Avira Antivirus 9/10

[ckingpin]

Originariamente inviato da pitx

vai su pannello di controllo, seleziona Avira e Ripara...

sul pannello di controllo di windows ho "AntiVir Desktop" ma se ci clicco non si apre nulla

[Jo77]

scarica e reinstalla.

[ckingpin]

Originariamente inviato da Jo77

scarica e reinstalla.

preferirei lasciarlo come ultima opzione, i sw antivirus si radicano profondamente nel sistema operativo, disistallare e reistallare può essere pericoloso !

[Jo77]

ma quando mai. quelli sono i virus

[bigmatch]

Problemi con Avira Premium.
Questo pomeriggio, prima mi ha segnalato come utente in prova (sono Premium da oltre un mese) e mi ha disattivato la protezione online; poi, dopo l'ultimo aggiornamento, mi ha riattivato la protezione online ed il webguard, infine, dopo aver fatto una scansione, mi ha trovato questa roba qua:


Impostazioni di configurazione per la scansione attuale:
Nome del job................................: Scansione completa del sistema
File di configurazione......................: c:\program files\avira\antivir desktop\sysscan.avp
Report......................................: basso
Azione primaria.............................: interattivo
Azione secondaria...........................: ignora
Scansione dei record master di avvio........: Attivo
Scansiona record di avvio...................: Attivo
Record di avvio.............................: C:, D:, Z:,
Scansione dei programmi attivi..............: Attivo
Scansiona la registrazione..................: Attivo
Cerca Rootkits..............................: Attivo
Controllo di integrità dei file di sistema..: Attivo
Scansione ottimizzata.......................: Attivo
Modalità di scansione file..................: Tutti i file
Scansione degli archivi.....................: Attivo
Limita la profondità di ricorsione..........: 20
Archivio estensioni Smart...................: Attivo
Macro euristico.............................: Attivo
File euristico..............................: medio
Categorie irregolari delle minacce..........: +APPL,+GAME,+JOKE,+PCK,+SPR,

