Avira Antivirus 9/10

[cloutz]

è più sicuro..o magari navigava in modalità protetta...

[Guitarscorpio]

Ma a nessun altro si ripete l'alert HEUR/HTML.Malware sulla url di Google che ho segnalato qui?

(Se era cosa nota ditemelo)

[Bazz89]

Originariamente inviato da Guitarscorpio

Ma a nessun altro si ripete l'alert HEUR/HTML.Malware sulla url di Google che ho segnalato qui?

(Se era cosa nota ditemelo)

ciao

sarebbe utile che riportassi l'url esatto (con le precauzioni del caso)....

le indicazioni che hai dato nn sono sufficienti, per me, a capire qual è l'indirizzo...

Saluti

[Guitarscorpio]

Originariamente inviato da Bazz89

ciao
sarebbe utile che riportassi l'url esatto (con le precauzioni del caso)....

L'url a cui facevo riferimento è quella ottenuta scrivendo nella casella di ricerca di firefox la frase (senza le virgolette e cambiando gli asterischi) "scopa nel c**o"

http://www.google.it/search?q=scopa+nel+culo&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:it:official&client=firefox-a

In realtà ho visto che è lo stesso anche con IE accedendo direttamente a google e cercando la stessa frase:

http://www.google.it/search?hl=it&q=scopa+nel+culo&meta=&aq=f&oq=

Il componente che agisce è Antivir WebGuard.
Idee?

[juninho85]

Originariamente inviato da VashTheStampede83

Quindi? Vista è immune da quegli exploit?

Originariamente inviato da cloutz

è più sicuro..o magari navigava in modalità protetta...

anche secondo me

[Bazz89]

Originariamente inviato da Guitarscorpio

L'url a cui facevo riferimento è quella ottenuta scrivendo nella casella di ricerca di firefox la frase (senza le virgolette e cambiando gli asterischi) "scopa nel c**o"

http://www.google.it/search?q=scopa+nel+culo&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:it:official&client=firefox-a

In realtà ho visto che è lo stesso anche con IE accedendo direttamente a google e cercando la stessa frase:

http://www.google.it/search?hl=it&q=scopa+nel+culo&meta=&aq=f&oq=

Il componente che agisce è Antivir WebGuard.
Idee?

ok, con firefox, anche disabilitando noscript e adblock plus, nn rilevo nulla

con internet explorer, confermo la rilevazione di avira:


forse uno dei motivi sono i risultati pericolosi che da la ricerca, come ad esempio il primo: amaporn (tentativo di cross-site scripting)

Saluti

[hexaae]

Originariamente inviato da hexaae

Chiunque ha Antivir Personal Classic (la versione free insomma) potrebbe testare un attimo questa cosa: http://www.hwupgrade.it/forum/showthread.php?t=1899497
Il comando perfmon /report con Antivir installato dice che non c'è nessun AV installato (?!), mentre il Centro sicurezza dice di sì e funziona perfettamente.
Sul forum di Antivir ho segnalato la cosa, ma secondo uno dei moderatori è tutto a posto e a lui appare registrato dal log di Perfmon: http://forum.avira.com/wbb/index.php...106#post722106
Come è possibile?

Scusate, potreste provare quanto ho scritto sopra? Ho aperto anche un bugreport sul forum ufficiale ma mi servono altre testimonianze di conferma del problema.... porta via solo 1 minuto per fare il report, grazie.

[FulValBot]

Originariamente inviato da hexaae

Scusate, potreste provare quanto ho scritto sopra? Ho aperto anche un bugreport sul forum ufficiale ma mi servono altre testimonianze di conferma del problema.... porta via solo 1 minuto per fare il report, grazie.

qua facendo quell'operazione che m'hai consigliato in quel thread ora il c.s.p. non vede + antivir... e ho anche rifatto st'operazione giusto poco fa ma non c'è nulla da fare -.-

su google ho controllato anche se le vecchie versioni lo facevano e pare di no... quindi il bug è di antivir...

