Avira Antivirus 9/10

[paditora]

Ecco ho fatto l'aggiornamento e mi ritrova il virus.
Per cui è sicuramente un falso positivo?

Ecco il presunto virus

[Tennic]

Originariamente inviato da paditora

mandato vediamo cosa mi dicono
il risultato me lo mandano via email?
ah poi un'altra cosa. sulla licenza di avira dice: "prodotto valido fino al 30/11/2012
quindi dal primo dicembre in poi non funzionerà più e dovrò per forza passare alla versione 12?

La validità della licenza non vuol dire che dovrai aggiornare, vuol solo dire che dopo quella data non è più coperto da licenza d'uso (con qualunque versione)
Se aggiorni oggi alla versione 12, ed usi quella licenza d'uso, la medesima scadrà sempre e comunque il 30/11/2012
Il risultato te lo mandano per email, e se risulta un falso positivo, modificheranno i futuri aggiornamenti affinchè non venga più riconosciuto come virus

Originariamente inviato da paditora

Ecco ho fatto l'aggiornamento e mi ritrova il virus.
Per cui è sicuramente un falso positivo?

Potrebbe esserlo, come no... Te lo ritroverà sempre, ecco perchè bisogna mandare il file a loro, affinchè modificano gli aggiornamenti affinchè non venga più visto come virus (se ovviamente è un falso positivo)

[Giant Lizard]

Originariamente inviato da Giant Lizard

uppo la domanda :\ qualcuno sa dirmi cosa può essere che non permette l'aggiornamento di AntiVir?

up

[paditora]

Originariamente inviato da Tennic

Potrebbe esserlo, come no... Te lo ritroverà sempre, ecco perchè bisogna mandare il file a loro, affinchè modificano gli aggiornamenti affinchè non venga più visto come virus (se ovviamente è un falso positivo)

Saranno 6 anni che uso quel programma e non mi ha mai dato problemi e moh tutto a un tratto diventa virus boh.
Cmq speriamo che si risolva altrimenti cambio antivirus.

[paditora]

Ho provato a farlo analizzare anche da questo sito:

www.virustotal.com


1/42 me lo segnala come virus.
Cmq boh vedremo. Al massimo cambio versione del programma e ne prendo uno più aggiornato. Quella versione è stravecchia risalirà al 2005.



SHA256: da61b5d4ca970fc10619775f921574a61cddf7fc24b2c63c81984b21f825ec6b
File name: flashfxp.exe
Detection ratio: 1 / 42
Analysis date: 2012-06-15 10:40:07 UTC ( 0 minuti ago )
00
More details
Antivirus Result Update
AhnLab-V3 - 20120614
AntiVir - 20120615
Antiy-AVL - 20120615
Avast - 20120615
AVG - 20120615
BitDefender - 20120615
ByteHero - 20120613
CAT-QuickHeal (Suspicious) - DNAScan 20120615
ClamAV - 20120615
Commtouch - 20120615
Comodo - 20120615
DrWeb - 20120615
Emsisoft - 20120615
eSafe - 20120614
F-Prot - 20120615
F-Secure - 20120615
Fortinet - 20120615
GData - 20120615
Ikarus - 20120615
Jiangmin - 20120615
K7AntiVirus - 20120614
Kaspersky - 20120615
McAfee - 20120615
McAfee-GW-Edition - 20120614
Microsoft - 20120615
NOD32 - 20120615
Norman - 20120615
nProtect - 20120615
Panda - 20120614
PCTools - 20120615
Rising - 20120614
Sophos - 20120615
SUPERAntiSpyware - 20120615
Symantec - 20120615
TheHacker - 20120615
TotalDefense - 20120614
TrendMicro - 20120615
TrendMicro-HouseCall - 20120614
VBA32 - 20120615
VIPRE - 20120615
ViRobot - 20120615
VirusBuster - 20120614

[Tennic]

Originariamente inviato da paditora

Saranno 6 anni che uso quel programma e non mi ha mai dato problemi e moh tutto a un tratto diventa virus boh.
Cmq speriamo che si risolva altrimenti cambio antivirus.

Anche gli utenti di uTorrent un bel giorno se lo sono visti rilevato come virus... Ma è stato segnalato il falso positivo, ed il giorno dopo non era più virus
Ci sta che sbagliano, ma se nessuno segnala, l'errore non viene corretto

[paditora]

Originariamente inviato da Tennic

Invia il file "infetto" qui

http://analysis.avira.com/samples/

Ed in un paio di giorni o anche meno lo rimuovono dal database virus in quanto falso positivo
Potresti anche metterlo in esclusione, ma è un palliativo, in quanto non verrebbe fatto ciò che è veramente importante, ossia l'aggiornamento del database virale sui falsi positivi, che garantisce che non si avrà più lo stesso problema per sempre e per nessuno

Nell'attesa che risolvano come si fa a metterlo in esclusione?
Sto smanettando nelle impostazioni ma non lo trovo.

[arcofreccia]

Ma perchè quando spengo o riavvio il pc, prima mi appare una finestra che mi dice se voglio terminare il processo avira antivir sys tray?

Che processo è?

Non lo trovo tra i processi attivi

[Tennic]

Originariamente inviato da paditora

Nell'attesa che risolvano come si fa a metterlo in esclusione?
Sto smanettando nelle impostazioni ma non lo trovo.

Stai smanettando male

Vai in configurazione, "real time protection" - "scansione" - "eccezioni"
Cliccando sul pulsante con i 3 puntini, cerca il file su HD ed aggiungilo, sia nella parte superiore che in quella inferiore, in modo che il realtime lo ignora sia come processo in esecuzione che come file (ad esempio quando lo gestisci).

