è (c'è uno shed.exe, ma è di Microsoft).

Per quanto riguarda Comodo, si, ho messo tutto su disabilitato.

papillon56

17-06-2012, 22:16

hai provato a creare il job aggiornamenti?

Giant Lizard

17-06-2012, 22:27

hai provato a creare il job aggiornamenti?

no, cosa sarebbe? :confused:

papillon56

17-06-2012, 22:46

no, cosa sarebbe? :confused: Ecco ...
---->Job aggiornamento (http://www.hwupgrade.it/forum/showpost.php?p=33312662&postcount=12881)

Giant Lizard

17-06-2012, 23:33

Ecco ...
---->Job aggiornamento (http://www.hwupgrade.it/forum/showpost.php?p=33312662&postcount=12881)

Grazie, l'ho fatto ed è partito. Nel report lo ha segnato come "terminato", ma quando sono andato a vedere le definizioni dei virus segna ancora gennaio 2012, quindi non ha aggiornato una mazza :\

Non riesco proprio a capire perché non riesca a collegarsi ai server...

E se fosse un malware?

marcos86

18-06-2012, 12:41

Grazie, l'ho fatto ed è partito. Nel report lo ha segnato come "terminato", ma quando sono andato a vedere le definizioni dei virus segna ancora gennaio 2012, quindi non ha aggiornato una mazza :\

Non riesco proprio a capire perché non riesca a collegarsi ai server...

E se fosse un malware?
Gennaio 2012 è decisamente troppo obsoleto.
Scarica questo (http://professional.avira-update.com/package/fusebundlegen/win32/en/avira_fusebundlegen-win32-en.zip), scompatta i file e avvia il file fusebundle.exe, ti scaricherà tutto il database delle firme.
Ora dovrebbe esserci una cartella "install" con dentro un file zip "vdf_fusebundle.zip"
Apri avira, scegli l'aggiornamento manuale e indicagli questo file.

Ora hai tutti gli aggiornamenti, avvia una scansione e vedi se rileva qualcosa

Giant Lizard

18-06-2012, 15:07

Gennaio 2012 è decisamente troppo obsoleto.
Scarica questo (http://professional.avira-update.com/package/fusebundlegen/win32/en/avira_fusebundlegen-win32-en.zip), scompatta i file e avvia il file fusebundle.exe, ti scaricherà tutto il database delle firme.
Ora dovrebbe esserci una cartella "install" con dentro un file zip "vdf_fusebundle.zip"
Apri avira, scegli l'aggiornamento manuale e indicagli questo file.

Ora hai tutti gli aggiornamenti, avvia una scansione e vedi se rileva qualcosa

Questo è molto curioso, perché avevo già fatto questa procedura (consigliata da qualcuno nella pagina dietro) e non aveva funzionato, Fusebundle.exe non scaricava una cippa e si chiudeva.

Ora invece, dopo aver riflettuto che poteva esserci un malware, ho fatto una scansione con Malwarebytes e ha trovato un solo elemento, che ho eliminato. Ma francamente non credo fosse la causa di tutto questo. Ho infatti provato nuovamente a fare l'aggiornamento con Antivir e non ha funzionato.

Poi ho letto questo tuo messaggio e ho rifatto questa procedura, pur avendola già fatta l'altro ieri. Stavolta però è riuscito a scaricare tutto :mbe: quindi ho fatto l'aggiornamento manuale. Subito dopo ho provato a rifare l'aggiornamento normale e ha funzionato (ha scaricato 1 solo file, visto che avevo appena fatto l'aggiornamento manuale) :D

Ora sta andando la scansione stra-completa, il che significa che finirà fra un sei ore circa, se tutto va bene :asd:

Comunque sembra che siamo riusciti a sistemarlo, anche se non ho capito come :boh:

Giant Lizard

18-06-2012, 16:41

bè, sicuramente c'era qualcosa, forse era proprio dovuto a quel malware rilevato da Malwarebytes. Subito dopo mi si è aggiornato Adobe e ho provato pure con Comodo e anche lui ha dovuto fare un grosso aggiornamento (purtroppo non ho controllato da quanto tempo non veniva aggiornato).

Spero che ora vada tutto bene :)

paditora

18-06-2012, 19:01

Potrebbe esserlo, come no... Te lo ritroverà sempre, ecco perchè bisogna mandare il file a loro, affinchè modificano gli aggiornamenti affinchè non venga più visto come virus (se ovviamente è un falso positivo) :)
Pare come immaginavo che fosse un falso positivo. Mi hanno risposto oggi via email.
Quindi adesso basta che faccio l'aggiornamento e non dovrebbe più trovarmelo come virus?
Ecco la email:

Gentile signora, Egregio signore,

La ringraziamo per la sua mail inviata al laboratorio antivirus di Avira.
N. ordine: INC01179463.

Di seguito è riportato un elenco dei file e dei risultati:

ID File Nome file Dimensione (byte): Risultato
26942547 flashfxp.exe 969 KB FALSE POSITIVE

I risultati esatti per ogni file si trovano nella seguente sezione:

Nome file Risultato
flashfxp.exe FALSE POSITIVE

Il file 'flashfxp.exe' è stato classificato come 'FALSE POSITIVE'. Questo significa che tale file non è pericoloso e che si tratta di un falso allarme creato da noi.

In alternativa i risultati dell’analisi possono essere consultati dal seguente link:
http://analysis.avira.com/samples/details.php?uniqueid=7MNJANpJ2SZOwn2UFYtLBkK38HjAKy26&incidentid=1179463

Zusätzlich finden Sie eine Übersicht aller Einsendungen hier:
http://analysis.avira.com/samples/details.php?uniqueid=7MNJANpJ2SZOwn2UFYtLBkK38HjAKy26

Nota: Per domande specifiche rivolgersi a [email protected]

Cordiali saluti
Avira Virenlabor

Tennic

18-06-2012, 19:14

Pare come immaginavo che fosse un falso positivo. Mi hanno risposto oggi via email.
Quindi adesso basta che faccio l'aggiornamento e non dovrebbe più trovarmelo come virus?

Esatto ;)

Unax

19-06-2012, 18:31

ma anche a voi la fase di installazione degli aggiornamenti dura minuti?

non mi riferisco al download ma alla fase quando nell'updater c'è scritto installing new files

e non parlo di aggiornamenti corposi con tanti file ma di piccoli aggiornamenti (vedi immagine clicca per ingrandire)

http://s7.postimage.org/ar7ugeryv/avira.jpg (http://postimage.org/image/ar7ugeryv/)

papillon56

19-06-2012, 18:56

mirmeleon

20-06-2012, 15:28

Ma il bug inerente la scansione con i 60 e rotti oggetti nascosti l'hanno risolto?

;37311037']Appena conclusa una scansione completa (pianificata) ed il problema permane.
Qualcuno ha notizie provenienti dal forum di Avira?

ma per l'avviso a inizio scansione della presenza di oggetti nascosti, si è trovata la soluzione definitiva?
io ho tutti gli aggiornamenti di win7-64 installati..

Ciao Mod,
no proprio ora è mi partita la scansione e mi segnala ancora gli oggetti nascosti. Martedì ho scritto al supporto Avira in quanto come possessore della Premium si ha diritto all'assistenza. Al momento però nessuna risposta:(
Appena rispondono, posto subito

Invece vorrei chiedere una info sulla lunghezza della scansione, ma quali sono i parametri da settare? Io uso ancora quelli suggeriti ( ora non più presenti ) in prima pagina. Quindi scansione a basso livello e euristico alto. Questo comporta che mi scansiona 2 volte l'intero sistema.

;37356777']Ciao FuValBot.
E' già stato spiegato che il problema è causato dall'aggiornamento Windows KB2679255 e riguarda Windows 7.
Puoi, tranquillamente, eseguire la scansione completa, ignorando il messaggio (quindi, facendo proseguire la scansione) che viene rilasciato quando Avira esegue la scansione degli oggetti nascosti.
Il problema sia fastidioso ma bisogna aver pazienza, prima o dopo verrà risolto.

Ciao a Tutti,
volevo chiedervi conferma ma sembra che abbiano risolto il problema degli oggetti nascosti con la versione a 64 bit di 7. A me questa mattina non mi ha dato il solito messaggio....:D

Era un problema? :rolleyes:
A me non ha mai dato problemi :)
Dopo faccio partire la scansione e vedo che succede ;)

Edit: 64 oggetti nascosti, e compare in sovrimpressione una finestra che mi invita a verificare il computer mediante il CD Avira Rescue. E mi chiede se interrompere la scansione. Tale finestra non era mai uscita prima d'ora (Win7 64bit & Avira Premium aggiornato ad oggi)
Appena finisce la scansione, vedrò nel log cosa sono questi pericolosissimi oggetti nascosti :D

Edit2: Scansione finita, sempre 64 oggetti nascosti, ma comunque nel riepilogo finale la spunta è verde, quindi tutto ok ;)
Pertanto, se non fosse per la scansione on-demand, e per quel numerino (peraltro) nel riepilogo, non mi renderei minimamente conto di quegli oggetti nascosti, pertanto secondo me è un "non problema" ;)
Nel log ci sono 64 eventi come questo:

Thread nascosto
[NOTA] Il System Thread non è visibile.

Segnalo che, anche con l'ultimo update di Microsoft di questa notte, i 64 oggetti nascosti sono rimasti (con conseguente richiesta di utilizzare il Cd rescue). :cry:

edit:
1.Ma non hanno ancora risolto per i 64 oggetti nascosti su win 7 64 bit? :D (li trova ad ogni controllo ancora....:stordita:)
2.Prima di sostituire il fw incluso all'internet security con uno di terze parti vorrei pareri sulla sua efficacia
3.Consigli su eventuali settaggi e/o cambiamenti impostazioni dello stesso per implementare un maggior livello di sicurezza in rete (ho per il momento impostato il fw su livello di sicurezza alto) ma nella configurazione vedo parecchie sub opzioni tipo regole adattatore

Ieri ho fatto la scansione (dopo alcuni mesi) con Avira free aggiornato e mi da la stessa segnalazione di inserire il Cd del rescue!
Proseguendo la scansione trova i famosi 64 oggetti nascosti...
C'è qualche aggiornamento?
Uso Avira free v.12 e win7 64 bit ultimate.
:rolleyes:

Unax

20-06-2012, 17:12

A volte succede, ma è sempre questione che dipende dai loro sever...
anche se il dwl dei nuovi file viene dato come completato facilmente non lo è per cui ci vuole + tempo..
Anche a me in questo periodo succede ogni tanto!
Bye

questo l'avevo pensato anche io ma guardando nella cartella temp usata da avira si vede che il download dei file gz è completato

è proprio la fase d'installazione che è lenta

mirmeleon

20-06-2012, 19:48

Ieri ho fatto la scansione (dopo alcuni mesi) con Avira free aggiornato e mi da la stessa segnalazione di inserire il Cd del rescue!
Proseguendo la scansione trova i famosi 64 oggetti nascosti...
C'è qualche aggiornamento?
Uso Avira free v.12 e win7 64 bit ultimate.
:rolleyes:

Risolto installando la versione inglese di Avira!
:D

marcos86

20-06-2012, 22:59

Meglio usare sempre la versione inglese, è più aggiornata rispetto quella italiana (una delle cose che trovo assurde sinceramente)

mirmeleon

20-06-2012, 23:41

Meglio usare sempre la versione inglese, è più aggiornata rispetto quella italiana (una delle cose che trovo assurde sinceramente)

Mi sa di si, comunque a me italiana o inglese non tange minimamente!
:D

enigmista63

20-06-2012, 23:57

:D Ciao uso la versione italiana di avira premium in accoppiata con comodo firewall nessun problema viaggiano senza problemi entrambi.

Anthonylm

21-06-2012, 11:27

Errore SysTray: avgnt.exe exception unknown

Mi è uscita questa scritta, l'antivirus sembra funzionare ma l'icona non c'è piu.

Come risolvo?

Edit. risolto reinstallando :)

antopar

21-06-2012, 16:19

Ciao a tutti, solo a me succede che a volte windows mi segnala che non ci sono antivirus attivi presenti sul pc quando avira è attivo?

jedy48

21-06-2012, 17:01

Ciao a tutti, solo a me succede che a volte windows mi segnala che non ci sono antivirus attivi presenti sul pc quando avira è attivo?

a me lo ha fatto tante volte e ho dovuto disistallare e istallare di nuovo per risolvere...temporaneamente poi sono passato ad Avast e più nessun problema

enigmista63

21-06-2012, 17:30

:D Ciao si puo' succedere che il centro sicurezza windows non funzioni corretamente il problema non è dell'antivirus , se guardi e l'antivirus ti dice che il pc è protetto nessun problema.

antopar

21-06-2012, 17:57

Ah ecco vi ringrazio, pensavo fosse qualcosa di serio!:doh:

enigmista63

21-06-2012, 18:14

:D Ciao no io ad esempio il cebtro sicurezza windows l'ho disabilitato, se avira ha l'ombrello aperto tutto ok, cosi' come l'icona di comodo .

papillon56

21-06-2012, 18:27

:D Ciao no io ad esempio il cebtro sicurezza windows l'ho disabilitato, se avira ha l'ombrello aperto tutto ok, cosi' come l'icona di comodo .
Quoto.. :D
il cerntro sicurezza di win serve a solo a creare insicurezza nell'utente... :wtf:
disabilitare il servizio è la soluzione migliore :)
Bye

antopar

21-06-2012, 18:45

:D Ciao no io ad esempio il cebtro sicurezza windows l'ho disabilitato, se avira ha l'ombrello aperto tutto ok, cosi' come l'icona di comodo .
Però a volte l'ombrello dell'icona è chiuso... Se entro su avira sembra tutto attivato!

jedy48

21-06-2012, 20:23

:D Ciao si puo' succedere che il centro sicurezza windows non funzioni corretamente il problema non è dell'antivirus , se guardi e l'antivirus ti dice che il pc è protetto nessun problema.

solo con Avira e con tutti gli altri AV no? :D :D :D

marcoesse

21-06-2012, 21:14

poco fa' arrivato questo
Avira 12 Premium Win7 64 bit
http://s12.postimage.org/9pqty2v9l/Screen00319.jpg (http://postimage.org/image/9pqty2v9l/)

fatto questo

Avira Antivirus Premium 2012 Updater
Aggiornamento completo del prodotto

Ora di creazione: Thursday, June 21, 2012 19:59:59

Sistema operativo:
Windows 7 x64 (Service Pack 1) [6.1.7601] 64 bit

Informazioni sul prodotto:
Versione del prodotto: 12.0.0.175
Updater: C:\Program Files (x86)\Avira\AntiVir Desktop\update.exe 12.1.13.17
Risorsa aggiornamento: C:\Program Files (x86)\Avira\AntiVir Desktop\updaterc.dll 12.1.0.17
Libreria: C:\Program Files (x86)\Avira\AntiVir Desktop\update.dll 1.0.0.8
GUI: C:\Program Files (x86)\Avira\AntiVir Desktop\updgui.dll 12.1.3.17

Riepilogo:
**********
12 file scaricati
12 file installati
File scaricato(i): webcat1.dat; webcat2.dat; webcat3.dat; webcat4.dat; vbase031.vdf 7.11.33.166; aevdf.dat 7.11.33.166; aeheur.dll 8.1.4.52;
aeoffice.dll 8.1.2.38; aepack.dll 8.2.16.22; aescript.dll 8.1.4.28; aeexp.dll 8.1.0.54; aeset.dat 8.2.10.96;

Thursday, June 21, 2012 20:01:14

L’aggiornamento è stato eseguito con successo.

anche a voi?

per ora dopo riavvio tutto ok!

enigmista63

21-06-2012, 21:27

:D Ciao no io dal centro sicurezza windows non ho mai ricevuto avvisi per avira, ma li ho ricevuti per kaspersky, emsisoft antimalware, bitdefender, fsecure, quindi disabilitato, il p'erche' dell'ombrellino chiuso devi vedere in quale momento è chiuso.
@Marcoesse
Ciao , no io ho ricevuto l'aggiornamento solo del database virus e non del prodotto, che risulta gia' aggiornato, calcola pero' che io la versione premium l'ho installata martedi' quindi è possibile che scaricandola dal sito ufficiale abbia gia' scaricato la versione aggiornata, sono passato dalla versione internet security alla versione premium per utilizzare comodo firewall.

enigmista63

21-06-2012, 21:54

Per chi utilizza questo software ULTRASURF ho scaricato l'installer, ma comodo firewall con il defense + mi inibisce l'installazione, mi sono insospettito ed ho inviato il file ai laboratori avira che come al solito sono stati tempestivi a rispondermi con tanto di classificazione.

http://www.cantilux.net/files7/1403489320.jpg

enigmista63

21-06-2012, 22:47

:D Ciao nessun riavvio richiesto neppure a me.

marcoesse

22-06-2012, 00:12

;37680239']No Marco, ho appena controllato il Report ed i dati sono gli stessi che hai pubblicato (Avira è perfettamente aggiornato alla v. 12.0.0.175 e sono sicuro che non mi è stato chiesto il riavvio del sistema). Ciao nessun riavvio richiesto neppure a me.
boh! chissà come mai a me' si :wtf:

;37680239']
Nota: non hanno ancora risolto il problema del rilevamento degli oggetti nascosti ..... è inaccettabile
ecco che invece ci speravo che fosse risolto :(
grazie per i Feedback
ciao

Giant Lizard

22-06-2012, 00:37

come mai questa cosa degli oggetti nascosti per voi è così importante? :confused: magari non l'hanno risolta proprio perché non la ritengono così fondamentale.

