Avira Antivirus 9/10

[Beelzebub]

Originariamente inviato da hexaae

@Beelzebub @FulValBot
Io in effetti non imposto mai l'opzione del Guard per gli archivi perché trovo più che sufficiente il controllo in real-time al momento di aprirne/leggerne il contenuto e la trovo perciò ridondante e rallentatrice...

Scusa, non ho capito... se togli l'opzione "Scan archives" dalla sezione "Guard" non hai il controllo in real time degli archivi... o sbaglio?

[hexaae]

Originariamente inviato da Beelzebub

Scusa, non ho capito... se togli l'opzione "Scan archives" dalla sezione "Guard" non hai il controllo in real time degli archivi... o sbaglio?

No. È per lo scan degli archivi (es. archivio appena scaricato dalla rete viene controllato, scompattato e controllato di nuovo da scompattato in automatico).
Tu cmq nel momento in cui scompatterai quell'archivio (anche solo in temp) quando ti servirà, Antivir in real-time farà il check dei file quindi è ridondante e disattivato di default. Sposta il mouse sulla sua casellina, te lo dirà da solo l'help. Antivir fa sempre i check sui file scritti e letti (se lasci l'impostazione di default) quindi.... è lo stesso motivo per cui è inutile l'intero Mail-Guard: tanto al momento dell'interazione con la posta infetta verrà rilevato. Quelli sono solo controlli in più, preventivi alle azioni utente...

[hexaae]

Originariamente inviato da FulValBot

è sufficiente attivare quell'opzione...

Naturale ti rallenti anche l'esecuzione dei giochi alle volte: se i giochi usano formati compressi per i file da caricare, Antivir con quell'opzione attiva fa il suo lavoro di check, decompressione, ri-check decompresso del contenuto per quei file che il gioco va a caricare, e solo alla fine il gioco può andare avanti a caricare il resto... è suo compito intercettare ogni lettura e scrittura...

[superciccetto]

.

[Beelzebub]

Originariamente inviato da hexaae

No. È per lo scan degli archivi (es. archivio appena scaricato dalla rete viene controllato, scompattato e controllato di nuovo da scompattato in automatico).
Tu cmq nel momento in cui scompatterai quell'archivio (anche solo in temp) quando ti servirà, Antivir in real-time farà il check dei file quindi è ridondante e disattivato di default. Sposta il mouse sulla sua casellina, te lo dirà da solo l'help. Antivir fa sempre i check sui file scritti e letti (se lasci l'impostazione di default) quindi.... è lo stesso motivo per cui è inutile l'intero Mail-Guard: tanto al momento dell'interazione con la posta infetta verrà rilevato. Quelli sono solo controlli in più, preventivi alle azioni utente...

Mmm... quindi secondo te il problema è lo scan degli archivi attivato in Guard e non l'opzione "scan when reading and writing"? Ora sto usando Emule da una mezz'oretta con l'opzione "scan when writing" e la scansione degli archivi in real time solo per archivi inferiori a 5mb, e tutto funziona... provo a rimettere la spunta a "scan when reading and writing" e tolgo la scansione archivi, vediamo che succede...

[blondino]

Originariamente inviato da Zero-Giulio

Antivir PE Classic non riesce a controllare questi 3 files, durante la scansione completa del sistema:

C:\hiberfil.sys
C:\pagefile.sys
C:\WINDOWS\system32\drivers\sptd.sys

Nel mio vecchio note era solo il file di paging che non riusciva ad aprire.

Adesso ho anche la roba dell'ibernazione (strano, eppure avevo il supporto ibernazione anche sull'altro pc credo) e il minaccioso sptd.sys.

Secondo voi è preoccupante?

sptd pare abbia a che fare con i drive virtuali, daemon tools ecc... Eppure io uso solo PowerIso che pare essere uno dei pochi che non si affida a quel driver.

Il maledetto parte sempre, anche in provvisoria.

Se avvio BartPe, faccio una copia sul desktop dell'sptd.sys e lo scansiono all'avvio secondo voi funziona?