Avvio della scansione: domenica 2 agosto 2009 22:00

Avvio della scansione dei file di sistema:
NON firmato -> 'C:\Windows\system32\svchost.exe'
[RILEVAMENTO] Contiene il codice sospetto: HEUR/Modified.SystemFile
[NOTA] È stato creato un backup con nome '4ad8f19d.qua' ( QUARANTENA )
NON firmato -> 'C:\Windows\system32\winlogon.exe'
[RILEVAMENTO] Contiene il codice sospetto: HEUR/Modified.SystemFile
[NOTA] È stato creato un backup con nome '4ae3f1a5.qua' ( QUARANTENA )
NON firmato -> 'C:\Windows\explorer.exe'
[RILEVAMENTO] Contiene il codice sospetto: HEUR/Modified.SystemFile
[NOTA] È stato creato un backup con nome '4ae5f1c8.qua' ( QUARANTENA )
NON firmato -> 'C:\Windows\system32\smss.exe'
[RILEVAMENTO] Contiene il codice sospetto: HEUR/Modified.SystemFile
[NOTA] È stato creato un backup con nome '4ae8f1ce.qua' ( QUARANTENA )
NON firmato -> 'C:\Windows\system32\wininet.DLL'
[RILEVAMENTO] Contiene il codice sospetto: HEUR/Modified.SystemFile
[NOTA] È stato creato un backup con nome '4ae3f1d8.qua' ( QUARANTENA )
NON firmato -> 'C:\Windows\system32\wsock32.DLL'
[RILEVAMENTO] Contiene il codice sospetto: HEUR/Modified.SystemFile
[NOTA] È stato creato un backup con nome '4ae4f1ef.qua' ( QUARANTENA )
NON firmato -> 'C:\Windows\system32\ws2_32.DLL'
[RILEVAMENTO] Contiene il codice sospetto: HEUR/Modified.SystemFile
[NOTA] È stato creato un backup con nome '4aa7f200.qua' ( QUARANTENA )
NON firmato -> 'C:\Windows\system32\services.exe'
[RILEVAMENTO] Contiene il codice sospetto: HEUR/Modified.SystemFile
[NOTA] È stato creato un backup con nome '4ae7f209.qua' ( QUARANTENA )
NON firmato -> 'C:\Windows\system32\lsass.exe'
[RILEVAMENTO] Contiene il codice sospetto: HEUR/Modified.SystemFile
[NOTA] È stato creato un backup con nome '4ad6f225.qua' ( QUARANTENA )
NON firmato -> 'C:\Windows\system32\csrss.exe'
[RILEVAMENTO] Contiene il codice sospetto: HEUR/Modified.SystemFile
[NOTA] È stato creato un backup con nome '4ae7f232.qua' ( QUARANTENA )
Firmato -> 'C:\Windows\system32\drivers\kbdclass.sys'
NON firmato -> 'C:\Windows\system32\spoolsv.exe'
[RILEVAMENTO] Contiene il codice sospetto: HEUR/Modified.SystemFile
[NOTA] È stato creato un backup con nome '4ae4f246.qua' ( QUARANTENA )
NON firmato -> 'C:\Windows\system32\alg.exe'
[RILEVAMENTO] Contiene il codice sospetto: HEUR/Modified.SystemFile
[NOTA] È stato creato un backup con nome '4adcf250.qua' ( QUARANTENA )
Firmato -> 'C:\Windows\system32\wuauclt.exe'
NON firmato -> 'C:\Windows\system32\advapi32.DLL'
[RILEVAMENTO] Contiene il codice sospetto: HEUR/Modified.SystemFile
[NOTA] È stato creato un backup con nome '4aebf25f.qua' ( QUARANTENA )
NON firmato -> 'C:\Windows\system32\user32.DLL'
[RILEVAMENTO] Contiene il codice sospetto: HEUR/Modified.SystemFile
[NOTA] È stato creato un backup con nome '4adaf27b.qua' ( QUARANTENA )
NON firmato -> 'C:\Windows\system32\gdi32.DLL'
[RILEVAMENTO] Contiene il codice sospetto: HEUR/Modified.SystemFile
[NOTA] È stato creato un backup con nome '4adef279.qua' ( QUARANTENA )
NON firmato -> 'C:\Windows\system32\kernel32.DLL'
[RILEVAMENTO] Contiene il codice sospetto: HEUR/Modified.SystemFile
[NOTA] È stato creato un backup con nome '4ae7f288.qua' ( QUARANTENA )
Firmato -> 'C:\Windows\system32\ntdll.DLL'
Firmato -> 'C:\Windows\system32\ntoskrnl.exe'
NON firmato -> 'C:\Windows\system32\ctfmon.exe'
[RILEVAMENTO] Contiene il codice sospetto: HEUR/Modified.SystemFile
[NOTA] È stato creato un backup con nome '4adbf2b8.qua' ( QUARANTENA )
I file di sistema sono stati sottoposti a scansione (file '21')



Secondon voi si tratterà di falsi positivi oppure di che cosa ?

[Roby_P]

Ma il SO ti funziona ancora??
Perchè nel Log che hai postato c'è scritto che ha messo tutto in quarantena, ma sembrano tutti file di sistema
C'è scritto NON Firmato!! Mi sa che non ti riconosce la firma digitale di Micro$oft

[ckingpin]

Originariamente inviato da Jo77

scarica e reinstalla.

alla fine sono andato nella gestione dei servizi, ma non si avviavano premendo play.

poi sono andato in centro sicurezza windows, ma mi diceva che l'antivirus era ancora attivo e che quindi ero protetto (infatti non compariva lo scudo rosso a fianco all'orologio)

poi sono andato in pannello di controllo di windows per disistallare o riparare avira, ma non mi faceva fare nulla, mi dava errore e mi chiedeva se volevo rimuovere avira dall'elenco (come se non lo trovasse piu)

allora ho ripreso l'eseguibile di istallazione e l'ho lanciato, mi ha proposto disistalla o ripara, ho scelto ripara e lui ha stoppato i servizi (cioè....in realtà erano gia stoppati, ma ora windows si è accordo che mancava l'antivirus e ha messo lo scudo rosso vicino all'orologio)

dopodichè è ricomparsa finalmente l'icona di avira vicino all'orologio e ho potuto istallare la nuova licenza


consiglio: se vi sta per scadere la licenza, istallate la nuova prima che scada la vecchia!!!!!