Friederike72

22-06-2012, 01:22

arnyreny

22-06-2012, 01:28

Salve! Oggi ho provato a fare la scansione completa del sistema per 3 volte di seguito ma si blocca sempre verso il 37% quando è arrivata a C: System information/tracking.log:( ho Vista con Avira, Comodo e Superantispyware free, che ha aggiornato la versione proprio ieri. Cosa potrebbe essere? Grazie dei consigli..

magari e' una stupidaggine ...ma io proverei a fare uno scandisk,può darsi che hai qualche cluster danneggiato...provare non costa nulla;)

Tennic

22-06-2012, 08:18

come mai questa cosa degli oggetti nascosti per voi è così importante? :confused: magari non l'hanno risolta proprio perché non la ritengono così fondamentale.

Quoto... Si riscontra solo durante una scansione completa, e l'unica "seccatura" è il dover cliccare su "non interrompere la scansione" :rolleyes: Infatti, anche a fine scansione, i risultati sono tutti "verdi" :rolleyes:
Considerando che faccio la scansione completa ogni 10-15 giorni (lo scanner residente di Avira è decisamente affidabile), posso premere il pulsante "continua scansione" senza alcun problema :D

RRR1

22-06-2012, 22:12

Tennic

22-06-2012, 22:23

;37686105']Per due ragioni, per quel che mi concerne:

1) ho una scansione completa programmata una volta la settimana, in un orario in cui non sono a casa (quindi, quella segnalazione, blocca la scansione fino a quando non torno, e questo è fastidioso);

2) perchè è inacettabile che dopo tre mesi dal sorgere del problema, Avira non lo abbia ancora risolto (e visto che la licenza la pago, quindi sono un cliente, vorrei essere trattato come tale).

Quoto, motivazioni più che sacrosante... Anche a me non da fastidio il problema di per se (anche perchè non faccio mai scansioni automatiche, ma solo quando sono al computer, quindi posso farlo riprendere manualmente), ma da fastidio il come (non) lo stanno affrontando, ossia con sufficienza :rolleyes:

Giant Lizard

23-06-2012, 00:14

;37686105']Per due ragioni, per quel che mi concerne:

1) ho una scansione completa programmata una volta la settimana, in un orario in cui non sono a casa (quindi, quella segnalazione, blocca la scansione fino a quando non torno, e questo è fastidioso);

2) perchè è inacettabile che dopo tre mesi dal sorgere del problema, Avira non lo abbia ancora risolto (e visto che la licenza la pago, quindi sono un cliente, vorrei essere trattato come tale).

Capito. Bè, indubbiamente queste sono ottime motivazioni, non ricordavo si bloccasse proprio la scansione.

Ma il problema è stato segnalato ad Avira? Ne sono a conoscenza?

enigmista63

23-06-2012, 00:23

:D Ciao penso sia stato gia' segnalato, io non ho fatto la segnalazione perche' con xp il probelma dei 64 oggetti non viene riscontrato.

marcoesse

23-06-2012, 01:44

Avira 2012 Free messo alla prova _MegaLab

http://www.megalab.it/8090/avira-free-messo-alla-prova

enigmista63

23-06-2012, 13:59

:D Ciao ho letto il test su megalab, e devo ammettere che in effetti si comporta in maniera eccezionale, avevo a suo tempo effettuato un test con circa 9000 file infetti e confermo quanto detto nella recensione, ho abbinato alla versione premium comodo firewall e come accoppiata risulta efficace e senza problemi di nessun genere, unico accorgimento mettere nelle reciproche esclusioni i 2 prodotti ed aggiungere alle esclusioni anche i processi attivi nel task manager, e tutto funzionera' bene compresi gli aggiornamenti automatici.

RRR1

23-06-2012, 14:53

Ma il problema è stato segnalato ad Avira? Ne sono a conoscenza?

Beh.... direi di si ------> http://forum.avira.com/wbb/index.php?page=Thread&postID=1170130#post1170130 ;)

RRR1

23-06-2012, 14:54

Friederike72

23-06-2012, 15:22

magari e' una stupidaggine ...ma io proverei a fare uno scandisk,può darsi che hai qualche cluster danneggiato...provare non costa nulla;)
Grazie della risposta..volevo provare anche io con uno scandisk, ma poi ho letto in rete che a volte può dipendere semplicemente dal punto di ripristino windows che blocca la scansione. Disabilitato e scansione completata con successo;) :D Psoto così magari la mia esperienza può servire ad altri che hanno riscontrato lo stesso problema..

arnyreny

23-06-2012, 21:09

Grazie della risposta..volevo provare anche io con uno scandisk, ma poi ho letto in rete che a volte può dipendere semplicemente dal punto di ripristino windows che blocca la scansione. Disabilitato e scansione completata con successo;) :D Psoto così magari la mia esperienza può servire ad altri che hanno riscontrato lo stesso problema..

non avevo pensato a quello poiché e' la prima cosa che disabilito quando installo window,e' una delle leggi della sicurezza;)

enigmista63

24-06-2012, 00:48

:D Ciao si confermo sarebbe meglio disabilitare il ripristino di configurazione, primo perche' i virus vanno ad annidarsi proprio li, secondo, le poco volte che l'ho utilizzato ha fatto piu' danni che altro è consigliabile tenere sempre un immagine del proprio pc pronta per ogni evenienza.

arnyreny

24-06-2012, 00:56

the_noiser

24-06-2012, 09:11

Dopo aver provato altri prodotti mi sono deciso di tornare al buon e caro avira personal 12 e nel momento dell'installazione ho evitato di installare la webguard dato che avrei dovuto installare per forza di causa maggiore anche la mitica e pesante (e poco sicura) ask toolbar!
1.solo con il real time ho una buona protezione?
2.è possibile installare la protezione webguard evitando l'installazione dell'ask toolbar? (sempre della versione personal)

Comunque confermo che ho ancora,anche io il problema dei 60 oggetti nascosti rilevati ad ogni scansione denominati come "thread non visibile"!

arnyreny

24-06-2012, 09:46

sicura) ask toolbar!
1.solo con il real time ho una buona protezione?
"!
insieme ad altri accorgimenti si,norton dsn ,account limitato,sandbox

2.è possibile installare la protezione webguard evitando l'installazione dell'ask toolbar? "!

no,almeno che non crompri la versione a pagamento

the_noiser

24-06-2012, 10:11

insieme ad altri accorgimenti si,norton dsn ,account limitato,sandbox

no,almeno che non crompri la versione a pagamento
perfetto grazie per le info!
uso i dns da te citati,la sandbox solo per navigazione su siti nuovi (non sempre), tipo su facebook e questo forum navigo senza la sand!
circa l'accont limitato chiederei consigli!!! :D
ho un unico account per il momento!!!

xcdegasp

24-06-2012, 12:01

facebook non è così sicuro visto che è una bacheca che può contenere link esterni

arnyreny

24-06-2012, 16:01

circa l'accont limitato chiederei consigli!!! :D
ho un unico account per il momento!!!

se hai seven basta mettere l'uac al massimio livello,e vieni avvertito se qualche programma richiede privilegi che non deve avere...
scusate dell'Ot...
per ulteriori info chiedi qui
http://www.hwupgrade.it/forum/showthread.php?t=2011681&page=246

si sta discutendo proprio di questo

the_noiser

24-06-2012, 18:40

se hai seven basta mettere l'uac al massimio livello,e vieni avvertito se qualche programma richiede privilegi che non deve avere...
scusate dell'Ot...
per ulteriori info chiedi qui
http://www.hwupgrade.it/forum/showthread.php?t=2011681&page=246

si sta discutendo proprio di questo
ok impostato al massimo... :D
come account?attualmente ho un unico account impostato come amministratore...come sicurezza non direi è il massimo giusto?

enigmista63

28-06-2012, 00:10

luke.co

30-06-2012, 22:32

E' da un bel po' di tempo che il mio computer scaricava file molto + lentamente di quanto la mia linea permetteva, tanto che pensavo a qualche filtro applicato da tiscali (anche se stranamente questo problema non si presenta con il peer to peer). Leggendo questo post (http://www.hwupgrade.it/forum/showpost.php?p=37718416&postcount=1) ho pero' risolto il problema: bastava disabilitare la web protection di avira per quasi raddoppiare la capacità di download. Non credevo ai miei occhi. Anche a voi capita la stessa cosa?

RRR1

01-07-2012, 08:07

luke.co

01-07-2012, 09:31

Grazie per la risposta. Di tanto in tanto seguo il thread, ma questo comportamento dell'antivirus mi era sfuggito, malgrado sapessi che webguard incide in maniera leggera sulla navigazione. Comunque faro' dei test per togliermi ogni dubbio.
Ciao

marcos86

01-07-2012, 11:00

Imho al webguard manca un'opzione per lasciare attivo solo il controllo dei link e l'esclusione dei file oltre tot dimensione.
Io l'ho segnalato, vedremo se mi ascolteranno

weaponX

01-07-2012, 13:21

Salve a tutti.

Ho formattato e reinstallato Avira 2012.
Ma stavolta sono passato alla versione italiana, prima avevo installato quella inglese.
Ho notato però che la versione inglese oltre ad essere una versione più avanti, funziona anche meglio ed è più reattiva.

Se volessi reinstallare quella in inglese devo disinstallare quella in italiano o posso semplicemente sovrascriverla?

Grazie per l'aiuto e buona domenica.

xcdegasp

01-07-2012, 15:48

devi disinstallarla e poi installare quella italiana :)

xcdegasp

01-07-2012, 15:51

:D Ciao a tutti, volevo chiedere se ha qualcuno è capitato quanto segue:
da lunedi' ad oggi ho inviato ad avira 6 file infetti , per farli analizzare visto il mancato rilevamento, dalla loro risposta i file controllati risultano infetti, e mi hanno ringraziato della collaborazione. Fino qui' tutto bene, ma i 6 file infetti li ho scaricati visitando siti affidabili, uno tra questi il sito di Adriano Celentano, all'apertura di questi siti, parte un download che scarica una cartella zippata, o addirittura si apre l'icona di java e parte il download, Avira premium non blocca niente di tutto questo, ora non devo essere io ad inviare i virus per essere inseriti nel database, ma visto l'alta percentuale di rilevamento di avira mi sembra un po eccessivo, per questo volevo capire se dipende solo dal mio pc.

quale sarebbe il sito di preciso?
vorrei comunque sottolineare che l'antivirus non può e non deve essere considerata l'unica arma di protezione per un pc, per proteggere i propri dati bisogna creare un muro difensivo che preveda oltre all'antivirus, un firewall di terze parti (quello di windows non controlla le interazioni tra file e servizi), bisogna possedere un antimalware (questo consentirà di coprire le mancanze dell'antivirrus), inoltre bisogna usare un browser che non esegua indiscriminatamente tutti gli script presenti in una pagina web bensì lasci il controllo all'utente di decidere se e quali contenuti eseguire quindi chrome, firefox, opera sono ottimi browser che accompagnati dalle estensioni noscript e adblock possono fare la differenza quando per sfortuna si visitano siti leciti ma purtroppo compromessi dalla presenza di malware.
per ulteriori info a riguardo ti rimando al thread specifico -> Protezione del Computer: consigli e valutazioni (http://www.hwupgrade.it/forum/showthread.php?t=2011681)

enigmista63

02-07-2012, 00:21

@xcdegasp
Ciao, si ho letto il thread è tutto quelli detto mi trova daccordo, cercavo di capire come mai negli ultimi tempi, molti file infetti e siti infettati non venivano rilevati da avira, che come tutti non è infallibile, ma che in questo periodo, ha parecchie mancate rilevazioni.

angisbregolius

17-07-2012, 11:09

Ciao a tutti, è da un po di tempo che facendo delle scansioni con avira il programma mi comunica che ci sono file nascosti e va fatta la scansione all'avvio tramite il "CD Avira Rescue".
Ok scarico il file .iso dal sito avira lo monto su pendrive (iso to usb) e al riavvio dal bios metto la pendrive come disco principale.
Funziona tutto alla perfezione e avira fa la scansione all'avvio (senza quindi caricare windows) ma non trova nulla! se poi rifaccio la scansione tradizionale da windows mi dice sempre che ci sono file nascosti...che posso fare?
grazie a tutti x l'aiuto.

marcos86

17-07-2012, 12:14

è un problema arcinoto, o ignori la cosa (non è nulla di dannoso, solo fastidioso) o installi la versione inglese che è più aggiornata (e il problema pare risolto)

oldmax

17-07-2012, 12:47

Ciao gente, ho cercato nel forum il mio stessa problema ma non glie la fò!
tento di aggiornare il mio avira premium appena installato ma non scarica nulla (si collega però).
Il report dice questo (vedi sotto), mi aiutate ?
Un grazie di cuore.
Mario

Avira Antivirus Premium 2012 Updater
Aggiornamento completo del prodotto

Ora di creazione: Tuesday, July 17, 2012 12:10:55

Sistema operativo:
Windows 7 (Service Pack 1) [6.1.7601] 32 bit

Informazioni sul prodotto:
Versione del prodotto: 12.0.0.175
Updater: C:\Program Files\Avira\AntiVir Desktop\update.exe 12.1.13.17
Risorsa aggiornamento: C:\Program Files\Avira\AntiVir Desktop\updaterc.dll 12.1.0.17
Libreria: C:\Program Files\Avira\AntiVir Desktop\update.dll 1.0.0.8
GUI: C:\Program Files\Avira\AntiVir Desktop\updgui.dll 12.1.3.17

Directory temporanea: C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\
Cartella di backup: C:\ProgramData\Avira\AntiVir Desktop\BACKUP\
Directory dapos;installazione: C:\Program Files\Avira\AntiVir Desktop\
Cartella Updater: C:\Program Files\Avira\AntiVir Desktop\
Cartella AppData: C:\ProgramData\Avira\AntiVir Desktop\

