Avira Antivirus 9/10

[juninho85]

Originariamente inviato da TROPPO_silviun

Che ricordi io, essendo passato dalla versione 8 alle 9 qualche giorno fa, sched.exe non usciva su internet per andarsi a mettere chissà dove, almeno il mio comodo non mi ha mai allertato di nulla. Per la 9 free, bisogna forse capire meglio dove si va a mettere. Comunque per ora, ho bloccato ogni connessione in avvio, vediamo se poi manifesta qualche problema.

vi posto qualche screen stasera

[stambeccuccio]

..ah mo forse ho capito.. ma quegli indirizzi IP rientrano in una delle liste indicate in questo post ?
Ovviamente mi riferisco alle cosiddette "white list" (siti istituzionali, enti governativi, Banche, Microsoft, ecc.) utilizzati per chi usa la rete in black ?
Quindi chi è white non ha nulla da temere, giusto ?

[andrea.ippo]

Originariamente inviato da commi

No, l'altro ip (o meglio, gli altri ip) sono 87.248.221.205 - 87.248.221.146 - 87.248.220.37, tutti riconducibili a "Limelight Networks" e tutti compresi nella lista di PG2.

Approfitto per chiedere: il servizio scheduler (AntiVirSchedulerService) di Avira 9 sembra non essere "sensibile" al comando "net stop", costringendomi a terminarlo con ProcessExplorer e ripetendo il "kill" anche per più di una volta, visto che alla prima "killata" si ripresenta.
Qualcuno che può confermare?

N.B. ho già disabilitato le due opzioni del "product protection".

Originariamente inviato da GmG

Anche download.microsoft.com è hostato su server Limelight Networks

[OT]Per chi non lo sapesse, Limelight Networks, insieme ad Akamai Technologies, è una delle maggiori Content Delivery Network al mondo.
Cosa fanno? Offrono infrastrutture di rete avanzate che si estendono su ampie aree del globo per migliorare i tempi di accesso a risorse e servizi sul web, attraverso replicazione su diversi server e sofisticati algoritmi di scheduling per determinare a quale specifico server inoltrare le richieste dei vari client.

download.com e altri grandi siti (tipo facebook, microsoft, yahoo) ne fanno largo uso perché come potete immaginare è determinante per questi soggetti garantire certi livelli di prestazioni ai propri utenti. Se io che sto in Italia dovessi connettermi ogni volta al server di Redmond (dico per dire ) per scaricarmi gli aggiornamenti di windows, così come chi sta in India o in Cina, la QoS sarebbe pietosa.
L'infrastruttura di una CDN invece intercetta le richieste verso certi siti (tramite meccanismi di redirect DNS) e determina qual è il server migliore per ogni richiesta (in base a carico, prossimità geografica, ecc...)



[/OT]

[TROPPO_silviun]

Originariamente inviato da andrea.ippo

[OT]Per chi non lo sapesse, Limelight Networks, insieme ad Akamai Technologies, è una delle maggiori Content Delivery Network al mondo...

Sicuramente apprezzabile la tua spiegazione. La mancanza di risposte da Avira sul forum ufficiale e il modo di connessione del servizio, mi rende un po' incredulo sulla modalità che tu hai spiegato e sulla sua finalità. Il fatto che questo servizio ogni volta si colleghi all'avvio della macchina, quando l'update non per forza deve avvenire ad ogni riavvio, ma giornalmente o come nel mio caso settimanalmente e pure manualmente, mi fa pensare che almeno lo potevano studiare meglio e comunque associare questo controllo ad update.exe che è il componente responsabile degli aggiornamenti. Le mie comunque rimangono semplici supposizioni e sarei felice se fosse come da te indicato. Io per tranquillità mia, comunque sched.exe lo blocco e dal firewall non esce ... Byez

[done75]

Dunque,io uso la 9 Premium (promo3mesi)...

se guardo l'immagine seguente:



...io che il webguard e il mailguard ce li ho disattivati...e che del rescue system e dei 5 euro ad auerbach me ne sbatto.... ho un qualche interesse a continuare con la premium?

soprattutto : che è ANTIDRIVE-by?