[pitx]

Originariamente inviato da ckingpin

allora ho ripreso l'eseguibile di istallazione e l'ho lanciato, mi ha proposto disistalla o ripara, ho scelto ripara e lui ha stoppato i servizi (cioè....in realtà erano gia stoppati, ma ora windows si è accordo che mancava l'antivirus e ha messo lo scudo rosso vicino all'orologio)

dopodichè è ricomparsa finalmente l'icona di avira vicino all'orologio e ho potuto istallare la nuova licenza

consiglio: se vi sta per scadere la licenza, istallate la nuova prima che scada la vecchia!!!!!

OK! Visto che funziona "il ripara"?

[ckingpin]

Originariamente inviato da pitx

OK! Visto che funziona "il ripara"?

già, ma non dal pannello di controllo, chissà cosa era successo....ho dovuto riprendere il file di istallazione, bah

[buonasalve]

da stamane la mia premium non riesce ad aggiornarsi

[Stefy_MHR]

Originariamente inviato da buonasalve

da stamane la mia premium non riesce ad aggiornarsi

A me l'update va!

[kuabba82]

Ma ci sono di nuovo problemi con l'update? Mi dà sempre internet connection failed

[juninho85]

si tratta solo di avere pazienza,il problema è sempre il solito ovvero in caso di rilascio di aggiornamenti corposi(circa 2 mega in questo caso)i server fatichino a gestire il traffico

[bigmatch]

Originariamente inviato da Roby_P

Ma il SO ti funziona ancora??
Perchè nel Log che hai postato c'è scritto che ha messo tutto in quarantena, ma sembrano tutti file di sistema
C'è scritto NON Firmato!! Mi sa che non ti riconosce la firma digitale di Micro$oft

Si, il SO funziona.
Ho controllato ed i files segnalati da AVira e che lui ha messo in quarantena, in realtà sono ancora presenti in Windows==>System32, come se non li avesse mai eliminati ma solo copiati appunto in quarantena.
Da quello che leggo anche su questo forum relativamente agli aggiornamenti che vanno a singhiozzo, non sarà che quelli di Avira abbiano fatto qualche cazzata con gli ultimi aggiornamenti ed i problemi in realtà ce l'abbia Avira ?
Ho provato ieri a scrivere anche nel forum di Avira (sono utente Premium) ma ad ora non mi hanno ancora risposto: non mi sembra un gran bel supporto da parte loro...

[buonasalve]

Originariamente inviato da juninho85

si tratta solo di avere pazienza,il problema è sempre il solito ovvero in caso di rilascio di aggiornamenti corposi(circa 2 mega in questo caso)i server fatichino a gestire il traffico

il fatto è che per due volte mi segnalava che c'erano da scaricare circa 2mega....iniziava a scaricare con lentezza e poi quando arrivava ai 2mega(col remaining a ZERO) continuava a scaricare fino a 4 mega
lo ha fatto per ben due volte e alla fine mi diceva che l'update era fallito

poi in seguito è andato tutto ok

[Roby_P]

Originariamente inviato da bigmatch

Si, il SO funziona.
Ho controllato ed i files segnalati da AVira e che lui ha messo in quarantena, in realtà sono ancora presenti in Windows==>System32, come se non li avesse mai eliminati ma solo copiati appunto in quarantena.
Da quello che leggo anche su questo forum relativamente agli aggiornamenti che vanno a singhiozzo, non sarà che quelli di Avira abbiano fatto qualche cazzata con gli ultimi aggiornamenti ed i problemi in realtà ce l'abbia Avira ?
Ho provato ieri a scrivere anche nel forum di Avira (sono utente Premium) ma ad ora non mi hanno ancora risposto: non mi sembra un gran bel supporto da parte loro...

Non credo abbiano fatto qualche caxxata, perchè io ho fatto la scansione sia ieri che oggi e non mi ha trovato niente

[buonasalve]

mah...per me c'è qualcosa che non va.

vediamo in mattinata se le cose sembrano tornate a regime

[ckingpin]

Originariamente inviato da kuabba82

Ma ci sono di nuovo problemi con l'update? Mi dà sempre internet connection failed

update eseguito ieri alle 22 senza problemi

[maxime]

Oggi come ieri, non si riesce a scaricare il pacchetto di installazione in Italiano dai loro server...

[agostenay]

salve a tutti. volevo chiedere se anche voi avete notato che ,ultimamente,avira antivir 9 segnala come virus il file .txt del customblocking di spyware blaster...anche se si prova a scaricarlo dal loro sito....