Impostazioni proxy:
Proxy personalizzato. URL: proxy.acegas, porta: 80

12:10:55 [UPD] [INFO] Verifica della disponibilità di file più recenti.
12:10:56 [UPD] [INFO] Selezione del server per l'aggiornamento 'http://80.190.130.227/update'.
12:10:56 [UPD] [INFO] Download di 'http://80.190.130.227/update/idx/master.idx' in 'C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\idx\master.idx'.
12:10:57 [UPD] [INFO] Download di 'http://80.190.130.227/update/idx/wks_avira12-win32-it-pepr.idx' in 'C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\idx\wks_avira12-win32-it-pepr.idx'.
12:10:57 [UPD] [INFO] Download di 'http://80.190.130.227/update/idx/wks_avira12-win32-it-pepr.info.gz' in 'C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\idx\wks_avira12-win32-it-pepr.info.gz'.
12:10:57 [UPD] [INFO] Download di 'http://80.190.130.227/update/idx/webcat-common-int.info.gz' in 'C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\idx\webcat-common-int.info.gz'.
12:10:57 [UPD] [INFO] Download di 'http://80.190.130.227/update/idx/vdf.info.gz' in 'C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\idx\vdf.info.gz'.
12:10:57 [UPD] [INFO] Download di 'http://80.190.130.227/update/idx/rdf-common-int.info.gz' in 'C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\idx\rdf-common-int.info.gz'.
12:10:57 [UPD] [INFO] Download di 'http://80.190.130.227/update/idx/ave2-win32-int.info.gz' in 'C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\idx\ave2-win32-int.info.gz'.
12:10:57 [UPD] [INFO] Download di 'http://80.190.130.227/update/idx/wks_avira12-win32-it-pepr-info.info.gz' in 'C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\idx\wks_avira12-win32-it-pepr-info.info.gz'.
12:10:57 [UPD] [INFO] Download di 'http://80.190.130.227/update/idx/scanner-win32-int.info.gz' in 'C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\idx\scanner-win32-int.info.gz'.
12:10:57 [UPD] [INFO] Confronto dei file locali con lo stato sul server per l'aggiornamento.
12:10:57 [UPD] [INFO] Controllo del modulo SELFUPDATE:
12:10:57 [UPD] [INFO] Controllo del modulo WEBCAT:
12:10:57 [UPD] [INFO] File 'webcat/common/int/webcat0.dat' (locale, server): 53f32b371dc0c4c538b1270ce282550a != 1241c0e8a515b7b8a6c21fe304782859
12:10:57 [UPD] [INFO] File 'webcat/common/int/webcat1.dat' (locale, server): edffc58fada76063f562d98550c3f29b != 0c594a072c9349a114314628697e51a3
12:10:57 [UPD] [INFO] File 'webcat/common/int/webcat2.dat' (locale, server): 6fa461973700d86c9f6200a51f9352fb != 07f403b654ec1e4914f8705a4117c9cb
12:10:57 [UPD] [INFO] File 'webcat/common/int/webcat3.dat' (locale, server): 08d8e838420072752f5f50d61d20be2f != 7c7c1271bc1131c33e5586f2865701dd
12:10:57 [UPD] [INFO] File 'webcat/common/int/webcat4.dat' (locale, server): 41b46397c48bb9c0ca5636fa351aea22 != 23ee741ff072c816fd900d513999be45
12:10:57 [UPD] [INFO] Controllo del modulo VDF:
12:10:57 [UPD] [INFO] File 'n_vdf/vbase003.vdf' (locale, server): 7.11.19.171 < 7.11.21.238
12:10:57 [UPD] [INFO] File 'n_vdf/vbase004.vdf' (locale, server): 7.11.19.172 < 7.11.26.44
12:10:57 [UPD] [INFO] File 'n_vdf/vbase005.vdf' (locale, server): 7.11.19.173 < 7.11.34.116
12:10:57 [UPD] [INFO] File 'n_vdf/vbase006.vdf' (locale, server): 7.11.19.174 < 7.11.34.117
12:10:57 [UPD] [INFO] File 'n_vdf/vbase007.vdf' (locale, server): 7.11.19.175 < 7.11.34.118
12:10:57 [UPD] [INFO] File 'n_vdf/vbase008.vdf' (locale, server): 7.11.19.176 < 7.11.34.119
12:10:57 [UPD] [INFO] File 'n_vdf/vbase009.vdf' (locale, server): 7.11.19.177 < 7.11.34.120
12:10:57 [UPD] [INFO] File 'n_vdf/vbase010.vdf' (locale, server): 7.11.19.178 < 7.11.34.121
12:10:57 [UPD] [INFO] File 'n_vdf/vbase011.vdf' (locale, server): 7.11.19.179 < 7.11.34.122
12:10:57 [UPD] [INFO] File 'n_vdf/vbase012.vdf' (locale, server): 7.11.19.180 < 7.11.34.123
12:10:57 [UPD] [INFO] File 'n_vdf/vbase013.vdf' (locale, server): 7.11.19.217 < 7.11.34.124
12:10:57 [UPD] [INFO] File 'n_vdf/vbase014.vdf' (locale, server): 7.11.19.255 < 7.11.34.201
12:10:57 [UPD] [INFO] File 'n_vdf/vbase015.vdf' (locale, server): 7.11.20.29 < 7.11.35.19
12:10:57 [UPD] [INFO] File 'n_vdf/vbase016.vdf' (locale, server): 7.11.20.70 < 7.11.35.87
12:10:57 [UPD] [INFO] File 'n_vdf/vbase017.vdf' (locale, server): 7.11.20.102 < 7.11.35.143
12:10:57 [UPD] [INFO] File 'n_vdf/vbase018.vdf' (locale, server): 7.11.20.139 < 7.11.35.235
12:10:57 [UPD] [INFO] File 'n_vdf/vbase019.vdf' (locale, server): 7.11.20.178 < 7.11.36.45
12:10:57 [UPD] [INFO] File 'n_vdf/vbase020.vdf' (locale, server): 7.11.20.207 < 7.11.36.107
12:10:57 [UPD] [INFO] File 'n_vdf/vbase021.vdf' (locale, server): 7.11.20.236 < 7.11.36.108
12:10:57 [UPD] [INFO] File 'n_vdf/vbase022.vdf' (locale, server): 7.11.21.13 < 7.11.36.109
12:10:57 [UPD] [INFO] File 'n_vdf/vbase023.vdf' (locale, server): 7.11.21.40 < 7.11.36.110
12:10:57 [UPD] [INFO] File 'n_vdf/vbase024.vdf' (locale, server): 7.11.21.65 < 7.11.36.111
12:10:57 [UPD] [INFO] File 'n_vdf/vbase025.vdf' (locale, server): 7.11.21.98 < 7.11.36.112
12:10:57 [UPD] [INFO] File 'n_vdf/vbase026.vdf' (locale, server): 7.11.21.156 < 7.11.36.113
12:10:57 [UPD] [INFO] File 'n_vdf/vbase027.vdf' (locale, server): 7.11.21.176 < 7.11.36.114
12:10:57 [UPD] [INFO] File 'n_vdf/vbase028.vdf' (locale, server): 7.11.21.201 < 7.11.36.115
12:10:57 [UPD] [INFO] File 'n_vdf/vbase029.vdf' (locale, server): 7.11.21.202 < 7.11.36.116
12:10:57 [UPD] [INFO] File 'n_vdf/vbase030.vdf' (locale, server): 7.11.21.203 < 7.11.36.117
12:10:57 [UPD] [INFO] File 'n_vdf/vbase031.vdf' (locale, server): 7.11.21.208 < 7.11.36.132
12:10:57 [UPD] [INFO] File 'n_vdf/aevdf.dat' (locale, server): 7.11.21.208 < 7.11.36.132
12:10:57 [UPD] [INFO] Controllo del modulo RDF:
12:10:57 [UPD] [INFO] File 'rdf/common/int/antivir0.rdf' (locale, server): 10.0.0.91 < 10.0.1.6
12:10:57 [UPD] [INFO] Controllo del modulo AVE2:
12:10:57 [UPD] [INFO] File 'ave2/win32/int/aecore.dll' (locale, server): 8.1.24.3 < 8.1.27.2
12:10:57 [UPD] [INFO] File 'ave2/win32/int/aeemu.dll' (locale, server): 8.1.3.0 < 8.1.3.2
12:10:57 [UPD] [INFO] File 'ave2/win32/int/aegen.dll' (locale, server): 8.1.5.17 < 8.1.5.32
12:10:57 [UPD] [INFO] File 'ave2/win32/int/aehelp.dll' (locale, server): 8.1.18.0 < 8.1.23.2
12:10:57 [UPD] [INFO] File 'ave2/win32/int/aeheur.dll' (locale, server): 8.1.3.18 < 8.1.4.72
12:10:57 [UPD] [INFO] File 'ave2/win32/int/aeoffice.dll' (locale, server): 8.1.2.25 < 8.1.2.40
12:10:57 [UPD] [INFO] File 'ave2/win32/int/aepack.dll' (locale, server): 8.2.16.1 < 8.3.0.14
12:10:57 [UPD] [INFO] File 'ave2/win32/int/aescn.dll' (locale, server): 8.1.7.2 < 8.1.8.2
12:10:57 [UPD] [INFO] File 'ave2/win32/int/aescript.dll' (locale, server): 8.1.3.97 < 8.1.4.32
12:10:58 [UPD] [INFO] File 'ave2/win32/int/aevdf.dll' (locale, server): 8.1.2.2 < 8.1.2.10
12:10:58 [UPD] [INFO] File 'ave2/win32/int/aesbx.dll' (locale, server): 8.2.4.5 < 8.2.5.12
12:10:58 [UPD] [INFO] File 'ave2/win32/int/aeexp.dll' (locale, server): 8.1.0.8 < 8.1.0.62
12:10:58 [UPD] [INFO] File 'ave2/win32/int/aeset.dat' (locale, server): 8.2.8.28 < 8.2.10.114
12:10:58 [UPD] [INFO] Controllo del modulo MAIN:
12:10:58 [UPD] [INFO] Il file 'wks_avira12/win32/it/pepr/64bitProxy.exe' ha la flag IGNORE impostata e non viene quindi considerato.
12:10:58 [UPD] [INFO] Il file 'wks_avira12/win32/it/pepr/AppRemover_64.exe' ha la flag IGNORE impostata e non viene quindi considerato.
12:10:58 [UPD] [INFO] Il file 'wks_avira12/win32/it/pepr/AppRemover_API.dll' ha la flag IGNORE impostata e non viene quindi considerato.
12:10:58 [UPD] [INFO] Il file 'wks_avira12/win32/it/pepr/AppRemover_CLI.exe' ha la flag IGNORE impostata e non viene quindi considerato.
12:10:58 [UPD] [INFO] Il file 'wks_avira12/win32/it/pepr/AppRemover_EULA.txt' ha la flag IGNORE impostata e non viene quindi considerato.
12:10:58 [UPD] [INFO] Il file 'wks_avira12/win32/it/pepr/AppRemover_Excluded.txt' ha la flag IGNORE impostata e non viene quindi considerato.
12:10:58 [UPD] [INFO] Il file 'wks_avira12/win32/it/pepr/AVManagerUnified.dll' ha la flag IGNORE impostata e non viene quindi considerato.
12:10:58 [UPD] [INFO] Il file 'wks_avira12/win32/it/pepr/AVSDKList.zip' ha la flag IGNORE impostata e non viene quindi considerato.
12:10:58 [UPD] [INFO] Il file 'wks_avira12/win32/it/pepr/doSilent.txt' ha la flag IGNORE impostata e non viene quindi considerato.
12:10:58 [UPD] [INFO] Il file 'wks_avira12/win32/it/pepr/efc.dat' ha la flag IGNORE impostata e non viene quindi considerato.
12:10:58 [UPD] [INFO] Il file 'wks_avira12/win32/it/pepr/filelist.ini' ha la flag IGNORE impostata e non viene quindi considerato.
12:10:58 [UPD] [INFO] Il file 'wks_avira12/win32/it/pepr/Impl_AntiphishingLib.dll' ha la flag IGNORE impostata e non viene quindi considerato.
12:10:58 [UPD] [INFO] Il file 'wks_avira12/win32/it/pepr/Impl_AntivirusLib.dll' ha la flag IGNORE impostata e non viene quindi considerato.
12:10:58 [UPD] [INFO] Il file 'wks_avira12/win32/it/pepr/Impl_FirewallLib.dll' ha la flag IGNORE impostata e non viene quindi considerato.
12:10:58 [UPD] [INFO] Il file 'wks_avira12/win32/it/pepr/Impl_SoftwareProductLib.dll' ha la flag IGNORE impostata e non viene quindi considerato.
12:10:58 [UPD] [INFO] Il file 'wks_avira12/win32/it/pepr/insthlp.exe' ha la flag IGNORE impostata e non viene quindi considerato.
12:10:58 [UPD] [INFO] Il file 'wks_avira12/win32/it/pepr/license.dat' ha la flag IGNORE impostata e non viene quindi considerato.
12:10:58 [UPD] [INFO] Il file 'wks_avira12/win32/it/pepr/ManualUninstallConfig.zip' ha la flag IGNORE impostata e non viene quindi considerato.
12:10:58 [UPD] [INFO] Il file 'wks_avira12/win32/it/pepr/Microsoft.VC80.CRT.manifest' ha la flag IGNORE impostata e non viene quindi considerato.
12:10:58 [UPD] [INFO] Il file 'wks_avira12/win32/it/pepr/msvcp80.dll' ha la flag IGNORE impostata e non viene quindi considerato.
12:10:58 [UPD] [INFO] Il file 'wks_avira12/win32/it/pepr/msvcr80.dll' ha la flag IGNORE impostata e non viene quindi considerato.
12:10:58 [UPD] [INFO] Il file 'wks_avira12/win32/it/pepr/OESISCore.dll' ha la flag IGNORE impostata e non viene quindi considerato.
12:10:58 [UPD] [INFO] Il file 'wks_avira12/win32/it/pepr/pinfo.dat' ha la flag IGNORE impostata e non viene quindi considerato.
12:10:58 [UPD] [INFO] Il file 'wks_avira12/win32/it/pepr/pmap.dat' ha la flag IGNORE impostata e non viene quindi considerato.
12:10:58 [UPD] [INFO] Il file 'wks_avira12/win32/it/pepr/presetup.exe' ha la flag IGNORE impostata e non viene quindi considerato.
12:10:58 [UPD] [INFO] Il file 'wks_avira12/win32/it/pepr/ProductReleaseNotes.zip' ha la flag IGNORE impostata e non viene quindi considerato.
12:10:58 [UPD] [INFO] Il file 'wks_avira12/win32/it/pepr/QATestedProducts.zip' ha la flag IGNORE impostata e non viene quindi considerato.
12:10:58 [UPD] [INFO] Il file 'wks_avira12/win32/it/pepr/it-it/quicksysscan.avp' è già installato e non verrà aggiornato.
12:10:58 [UPD] [INFO] Il file 'wks_avira12/win32/it/pepr/scpt.dat' ha la flag IGNORE impostata e non viene quindi considerato.
12:10:58 [UPD] [INFO] Il file 'wks_avira12/win32/it/pepr/tables.dat' ha la flag IGNORE impostata e non viene quindi considerato.
12:10:58 [UPD] [INFO] Il file 'wks_avira12/win32/it/pepr/thorwac.dll' ha la flag IGNORE impostata e non viene quindi considerato.
12:10:58 [UPD] [INFO] Il file 'wks_avira12/win32/it/pepr/vcredist_x86.exe' ha la flag IGNORE impostata e non viene quindi considerato.
12:10:58 [UPD] [INFO] Il file 'wks_avira12/win32/it/pepr/vmap.dat' ha la flag IGNORE impostata e non viene quindi considerato.
12:10:58 [UPD] [INFO] Controllo del modulo COMMAPPDATA_AV:
12:10:58 [UPD] [INFO] Il file 'wks_avira12/win32/it/pepr/addr_file.html' è già installato e non verrà aggiornato.
12:10:58 [UPD] [INFO] Controllo del modulo COMMAPP:
12:10:58 [UPD] [INFO] Il file 'wks_avira12/win32/it/pepr/it-it/produpd.avj' è già installato e non verrà aggiornato.
12:10:58 [UPD] [INFO] Il file 'wks_avira12/win32/it/pepr/it-it/scanjob.avj' è già installato e non verrà aggiornato.
12:10:58 [UPD] [INFO] Il file 'wks_avira12/win32/it/pepr/it-it/startupd.avj' è già installato e non verrà aggiornato.
12:10:58 [UPD] [INFO] Il file 'wks_avira12/win32/it/pepr/it-it/updjob.avj' è già installato e non verrà aggiornato.
12:10:58 [UPD] [INFO] Controllo del modulo COMMAPDATA_AV_PROFILES:
12:10:58 [UPD] [INFO] Il file 'wks_avira12/win32/it/pepr/it-it/folder.avp' è già installato e non verrà aggiornato.
12:10:58 [UPD] [INFO] Controllo del modulo TEXT:
12:10:58 [UPD] [INFO] Il file 'wks_avira12/win32/it/pepr/it-it/eula.txt' ha la flag IGNORE impostata e non viene quindi considerato.
12:10:58 [UPD] [INFO] Controllo del modulo DRV:
12:10:58 [UPD] [INFO] Controllo del modulo PRODINFO:
12:10:58 [UPD] [INFO] Controllo del modulo SCANNER:
12:10:58 [UPD] [INFO] File 'scanner/win32/int/avreg.dll' (locale, server): 12.1.0.29 < 12.3.0.17
12:10:58 [UPD] [INFO] File 'scanner/win32/int/avreg.yml' (locale, server): f6e08659f0d7dd094423e8a59ee84edd != af03fd30df8c904767a4f8e11727d3a8
12:10:58 [UPD] [INFO] File 'scanner/win32/int/avrep.dll' (locale, server): 12.1.0.17 < 12.3.0.15
12:10:58 [UPD] [INFO] File 'scanner/win32/int/avscplr.dll' (locale, server): 12.1.0.22 < 12.3.0.14
12:10:58 [UPD] [INFO] Il programma funziona come versione completa e illimitata.
12:10:58 [UPD] [INFO] 'C:\ProgramData\Avira\AntiVir Desktop\BACKUP\' necessita di 23206317 byte di spazio libero su disco.
12:10:58 [UPD] [INFO] 'C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\' necessita di 68774400 byte di spazio libero su disco.
12:10:58 [UPD] [INFO] 'C:\Program Files\Avira\AntiVir Desktop\' necessita di 45660219 byte di spazio libero su disco.
12:10:58 [UPD] [INFO] Spazio su disco OK.
12:10:58 [UPD] [INFO] Drive: C:\, capacità libera: 6527193088 byte.
12:10:58 [UPD] [INFO] Download di nuovi file in corso...
12:10:58 [UPD] [INFO] Download di 'http://80.190.130.227/update/webcat/common/int/webcat0.dat.gz' in 'C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\webcat\common\int\webcat0.dat.gz'.
12:11:29 [UPDLIB] [ERROR] Il download della libreria ha restituito l’errore: Timeout was reached
12:11:29 [UPD] [INFO] Selezione del server per l'aggiornamento 'http://80.190.130.229/update'.
12:11:29 [UPD] [INFO] Download di 'http://80.190.130.229/update/webcat/common/int/webcat0.dat.gz' in 'C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\webcat\common\int\webcat0.dat.gz'.
12:12:01 [UPDLIB] [ERROR] Il download della libreria ha restituito l’errore: Timeout was reached
12:12:01 [UPD] [INFO] Selezione del server per l'aggiornamento 'http://80.190.130.230/update'.
12:12:01 [UPD] [INFO] Download di 'http://80.190.130.230/update/webcat/common/int/webcat0.dat.gz' in 'C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\webcat\common\int\webcat0.dat.gz'.
12:12:32 [UPDLIB] [ERROR] Il download della libreria ha restituito l’errore: Timeout was reached
12:12:32 [UPD] [INFO] Selezione del server per l'aggiornamento 'http://62.146.87.171/update'.
12:12:32 [UPD] [INFO] Download di 'http://62.146.87.171/update/webcat/common/int/webcat0.dat.gz' in 'C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\webcat\common\int\webcat0.dat.gz'.
12:13:03 [UPDLIB] [ERROR] Il download della libreria ha restituito l’errore: Timeout was reached
12:13:03 [UPD] [INFO] Selezione del server per l'aggiornamento 'http://62.146.87.172/update'.
12:13:03 [UPD] [INFO] Download di 'http://62.146.87.172/update/webcat/common/int/webcat0.dat.gz' in 'C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\webcat\common\int\webcat0.dat.gz'.
12:13:34 [UPDLIB] [ERROR] Il download della libreria ha restituito l’errore: Timeout was reached
12:13:34 [UPD] [INFO] Selezione del server per l'aggiornamento 'http://62.146.87.173/update'.
12:13:34 [UPD] [INFO] Download di 'http://62.146.87.173/update/webcat/common/int/webcat0.dat.gz' in 'C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\webcat\common\int\webcat0.dat.gz'.
12:14:05 [UPDLIB] [ERROR] Il download della libreria ha restituito l’errore: Timeout was reached
12:14:05 [UPD] [INFO] Selezione del server per l'aggiornamento 'http://62.146.87.174/update'.
12:14:05 [UPD] [INFO] Download di 'http://62.146.87.174/update/webcat/common/int/webcat0.dat.gz' in 'C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\webcat\common\int\webcat0.dat.gz'.
12:14:36 [UPDLIB] [ERROR] Il download della libreria ha restituito l’errore: Timeout was reached
12:14:36 [UPD] [INFO] Selezione del server per l'aggiornamento 'http://80.190.130.226/update'.
12:14:36 [UPD] [INFO] Download di 'http://80.190.130.226/update/webcat/common/int/webcat0.dat.gz' in 'C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\webcat\common\int\webcat0.dat.gz'.
12:15:07 [UPDLIB] [ERROR] Il download della libreria ha restituito l’errore: Timeout was reached
12:15:07 [UPD] [INFO] Selezione del server per l'aggiornamento 'http://89.105.213.22/update'.
12:15:07 [UPD] [INFO] Download di 'http://89.105.213.22/update/webcat/common/int/webcat0.dat.gz' in 'C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\webcat\common\int\webcat0.dat.gz'.
12:15:38 [UPDLIB] [ERROR] Il download della libreria ha restituito l’errore: Timeout was reached
12:15:38 [UPD] [INFO] Selezione del server per l'aggiornamento 'http://89.105.213.21/update'.
12:15:38 [UPD] [INFO] Download di 'http://89.105.213.21/update/webcat/common/int/webcat0.dat.gz' in 'C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\webcat\common\int\webcat0.dat.gz'.
12:16:11 [UPDLIB] [ERROR] Il download della libreria ha restituito l’errore: Timeout was reached
12:16:11 [UPDLIB] [ERROR] Nessun altro server, aggiornamento interrotto

