Avira Antivirus 9/10

[J.C.]

Ho appena installato avira e dopo una scan ho un paio di domande:

-innanzitutto mi segnala come warning i seguenti files:
C:\hiberfil.sys
[WARNING] The file could not be opened!
C:\pagefile.sys
[WARNING] The file could not be opened!
C:\WINDOWS\system32\updxodoj.exe
[WARNING] The file could not be opened!
C:\WINDOWS\system32\drivers\sptd.sys
[WARNING] The file could not be opened!
Ho letto in prima pagina che 3 di questi non sono un problema,ma quel updxodoj.exe che diavolo sarebbe? Perchè non può essere aperto dal programma?

-Inoltre mi viene sagnalato come trojan questo file,anche se non è altro che un trainer per un gioco,già testato da tempo:
C:\Documents and Settings\Cantoni\Desktop\tduplus2.exe
[DETECTION] Is the TR/Delf.owj.26 Trojan
[WARNING] The file was ignored!
Il problema è che periodicamente me lo rileva...si può far sì che venga ignorato permanentemente?

Grazie in anticipo.

[juninho85]

il primo potrebbe essere un rootkit,il secondo invialo ad avira per metterlo in lista d'esclusione
per l'ignore trovi tutto nei primi post

[Chill-Out]

Falli controllare entrambi su i seguenti siti:

http://www.virustotal.com/it/
http://virscan.org/

[J.C.]

Per il primo, ho letto in prima pagina che non c'è da preoccuparsi... inoltre anche con le opzioni per visualizzare i file di sistema e quelli nascosti,non riesco a trovarlo .
Sull'altro non posso eseguire azioni di ogni tipo,nè uploadarlo,copiarlo o cancellarlo...neppure ad asempio togliere la 'v' sul quadro 'file di sola lettura' . Sembra che esista da prima che acquistai il pc,ma è stato modificato una volta l'anno scorso. Insomma,non so che fare...

[juninho85]

si tratta di un rootkit,puoi agire o con avenger o con unlocker...giusto per poterlo sradicare e mandarlo in analisi.
ti conviene aprire una discussione nella sezione delle infezioni

[Chill-Out]

Originariamente inviato da J.C.

Per il primo, ho letto in prima pagina che non c'è da preoccuparsi... inoltre anche con le opzioni per visualizzare i file di sistema e quelli nascosti,non riesco a trovarlo .
Sull'altro non posso eseguire azioni di ogni tipo,nè uploadarlo,copiarlo o cancellarlo...neppure ad asempio togliere la 'v' sul quadro 'file di sola lettura' . Sembra che esista da prima che acquistai il pc,ma è stato modificato una volta l'anno scorso. Insomma,non so che fare...

Non ho capito quale file intendi per primo o per secondo

[J.C.]

Originariamente inviato da Chill-Out

Non ho capito quale file intendi per primo o per secondo

Scusa,ho fatto un pò di confusione.
Col primo intendevo hiberfil.sys e con secondo updxodoj.exe.

Originariamente inviato da juninho85

si tratta di un rootkit,puoi agire o con avenger o con unlocker...giusto per poterlo sradicare e mandarlo in analisi.
ti conviene aprire una discussione nella sezione delle infezioni

Parli di updxodoj.exe, giusto?
Ok,se non riesco a sistemarlo apro la discussione...

[juninho85]

Originariamente inviato da J.C.

Parli di updxodoj.exe, giusto?
Ok,se non riesco a sistemarlo apro la discussione...

si

[Chill-Out]

Originariamente inviato da J.C.

Scusa,ho fatto un pò di confusione.
Col primo intendevo hiberfil.sys e con secondo updxodoj.exe.



Parli di updxodoj.exe, giusto?
Ok,se non riesco a sistemarlo apro la discussione...

Bene proprio in riferimento a updxodoj.exe se possibile controllalo dove sopra indicato

[superkairo]

Allora fatto girare avira, sotto il log:http://www.mediafire.com/file/gywabnggx

Il mio dubbio è sul file C:\pagefile.sys
[WARNING] The file could not be opened!

Ho inoltre cambiat le opzioni da
Primary action...................: repair
Secondary action.................: delete con la spunta su "Copy file to quarantine...." in repair, quarantine togliendo la spunta da "Copy file to quarantine...." dovrebbe essere ok così.

Ho un problema: nonostante abbia messo questo valore alla voce InetConnection=1, quando io miconnetto in internet, non mi parte in auomatico l'aggiornamento e Avira mi crea un report con la dicitura di "Aggiornamento falito" e devo farlo manualmente.

Come mai? Ho anche detto a sygate di memorizzare le regole per lasciar passare l'aggiornamento....

