Avira AntiVir

[Griffon Master]

Скачал его с оффсайта.От Трояна избавился,но кодек всеравно поставил :sm(100):

[Тролль]

Griffon Master:

Avira мог и ошибиться. Все хорошие антивирусы дают какой-то процент ложных тревог. Он тем больше, чем больше чувствительность к возможным вирусам и троянам. Avira, по тестам, имеет повышенную подозрительность в сомнительных случаях. Хотя имхо повышенная подозрительность - не такое уж плохое качество для стражника. В настройках Avira ее уровень, впрочем, можно регулировать.

[Saule]

Avira мог и ошибиться...

Это действительно было ложным срабатыванием, которое вчера было исправлено :)

[prokofiev]

Сегодня, 04.08.07г., запустил тестирование Антивиром запущенных процессов, Антивир обнаружил подозрительный процесс в в winlogon.exe, с предложением, либо - удалить, либо пропустить. После удаления, компьютер перезагружается. В процессе новой проверки, если же проигнорировать (пропустить) подозрительный процесс в winlogon.exe и не удалять его, Авира показывает вирус: 'CC/UKMalw.NA' [crap] в 'C:\WINDOWS\SYSTEM32\reset5.dll'. Если кто сталкивался с этой проблемой напишите, плз., как её ликвидировать. С уважением, С.

[PhantasM]

это библиотека от кряка windows XP SP1

[prokofiev]

это библиотека от кряка windows XP SP1

Понятно, но дело в другом, там действительно вирус, или у "Авиры" такой же "глюк" с reset5.dll, как и с Мэйл-агентом, когда в "Авире", функцию передачи пароля почтовой службе MAIL, для входа в неё, считали трояном?

[Maikll]

prokofiev: Это не глюк, процесс reset5 вмешивается в работу системных процессов, того же winlogon, поэтому с точки зрения антивирусов вполне логично считать его действия деструктивными и отмечать как вирус, кстати это не только Авира так на него реагирует DrWeb тоже раньше постоянно ругался, сейчас не знаю, может уже добавили в исключения. Фактически reset5 подменяет системную дату при загрузке ОС, дабы не дать повода сработать счетчику оставшихся дней до активации.

[Saule]

prokofiev: Это не глюк, процесс reset5 вмешивается в работу системных процессов, того же winlogon, поэтому с точки зрения антивирусов вполне логично считать его действия деструктивными и отмечать как вирус, кстати это не только Авира так на него реагирует DrWeb тоже раньше постоянно ругался, сейчас не знаю, может уже добавили в исключения. Фактически reset5 подменяет системную дату при загрузке ОС, дабы не дать повода сработать счетчику оставшихся дней до активации.

Тем не менее, этот файл, как правило, устанавливается самим пользователем (т.е. пользователь знает о нем и, скорее всего, не хочет его удалять - а это очень важное условие, отличающее вирусные файлы от файлов обычных программ). Сработал ведь не эвристик - файл явно занесли в сигнатурную базу. Поэтому это ошибка Авиры (Dr.WEB'a, аваста - и др. ав, кто в своё время также делал ложное срабатывание на reset5), которая, надеюсь, в ближайшее время будет исправлена.

[prokofiev]

Тем не менее, этот файл, как правило, устанавливается самим пользователем (т.е. пользователь знает о нем и, скорее всего, не хочет его удалять - а это очень важное условие, отличающее вирусные файлы от файлов обычных программ). Сработал ведь не эвристик - файл явно занесли в сигнатурную базу. Поэтому это ошибка Авиры (Dr.WEB'a, аваста - и др. ав, кто в своё время также делал ложное срабатывание на reset5), которая, надеюсь, в ближайшее время будет исправлена.

Только что, позвонил официальным дистрибьютерам Авиры в Росии и сказал об этом, завтра обещали дать ответ.

[prokofiev]

Только что, позвонил официальным дистрибьютерам Авиры в Росcии и сказал об этом, завтра обещали дать ответ.

Дословно ответ был такой:

"Добросовестный пользователь может и не знать, что у него Windows пиратский... ну, чисто теоретически и с огромной натяжкой.