Se invece uso unlocker per chiudere il processo e scansionarlo direttamente, secondo voi è dannoso per il note?

ciao a tutti!
anche a me è capitata questa cosa.. nel report finale si presentano 3 warning che mi avvisano dell'impossibilità di poter scansionare quei files.
Premettendo che ho winxp sp3 e avira premium mi sorgono i seguenti ovvi dubbi:
1. è possibile trovare il modo di scansionarli?
2. effettivamente possono contenere potenziali pericoli per il sistema? (soprattutto il file di paging..)

grazie!

[:..Giuliacci..:]

da gestine attività di windows vista 64bit ho visto che cliccando su mostra i processi di tutti gli utenti,ho una svchost.exe da 130mb!!! mi devo preoccupare? ho Comodo,senza antivirus,perchè usa avira

[:..Giuliacci..:]

Originariamente inviato da :..Giuliacci..:

da gestine attività di windows vista 64bit ho visto che cliccando su mostra i processi di tutti gli utenti,ho una svchost.exe da 130mb!!! mi devo preoccupare? ho Comodo,senza antivirus,perchè usa avira

ho fatto sia una scansione con avira,ma non trova nulla,sia con GMer sia con spibot

[FulValBot]

Originariamente inviato da hexaae

Naturale ti rallenti anche l'esecuzione dei giochi alle volte: se i giochi usano formati compressi per i file da caricare, Antivir con quell'opzione attiva fa il suo lavoro di check, decompressione, ri-check decompresso del contenuto per quei file che il gioco va a caricare, e solo alla fine il gioco può andare avanti a caricare il resto... è suo compito intercettare ogni lettura e scrittura...

lo fa solo con determinati giochi...

[Bazz89]

Originariamente inviato da blondino

ciao a tutti!
anche a me è capitata questa cosa.. nel report finale si presentano 3 warning che mi avvisano dell'impossibilità di poter scansionare quei files.
Premettendo che ho winxp sp3 e avira premium mi sorgono i seguenti ovvi dubbi:
1. è possibile trovare il modo di scansionarli?
2. effettivamente possono contenere potenziali pericoli per il sistema? (soprattutto il file di paging..)

grazie!

ciao

leggi bene la prima pagina: se l'avessi letta, sapresti bene che nn c'è nulla da preoccuparsi per quanto riguarda quei file

ciao

[Bazz89]

Originariamente inviato da :..Giuliacci..:

da gestine attività di windows vista 64bit ho visto che cliccando su mostra i processi di tutti gli utenti,ho una svchost.exe da 130mb!!! mi devo preoccupare? ho Comodo,senza antivirus,perchè usa avira

ciao

beh dipende da quanti servizi hai caricato, quanti programmi girano...

ti segnalo questo piccolo tool:
http://www.hwupgrade.it/forum/showthread.php?t=1808420

se nn noti comportamenti strani nn dovresti preoccuparti

se però questo svchost usa continuamente la cpu senza che tu faccia nulla per lungo tempo, qualkosa di strano puo esserci dietro

ciao

[Bazz89]

Originariamente inviato da Vash_85

Nessuno sa?

sinceramente nn saprei....

mi dispiace

ciao

[hexaae]

Originariamente inviato da FulValBot

lo fa solo con determinati giochi...

Ovvio. Rileggi quanto ho scritto.

[hexaae]

Originariamente inviato da :..Giuliacci..:

ho fatto sia una scansione con avira,ma non trova nulla,sia con GMer sia con spibot

Fai una cosa: scaricati Process Explorer di Russinovich e vedi sotto quell'svchost quale thread è realmente responsabile...

[FulValBot]

Originariamente inviato da hexaae

Ovvio. Rileggi quanto ho scritto.

succede solo con antivir... avast, nod32, avg almeno questi 3 non lo fanno...

[Beelzebub]

Originariamente inviato da hexaae

Ovvio. Rileggi quanto ho scritto.

La cosa che non capisco è perchè i rallentamenti li ho solo con Emule attivo... se il problema fosse legato alla scansione degli archivi, lo farebbe a prescindere da Emule... comunque, ieri ho provato a tenere attiva la funzione "scan when reading and writing" e a disabilitare lo scan degli archivi; nessun problema anche con EMule attivo, però non ho provato a lanciare un gioco (Fallout 3 nello specifico, che è quello con cui ho avuto i rallentamenti). Proverò stasera...