Oltretutto, riporto da guida in prima pagina:
Io per eliminare lo splash screen di avvio di Antivir, ho solo fatto questo:Andare su start/esegui,digitare "regedit",portarsi alla chiave "HKEY Local Machine\Software\Microsoft\Windows\CurrentVersion\Run:sulla destra troveremo la stringa "avgnt.exe",clicchiamoci due volte e sotto "dati valore" incolliamo la dicitura "C:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe" /min -nosplash" .

Non questo:
Stesso procedimento alla stringa "HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run\avgnt.exe" e "HKEY Users\Software\Microsoft\Windows\CurrentVersion\Run\avgnt.exe".

Cambia qualcos?

[DeeP BlacK]

Originariamente inviato da juninho85

avevi spuntato anche "protect processes for unwanted termination"?

Purtroppo si...
Ho gia mandato il sample alla Avira stanotte e mi hanno risposto che provvederanno.

Il virus zippato lo avevo ancora ma poi stanotte ho fatto fare la scansione a kaspersky e me lo ha eliminato...infatti volevo tenerlo per farci un pò di test...
Vedo se riesco a ribeccarlo

Comunque impressionante il casino che mi ha combinato... ho anche il taskmanager disabilitato..mi dice che è stato disabilitato dall'amministratore
Mannagia a me..ogni volta mi dico di non usare messenger e altre cose quando son loggato ad amministratore...purtroppo il software di montaggio video richiede di essere come amministratore e allora per non stare a sbattermi ogni volta....

[cloutz]

Originariamente inviato da superkairo

Allora fatto girare avira, sotto il log:http://www.mediafire.com/file/gywabnggx

Il mio dubbio è sul file C:\pagefile.sys
[WARNING] The file could not be opened!

Ho inoltre cambiat le opzioni da
Primary action...................: repair
Secondary action.................: delete con la spunta su "Copy file to quarantine...." in repair, quarantine togliendo la spunta da "Copy file to quarantine...." dovrebbe essere ok così.

Ho un problema: nonostante abbia messo questo valore alla voce InetConnection=1, quando io miconnetto in internet, non mi parte in auomatico l'aggiornamento e Avira mi crea un report con la dicitura di "Aggiornamento falito" e devo farlo manualmente.

Come mai? Ho anche detto a sygate di memorizzare le regole per lasciar passare l'aggiornamento....

Oltretutto, riporto da guida in prima pagina:
Io per eliminare lo splash screen di avvio di Antivir, ho solo fatto questo:Andare su start/esegui,digitare "regedit",portarsi alla chiave "HKEY Local Machine\Software\Microsoft\Windows\CurrentVersion\Run:sulla destra troveremo la stringa "avgnt.exe",clicchiamoci due volte e sotto "dati valore" incolliamo la dicitura "C:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe" /min -nosplash" .

Non questo:
Stesso procedimento alla stringa "HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run\avgnt.exe" e "HKEY Users\Software\Microsoft\Windows\CurrentVersion\Run\avgnt.exe".

Cambia qualcos?

il file pagefile.sys stai tranquillo è un files di sistema, non riesce a scansionarlo perchè in quel momento è aperto..

sulla procedura per il nosplash e gli update non saprei..aspetta qualcuno che ne sappia di più (magari juninho )

[juninho85]

Originariamente inviato da superkairo

Cambia qualcos?

se sei l'unico utente ad utilizzare quel pc no

[J.C.]

Domandina veloce.
Il teatimer di Spybot S&D può interferire con Avira in qualche modo o lo lascio attivo?

[cloutz]

se non hai hips attivi puoi tenere il tea-timer, non va in conflitto con antivir...anche se, a mio dire, è molto pesante e troppo "primitiva" come protezione...
consiglio di disattivarla..

[DeeP BlacK]

Dato che ho dovuto formattare voglio dare una sciance ad Avira, adesso sto provando la premium con la key da 30gg...

[gillarael]

ciao a tutti

sto provando AVIRA PREMIUM, anche perche è sempre ai primi posti
nei vari test, e ho visto che nei download mi si apre una "piccola finesta"
in basso a destra dello schermo, con l' indirizzo http e la percentuale
del download. Volevo chiedere se è possibile che questa "piccola finestra"
sia disabilitata.

Grazie

[GmG]

Configurazione -> Webguard -> Cerca -> Azione per i Rilevamenti

E disabiliti "Visualizza barra di progressione"

[FulValBot]

ma com'è che antivir me iconizza alcuni giochi quando se deve aggiornare? -.-

[Jo77]

Disattivalo se giochi online, 'tacci sua...