Riepilogo:
**********
0 file scaricati
0 file installati

Tuesday, July 17, 2012 12:16:11

Aggiornamento fallito.

papillon56

17-07-2012, 18:17

Invece di fare un aggiornamento scaricati l'ultima versione di Avira premium, disinstalla quella presente e installa l'ultima..
La key dovresti averla quindi in questo modo ti togli il pensiero, e, IMHO installazione pulita è meglio di aggiornamento :D
Bye

xcdegasp

18-07-2012, 22:14

@ oldmax: è sbagliato l'indirizzo del proxy essendo non completo ;)

Slash82

19-07-2012, 15:57

oggi non parte la scansione...all'avvio rimane su initializing e non si sblocca.... ho provato a riavviare ma nulla. Qualche idea?
edit: no, è partita, ma è estremamente lenta.

HKing

27-07-2012, 00:38

Qualcuno che mi aiuta a configurarlo Avira Free Antivirus? Grazie,perchè i primi post sono modificati.Avevo preso il virus della guardia di finanza l'ho levato ed ora ho seguito questa guida http://www.hwupgrade.it/forum/showthread.php?t=1726383 per proteggere il pc da futuri virus e c'è scritto ''solo configurandalo avrai un'ottima protezione''.

papillon56

27-07-2012, 00:54

HKing

27-07-2012, 01:01

Uhm novità quando faccio la scansione mi dice che alcuni oggetti sono nascosti e potrebbe essere dei virus.Dice di interrompere la scansione ed usare il cd di avira rescue. Cosa mi consiglaire di fare? La scansione normale ha trovato 4 virus in AppData\Local\Temp

RRR1

27-07-2012, 06:27

HKing

27-07-2012, 11:15

Ok è un bug,grazie.

millina

29-07-2012, 14:17

RRR1

29-07-2012, 16:04

salve, ennesima grana: i giorni scorsi ho avuto un problema sul pc con win xp 32 bit sp2 che aveva inguaiato il sistema (vedi topic qui http://www.hwupgrade.it/forum/newreply.php?do=postreply&t=2488783 ) sembra che fosse un virus che sembrava individuao e quarantenato.
Ora, a causa del fatto che su quel pc non sono mai riuscita ad installere la versione 2012 free di avira, avevo ancora la versione 10.
Ieri sera vado a rimuovere (con tutti i crismi come da suggerimento avuto qui) e trovo diversi problemi:
1. un file avsds.dll (se non ricordo male il nome) non ne voleva sapere di cancellarsi, meanche col registry cleaner di avira, neppure rinominandolo, e non mi riusciva di togliere la protezione che impediva l'eliminazione. Sono poi riuscita a cancellarlo una volta riavviato in mod normale (non dovrebbe essere il contrario ?)

2. l'installazione di avira 12 non si completa, apprare un messaggio che dice che il software è adatto con xp 34 3 64 bit sp 2 e sp 3 e non riesco a proseguire...
ma perché questo cavolo di antivirus su questo pc mi dà tanti problemi con installazione?

3. forse il pc è ancora infetto, ma non so cosa fare x essere tranquilla con cosa scansionarlo e che antivirus mettere, dato che avira è impossibile, non so come risolvere questa cosa.
(sull'altro mio pc (vista) funziona.

I numeri non corrispondono ai tuoi

1- Il link che hai postato apre una pagina bianca

2- Sul sito Avira c'è scritto che per installare Avira 2012 devi avere Windows XP SP3 (32 bit) - Tu hai Windows XP SP2 (32 bit) e quindi non lo installerai mai. Quindi reinstalla Avira 2010 oppure, ancora meglio installa il SP3

3- Su internet ci sono molti siti dove scansionare online il sistema. Prova a chieder nella sezione corretta del forum

4- Per risolvere il problema e vedere sei sei ancora infetta, c'è un 3d specifico del forum intitolato "Aiuto sono infetto".

;) ;) ;)

FulValBot

30-07-2012, 19:46

salve, ennesima grana: i giorni scorsi ho avuto un problema sul pc con win xp 32 bit sp2 che aveva inguaiato il sistema (vedi topic qui http://www.hwupgrade.it/forum/newreply.php?do=postreply&t=2488783 ) sembra che fosse un virus che sembrava individuao e quarantenato.
Ora, a causa del fatto che su quel pc non sono mai riuscita ad installere la versione 2012 free di avira, avevo ancora la versione 10.
Ieri sera vado a rimuovere (con tutti i crismi come da suggerimento avuto qui) e trovo diversi problemi:
1. un file avsds.dll (se non ricordo male il nome) non ne voleva sapere di cancellarsi, meanche col registry cleaner di avira, neppure rinominandolo, e non mi riusciva di togliere la protezione che impediva l'eliminazione. Sono poi riuscita a cancellarlo una volta riavviato in mod normale (non dovrebbe essere il contrario ?)

2. l'installazione di avira 12 non si completa, apprare un messaggio che dice che il software è adatto con xp 34 3 64 bit sp 2 e sp 3 e non riesco a proseguire...
ma perché questo cavolo di antivirus su questo pc mi dà tanti problemi con installazione?

3. forse il pc è ancora infetto, ma non so cosa fare x essere tranquilla con cosa scansionarlo e che antivirus mettere, dato che avira è impossibile, non so come risolvere questa cosa.
(sull'altro mio pc (vista) funziona.

http://www.avira.com/en/avira-free-antivirus#tab3

cmq mi sta vedendo coretemp come virus... (parlo però del file d'installazione, non il programma già installato. ovviamente parlo dell'ulti ma versione sia di avira che di coretemp...) e su virus total risultano 5 gli antivirus che lo vedono infetto... non so proprio che fare...

xcdegasp

30-07-2012, 21:54

salve, ennesima grana: i giorni scorsi ho avuto un problema sul pc con win xp 32 bit sp2 che aveva inguaiato il sistema (vedi topic qui http://www.hwupgrade.it/forum/newreply.php?do=postreply&t=2488783 ) sembra che fosse un virus che sembrava individuao e quarantenato.
Ora, a causa del fatto che su quel pc non sono mai riuscita ad installere la versione 2012 free di avira, avevo ancora la versione 10.
Ieri sera vado a rimuovere (con tutti i crismi come da suggerimento avuto qui) e trovo diversi problemi:
1. un file avsds.dll (se non ricordo male il nome) non ne voleva sapere di cancellarsi, meanche col registry cleaner di avira, neppure rinominandolo, e non mi riusciva di togliere la protezione che impediva l'eliminazione. Sono poi riuscita a cancellarlo una volta riavviato in mod normale (non dovrebbe essere il contrario ?)

2. l'installazione di avira 12 non si completa, apprare un messaggio che dice che il software è adatto con xp 34 3 64 bit sp 2 e sp 3 e non riesco a proseguire...
ma perché questo cavolo di antivirus su questo pc mi dà tanti problemi con installazione?

3. forse il pc è ancora infetto, ma non so cosa fare x essere tranquilla con cosa scansionarlo e che antivirus mettere, dato che avira è impossibile, non so come risolvere questa cosa.
(sull'altro mio pc (vista) funziona.

su xp l'sp3 è d'obbligo, come ti spiegavo xp con gli altri sp è uscito dal supporto microsoft e quindi anche le altre software house hanno smesso di darne supporto.
potresti anche provare questa suite gratuita: http://www.hwupgrade.it/forum/showthread.php?t=2488727

sierra75

03-08-2012, 11:46

ho da poco sistemato il pc in ufficio e ho installato stamane la 10 con licenza, ma in inglese :(

W7 64 bit

Fattibile averla in italiano senza dover reinstallare ??

Grazie
Pietro

sierra75

03-08-2012, 14:02

aNCHE LA VOCE FIrewall si vede , ma è in grigio, e quindi non attivabile :( :(

FulValBot

04-08-2012, 00:31

mmm ma è avira cloud la prossima versione o ce ne sarà un'altra del tipo normale?

enigmista63

04-08-2012, 00:41

:D Ciao è disponibile per i beta tester la versione 2013 di avira, che include il CLOUD piu' alcune altre funzioni, ma ancora tutte da verificare, stanno scegliendo i betatester per iniziare .

xcdegasp

04-08-2012, 14:50

ho da poco sistemato il pc in ufficio e ho installato stamane la 10 con licenza, ma in inglese :(

W7 64 bit

Fattibile averla in italiano senza dover reinstallare ??