[Kuvasz]

Ciao,uso Avira Premium,non credo che nel mio pc ci sia qualche infezione, le scansioni con Avira,Gmer e Prevx Edge sono negative,ma per fare qualche test,ho provato a scaricare il tool mbr.exe dal sito di Gmer,però quando mi collego alla pagina per il download
http://www2.gmer.net/mbr/mbr.exe
Avira nega l'accesso al file e rilascia questo messaggio di alert :

L'accesso al file è stato negato!
Avviso: il contenuto di questo sito web rientra in una categoria indesiderata: Malware

URL richiesto: http://www2.gmer.net/mbr/mbr.exe


Creato da AntiVir WebGuard 8.0.15.0, WCDB 7.0.109.1800

Cosa ne pensate? E già successo o succede anche a qualcun altro ? Ciao

[cloutz]

magari è un fp della webguard..io per esempio ho antivir premium (senza webguard) e non mi segnala niente, neanche scansionando l'.exe

segnala alla Avira, selezionando l'opzione Suspected False Positive:
http://analysis.avira.com/samples/index.php

[hexaae]

Originariamente inviato da FulValBot

qua facendo quell'operazione che m'hai consigliato in quel thread ora il c.s.p. non vede + antivir... e ho anche rifatto st'operazione giusto poco fa ma non c'è nulla da fare -.-

su google ho controllato anche se le vecchie versioni lo facevano e pare di no... quindi il bug è di antivir...

Se resetti il Centro sicurezza PC così:
- execute "winmgmt /salvagerepository"

- from services.msc stop "Windows Management Instrumentation" (=Strumentazione Gestione Windows) service. Repeat 2-3 times and be sure it's been stopped.
- issue the following commands as Admin:
cd /d %windir%\system32\wbem
ren repository repository.old
- restart "Windows Management Instrumentation" (=Strumentazione Gestione Windows) service

deve per forza tornare a posto. Disinstalla e reinstalla prima Antivir magari.

[AntoninoX]

Ragazzi ma anche a voi quando lo installate vi da un errore del tipo "Impossibile copiare il file "C:\blablabla\hbdv.key" o na cosa del genere?

L'ho installato e sembra funzionare perfettamente...bho.

[cloutz]

cosa dice, nella schermata principale, alla voce Your product is activated until?

[FulValBot]

Originariamente inviato da hexaae

Se resetti il Centro sicurezza PC così:
- execute "winmgmt /salvagerepository"

- from services.msc stop "Windows Management Instrumentation" (=Strumentazione Gestione Windows) service. Repeat 2-3 times and be sure it's been stopped.
- issue the following commands as Admin:
cd /d %windir%\system32\wbem
ren repository repository.old
- restart "Windows Management Instrumentation" (=Strumentazione Gestione Windows) service

deve per forza tornare a posto. Disinstalla e reinstalla prima Antivir magari.

ho fatto l'intera operazione stavolta con antivir rimosso. si spera sia risolto -.- beh cmq ora il c.s.p. lo vede in effetti ma c'è quel bug che me dice che come antispyware antivir non è aggiornato o qualcosa del genere. dovrò vedere meglio.

[sampei.nihira]

L'euristica della versione 9 sembra "stellare":

http://www.wilderssecurity.com/showp...8&postcount=61

[GmG]

Originariamente inviato da sampei.nihira

L'euristica della versione 9 sembra "stellare":

http://www.wilderssecurity.com/showp...8&postcount=61

Non c'è stato nessun cambiamento l'engine (per ora) è lo stesso della versione 8.

[sampei.nihira]

Originariamente inviato da GmG

Non c'è stato nessun cambiamento l'engine (per ora) è lo stesso della versione 8.

Quindi GMG è una cazz*** ?

[GmG]

Originariamente inviato da sampei.nihira

Quindi GMG è una cazz*** ?

Yes.
Ho confrontato i file del ivdf_fusebundle_nt_en.zip (che contiene anche l'engine del v8) con quelli della 9 e sono gli stessi.

[PnP]

Il 9 se non erro ha qualche funzione in piu.. quindi mi sembra normale che vada un pochetto meglio..

[hexaae]

Originariamente inviato da hexaae

Chiunque ha Antivir Personal Classic (la versione free insomma) potrebbe testare un attimo questa cosa: http://www.hwupgrade.it/forum/showthread.php?t=1899497
Il comando perfmon /report con Antivir installato dice che non c'è nessun AV installato (?!), mentre il Centro sicurezza dice di sì e funziona perfettamente.
Sul forum di Antivir ho segnalato la cosa, ma secondo uno dei moderatori è tutto a posto e a lui appare registrato dal log di Perfmon: http://forum.avira.com/wbb/index.php...106#post722106
Come è possibile?

Non ringrazio nessuno dato che il mio appello era stato ignorato , comunque sia il bug grazie alle mie segnalazioni è stato ammesso e trovato dal team di Avira che assicura che nella prossima versione sarà fixato!