...поэтому в этом пользователю помогают

...точно также пользователь порой не знает, что его машина, например, используется для организации сетевых атак".

[Iomhar Dealgach]

Avira много чего воспринимает как вирус!

У меня iDEFENSE SysAnazyler установлен - так вот есть в этом пакете тест-файл - понятно что там непременно вшита сигнатура некоего вируса - Avira не дремлет!

От Saule более чем правильный совет - такое добавить в исключение!!!

Изменено 19 августа, 2007 пользователем Iomhar Dealgach

[2000-2008]

Почему такие большие обнавления для ентого антивиря? Если мануалом обнавляца можно урезать файло? Или может есть поменьше апдейты? 16 MB много.

[ser208]

Так это наверное первое обновление после инсталляции.

Оно всегда большое. Дальше--меньше.

[2000-2008]

Так это наверное первое обновление после инсталляции.

Оно всегда большое. Дальше--меньше.

Неа. И второй раз тоже. Кдето через неделю. Качал тут - http://www.avira.com/en/support/support_downloads.html

[Тролль]

2000-2008:

Во-первых, у Avira обновления всегда обычно больше, чем у других антивирусов, это его недостаток, хотя он заметен только при модемной связи. Если это важно, Avira лучше не использовать.

Во-вторых, антивирусные базы Avira состоят из нескольких частей, ежедневно обновляется одна, раз в неделю - вторая, и раз в месяц или больше - третья, основная. Кроме того, иногда обновляются файлы самой программы. От всего этого зависит размер скачиваемого обновления.

[2000-2008]

2000-2008:

Во-первых, у Avira обновления всегда обычно больше, чем у других антивирусов, это его недостаток, хотя он заметен только при модемной связи. Если это важно, Avira лучше не использовать.

Во-вторых, антивирусные базы Avira состоят из нескольких частей, ежедневно обновляется одна, раз в неделю - вторая, и раз в месяц или больше - третья, основная. Кроме того, иногда обновляются файлы самой программы. От всего этого зависит размер скачиваемого обновления.

Нехачу другой антивирь. Авира у мя много вирей убил. Касперский и нод отдыхают.

буду один раз в месяц апдейты качать, так мона. :) :)

[Iomhar Dealgach]

Нехачу другой антивирь. Авира у мя много вирей убил. Касперский и нод отдыхают.

буду один раз в месяц апдейты качать, так мона.

Один раз в месяц - это точно мало!!! Один раз в три дня - и то закачивается от 0.6 до 3.6 (а как-то было 7.8) метров! Ведь каждый день(!) появляется несомненно и не один новый вирус - бойцы-антивирусники вот и обновляют базы по нескольку раз в день - Вы и сами должны были заметить, что при установке антивируса по умолчанию он через планировщика обновляется раз в день (а то и каждые три часа)! Как Вы думаете - к чему бы это?

ИМХО: Тоже как-то подумывал - а не перейти ли на иной антивирусник - к примеру AVG (тоже freeware - кстати как у них с обновлениями, может кто знает?) - но пока очень удовлетворен результатами работы Avira, и соскакивать с него тоже пока не хочу!

ЗЫ: Avira при обновлении не только ведь базы обновляет - еще и исполняемые файлы (библиотеки) - иногда половину обновления занимают они (особенно когда сумма файлов обновлений более 2-х метров)!

ЗЗЫ: Кстати, о какой Avira идет речь? Я имел ввиду PE Classic - для PE Premium все размеры обновлений видимо еще больше!

Изменено 23 августа, 2007 пользователем Iomhar Dealgach

[SERGSM]

Iomhar Dealgach

...но пока очень удовлетворен результатами работы Avira... - А на чём основывается удовлетворение? :-) Кол-вом пойманых зверей? А с чем сравнивалось? И сколько поймано? А как сравнивалось? Какие проги использовались для подсчёта гадов? Звери дикие или архив учебный распакован? Удаляли или лечили? А если лечили, то с каким результатом? Большой ли процент вылеченных? И как соотносится с удалёнными? А были ли ложные срабатывания? И если да, то это работа эвристики, т.е. корректируется, или это проблемы разработчиков (мирится будем). А какой процент ложных срабатываний? И есть ли возможность с этим бороться? И как?