Grazie
Pietro

l'ultima è la 2012 e sarebbe auspicabile usare quest'ultima sopratutto se si è in ambiti lavorativi.
no devi reinstallarla prendendo l'eseguibile corretto

millina

05-08-2012, 16:52

http://www.avira.com/en/avira-free-antivirus#tab3

cmq mi sta vedendo coretemp come virus... (parlo però del file d'installazione, non il programma già installato. ovviamente parlo dell'ulti ma versione sia di avira che di coretemp...) e su virus total risultano 5 gli antivirus che lo vedono infetto... non so proprio che fare...

non capisco a cosa ti rierisci...

@ xcdegasp
Grazie, ci proverò appena riesco ad avere 5 minuti liberi...

@ RRR1
grazie del tuo suggerimento, e mi scuso per aver postato un link non funzionante, ecco quello giusto http://www.hwupgrade.it/forum/showthread.php?p=37905925#post37905925

XenonEvolution

10-08-2012, 13:02

avira è incompatibile con windows 8
sapete quando uscira qualche aggiornamento?

xcdegasp

11-08-2012, 23:09

quando sarà lanciato ufficialmente win8 sarà reso compatibile avira :p

legolas119

12-08-2012, 10:42

ciao, ieri ho formattato il pc e ho reinstallato l'ultima versione di Avira, con cui mi son sempre trovato bene. L'ho configurato come lo avevo prima (e come ho visto nella guida qui).

Tuttava, ogni volta che mi rileva un file sospetto sul pc, ancora prima di darmi il tempo di provare ad inserire l'oggetto tra le ECCEZIONI, mi appare un pop up che chede se voglio CANCELLARE o DETTAGLI.

A seconda di cosa clicco, il sistema mi apre un altro pop up, in cui c'è RIPARAZIONE DEL SISTEMA IN CORSO oppure VERIFICA DEL SISTEMA IN CORSO e stanno bloccati ad una certa % senza avanzare. Devo chiudere tali pop up forzatamente tramite CTRL+AL+CANC...

perchè? devo cambiare qualche opzioni? o devo disinstallarlo e reinstallarlo?
In Azione x rilevamenti ho flaggato AUTOMATICO e poi come prima azione Ripara e come seconda Ignora. Devo cambiare queste opzioni?

grazie

RobbyBtheOriginal

12-08-2012, 11:15

Secondo me se metti tipo "chiedi cosa fare" al posto di automatico, risolvi il problema;)

Inviato da Tapatalk

legolas119

12-08-2012, 14:00

ok, ho messo INTERATTIVO al posto di AUTOMATICO

Adesso al primo avviso vedo cosa mi proprone e se non si pianta più...

ti faccio sapere

intanto grazie!

RobbyBtheOriginal

12-08-2012, 16:15

Di niente:)

Inviato da Tapatalk

xcdegasp

12-08-2012, 16:39

Tennic

13-08-2012, 14:55

Notizione:

Con un corposo aggiornamento eseguito stamattina, Avira 12 non ha più il problema dei 64 oggetti nascosti.

E' stata la prima volta da quando utilizzo Avira 10 e 12, quindi in 2 anni, che mi è stato richiesto il riavvio del computer per degli aggiornamenti :)
Ho eseguito una scansione completa, e non compaiono più i 64 oggetti nascosti :)

XenonEvolution

13-08-2012, 16:12

;37938227']Se la sono presa comoda ;) .... comunque, problema risolto.
Grazie per la segnalazione.

12mb giusto?

RRR1

13-08-2012, 20:08

Sarà anche che sono spariti i 64 oggetti nascosti, ma a me dà dei messaggi che prima non aveva mai dato. Messaggi su programmi che ci sono da prima che venissero rilevati i 64 oggetti nascosti.

Esempi:

C:\Program Files (x86)\Exact Audio Copy\uninst.exe
[AVVISO] Chiusura inaspettata del file

C:\Program Files\K-Lite Codec Pack x64\Tools\CodecTweakTool-1.bin
[AVVISO] Alcuni file di questo archivio sono distribuiti su diversi archivi parziali (multiple volume)

C:\Users\RRR\AppData\Roaming\Uninstaller Tool(Comodo Forums)\Uninstaller.cdd
[AVVISO] Il file è protetto da password

A voi va tutto bene ?

Giu8700

13-08-2012, 20:29

non funzionano nemmeno gli avvisi acustici ora:D a voi funzionano?
andate in configurazione, generale, avvisi acustici, premete il pulsante (Prova)..

RRR1

13-08-2012, 20:38

non funzionano nemmeno gli avvisi acustici ora:D a voi funzionano?
andate in configurazione, generale, avvisi acustici, premete il pulsante (Prova)..

Sempre peggio......

Giu8700

13-08-2012, 20:47

Sempre peggio......

a te funziona, provato?:D

RRR1

13-08-2012, 20:51

a te funziona, provato?:D

Provato. Non si sente niente

Plax86

13-08-2012, 20:54

a me spunta fuori un errore ma se vado nella cartella di Avira e clicco sul file funziona perfettamente.

Giu8700

13-08-2012, 20:56

Provato. Non si sente niente

a me riporta questo errore; (L'istruzione a 0x73081891 ha fatto riferimento alla memoria a 0x5ea08ad3. La memoria non poteva essere read) Boh:D
plax86 idem :D

RRR1

13-08-2012, 21:04

All'inizio anche a me.
Poi sembrava sparire il messaggio, ma non suonava.
Adesso si apre sempre la finestrella con l'errore...... :mad:

XenonEvolution

13-08-2012, 21:08

http://s11.postimage.org/xh7suzakz/Immagine.jpg

anche a me xd

Giu8700

13-08-2012, 21:08

non ho la più pallida idea da cosa possa dipendere, attendiamo aggiornamenti:D
intanto buone vacanze ragazzi:)

xcdegasp

13-08-2012, 22:16

io non li ho mai attivati gli avvisi acustici wave :O ad ogni modo non mi sembra un problema visto che potete usare i suoni tramite le casse del pc :rolleyes:

Tennic

13-08-2012, 22:20

io non li ho mai attivati gli avvisi acustici wave :O ad ogni modo non mi sembra un problema visto che potete usare i suoni tramite le casse del pc :rolleyes:

Quoto, mai usati gli avvisi acustici, ritengo che una finestra rossa sia alquanto visibile, e se non vedessi questa finestra non sentirei neanche il suono, dato che non sarei al computer :D

RRR1

13-08-2012, 23:27

io non li ho mai attivati gli avvisi acustici wave :O ad ogni modo non mi sembra un problema visto che potete usare i suoni tramite le casse del pc :rolleyes:

Nemmeno i 64 oggetti nascosti facevano del male a nessuno, ma non mi sembra sia questo il criterio per valutare se ci sia un bug oppure no. ;)

FulValBot

14-08-2012, 00:28

;37939820']Segnalata la nuova rogna sul Forum di Avira (http://forum.avira.com/wbb/index.php?page=Thread&threadID=147761).
Non resta che aspettare una soluzione (ovvero, un nuovo aggiornamento ;) )

ma non potevi segnalarlo nel forum eng di avira?? almeno su quello eng non c'è alcun google traduttore tra i piedi... :doh:

(ovviamente io ho proprio avira eng e lo stesso problema)

Friederike72

14-08-2012, 00:33

Appena installata la nuova versione senza riavvio, tutto funziona perfettamente..alla fine, come sempre, mi chiede se voglio installare una protezione aggiuntiva per il browser: è la solita toolbar di Avira per le ricerche sicure su internet? Ho fatto bene a negare?

xcdegasp

14-08-2012, 09:09

;37939958']Neppure io, Mod .... ma Avira si sta abituando troppo bene .... quindi meglio farglielo notare ;)

P.S.: ma tu, niente vacanze, Mod? :mbe:
su questo ti do' ragione ma non è che possiamo crocifiggerli, diamo loro la possibilità di brindare e festeggiare il ferragosto con questo update che ha visto la luce :D :p
devo attendere fine mese per una settimanella di ferie.. nel mentre mi gusto questo secco tepore padano :asd: :sofico: :mc:

Nemmeno i 64 oggetti nascosti facevano del male a nessuno, ma non mi sembra sia questo il criterio per valutare se ci sia un bug oppure no. ;)

non proprio perchè ogni qualvolta partiva in automatico la scansione del sistema questa si bloccava con la domanda: individuati oggetti nascosti..., interrompere la scansione?
se rispondevi si il pc veniva riavviato, se rispondevi no avira procedeva con la scansione dei files..
se non fai le scansioni automatiche non è di certo un problema, per chi invece vuole sfruttare i tempi morti del pc lo è :asd:

FulValBot

14-08-2012, 09:43

è veramente strano, sapendo che sti 64 oggetti nascosti da me non sono mai stati visti...

FulValBot

14-08-2012, 18:06

;37941623']E' stato spiegato centinaia di volte che il problema riguardava sistemi 64Bit.
Comunque, la questione è stata risolta, inutile tornarci sopra.

Cosa c'entra il traduttore quando il post si trova nella sezione IT del forum?.

semplice: quello che voi definite "forum italiano" non è realmente italiano... se andate a vedere i post dei moderatori (nel senso le risposte ai post degli utenti, poi negli annunci che mettono non so se anche lì salta fuori il problema) capirete cosa intendo... (ovviamente parlo del forum "italiano" di avira...)

cmq io uso se7en 64 bit...

edit: non riesco più a trovare alcun post dei moderatori in quel forum, chissà cos'è successo...

papillon56

14-08-2012, 19:26

è veramente strano, sapendo che sti 64 oggetti nascosti da me non sono mai stati visti...
neppure da me...e ho win 7 sp1 aggiornato

FulValBot

14-08-2012, 19:57

marcoesse

14-08-2012, 20:15

;37943110']Evidentemente sei l'unico al mondo che non ha avuto quel problema .... oppure, non aggiorni il sistema (e questo sarebbe grave) o, perlomeno, a suo tempo non hai installato il KB2679255 (che è l'aggiornamento Microsoft che ha causato il problema).
ciao,
se ben ricordo sulla eng il problema non si presentava o lo avevano risolto subito ;)
....ovviamente io ho proprio avira eng e lo stesso problema)
invece è aggiornatissimo, e ho messo anche gli updates di oggi...
fatti adesso pure io :)
un po' OT^^
anche voi avete il problema che quello
"Aggiornamento per Windows 7 per sistemi x64 (KB2647753)
Dimensioni download: 2,0 MB"
si continua a ripresentare...
adesso l'ho messo nei nascosti
l'ho installato 3 volte ma continuava a riproporsi:doh:
grazie

XenonEvolution

14-08-2012, 20:27

si anche a me si ripresenta quell'aggiornamento

marcoesse

14-08-2012, 20:45

si anche a me si ripresenta quell'aggiornamento
ok grazie :)

FulValBot

14-08-2012, 20:50

nada, da me sto problema non c'è...

mirmillone

14-08-2012, 20:53

ok grazie :)

Anche a me quel problema. ;_;

RRR1

14-08-2012, 21:34

;37943599']Ciao Marco :cincin: tutto bene?.
Si, se non ricordo male, nella versione ENG il problema era stato risolto quasi subito.

Non posso verificare fino a domani sera, buono a sapersi.

La butto li: nessuno che abbia voglia e tempo per riscrivere la Guida per Avira?

QUA (http://www.dslreports.com/forum/r27424108-KB2647753-Problems-installing-it) numi sull'aggiornamento Microsoft ;)

marcoesse

14-08-2012, 21:36

"Aggiornamento per Windows 7 per sistemi x64 (KB2647753)
Dimensioni download: 2,0 MB"
si continua a ripresentare...
adesso l'ho messo nei nascosti
l'ho installato 3 volte ma continuava a riproporsi:doh:
grazie
Anche a me quel problema. ;_;
è stato segnalato da nV
http://www.hwupgrade.it/forum/showpost.php?p=37943516&postcount=653
magari si continua di là ;)
;37943599']Ciao Marco :cincin: tutto bene?.
Si, se non ricordo male, nella versione ENG il problema era stato risolto quasi subito.?
ciao Claudio si dai che va'.... :D

RRR1

14-08-2012, 21:47

C'è già la soluzione (anche molto banale):

"First, uninstall the update from Programs and Features -> Installed Updates.

Then, download the offline installer from Microsoft and run that. That installs fine, and after doing it, Windows Update does not find it again.

If you don't uninstall the one from Microsoft Update before installing the offline installer, you get a message saying it's not applicable. "

:D

mirmillone

14-08-2012, 23:36

paditora

15-08-2012, 23:47

Invia il file "infetto" qui

http://analysis.avira.com/samples/

Ed in un paio di giorni o anche meno lo rimuovono dal database virus in quanto falso positivo ;)
Potresti anche metterlo in esclusione, ma è un palliativo, in quanto non verrebbe fatto ciò che è veramente importante, ossia l'aggiornamento del database virale sui falsi positivi, che garantisce che non si avrà più lo stesso problema per sempre e per nessuno :)
Stasera ho fatto una scansione al sistema per vedere se avevo virus e mi ha trovato un malware in un archivio .zip
La cosa strana è che come per l'altra volta il presunto malware è sempre in un file stravecchio.
Stavolta me lo ha beccato su un file per l'emulazione del gameboy scaricato addirittura nel 2000 e che non uso già da un po' di anni :eek:
Lo usavo che avevo sul Pc ancora Windows98
Un file che ho scaricato più di 12 anni fa conservato in una cartella chiamata Download dove ci tengo un po' di tutto.
Ora mi sorge una curiosità.
Ma l'aggiornamento dei virus come viene fatto alla cazzo di cane?
Se si tratta di un vero virus praticamente ho usato un file infetto per anni senza sapere che contenesse virus visto che Avira in anni e anni di scansioni prima di stasera non me lo ha mai segnalato, se invece è un falso positivo come mai vanno ad analizzare anche files così vecchi che fino a ieri erano del tutto innocui?
Cmq ho rifatto come l'altra volta la segnalazione a quel link vediamo stavolta se si tratta di virus o di falso positivo.

papillon56

16-08-2012, 00:09

Tennic

16-08-2012, 00:12

Stasera ho fatto una scansione al sistema per vedere se avevo virus e mi ha trovato un malware in un archivio .zip
La cosa strana è che come per l'altra volta il presunto malware è sempre in un file stravecchio.
Stavolta me lo ha beccato su un file per l'emulazione del gameboy scaricato addirittura nel 2000 e che non uso già da un po' di anni :eek:
Lo usavo che avevo sul Pc ancora Windows98
Un file che ho scaricato più di 12 anni fa conservato in una cartella chiamata Download dove ci tengo un po' di tutto.
Ora mi sorge una curiosità.
Ma l'aggiornamento dei virus come viene fatto a cazzo di cane?
Perchè se si tratta di un vero virus praticamente ho usato un file infetto per anni senza sapere che contenesse virus visto che Avira in anni e anni di scansioni prima di stasera non me lo ha mai segnalato, se invece è un falso positivo come mai vanno a beccare files così vecchi?
Cioè malware che vengono trovati dopo 12 anni che li hai scaricati e usati mi fa sorgere dei seri dubbi sulla sua affidabilità.
Cmq ho rifatto come l'altra volta la segnalazione a quel link vediamo stavolta se si tratta di virus o di falso positivo.

