Avira Antivirus 9/10

[juninho85]

Originariamente inviato da marika43

ma il processo avguard.exe (real-time guard di avp7) occupa anche a voi circa 50Mb di ram ???

come picco massimo ora sono a 60,di routine 10 mega invece

[oRpo]

Originariamente inviato da marika43

ma il processo avguard.exe (real-time guard di avp7) occupa anche a voi circa 50Mb di ram ???

a me occupa, di routine, pochi MB (dai 7 ai 10).
Di solito lo si vede occupare sui 50 quando antivir si è appena aggiornato. (durante l'aggionamento automatico i processi vengono stoppati e riavviati momentaneamente)

[Mirko1986]

Originariamente inviato da Gandalf81

ragazzi avrei due domande da fare? anzi 3!
E' normale che quando parte la scannerizzazione si aprono due finestre?

A me, quando faccio la scansione, restano aperte due finestre: una è quella principale di Antivir, e l'altra è Luke Filewalker, che mostra un piccolo report della scansione in corso

Originariamente inviato da Gandalf81

E poi avendo il disco partizionato in 3 come faccio a fare la scansione anche delle altre partizioni?
grazie

Quando vai nella finestra Scanner, se scegli Local Hard Disks dovrebbe farti la scansione di tutte e tre le partizioni.
In alternativa, scegli Manual Selection e metti il segno di spunta su tutte e tre

[Blue Spirit]

ho appena aggiornato i file di definizione ed ha cominciato a segnalarmi spiware terminator come rootkit

[Gandalf81]

grazie per le risposte ma che mi dite del fatto se ho due account mail, su antivir se non sbagli ne permette di inserire uno !!!

[GmG]

Originariamente inviato da Blue Spirit

ho appena aggiornato i file di definizione ed ha cominciato a segnalarmi spiware terminator come rootkit

A me la versione 2.0.0.193 di Spyware Terminator non viene rilevata (Firme di Avira 6.39.01.119).

Segnala il falso positivo ad AVIRA Link Procedura (Risposta R2).

P.S. Comprimi l'eseguibile perché il server accetta al massimo 8 MB.

Edit:
Confermo SpywareTerminatorShield.exe viene riconosciuto come rootkit.

Edit2:

Ho invito il file e questa è la risposta

The file 'Spywareterminatorshield.Exe' has been determined to be 'FALSE POSITIVE'. In particular this means that this file is not malicious but a false alarm. Detection will be removed from our virus definition file (VDF) with one of the next updates.

[Chill-Out]

Originariamente inviato da GmG

A me la versione 2.0.0.193 di Spyware Terminator non viene rilevata (Firme di Avira 6.39.01.119).

Segnala il falso positivo ad AVIRA Link Procedura (Risposta R2).

P.S. Comprimi l'eseguibile perché il server accetta al massimo 8 MB.

Edit:
Confermo SpywareTerminatorShield.exe viene riconosciuto come rootkit.

Edit2:

Ho invito il file e questa è la risposta

Leggi qui: http://forum.spywareterminator.com/D...&m=21012#21012

"It looks like this may have to be sorted dev team to dev team, avira have this to say about sp_rsdrv2.sys

sp_rsdrv2.sys MALWARE
The file 'sp_rsdrv2.sys' has been determined to be 'MALWARE'. Our analysts named the threat RKit/Agent.nom. The term „RKIT/“ denotes a piece of software that uses cloaking techniques to hide itself from view. Therefore it has to be categorized as potentially malicious.Detection is added to our virus definition file (VDF) starting with version 6.39.01.118"

[GmG]

Filename Result
sp_rsdrv2.sys CLEAN

The file 'sp_rsdrv2.sys' has been determined to be 'CLEAN'. Our analysts did not discovered any malicious content. Our analysts named the threat RKit/Agent.nom. The term „RKIT/“ denotes a piece of software that uses cloaking techniques to hide itself from view. Therefore it has to be categorized as potentially malicious.Detection is added to our virus definition file (VDF) starting with version 6.39.01.118.

La rilevazione verrà rimossa a breve.

[Chill-Out]

Originariamente inviato da GmG

La rilevazione verrà rimossa a breve.

Quindi l'analista di Avira ha sbagliato 2 volte sia con 'Spywareterminatorshield.Exe' che con 'sp_rsdrv2.sys'

[GmG]

Originariamente inviato da Chill-Out

Quindi l'analista di Avira ha sbagliato 2 volte sia con 'Spywareterminatorshield.Exe' che con 'sp_rsdrv2.sys'

No penso una volta sola quando ha rilevato il sp_rsdrv2.sys come RKit/Agent.nom (il file sp_rsdrv2.sys viene installato da Spywareterminatorshield.Exe).

Quando l'utente di SpywareTerminator ha inviato il file al lab di AVIRA è stato confortato md5 del file inviato con il database dei file infetti, trovando il file nel database (in quel momento ritenuto infetto) ha risposto che è un malware.

Se nel form viene indicato come possibile falso positivo il file viene sucessivamente ricontrollato.

[oasis90]

speriamo che esce nelle prossime ore l'aggiornamento risolutore...

[ugox@]

ragazzi ho installato il programma...è letto tutta la prima pagina...!!

solamente due cose non riesco a fare, a impostare Exception, cioè non trovo il suddetto file

cosa posso fare??


ps... ogni due secondi mi trova dei file e mi chiede che fare, è normale

[sampei.nihira]

Oggi un ulteriore aggiornamento corposo che si aggiunge al precedente,quello del search engine.

[oasis90]

Originariamente inviato da sampei.nihira

Oggi un ulteriore aggiornamento corposo che si aggiunge al precedente,quello del search engine.

basta che però esca l'aggiornamento che metta a posto la questione di SpywareTerminator..ancora non è a posto..

[juninho85]

Originariamente inviato da Gandalf81

grazie per le risposte ma che mi dite del fatto se ho due account mail, su antivir se non sbagli ne permette di inserire uno !!!

ti sei risposto da solo

Originariamente inviato da ugox@

ragazzi ho installato il programma...è letto tutta la prima pagina...!!

solamente due cose non riesco a fare, a impostare Exception, cioè non trovo il suddetto file

cosa posso fare??


ps... ogni due secondi mi trova dei file e mi chiede che fare, è normale

per entrambi i casi di che file si tratta?

[oasis90]

ancora niente...speriamo che per domani mettano tutto a posto..

[sampei.nihira]

Si è vero ancora non è a posto anche con la versione firme:

6.39.01.123

Basta che all'avvio di spywareterminator e vedete l'avviso di rootkit,selezionate IGNORE.

[ugox@]

Originariamente inviato da juninho85

ti sei risposto da solo

per entrambi i casi di che file si tratta?

non riesco a fare questi passaggi

"Exception

Anche qui,come nella sezione "scanner",è possibile escludere file dal controllo in real time(1)con la stessa procedura,ma in aggiunta è possibile ignorare dei processi di sistema,qualora ne avessimo bisogno,copiando/incollandone il nome(ricavabile digitando services.msc da "start/esegui sul vostro sistema operativo) nella casella di testo e selezionando "add"(2)"

[juninho85]

Originariamente inviato da ugox@

non riesco a fare questi passaggi

"Exception

non ci siamo capiti...quali sono i file che vuoi mettere in exception e quali invece vengono segnalati continuamente come infetti?

[ugox@]

Originariamente inviato da juninho85

non ci siamo capiti...quali sono i file che vuoi mettere in exception e quali invece vengono segnalati continuamente come infetti?

ah capito adesso...lol


ora sistemo..grazie!