[andrea.ippo]

Originariamente inviato da TROPPO_silviun

Sicuramente apprezzabile la tua spiegazione. La mancanza di risposte da Avira sul forum ufficiale e il modo di connessione del servizio, mi rende un po' incredulo sulla modalità che tu hai spiegato e sulla sua finalità. Il fatto che questo servizio ogni volta si colleghi all'avvio della macchina, quando l'update non per forza deve avvenire ad ogni riavvio, ma giornalmente o come nel mio caso settimanalmente e pure manualmente, mi fa pensare che almeno lo potevano studiare meglio e comunque associare questo controllo ad update.exe che è il componente responsabile degli aggiornamenti. Le mie comunque rimangono semplici supposizioni e sarei felice se fosse come da te indicato. Io per tranquillità mia, comunque sched.exe lo blocco e dal firewall non esce ... Byez

Confesso che non ho letto gli altri post, ho solo visto questa faccina:
quando si parlava di Limelight, e ho spiegato un po' cosa fa.
Adesso magari leggo meglio anche il resto

PS: ho letto meglio, i tentativi di connessione li ho anch'io, con la 9 free
87.248.217.228 e 87.248.217.204, entrambi assegnati a Limelight Frankfurt (D)

[TROPPO_silviun]

Originariamente inviato da andrea.ippo

PS: ho letto meglio, i tentativi di connessione li ho anch'io, con la 9 free 87.248.217.228 e 87.248.217.204, entrambi assegnati a Limelight Frankfurt (D)

Va bene, vedremo di capire meglio, grazie e byez

[GmG]

Autore di adware scrive sul forum di avira

False positive once again!

This threat regards your detection of Tracking number: INC00278794vand http://forum.avira.com/wbb/index.php...threadID=85245.
You have banned several of our websites for download when we simply are offering free application to our users in exchange for some special offers.
You are treating our application as if it was a virus which is not the case and avoiding that users enjoy our free software. We expect a reconsideration of the issue and a rectification of these disloyal practices.

http://forum.avira.com/wbb/index.php...threadID=86433


Da notare che l' applicazione è Web-MediaPlayer / MailSkinner.

alcune info

http://www.symantec.com/security_res...434-99&tabid=2
http://www.sophos.com/security/analy..._GIXrCPsw.html
http://vil.mcafeesecurity.com/vil/content/v_149271.htm
http://vil.mcafeesecurity.com/vil/content/v_137368.htm

http://www.virustotal.com/it/analisi...103d8b6c600ce2

[ckingpin]

anche io oggi ho avuto la segnalazione di un trojan che sospetto sia un falso positivo


si tratta di una DLL di Toad, un programma della Quest Software per la gestione di DB, tale files è istallato da sempre sulla mia macchina e da oggi è segnalato come TR/Hijacker.Gen


si trova in C:\Programmi\Quest Software\Toad for Oracle\unidbsrv.dll


virustotal dice 2/40: http://www.virustotal.com/it/analisi...6fb302853fb0e7

[GmG]

Invia il file a
http://analysis.avira.com/samples/index.php

Selezionando come File type: Suspected False Positive (Not Malware)

[juninho85]

Originariamente inviato da GmG

Autore di adware scrive sul forum di avira


http://forum.avira.com/wbb/index.php...threadID=86433


Da notare che l' applicazione è Web-MediaPlayer / MailSkinner.

alcune info

http://www.symantec.com/security_res...434-99&tabid=2
http://www.sophos.com/security/analy..._GIXrCPsw.html
http://vil.mcafeesecurity.com/vil/content/v_149271.htm
http://vil.mcafeesecurity.com/vil/content/v_137368.htm

http://www.virustotal.com/it/analisi...103d8b6c600ce2

[Chill-Out]

Originariamente inviato da GmG

Autore di adware scrive sul forum di avira


http://forum.avira.com/wbb/index.php...threadID=86433


Da notare che l' applicazione è Web-MediaPlayer / MailSkinner.

alcune info

http://www.symantec.com/security_res...434-99&tabid=2
http://www.sophos.com/security/analy..._GIXrCPsw.html
http://vil.mcafeesecurity.com/vil/content/v_149271.htm
http://vil.mcafeesecurity.com/vil/content/v_137368.htm

http://www.virustotal.com/it/analisi...103d8b6c600ce2

C’è parecchia gente strana nel mondo, vedi questo http://blog.threatexpert.com/2009/03...eeds-help.html

[hexaae]

Originariamente inviato da GmG

Autore di adware scrive sul forum di avira


http://forum.avira.com/wbb/index.php...threadID=86433


Da notare che l' applicazione è Web-MediaPlayer / MailSkinner.

alcune info

http://www.symantec.com/security_res...434-99&tabid=2
http://www.sophos.com/security/analy..._GIXrCPsw.html
http://vil.mcafeesecurity.com/vil/content/v_149271.htm
http://vil.mcafeesecurity.com/vil/content/v_137368.htm

http://www.virustotal.com/it/analisi...103d8b6c600ce2

Certo, ti offro il mio software free e ti pianto dieci spyware, ti incasino il registro e metto in esecuzione automatica roba random... all'occorrenza ti scarico anche un bel trojan, PERÒ SE TI DICO DURANTE L'INSTALLAZIONE CHE ACCETTI TUTTO CIÒ COME PUBBLICITÀ, allora mica è roba brutta...