Virus? Lui te lo segnala perchè corrisponde a certi criteri (Opzioni - Generale - categoria di minacce), poi bisogna vedere nella descrizione... Cosa ti dice? Infetto da.............
Molti sono infetti da "probabile xyz" o joke (programmi scherzo), etc... Quindi, il fatto che viene segnalato in rosso non vuol dire necessariamente che sia un virus, bisogna vedere cosa dice di quel file ;)
Avira, oltre ai virus, segnala tantissime categorie di programmi, quindi non bisogna gridare "virus" alla prima finestrella rossa che esce...
Questo può essere un pregio per l'utente tecnico, che legge cosa c'è scritto nella finestrella... Ma un difetto per l'utente niubbo, che vede una finestra rossa, e senza leggere la descrizione della segnalazione (magari ritenuta troppo tecnica) pensa sia un per forza "virus" e lo tratta come tale, invece magari era un programma scherzo, o uno strumenti di compressione runtime insolito, o ancora un software ingannevole, etc...
Quindi, se vuoi, scrivi qui il motivo della segnalazione... Ossia, segnalato il file xyz (interessa poco o niente), infetto da ......... (invece questo interessa) :)

paditora

16-08-2012, 00:24

Virus? Lui te lo segnala perchè corrisponde a certi criteri (Opzioni - Generale - categoria di minacce), poi bisogna vedere nella descrizione... Cosa ti dice? Infetto da.............

Mi sa che mi sono spiegato male.
Le impostazioni sono sempre le stesse da anni, mica mi metto a cambiarle di giorno in giorno.
Ho fatto centinaia di scansioni del computer da quando ho acquistato il mio primo Pc e fino a ieri quel file contenuto in un archivio .zip in anni e anni di scansioni non è mai risultato niente (nè Joke, nè trojan, nè pincopallino). Stasera tutto di un colpo dopo l'ultimo aggiornamento dell'antivirus e dopo una scansione del sistema quel file è diventato trojan.
Ma metti pure che fosse stato semplicemente un Joke o una cosa innocua, cioè dopo 12 anni si svegliano e si accorgono che un archivio che circolava su internet nel 2000 è un Joke e lo inseriscono nell'ultimo aggiornamento disponibile?
Boh io sta cosa non l'ho mica capita.
Cioè la cosa che mi torna strana non è che abbia un archivio che contiene un trojan o un semplice Joke, ma che viene identificato dopo 12 anni che l'ho scaricato.

Cosa ti dice? Infetto da.............
Me lo segnala come:

è stato rilevato un virus o programma indesiderato 'TR/Spy.148992.61' [trojan].

paditora

16-08-2012, 00:26

Hai provato a farlo analizzare a virusTotal (https://www.virustotal.com/it/)??
Che dice?
Si ho provato.
3 su 42 me lo segnalano come virus gli altri lo danno come pulito.

Ecco i 3 sospetti:

AntiVir TR/Spy.148992.61 20120815
CAT-QuickHeal (Suspicious) - DNAScan 20120814
VirusBuster Suspicious!SA 20120815

RRR1

16-08-2012, 07:49

Con l'ultimo aggiornamento, su W7 64 bit, sono spariti i famigerati 64 oggetti nascosti, ma a me, su 2 pc diversi (notebook e desktop) sono apparsi vari avvisi che prima non avevo mai visto.
Ovviamente si riferiscono a programmi che si trovano sui PC da 2 anni e che mai avevano dato problemi.

Ad esempio:
1- K-Lite Codec Pack x64
2- Comodo
3- Exact Audio Copy
4- Fair Use
5- SmartRipper
6- Macchine virtuali (relativo alle Archive Bomb - e questo posso anche capirlo....)

Alcuni sono relativi ad alcuni files comuni ai due computer, altri solo su uno.
Sono messaggi di AVVISO e non di INFEZIONE, che risulta sempre negativa anche con Emsisoft e Superantispyware.

Qua vi riporto gli avvisi:

1- [AVVISO] Alcuni file di questo archivio sono distribuiti su diversi archivi parziali (multiple volume)
2- [AVVISO] Il file è protetto da password
3- [AVVISO] Chiusura inaspettata del file
4- [AVVISO] Nessun file ulteriore può essere estratto da questo archivio. L'archivio verrà chiuso
5- [AVVISO] Dati compressi errati
6- [AVVISO] Possibile Archive Bomb: è stata raggiunta la massima dimensione di decompressione.
7- [AVVISO] Versione dell'archivio non supportata

In tutto, su un pc ci sono 17 avvisi e sull'altro 6.

Inoltre sul NB mi rileva anche questo oggetto nascosto, che essendo relativo ad Avira, mi sembra molto strano che venga rilevato (dopotutto se Avira non sa quello che fa, chi può saperlo ?):

È stata avviata la scansione per accertare la presenza di oggetti nascosti.
HKEY_USERS\S-1-5-21-1483734535-988980457-1937657371-500\Software\Avira\AntiVir Desktop\profDataStr
[NOTA] L'inserimento della registrazione non è visibile.

Il bello tra le cose è che se metto su Google la ricerca di "Alcuni file di questo archivio sono distribuiti su diversi archivi parziali (multiple volume)", il primo (e il più pertinente) link che mette è quello che richiama un mio precedente post in cui segnalavo per primo il problema 3 giorni fa.
Link: http://www.google.it/url?sa=t&rct=j&q=alcuni%20file%20di%20questo%20archivio%20sono%20distribuiti%20su%20diversi%20archivi%20parziali%20(multiple%20volume)&source=web&cd=1&cad=rja&ved=0CEwQFjAA&url=http%3A%2F%2Fwww.hwupgrade.it%2Fforum%2Fshowthread.php%3Fp%3D37939343&ei=AIgsUOPNFsyL4gSm3YH4DA&usg=AFQjCNEprsBnI4IhBenmtfaoMrXYqJIJcw

Possibile che nessun altro abbia questi problemi ?

A voi va tutto bene ?
Mi sembra molto strano...... :confused:

Rik

Inviato dal mio GT-I9100

Tennic

16-08-2012, 10:18

Mi sa che mi sono spiegato male.
Le impostazioni sono sempre le stesse da anni, mica mi metto a cambiarle di giorno in giorno.
Ho fatto centinaia di scansioni del computer da quando ho acquistato il mio primo Pc e fino a ieri quel file contenuto in un archivio .zip in anni e anni di scansioni non è mai risultato niente (nè Joke, nè trojan, nè pincopallino). Stasera tutto di un colpo dopo l'ultimo aggiornamento dell'antivirus e dopo una scansione del sistema quel file è diventato trojan.
Ma metti pure che fosse stato semplicemente un Joke o una cosa innocua, cioè dopo 12 anni si svegliano e si accorgono che un archivio che circolava su internet nel 2000 è un Joke e lo inseriscono nell'ultimo aggiornamento disponibile?
Boh io sta cosa non l'ho mica capita.
Cioè la cosa che mi torna strana non è che abbia un archivio che contiene un trojan o un semplice Joke, ma che viene identificato dopo 12 anni che l'ho scaricato.

Me lo segnala come:

è stato rilevato un virus o programma indesiderato 'TR/Spy.148992.61' [trojan].

Io tengo tutte le rilevazioni attive, poi sono io che all'atto dell'avviso scelgo il grado di minaccia, in base al tipo di segnalazione :)
In base alla segnalazione che ti viene mostrata, non è un virus ma un possibile programma spyware :)
Spesso, questi programmi vengono rilevati in questi modi dagli antivirus... Ad esempio, i trainer (quelli utilizzati per invincibilità ed altri trucchi nei giochi) vengono spesso rilevati come programmi potenzialmente indesiderati, del resto vanno a modificare un programma in memoria, e questo è un campanello di allarme per l'antivirus. Però, visto che quello è il lavoro del trainer, non ci sono problemi, basta ignorare l'avviso.
Personalmente preferisco mi venga segnalato tutto, ed è meglio quando l'antivirus segnala tutto. Se un antivirus invece non segnala niente, magari in mezzo a tutti quegli avvisi di programmi potenzialmente indesiderati che non segnala, ne passa anche uno veramente virus :D

paditora

16-08-2012, 11:17

Io tengo tutte le rilevazioni attive, poi sono io che all'atto dell'avviso scelgo il grado di minaccia, in base al tipo di segnalazione :)
In base alla segnalazione che ti viene mostrata, non è un virus ma un possibile programma spyware :)
Spesso, questi programmi vengono rilevati in questi modi dagli antivirus... Ad esempio, i trainer (quelli utilizzati per invincibilità ed altri trucchi nei giochi) vengono spesso rilevati come programmi potenzialmente indesiderati, del resto vanno a modificare un programma in memoria, e questo è un campanello di allarme per l'antivirus. Però, visto che quello è il lavoro del trainer, non ci sono problemi, basta ignorare l'avviso.
Personalmente preferisco mi venga segnalato tutto, ed è meglio quando l'antivirus segnala tutto. Se un antivirus invece non segnala niente, magari in mezzo a tutti quegli avvisi di programmi potenzialmente indesiderati che non segnala, ne passa anche uno veramente virus :D
Azzz che velocità mi hanno già risposto.
Alla fine era come immaginavo un falso positivo mi hanno appena risposto:

Il file 'NO$GMB.EXE' è stato classificato come 'FALSE POSITIVE'. Questo significa che tale file non è pericoloso e che si tratta di un falso allarme creato da noi. In uno dei prossimi aggiornamenti del file di definizione dei virus (VDF) verrà eliminato il modello di riconoscimento.

Personalmente preferisco mi venga segnalato tutto, ed è meglio quando l'antivirus segnala tutto. Se un antivirus invece non segnala niente, magari in mezzo a tutti quegli avvisi di programmi potenzialmente indesiderati che non segnala, ne passa anche uno veramente virus :D
Ma anche io preferisco che mi venga segnalato tutto piuttosto di un antivirus che non segnala niente, ma su questo file dal 2000 e fino all'altro ieri non mi ha mai segnalato niente di niente.
Ipotizziamo che fosse stato realmente un virus o un file pericoloso lo avrei usato tranquillamente per anni perchè fino all'altro ieri su quel file non mi ha mai segnalato nulla di nulla.

Tennic

16-08-2012, 11:40

Ma anche io preferisco che mi venga segnalato tutto piuttosto di un antivirus che non segnala niente, ma su questo file dal 2000 e fino all'altro ieri non mi ha mai segnalato niente di niente.
Ipotizziamo che fosse stato realmente un virus o un file pericoloso lo avrei usato tranquillamente per anni perchè fino all'altro ieri su quel file non mi ha mai segnalato nulla di nulla.

A volte capitano gli aggiornamenti "strani"... Con un aggiornamento veniva riconosciuto come virus uTorrent, correttamente scaricato dal sito ufficiale :D
La cosa buona di avira è che da la possibilità di segnalare la cosa, ed in 1-2 giorni riparano l'errore :)

RRR1

16-08-2012, 16:48

;37947838']Ok, RIck, qui i miei due report (li ho caricati su Wikisend); come noterai anche nel mio caso, in Win7 segnala K-Lite
(oltre ad un avviso per WinRAR, comune ai miei due computer).

>Report Win 7: Win7 64Bit (http://wikisend.com/download/527226/Report Win7 64Bit.LOG);

>Report Win XP: Windows XP (http://wikisend.com/download/987106/Report XP.txt).

In definitiva, non mi preoccuperei molto, come dicevo prima, spesso accade che Avira rilevi hidden relativi a software legittimo.

Bene. Vedo che siamo almeno in 2, anche se sembra gli altri non trovino motivo per lamentarsi di un tanto.

Grazie
Rik

Chill-Out

17-08-2012, 21:22

Azzz che velocità mi hanno già risposto.
Alla fine era come immaginavo un falso positivo mi hanno appena risposto:

Il file 'NO$GMB.EXE' è stato classificato come 'FALSE POSITIVE'. Questo significa che tale file non è pericoloso e che si tratta di un falso allarme creato da noi. In uno dei prossimi aggiornamenti del file di definizione dei virus (VDF) verrà eliminato il modello di riconoscimento.

Ma anche io preferisco che mi venga segnalato tutto piuttosto di un antivirus che non segnala niente, ma su questo file dal 2000 e fino all'altro ieri non mi ha mai segnalato niente di niente.
Ipotizziamo che fosse stato realmente un virus o un file pericoloso lo avrei usato tranquillamente per anni perchè fino all'altro ieri su quel file non mi ha mai segnalato nulla di nulla.

Le definizioni vengono periodicamente aggiornate e riviste [causa nuovi Virus o varianti] , evidentemente le caratteristiche di quel file rientrano in una di questa casistiche, ecco il perchè del falso positivo.

Unax

19-08-2012, 12:02

guardando negli events di Avira mi ritrovo spesso dei warning

In accordance with security guidelines, the Administrator has blocked
access to the registry.

nei file di log avguard.log trovo avvisi di questo tipo

[WARNING] A suspicious attempt to access the registry was blocked!
[WARNING] A suspicious attempt to access the registry was blocked!
[WARNING] A suspicious attempt to access the registry was blocked!

però avira non dice che tipo di tentativo di accesso e a quale chiave

inoltre non si capisce bene se è stato avira a bloccare o se dipende dal
fatto che uso un account limitato e quindi certe chiavi del registro
sono comunque inacessibili in scrittura

per chi usa avira può guardare se ha avvisi simili? Grazie

paditora

19-08-2012, 13:54

;37960479']No Unax, di avvisi come quelli che segnali, non ne vedo; ne ho solo un paio che fanno rifermento al blocco dell'accesso al file autorun.inf per il mio HD esterno.
Azz approposito di autorun.inf a me ogni volta che inserisco un disco esterno di un mio amico mi segnala un virus su quel file.
Adesso non ricordo cosa mi segnalava dato che l'ultima volta sarà successo un po' di mesi fa.
Non è niente di allarmante giusto?

Tennic

19-08-2012, 14:36

Azz approposito di autorun.inf a me ogni volta che inserisco un disco esterno di un mio amico mi segnala un virus su quel file.
Adesso non ricordo cosa mi segnalava dato che l'ultima volta sarà successo un po' di mesi fa.
Non è niente di allarmante giusto?

;37960812']Per quanto ti riguarda, no (a meno che tu non abbia, comunque, trasferito, sul computer, file di dubbia provenienza dal disco esterno infetto) .... per quanto riguarda il tuo amico, direi che ha un problema da risolvere.

Non è detto che sia un problema... Molti dischi hanno di fabbrica un file autorun.inf, per i più disparati motivi... Ad esempio, tutti i miei Western Digital hanno l'autorun.inf semplicemente per caricare l'icona personalizzata del disco (WD) :)
Personalmente ho disabilitato la protezione da autorun.inf, la reputo inutile. Posso esserci 2 scenari:
1. l'autorun.inf è lecito, e quindi è corretto lasciarlo fare
2. autorun.inf è illecito e carica un virus, ed in tal caso il modulo realtime provvede comunque a rilevare e bloccare (nonchè eliminare) il virus non appena questo tenta di essere caricato

Quindi, la conclusione è che la funziona che blocca autorun.inf è inutile, ed anzi in certi casi è pure scocciante :)

paditora

19-08-2012, 15:37

;37960812']Per quanto ti riguarda, no (a meno che tu non abbia, comunque, trasferito, sul computer, file di dubbia provenienza dal disco esterno infetto) .... per quanto riguarda il tuo amico, direi che ha un problema da risolvere.
adesso non mi ricordo bene cosa conteneva l'avevo aperto con il blocco note, visto che i file .ini e .inf si possono leggere con il blocco note e non mi pareva che ci fosse niente di particolare.
forse come dice Tennic caricava l'iconcina ma non ne sono sicuro
ah sto scherzetto me lo ha fatto anche su una chiavetta USB anche li sempre sul file autorun

Nicodemo Timoteo Taddeo

19-08-2012, 17:20

2. autorun.inf è illecito e carica un virus, ed in tal caso il modulo realtime provvede comunque a rilevare e bloccare (nonchè eliminare) il virus non appena questo tenta di essere caricato

3. autorun.inf è illecito e carica un virus. Avira non lo riconosce perché non ancora inserito nel suo database e perché l'euristica non lo ritiene tale e ti ritrovi il PC infetto. :muro: :muro: :muro:

Quindi, la conclusione è che la funziona che blocca autorun.inf è inutile, ed anzi in certi casi è pure scocciante :)

Conclusione errata, mi spiace.