[blondino]

Originariamente inviato da Bazz89

ciao

leggi bene la prima pagina: se l'avessi letta, sapresti bene che nn c'è nulla da preoccuparsi per quanto riguarda quei file

ciao

chiedo umilmente scusa.. mi era sfuggito il post delle faq. grazie ancora!

[FulValBot]

Originariamente inviato da Beelzebub

La cosa che non capisco è perchè i rallentamenti li ho solo con Emule attivo... se il problema fosse legato alla scansione degli archivi, lo farebbe a prescindere da Emule... comunque, ieri ho provato a tenere attiva la funzione "scan when reading and writing" e a disabilitare lo scan degli archivi; nessun problema anche con EMule attivo, però non ho provato a lanciare un gioco (Fallout 3 nello specifico, che è quello con cui ho avuto i rallentamenti). Proverò stasera...

beh emule direi che è pieno de file compressi, quindi a seconda di quanti ne metti lui rallenta.

[hexaae]

Originariamente inviato da Beelzebub

La cosa che non capisco è perchè i rallentamenti li ho solo con Emule attivo... se il problema fosse legato alla scansione degli archivi, lo farebbe a prescindere da Emule... comunque, ieri ho provato a tenere attiva la funzione "scan when reading and writing" e a disabilitare lo scan degli archivi; nessun problema anche con EMule attivo, però non ho provato a lanciare un gioco (Fallout 3 nello specifico, che è quello con cui ho avuto i rallentamenti). Proverò stasera...

Originariamente inviato da FulValBot

beh emule direi che è pieno de file compressi, quindi a seconda di quanti ne metti lui rallenta.

Infatti.
Il principio è sempre quello: se attivate in Guard l'opzione per il controllo degli archivi ogni lettura/scrittura del sistema operativo (quandi qualsiasi applicazione carica o scriva, e persino quando cliccate 1 sola volta selezionando un file) su file compressi costringerà Antivir alla decompressione e controllo dei file stessi in automatico... va da sé il perché dei rallentamenti.

Disattivate tale funzione perché tanto è ridondante: Antivir farà cmq i necessari check in fase di lettura/scrittura quando (e solo quando, invece che preventivamente!) userete/scompatterete quei file nel normale utilizzo di tutti i giorni...

Sul fatto che altri AV non causino questi rallentamenti può essere brutto segno per loro (ammesso che sia attiva anche su questi un'analoga funzione di controllo preventivo degli archivi e file compressi): NON fanno i check bene come Antivir che decomprime fino al livello (parlo di albero delle directory) specificato e controlla tutti i file!

Mi sa che c'è un incomprensione di fondo da parte vostra per quell'opzione: non è che se non la attivate gli archivi vengono completamente ignorati... verranno controllati come gli altri file in tempo reale solo nel momento in cui li userete perché cmq è attivo il controllo file in real-time.

[FulValBot]

Originariamente inviato da hexaae

Infatti.
Il principio è sempre quello: se attivate in Guard l'opzione per il controllo degli archivi ogni lettura/scrittura del sistema operativo (quandi qualsiasi applicazione carica o scriva, e persino quando cliccate 1 sola volta selezionando un file) su file compressi costringerà Antivir alla decompressione e controllo dei file stessi in automatico... va da sé il perché dei rallentamenti.

Disattivate tale funzione perché tanto è ridondante: Antivir farà cmq i necessari check in fase di lettura/scrittura quando (e solo quando, invece che preventivamente!) userete/scompatterete quei file nel normale utilizzo di tutti i giorni...

Sul fatto che altri AV non causino questi rallentamenti può essere brutto segno per loro (ammesso che sia attiva anche su questi un'analoga funzione di controllo preventivo degli archivi e file compressi): NON fanno i check bene come Antivir che decomprime fino al livello (parlo di albero delle directory) specificato e controlla tutti i file!

il problema è che però antivir a volte causa alcuni hangs... ecco xkè non uso mai quella funzione. e spero inoltre che gli hangs siano realmente spariti levando quell'opzione...