[ckingpin]

Originariamente inviato da GmG

Invia il file a
http://analysis.avira.com/samples/index.php

Selezionando come File type: Suspected False Positive (Not Malware)

fatto, mi dice:
The file 'unidbsrv.dll' has been determined to be 'FALSE POSITIVE'. In particular this means that this file is not malicious but a false alarm. Detection will be removed from our virus definition file (VDF) with one of the next updates.

quindi non resta che attendere i prossimi update delle definizioni

[levriero]

Possiedo Avira8 Premium(licenza acquistata solo da poche settimane)..aspettavo la possibilità d'upgradare alla 9Premium...
Bene oggi mi arriva l'offerata..
Sti zozzono mi offrono lo sconto dei giorni rimanenti solo passando alla Internet Security e niente offerta x il solo AV.
KOL KAVOLO!
Mi tengo la v8 sino a fine licenza e poi si vedrà.
Auguri alla Avira...politikamente molto scorretta

[sassi]

La licenza è la stessa.

[GmG]

Originariamente inviato da levriero

Possiedo Avira8 Premium(licenza acquistata solo da poche settimane)..aspettavo la possibilità d'upgradare alla 9Premium...
Bene oggi mi arriva l'offerata..
Sti zozzono mi offrono lo sconto dei giorni rimanenti solo passando alla Internet Security e niente offerta x il solo AV.
KOL KAVOLO!
Mi tengo la v8 sino a fine licenza e poi si vedrà.
Auguri alla Avira...politikamente molto scorretta

L'aggiornamento alla versione 9 è gratuito, infatti ai possessori della versione in inglese e tedesco è già stato proposto con un normale update (per la versione in italiano bisogna aspettare il 28 di aprile).

[levriero]

Originariamente inviato da GmG

L'aggiornamento alla versione 9 è gratuito, infatti ai possessori della versione in inglese e tedesco è già stato proposto con un normale update (per la versione in italiano bisogna aspettare il 28 di aprile).

E NON potevano comunicarmelo assieme a questa proposta?

[ThEbEsT'89]

Originariamente inviato da ThEbEsT'89

Salve a tutti.
Utilizzo antivir dalla versione 6 e non ho mai avuto nessun problema..
Oggi però di punto in bianco incontravo problemi nella navigazione con alcuni siti che non mi si aprivano mentre sull'altro pc di casa tutto funzionava alla perfezione..

Ho poi scoperto che è il modulo del webguard a dare problemi. Se lo disabilito tutto torna come prima.

Il suo log riporta questa stringa ogni volta che tento di aprire un sito che "non gli va" (youtube, hwupgrade, google per la cronaca):
23/03/2009,16.09.52 [ERRORE] [1556] Sessione non riuscita. Errore 5 (2147942405)

Idee?

Ps: uso avira premium 8

Nessuno ha il mio problema con la Premium?

[prete01]

Originariamente inviato da prete01

Il mio era solo un'esempio, è stracolmo di programmi che cambiano i file di windows e non mi pare giusto che venga proposta da Avira la messa in quarantena, io avrei messo solo un'avviso e basta, perchè cosi' si rischia di riaccendere il pc e trovarsi davanti una bella schermata nera per file mancante di windows.



Io sono stato sempre un grande sostenitore di questo fantastico antivirus, mi non mi ha dato mai problemi, ma non per questo devo sempre sostenerlo per forza anche quando ci sono evidenti errori concettuali. Un'antivirus deve essere non solo efficace, ma anche user-friendly e fino alla 8 lo è stato, ora chi si trova questa versione e fa una scansione come era sempre stato abituato, si trova con un messaggio di messa in quarantena di dei file che potrebbero essere dei virus, ma molto di più potrebbero essere solo file sostituiti da altri programmi esterni (immaginate chi un vista pack ad esempio).
Oggettivamente la scelta di non poter poter settare lo scan principale (quello più utilizzato da chi ci capisce poco di pc) è un'errore a mio avviso molto grosso, tutto qua.

Solo per aggiornare...
Oggi ho installato su un pc "vergine" Avira free 9 e il pannello delle configurazioni è perfettamente configurabile, quindi tutto ok .
Il problema del pannello che non si configura deve essere per fortuna un bug che è capitato sul mio pc dove avevo installato la versione precedente. Quando avro' tempo lo provo a disinstallare e reinstallare. Avira free ritorna per me il miglior antivirus di sempre .