Saluti.

Tennic

19-08-2012, 18:25

3. autorun.inf è illecito e carica un virus. Avira non lo riconosce perché non ancora inserito nel suo database e perché l'euristica non lo ritiene tale e ti ritrovi il PC infetto. :muro: :muro: :muro:

Conclusione errata, mi spiace.

Saluti.

Guarda, non vorrei smontare i tuoi buoni propositi (che in teoria sono validi), ma in pratica i virus che utilizzano autorun.inf quale attivatore di infezione sono tra i più stupidi, e si possono rimuovere anche senza antivirus, da parte ovviamente di un utente esperto (già fatto in 3 occasioni, la prima nel 2006 e l'ultima pochi mesi fa) :)
A parte l'utente pratico, il caso da te descritto è decisamente improbabile, e per un semplice motivo... In pratica, i virus da autorun.inf, gira e rigira sono sempre quelli, quindi vengono rilevati anche dal più scafesso degli antivirus, ossia trendmicro (che è quello che utilizza l'azienda dove lavoro, in versione corporate, e non trova niente neanche a pagarlo). L'ipotesi di beccare un virus da autorun.inf, che non sia già presente nel database di un buon antivirus, ed addirittura non abbia niente in comune con nessuno dei precedenti virus (ergo, scansione euristica) è decisamente remota ;)

Pertanto, tra un'ipotesi remota di prendere un virus che deve soddisfare TUTTE le predette ipotesi (non presente nel database e completamente diverso da tutti i virus sinora creati), e la concretezza di bloccare autorun.inf a prescindere, il che a castrante per molte lecite applicazioni, preferisco avere un autorun.inf libero, e fidarmi di quello che arriva sempre tra i primi come capacità di rilevazione ;)

Poi, ovviamente, siccome è una cosa decisamente soggettiva (a parte le oggettive mie osservazioni di prima), ognuno può fare come crede :)

P.S. Ho preso anche volontariamente un bel virus, un paio di anni fa, ma non certo con autorun.inf, ma facendo partire manualmente quella che doveva essere una patch di un applicativo di rete che usiamo in azienda... Evidentemnte qualche buontempone aveva sostituito l'eseguibile :rolleyes:
Al tempo usavo NOD32 v4.0, e non l'ha rilevato... Ebbene, è stato rilevato e rimosso senza problemi con una semplice scansione da parte di MalwareBytes, quindi, anche in caso di infezione, non mi fascio la testa, ma semplicemente ripulisco :) Sarà che ci portano computer infetti ogni giorno, ma ormai avere a che fare coi virus è normale, ci conviviamo :D Per la cronaca, conservai quell'eseguibile, e NOD32 lo vide come virus dopo gli aggiornamenti della sera di quello stesso giorno, il che è un pessimo risultato, in quanto quando io presi il virus, sicuramente non era stato creato 10 minuti prima, quindi arrivai alla conclusione che NOD32 aggiunge i nuovi virus molto tempo dopo la loro creazione, esponendo gli utenti a infezioni. Benchè loro cliente da circa 5 anni, quello è stato uno dei motivi (insieme al fatto che ormai non primeggia nei test) che mi ha convinto a passare ad altro :)

paditora

19-08-2012, 19:06

3. autorun.inf è illecito e carica un virus. Avira non lo riconosce perché non ancora inserito nel suo database e perché l'euristica non lo ritiene tale e ti ritrovi il PC infetto. :muro: :muro: :muro:
A me il virus o quello che era me lo segnava proprio su autorun.inf e non su altri files contenuti sull'hard disk e bloccava l'esecuzione del file. Pure per poterlo aprire con il blocco note se non ricordo male ho dovuto disattivare Avira guard perchè non me lo faceva aprire nemmeno col blocco note.
Su altri autorun.inf tipo quelli sui dischi autopartenti dei giochi non mi hai mai segnalato una roba del genere, solo sull'hard disk e sulle chiavette USB del mio amico mi ha fatto sto scherzetto.

Tennic

19-08-2012, 19:09

;37961723']Tennic, non discuto le tue ragioni, ma la funzione di blocco di autorun.inf non serve anche prevenire modifiche al file autorun?.

Se si, non credo sia propriamente corretto sostenere che sia del tutto inutile.

Resta inteso che è una scelta dell'utente abilitare, o meno, tale feature in Avira.

No, serve per impedire l'esecuzione del file autorun.inf, infatti si chiama "blocco esecuzione automatica"... Quindi vuol dire che se metti un CD-DVD, non partirà l'autoplay (a meno di abilitare l'apposita opzione), se colleghi un disco esterno con un'utility che parte in automatico, questa non partirà, idem per l'icona personalizzata del disco, non comparirà :)
Non sono le mie ragioni, sto cercando di analizzare oggettivamente e chiaramente tutte le ipotesi, affinche siano commentabili da tutti... E sinceramente non mi pare opportuno rinunciare a questa feature del S.O. per bloccare a prescindere OGNI esecuzione automatica. Allora, il modulo realtime che sta a fare, se comunque si blocca tutto a monte? Per un ipotetico virus nuovo che non c'è nel database? Beh, dovrei essere così fortunato da prendere il virus poche ore dopo che il creatore l'ha messo in circolo, e tale virus non deve avere niente in comune (neanche piccole porzioni di codice) con precedenti virus (e sappiamo bene che i virus vengono sempre creati su basi di altri virus). In tal modo, non viene riconosciuto. Vi pare uno scenario probabile? ;)
Ripeto, ognuno fa come crede, ma sino ad ora uso il mio computer per ripulire pendrive altrui, ed appena l'autorun.inf tenta di caricare il virus, questo viene rilevato al volo... In ormai 7-8 anni che tali virus esistono, non ho mai preso un virus in tale modo, e non ho mai bloccato autorun.inf :) Ed in tali anni, mi sono goduto le funzioni del S.O. senza applicare stupidi blocchi a tappeto :)
Se un ipotetico giorno dovessi prendere un virus grazie a tale vettore di propagazione, lo rimuoverò come ho sempre fatto con gli altri computer a lavoro, ed in 20 minuti (riavvii e scansione finale comprese) torno pulito come prima :) E sarebbe il primo virus in tantissimi anni :)
Se i blocchi sembrano giusti, il prossimo step qual è, rendere il disco C di sola lettura, perchè potrebbe capitare un virus nuovissimo creato 5 minuti prima, che il modulo realtime non riconosce? :D

Tennic

19-08-2012, 19:18

A me il virus o quello che era me lo segnava proprio su autorun.inf e non su altri files contenuti sull'hard disk e bloccava l'esecuzione del file. Pure per poterlo aprire con il blocco note se non ricordo male ho dovuto disattivare Avira guard perchè non me lo faceva aprire nemmeno col blocco note.
Su altri autorun.inf tipo quelli sui dischi autopartenti dei giochi non mi hai mai segnalato una roba del genere, solo sull'hard disk e sulle chiavette USB del mio amico mi ha fatto sto scherzetto.

Questo è perchè tale blocco impedisce a prescindere l'esecuzione di autorun.inf, trattandolo come un virus a prescindere da tutto, anche se carica una stupida icona :rolleyes: Quindi ne impedisce l'esecuzione, l'accesso, e tutto il resto :rolleyes:
Il trendmicro aziendale lo elimina senza conferme, infatti non collego più i miei HD esterni al computer in ufficio, altrimenti mi elimina gli autorun.inf "di fabbrica", cioè che servono semplicemente a far comparire l'icona personalizzata :rolleyes:
Questa caccia alle streghe mi pare eccessiva... o meglio... "non sono sicuro di trovare un virus? Beh, impediamo un modo di infezione a prescindere" :rolleyes:
E se quel medesimo virus invece fosse un semplice eseguibile travestito da altro? Ecco perchè credo e spero nell'affidabilità del modulo realtime... Bloccare UN SOLO metodo di infezione, tra l'altro quello che nel 99% dei casi è lecito (e parlo di autorun.inf), lasciando aperti tanti altri metodi di infezione è decisamente inutile, secondo me :) L'antivirus deve fare il suo lavoro, senza richiedere blocchi a prescindere... Prendereste un antivirus che vi promette di impedire l'infezione purchè utilizziate dischi protetti da scrittura? E' come dire "sono inutile" :D

Tennic

19-08-2012, 20:05

;37961920']Tennic, ne fai una questione personale e non tieni conto del lato utente in generale: personamente non vedo alcuna specifica ragione per disabilitare la feature, in presenza del modulo di protezione realtime.

Potrei, essere d'accordo con te, ma limitatamente al caso in cui il blocco automatico dell'autorun ti impedisca di fare qualcosa che devi assolutamente fare (e comunque lo puoi sempre momentaneamente disabilitare).

poi, sarebbe come dire: non imposto l'euristica al livello più alto perché, in cambio, Avira mi segnala un maggior numero di falsi positivi e questo mi infastidisce.
(in generale, meglio la segnalazione di un FP in più, che beccarsi un virus)

Questione personale? :D Forse allora non ho spiegato bene il senso del mio intervento... Il punto è che non trovo corretto bloccare le normali funzioni del sistema operativo per sopperire alle mancanze dell'antivirus, o nel caso di antivirus buoni (come il nostro) per temere improbabili congiunzioni astrali, come il fantomatico virus creato poco prima e completamente diverso da tutti gli altri virus :D
Quindi, visto che le motivazioni da me oggettivamente spiegate sono una questione personale, mi spiegate gentilmente a cosa serve in un caso realistico e non ipotetico tale funzione? Magari qualche cosa mi sfugge, così sono ben lieto di abilitare questa funzione, anche se in tanti anni non mi è mai servita :) Ma non si finisce mai di imparare, quindi sono aperto ad apprendere cose nuove, mica pretendo di sapere tutto :)
Salvo che ovviamente non siano questioni personali e poco difendibili oggettivamente (le cosiddette "fissazioni") quelle di chi ritiene che la funzione sia utile ;)
Le ragioni per disabilitare la feature le ho dette più volte, e reali... Ossia, ho molti dischi e pendrive che hanno la necessità di eseguire un autoplay perfettamente lecito, e non vedo perchè devo rinunciarci, ed allungarmi il lavoro con un play manuale, per temere chissà cosa ;)
E ripeto, a chi teme che autoplay sia un vettore col quale si prendono sicuramente virus che il modulo realtime non trova, allora ricordo che è uno dei tantissimi veicoli di infezione, e l'unica soluzione a tutti è avere un disco in sola lettura... Quindi, per lo stesso ragionamento, utilizziamo solo dischi in sola lettura? ;)
Per l'euristica, la tengo al livello massimo, idem le categorie di minacce, le ho abilitate tutte, perchè oggettivamente lo ritengo utile, non tanto per i virus (che verrebbero rilevati comunque) quanto per programmini scherzo e simili, che potrebbero essere fastidiosi (ma non dannosi) :)

Ormai seguo i virus da circa 20 anni, e nei primi anni 90 mi dilettavo a riscrivere manualmente l'MBR ed il BR in caso di infezioni... Rispetto ai virus che esistevano al tempo (stealth, poliformici, extratraccia) quelli di ora sono ridicoli e certi si rimuovono senza neanche scomodare l'antivirus (es quelli che si prendono con autorun.inf)... Ecco perchè sorrido a tali funzioni "simpatiche" degli antivirus :D

Credetemi, non è una questione personale, ma solo valutare pro e contro (realtà alla mano) di una impostazione :)

Nicodemo Timoteo Taddeo

19-08-2012, 20:14

Guarda, non vorrei smontare i tuoi buoni propositi (che in teoria sono validi)

/snip

Non ho nessun buon proprosito. Quelle che hai scritto sono tue opinioni che non condivido assolutamente e trovo siano in un certo senso... fuori luogo in una sezione del forum dove si discute di sicurezza. Nel dettaglio ho semplicemente ritenuto fosse corretto correggere alcune tue frasi evidentemente sbagliate, i virus tramite autorun.inf hanno fatto sfacelli inenarrabili e conficker è solo uno dei tanti esempi di malware iniettato anche tramite autorun.inf e che ha inchiodato intere reti informatiche evidentemente gestite da responsabili che la pensano come te.

Saluti e baci, scusandomi se non ritorno più sull'argomento visto che non c'è proprio nulla da discutere su cose assodate da tutti i responsabili di sicurezza informatica.

Tennic

19-08-2012, 20:52

Non ho nessun buon proprosito. Quelle che hai scritto sono tue opinioni che non condivido assolutamente e trovo siano in un certo senso... fuori luogo in una sezione del forum dove si discute di sicurezza. Nel dettaglio ho semplicemente ritenuto fosse corretto correggere alcune tue frasi evidentemente sbagliate, i virus tramite autorun.inf hanno fatto sfacelli inenarrabili e conficker è solo uno dei tanti esempi di malware iniettato anche tramite autorun.inf e che ha inchiodato intere reti informatiche evidentemente gestite da responsabili che la pensano come te.

Saluti e baci, scusandomi se non ritorno più sull'argomento visto che non c'è proprio nulla da discutere su cose assodate da tutti i responsabili di sicurezza informatica.

Io frequento i forum di sicurezza per imparare ad ottimizzare le protezioni, non certo per convincere gli altri di mie fissazioni, tant'è che motivo sempre quello che dico ;)

Per la cronaca, io gestisco veramente una rete informatica, una MAN, per la precisione, ma senza scendere nei dettagli (non posso per lavoro) la mia rete (un'intera città) è l'unica che 3-4 anni fa non è stata infettata in tutta italia, rispetto alle altre analoghe ;) Se vuoi, in pm, posso essere più preciso, così non pensi che sto sparando vaneggiamenti ;)

Comunque, chiudo qui, il mio parere l'ho detto e motivato più volte... Basato su 2 punti:
1. autorun.inf viene utilizzato per lo più per funzioni lecite
2. un buon antivirus frequentemente aggiornato ha un modulo realtime che DEVE rilevare le infezioni anche se non sono attivi blocchi a monte. Questo è agevolato dal fatto che un virus riprende sempre porzioni di codice da virus preesistenti, e la funzione euristica consente di rilevare la nuova minaccia. E questo è basato, ripeto, su un buon antivirus, che in test OGGETTIVI ha dimostrato un tasso di rilevamento altissimo, come Avira.

Per contro ho sentito solo che potrebbe esistere un nuovo virus che è uscito poco prima (e mi è già arrivato su pendrive) ed è nuovo al 100%, completamente diverso da ogni altro virus (correggimi se ho capito male), quindi non rilevabile neanche da euristica.

...e secondo me questo è corretto al 100% se pensiamo a computer che aggiornano l'antivirus una volta ogni 3 mesi (e purtroppo ce ne sono, sembra che si paga per aggiornare :rolleyes: )... Invece il mio discorso è basato su AV aggiornati quando disponibili aggiornamenti quindi anche 3.4 volte al giorno.