[paditora]

Originariamente inviato da Tennic

Stai smanettando male

Vai in configurazione, "real time protection" - "scansione" - "eccezioni"
Cliccando sul pulsante con i 3 puntini, cerca il file su HD ed aggiungilo, sia nella parte superiore che in quella inferiore, in modo che il realtime lo ignora sia come processo in esecuzione che come file (ad esempio quando lo gestisci).

Ma che versione di Avira hai?
Su Avira 10 non c'è boh.

Cmq azz ho fatto una scansione completa del sistema e oltre al programma che ho citato me ne ha trovato un altro uguale a quello tra l'altro:

Trovato un virus o un programma indesiderato 'DR/Delphi.Gen5'[dropper] nel file 'C:\System Volume Information\_restore{00C89C14-033D-4995-BEF8-E7273BB5D2CA}\RP5\A0001310.exe'. Azione eseguita: Il file è stato eliminato.


In quella cartella tra l'altro manco ci si può entrare da esplora risorse nemmeno se si imposta visualizza file e cartelle nascosti.
Quel file li che sarebbe? Io l'ho eliminato visto che non so nemmeno cosa sia e manco lo posso vedere da esplora risorse.

[Tennic]

Originariamente inviato da paditora

Ma che versione di Avira hai?
Su Avira 10 non c'è boh.

Cmq azz ho fatto una scansione completa del sistema e oltre al programma che ho citato me ne ha trovato un altro uguale a quello tra l'altro:

Trovato un virus o un programma indesiderato 'DR/Delphi.Gen5'[dropper] nel file 'C:\System Volume Information\_restore{00C89C14-033D-4995-BEF8-E7273BB5D2CA}\RP5\A0001310.exe'. Azione eseguita: Il file è stato eliminato.


In quella cartella tra l'altro manco ci si può entrare da esplora risorse nemmeno se si imposta visualizza file e cartelle nascosti.
Quel file li che sarebbe? Io l'ho eliminato visto che non so nemmeno cosa sia e manco lo posso vedere da esplora risorse.

Hai attivato l'expert mode per per le impostazioni? Altrimenti vedi la metà delle impostazioni

La cartella "System Volume Information" contiene i file salvati da windows per l'utility ripristino di sistema. E' buona norma eliminare i punti di ripristino quando c'è un virus, perchè altrimenti windows fa il backup anche del virus. Ma se nel tuo caso è un falso positivo, non ti preoccupare, quando segnalerai il falso positivo e nei successivi aggiornamenti non ti verrà più detto che c'è un virus, questo varrà anche per quello contenuto in "System Volume Information"

[paditora]

Originariamente inviato da Tennic

Hai attivato l'expert mode per per le impostazioni? Altrimenti vedi la metà delle impostazioni

La cartella "System Volume Information" contiene i file salvati da windows per l'utility ripristino di sistema. E' buona norma eliminare i punti di ripristino quando c'è un virus, perchè altrimenti windows fa il backup anche del virus. Ma se nel tuo caso è un falso positivo, non ti preoccupare, quando segnalerai il falso positivo e nei successivi aggiornamenti non ti verrà più detto che c'è un virus, questo varrà anche per quello contenuto in "System Volume Information"

E come si attiva?
Io a suo tempo quando formattai selezionai questa casella ma la cartella Windows Volume Information anche se la vedo non me la fa aprire ugualmente:
Se provo a clickarci sopra mi esce l'errore: "accesso negato"

Cmq io nel dubbio l'ho eliminato e ho cancellato tutti i punti di ripristino e quel programma per un po' evito di eseguirlo.

[Tennic]

Originariamente inviato da paditora

E come si attiva?
Cmq io nel dubbio l'ho eliminato e ho cancellato tutti i punti di ripristino.

In alto a sinistra, modalità esperto... Ora sto usando la 12, ma mi pare che nella 10 il settaggio era nel medesimo posto

[paditora]

Originariamente inviato da Tennic

In alto a sinistra, modalità esperto... Ora sto usando la 12, ma mi pare che nella 10 il settaggio era nel medesimo posto

ok trovata grazie mille

[paditora]

Ho installato una versione più aggiornata e più recente di quel programmino e adesso non me lo trova più come virus menomale. Quella che usavo io era addirittura del 2005 azz.
Cmq quello vecchio me lo sono tenuto e l'ho compresso in un file zip per vedere se verrà rimosso o meno così ogni tanto lo scansiono. Se rimane così amen utilizzerò la nuova versione.
La segnalazione cmq l'ho fatta.
Grazie di nuovo Tennic per il supporto.

[Giant Lizard]

Originariamente inviato da Giant Lizard

uppo la domanda :\ qualcuno sa dirmi cosa può essere che non permette l'aggiornamento di AntiVir?

up

[papillon56]

Probabilmente sono i server sovraccarichi..
Hai creato un job per gli aggiornamenti?
Io ho risolto in questo modo..adesso mi si aggiorna regolarmente tutti i giorni da mesi, mentre prima anche io avevo problemi in tal senso
Bye

[FulValBot]

Originariamente inviato da papillon56

Probabilmente sono i server sovraccarichi..
Hai creato un job per gli aggiornamenti?
Io ho risolto in questo modo..adesso mi si aggiorna regolarmente tutti i giorni da mesi, mentre prima anche io avevo problemi in tal senso
Bye

ma quali server sovraccarichi, a me s'aggiorna senza problemi...

[papillon56]

I server non sono sempre gli stessi.. beato te che ne becchi uno fortunato...

[Biffo_The_Cat]

@Giant Lizard

Probabilmente è una stupidaggine, ma hai provato a vedere se tra i servizi c'è ed è avviato Avira Scheduler?

Saluti