Avira Antivirus 9/10

[Stefy_MHR]

Originariamente inviato da forum1

Dear Sir or Madam,

Thank you for your email to Avira's virus lab.
Tracking number: .


A listing of files alongside their results can be found below:

File ID  Filename Size (Byte) Result 
25044260  installer-65806-3...an.exe  674.96 KB  CLEAN 


Please find a detailed report concerning each individual sample below:

 Filename Result 
 installer-65806-3...an.exe  CLEAN 

The file 'installer-65806-34it-Avira-AntiVir-PersonalEdition-Classic-Italian.exe' has been determined to be 'CLEAN'. Our analysts did not discovered any malicious content.

http://anubis.iseclab.org/result.php...31a6&refresh=1

http://www.virustotal.com/it/analisi...b735adc442e055

a me convince poco che un file proveniente da italian.eazel.com sia pulito

ti sconsiglio vivamente quel sito e come detto da juninho85 diamo una letta ai primi post!!

[forum1]

Originariamente inviato da juninho85

quando la daremo una lettura ai primi post?

mica sono scemo da installare un soft da lì

volevo solo far notare che avira lab a cui ho inviato il file ritiene il file pulito

e ci hanno messo 5 giorni per esaminarlo

io gli avevo detto che era malware e loro mi rispondono che è pulito

beh loro si sbagliano e mi sembra pure un errore pacchiano, come facciamo a convincerli ?

italian.eazel.com è un sito farlocco ben noto, solo google si ostina a metterlo nei primi risultati delle ricerche

[murack83pa]

Originariamente inviato da forum1

mica sono scemo da installare un soft da lì

volevo solo far notare che avira lab a cui ho inviato il file ritiene il file pulito

e ci hanno messo 5 giorni per esaminarlo

io gli avevo detto che era malware e loro mi rispondono che è pulito

beh loro si sbagliano e mi sembra pure un errore pacchiano, come facciamo a convincerli ?

italian.eazel.com è un sito farlocco ben noto, solo google si ostina a metterlo nei primi risultati delle ricerche

tempo fa ho fatto la stessa cosa pure io: per avira, dopo circa 3 giorni, è tutto ok...

fate attenzione pure a suo cugino clone Italian Ircfast

[GmG]

C'era anche un articolo su pcalsicuro
http://www.pcalsicuro.com/main/2007/...agile-furbata/

[juninho85]

GmG,nel caso non lo sapessi i fil b.js in circolazione ultimamente sono dei falsi positivi

[Draven94]

Avrei una questione da rivolgere a quelli che utilizzano la versione premium: Dovendo cambiare la chiave di licenza (quella attuale mi scade tra 10 giorni), devo per forza disinstallare e poi reinstallare il programma o esiste qualche altro accorgimento a mia insaputa?
Ps: ho provato ad utilizzare la funzione modify ma non mi permette di cambiare la chiave

[juninho85]

hai già la nuova licenza?

[Draven94]

hai già la nuova licenza?

si

[GmG]

Originariamente inviato da Draven94

Avrei una questione da rivolgere a quelli che utilizzano la versione premium: Dovendo cambiare la chiave di licenza (quella attuale mi scade tra 10 giorni), devo per forza disinstallare e poi reinstallare il programma o esiste qualche altro accorgimento a mia insaputa?
Ps: ho provato ad utilizzare la funzione modify ma non mi permette di cambiare la chiave

Devi andare su guida -> Carica il file di licenza...

[juninho85]

guida->carica il file di licenza

[Draven94]

Grazie ad entrambi.

[oRpo]

Ciao a tutti... secondo voi è importante tenere attivo il realtime per tutti i file in lettura/scrittura oppure conviene lasciarlo solo per alcuni tipi di file piu' pericolosi?

Secondo voi scansionare file non eseguibili ha o non ha senso?

Sicuramente è già stato discusso ma vorrei riaprire il discorso

[juninho85]

considera l'ipotesi in cui l'estensione di un file sia diversa da quella che è effettivamente...

[simoTDI]

Originariamente inviato da juninho85

ovviamente i tool da eseguire dopo la disinstallazione manco li hai calcolati

si caro li ho fatti, il primo l ho eseguito con successo (dicendomi però che nn poteva togliere tutte le dll), il secondo mi chiede delle istruzioni, cosa devo metterci in quel form gigantesco?

[juninho85]

Originariamente inviato da simoTDI

si caro li ho fatti, il primo l ho eseguito con successo (dicendomi però che nn poteva togliere tutte le dll), il secondo mi chiede delle istruzioni, cosa devo metterci in quel form gigantesco?

falli ricercare le chiavi in tutti e quattro i profili del registro di sistema

[simoTDI]

Originariamente inviato da juninho85

falli ricercare le chiavi in tutti e quattro i profili del registro di sistema

ok , ci devo quindi mettere: HKEY_CLASSES_ROOT e premo "remove registry"

poi lo riavvio e inserisco HKEY_LOCAL_MACHINE

e così via?

[juninho85]

mettili tutti assieme

[oRpo]

Originariamente inviato da juninho85

considera l'ipotesi in cui l'estensione di un file sia diversa da quella che è effettivamente...

Mettiamo che il virus EXE si camuffi in txt. Il contenuto non potrà mai essere eseguito perchè il file txt viene aperto direttamente dal gestore dei processi di windows mediante l’explorer.exe il quale lo inoltra a notepad.exe che lo apre in modalità testo. Il txt maligno dunque deve essere rinominato in EXE da un'altro programma (che puo' essere un virus fratello): se la firma digitale del nostro virus rinominato è presente nel VDF allora durante la rinominazione viene bloccato da avira.
dunque non ha senso scansionare file diversi da dll, exe, vba, js etc...
mi sbaglio?

[gillarael]

ciao

ho appena installato avira premium (promozione valida per un mese) al posto di kaspersky (mi dava vari problemi con la nuova versione), come firewall ho outpost 2008. Per usare questa combinazione AVIRA+OUPOST è necessario configurare in qualche modo le 2 applicazioni ?

Grazie

[juninho85]

penso sia sufficiente soltanto sbloccare avira sotto outpost quando esegue gli aggiornamenti