Se poi i canoni di sicurezza e gli esperti impongono di bloccare tutto a prescindere, beh, mi congratulo per loro e per la loro lungimiranza :D ... Se tali esperti gestissero una rete, allora, per evitare gli attacchi non configurerebbero il firewall, staccherebbero i cavi di rete, così sarebbero sicuri di non essere attaccati :D

Qualcuno diceva che un computer sicuro è un computer spento... Beh, a forza di disabilitare funzioni normali (e non ottimizzandole) per temere eventi remoti ci stiamo arrivando :)

Ora chi legge ha gli strumenti per poter decidere se utilizzare autorun (questo dipende anche se alla persona in questione serve o meno), oppure disabilitarlo per temere l'ipotetica minaccia del virus nuovo al 100% ed appena uscito.

Pertanto, come ho sempre detto, ognuno fa come crede in base alle personale considerazioni... Quello che ho sempre fatto è stato di mettere le carte in tavola, se poi questo è fuori luogo nel forum, e si preferisce agire senza pensare, anche qui ognuno può fare come crede :) Mi spiace solo che magari è stata vista come una "questione personale" ma non è semplice far trasparire l'intento di un post da dietro uno schermo :)
Almeno credo di aver sempre spiegato oggettivamente il mio parere, rimanendo nel tecnico, e senza mai attaccare o riferirmi allo scrivente ;)

Per ulteriori scambi, posso continuare in PM, meglio non inquinare il topic :)

Chill-Out

19-08-2012, 21:41

Io frequento i forum di sicurezza per imparare ad ottimizzare le protezioni, non certo per convincere gli altri di mie fissazioni, tant'è che motivo sempre quello che dico ;)

Per la cronaca, io gestisco veramente una rete informatica, una MAN, per la precisione, ma senza scendere nei dettagli (non posso per lavoro) la mia rete (un'intera città) è l'unica che 3-4 anni fa non è stata infettata in tutta italia, rispetto alle altre analoghe ;) Se vuoi, in pm, posso essere più preciso, così non pensi che sto sparando vaneggiamenti ;)

Comunque, chiudo qui, il mio parere l'ho detto e motivato più volte... Basato su 2 punti:
1. autorun.inf viene utilizzato per lo più per funzioni lecite
2. un buon antivirus frequentemente aggiornato ha un modulo realtime che DEVE rilevare le infezioni anche se non sono attivi blocchi a monte. Questo è agevolato dal fatto che un virus riprende sempre porzioni di codice da virus preesistenti, e la funzione euristica consente di rilevare la nuova minaccia. E questo è basato, ripeto, su un buon antivirus, che in test OGGETTIVI ha dimostrato un tasso di rilevamento altissimo, come Avira.

Per contro ho sentito solo che potrebbe esistere un nuovo virus che è uscito poco prima (e mi è già arrivato su pendrive) ed è nuovo al 100%, completamente diverso da ogni altro virus (correggimi se ho capito male), quindi non rilevabile neanche da euristica.

...e secondo me questo è corretto al 100% se pensiamo a computer che aggiornano l'antivirus una volta ogni 3 mesi (e purtroppo ce ne sono, sembra che si paga per aggiornare :rolleyes: )... Invece il mio discorso è basato su AV aggiornati quando disponibili aggiornamenti quindi anche 3.4 volte al giorno.

Un esempio che comprende tutti i punti anche quelli citati nei post precedenti è Stuxnet.

Per ulteriori scambi, posso continuare in PM, meglio non inquinare il topic :)

Grazie

Tennic

19-08-2012, 22:04

Per ritornare in tema "avvisi strani" di Avira...
Assodato che è scomparso (dopo mesi) il "problema" dei 64 oggetti nascosti, che costringeva a presidiare il computer per dire "continua la scansione" quando richiesto, ora pare ci sia un problema di un numero ritenuto eccessivo di avvisi.
Ho eseguito una scansione completa, ed ho avuto ben 70 avvisi (come l'altro giorno). Ma a differenza dell'altro giorno, li ho letti uno ad uno, per vedere se è il caso di preoccuparsi (molti quando leggono "avvisi" si preoccupano a prescindere) oppure se sono semplici note informative. Del resto Avira non fa niente per preoccuparci, infatti vengono segnalati solo nel report della scansione, un asettico numero.

Allora... ben 34 file zip non controllabili in quanto protetti da password... Ho verificato, e tali zip non erano apribili neanche con winzip, appunto protetti a password, quindi segnalazione coerente, Avira ci ha solamente detto che non è riuscito a guardarci dentro. Per la cronaca, sono ZIP di backup di Spybot search & destroy, che tengo giusto per le immunizzazioni del browser, come scansione è ampiamente superato dalla concorrenza.
Poi, un'altra decina di archivi vari (es. 7z) protetti da password e quindi non consultabili. Si tratta di archivi creati automaticamente da programmi leciti, che vengono evidentemente protetti per evitare che qualcuno ci guardi dentro o estragga il contenuto.
Su 15 file TMP, l'errore era "L'intestazione dell'archivio è danneggiata". Si tratta di vari temporanei in varie cartelle, evidentemente Avira crede che siano archivi, ma invece non lo sono, e dice che non ha potuto guardarci dentro.
Infine, su una decina di file "Uninstal.exe" di varie applicazioni (perfettamente lecite) c'era la segnalazione "Chiusura inaspettata del file", che non so che c'entri. Analizzandone uno (di questi eseguibili), questa è la sua ripartizione del codice:

64,6% EXE Win32 Executable MS Visual C++ (generic) 31206/45/13
13,6% DLL Win32 Dynamic Link Library (generic) 6581/28/2
13,5% EXE Win32 Executable Generic 6514/8/2
4,1% EXE Generic Win/DOS Executable 2002/3
4,1% EXE DOS Executable Generic 2000/1

Evidentemente qualcuna di queste porzioni di codice non sono state ispezionabili da Avira.

Il mio personale parere è che si tratta quindi di avvisi perfettamente leciti e normali, che vengono resi disponibili solo come numerello asettico, e consultabili on-demand se si apre il report dettagliato, segno che lo stesso Avira non vi pone il minimo peso.
Non è pertanto il caso di preoccuparsi per un numero "elevato" di questi avvisi IMHO :) ... E' il caso di preoccuparsi solo dei numerini nella casella "infezioni" :D

XenonEvolution

21-08-2012, 07:54

da quando hanno fixato quel bug avira mi ha trovato virus nascosti
ottima avira

Tennic

21-08-2012, 10:16

da quando hanno fixato quel bug avira mi ha trovato virus nascosti
ottima avira

Virus, o altri generi di oggetti? Anche prima del fix i virus venivano comunque trovati... Quindi potrebbe essere utile sapere cosa trova in più :)

xcdegasp

21-08-2012, 22:10

Il mio personale parere è che si tratta quindi di avvisi perfettamente leciti e normali, che vengono resi disponibili solo come numerello asettico, e consultabili on-demand se si apre il report dettagliato, segno che lo stesso Avira non vi pone il minimo peso.
Non è pertanto il caso di preoccuparsi per un numero "elevato" di questi avvisi IMHO :) ... E' il caso di preoccuparsi solo dei numerini nella casella "infezioni" :D
esatto, per mia personale esperienza gli avvisi vanno trattati come tali ovvero note informative e al massimo consigli ma nulla che sia di importanza rilevante perchè altrimenti non sarebbe un avviso (è bene guardarci e capirne il messaggio ma non impedisce le normali funzioni del sistema) :) :p

Tennic

21-08-2012, 22:21

esatto, per mia personale esperienza gli avvisi vanno trattati come tali ovvero note informative e al massimo consigli ma nulla che sia di importanza rilevante perchè altrimenti non sarebbe un avviso (è bene guardarci e capirne il messaggio ma non impedisce le normali funzioni del sistema) :) :p

Ho ritenuto postare la mia esperienza e le mie analisi (rendendole trasparenti a tutti, in modo che tutti possano vedere che deduzioni ho fatto e perchè) semplicemente perchè leggevo di molti utenti che si lamentavano di tali avvisi, con aria "preoccupata" (magari si aspettano di avere 0 infezioni e 0 avvisi, tutto il resto è preoccupante), quindi ho voluto vederci più chiaro :)

XenonEvolution

22-08-2012, 00:20

Virus, o altri generi di oggetti? Anche prima del fix i virus venivano comunque trovati... Quindi potrebbe essere utile sapere cosa trova in più :)

proprio virus tipo trojan,adware

Tennic

22-08-2012, 01:16

proprio virus tipo trojan,adware

In file che non pensavi di avere, oppure in file particolari (keygen e similari) che sapevi di avere? Giusto per capire se aumenta la capacità di rilevazione di VERI virus, quindi nascosti, oppure di file "particolari" quali crack, keygen e similari, che vengono visti comunque come malware dagli antivirus, quindi una segnalazione su questi file era comunque prevedibile :)

XenonEvolution

22-08-2012, 01:19

allora prima quando mi diceva che c'erano 64 oggetti nascosti
adesso ha trovato dei virus adware,trojan

Toucan

22-08-2012, 02:07

Scusate… Avira Free 12 è già compatibile con Windows 8?

Grazie

arnyreny

22-08-2012, 02:17

Scusate… Avira Free 12 è già compatibile con Windows 8?

Grazie

non ancora

marcoesse

22-08-2012, 11:20

25/08/2014
con un nuovo aggiornamento nella versione free sono state introdotte delle nuove funzioni che si attivano tramite una nuova finestra che compare insistentemente
per chi NON vuole installare queste nuove funzione in questo topic hanno segnalato:
A me da un paio di giorni compare questo messaggio al centro del desktop all'avvio del pc:
http://s3.postimg.org/6ma7zr1sf/Immagine.jpg (http://postimg.org/image/6ma7zr1sf/)
mi suona strano visto che se provo ad aggiornare dal programma mi dice che il programma è aggiornato,
dal report "Versione del prodotto: 14.0.6.552".
con Process Blocker
http://www.processblocker.com/download.html
se Non volete più la finestra potete bloccare il processo "avira_it____fm.exe"
e la finestra non compare più provato oggi 26/08/2014 su XP
http://s13.postimg.org/4gt2fuvg7/Avira_Free_XP.jpg (http://postimage.org/)
-------------------------------------------------------------------------------------
Avira Antivir Free 2012 NO finestra pubblicità dopo aggiornamento
se puo' interessare.....
sul mio HPTm2 "di scorta" ho preferito mettere Avira Free;)
per gli aggiornamenti ho creato dei job update per avere lo stesso comportamento del Premium
http://s18.postimage.org/ct03tko8l/Screen00060.jpg (http://postimage.org/image/ct03tko8l/)
il poterlo fare è sicuramente un'ottima cosa ma portava con se un disagio
molto spesso si apriva la "famosa" finestra della pubblicità ed a volte era davvero scocciante :(
allora ieri sera mi sono messo alla ricerca per vedere se riuscivo a risolvere
premesso che sul Tm2 c'è Win7 64 bit Home Premium
per cui NON potevo fare come si trova molto googlando la storia di bloccare con i criteri
"Criteri di protezione locali, clicchiamo su Criteri Restrizioni Software"
ma cercando finalmente ho trovato :yeah:
Process Blocker
http://www.processblocker.com/download.html
e dico ma si dai proviamo un piccolo programmino non mi cambia certo il pc
effettivamente Fantastico!!
programmino piccolo piccolo semplice semplice occupa pochi KB;)
1. si deve bloccare avnotify.exe
http://s24.postimg.org/wqcglusb5/Notify2.jpg (http://postimg.org/image/wqcglusb5/) . http://s18.postimg.org/ww3745tqd/Notify4.jpg (http://postimg.org/image/ww3745tqd/)
e nei miei e 3 Pc 2 XP ed 1 Win7 64 bit è già sufficiente finestra non compare
http://s21.postimg.org/uj0esbuoz/Notify1.jpg (http://postimg.org/image/uj0esbuoz/)

nel caso serva si può bloccare anche ipmgui.exe
http://s22.postimg.org/kritqhk7h/Notify3.jpg (http://postimg.org/image/kritqhk7h/) . http://s8.postimage.org/cu1l653n5/Avira_blocco_pop_up_pubblicit.jpg (http://postimage.org/image/cu1l653n5/) . http://s14.postimage.org/6raulrb7h/Process_Blocker.jpg (http://postimage.org/image/6raulrb7h/)
cmq aggiornerò' questo post in caso di evoluzioni.....
Aggiornato da Avira Free 2012 ad Avira Free 2013 senza toccare nulla in Process Blocker
e tutto funziona ancora alla grande dopo + di un anno d'uso !!!!
mai più visto nessuna finestra pubblicitaria :yeah:

Tennic

22-08-2012, 11:55

allora prima quando mi diceva che c'erano 64 oggetti nascosti
adesso ha trovato dei virus adware,trojan

Non so che dirti :rolleyes: Se ti va puoi postare il log (con oggetto e virus che lo riguarda), anche in versione ridotta, così vediamo che sono queste segnalazioni :)

FulValBot

23-08-2012, 01:18

e ora st'altro po-up in basso a destra con scritto network drive scanning cos'è?? non sarà mia la maledetta ask toolbar??

pcpassion

23-08-2012, 10:18

Ragazzi ho bisogno di un vostro consiglio.
Avira premium 2012, la web -protection mi rallenta una cifra la navigazione e nello specifico su alcuni siti ( lo fa casulamente non su alcuni specifici) firefox rimane come impallato per diversi secondi nel tentativo di collegarsi al sito, poi si rianima e si collega.
A volte mi succede che firefox mi restituisce questo messaggio
http://img707.imageshack.us/img707/6226/catturaxv.png (http://img707.imageshack.us/img707/6226/catturaxv.png Uploaded with ImageShack.us)
Se clicco su riprova o si collega o mi esce di nuovo sto messaggio e al terzo tetativo si collega.
Idem con Chrome ( il messaggio è diverso ma il problema è lo stesso)
Disattivo la web-protection: spariscono tutti sto problemi.
Avete qualche consiglio ?

xcdegasp

23-08-2012, 11:06

ho notato anche io questo problema che però si manifesta con un uso intensivo del browser (nella sessione d'uso grande numero di tab aperte e chiuse).
solitamente incomincia nel pomeriggio a manifestarsi appunto quando il numero delle operazioni eseguite diventa altino..

di default la web-protection scrive nel file di report quindi con questa mole di operazioni fa crescere probabilmente il file di report fino a dimensioni ragguardevoli e superiori a 1Mb; proprio oggi sto provando a forzare la dimensione del file di report a 1Mb.
se il problema è dovuto a questo dovrei aver trovato la soluzione altrimenti è causato da un altra cosa :)
il limite a 1Mb lo attivi sempre dalla configurazione della web protection attivando la casellina

pcpassion

23-08-2012, 11:51

Grazie Xc a me succede sempre a qualsiasi ora e anche all'inizio di una sessione di lavoro del browser.
Proverò a fare come dici tu; e disabilitandolo il report?

xcdegasp

23-08-2012, 14:04

in ogni caso lo genera per le operazioni svolte dagli altri componenti quindi meglio imporre la dimensione massima :)

pcpassion

23-08-2012, 14:24

in ogni caso lo genera per le operazioni svolte dagli altri componenti quindi meglio imporre la dimensione massima :)

Ok, ora sono su linux per fare altri tipi di test, più tardi se ho tempo reboot su windows e faccio delle prove anchè perchè ora mi è venuto un dubbio atroce che si chiama " Comodo", lo stesso che mi ha causato problemi con emet ( non risolto) e Kaspersky Av ( risolto).
See you later ;)

xcdegasp

23-08-2012, 16:30

io ho privatefirewall :)
comunque l'impostazione di limitare il report a 1mb non è stata risolutiva... e nel mio caso spegnendo web-protection rimaneva comunque il browser lentino (non si bloccava però), con better privacy ho dovuto eliminare alcuni lso per farli rigenerare a quel punto si è normalizzato