Спасибо! :-)

[Iomhar Dealgach]

А на чём основывается удовлетворение? :-) Кол-вом пойманых зверей? А с чем сравнивалось? И сколько поймано? А как сравнивалось? Какие проги использовались для подсчёта гадов? Звери дикие или архив учебный распакован? Удаляли или лечили? А если лечили, то с каким результатом? Большой ли процент вылеченных? И как соотносится с удалёнными? А были ли ложные срабатывания? И если да, то это работа эвристики, т.е. корректируется, или это проблемы разработчиков (мирится будем). А какой процент ложных срабатываний? И есть ли возможность с этим бороться? И как?

Спасибо! :-)

Активным тестером не являюсь. Полагаюсь в этом на результаты тестирования известнейших всеинетовских тестеров - Погугли, Avira там явно не на последнем месте! А среди бесплатных - на первом...

Пассивно (в разное время и на разных компах) тестил Avast и Panda... Сейчас на одном компе тестирую AVG... Но все-же - Avira!

Почему? Бесплатен... Понятный интерфейс... НЕ ГРУЗИТ СИСТЕМУ - мало места в памяти занимает (не Каспер - понятно!)! И главное - ничего за полтора года не пропустил - комп пашет исправно, ничего такого странного (чего сам на винт не заносил) не наблюдаю. Проверяю его работу 1-2 онлайн-сканнерами (Trend Micro и Panda ActiveScan) - они за ним хвостов пока не вычислили не разу, только его находки подтверждали. Вирусы тормозит, только чужую флешку вставишь, или с инета файл грузишь - сразу ловит... Ставил сразу на чистый комп, поэтому с инета или флешек - удаляю! - зачем мне их лечить? Архивами-наборами вирусов не пользовался - повторюсь - я ведь не активный тестер антивирусов, для меня главное - чтобы они не проникли. Поэтому и статистику не веду... Ложные срабатывания - спорить не буду - у Avira бывают - так ведь на то и голова и руки - удалением по умолчанию не пользуюсь, Avira спросит всегда, как я хочу поступить. Если что-то спорное вычислит - на то и онлайн-сканнеры пригодятся... Да и не говорил я, что ТОЛЬКО Avira пользуюсь - и думаю, что почти у всех не один антивирусник на компе, ну и опять-таки онлайн-сканнеры есть! Avira постоянно мониторит, для полного прояснения картины у меня наготове сканнеры RemoveIt Pro, BitDefender FE, CureIt (или ClamWin) - у всех постоянно базы обновляю... Если Avira намониторит чего - в оффлайн сразу, деактивация Antivir Guard и сканнеры туда! Вирусы ловились (кроме флешек) только пока в папках Temporary Internet Files и System Volume Information - понятно что там тоже ни к чему их лечить - удалял сразу! Вот такая борьба, может на чей-то взгляд слишком упорная или достаточно бессистемная - главное она МНЕ результаты приносит. Кто-то воюет иначе - его право!

Изменено 23 августа, 2007 пользователем Iomhar Dealgach

[SERGSM]

Iomhar Dealgach

СТОЛЬ серьёзное отношение к собственной безопасности вызывает исключительно уважение. Жирный плюс (диетические кончились :-) ).

[Saule]

Тоже как-то подумывал - а не перейти ли на иной антивирусник - к примеру AVG (тоже freeware - кстати как у них с обновлениями, может кто знает?)...

Avira за последнее время сделала очень большие успехи и я за них искренне рада. Не надо переходить с Avir'ы на AVG! Откомментировать это сейчас - нету времени. Просто не надо

[Iomhar Dealgach]

Avira за последнее время сделала очень большие успехи и я за них искренне рада. Не надо переходить с Avir'ы на AVG! Откомментировать это сейчас - нету времени. Просто не надо

AVG я пробовал три недели на одной машине - мне кажется стало немного больше тормозов, чем было ранее (при Avira)... На этой машине Avira уже 6 месяцев, и несомненно будет пока и впредь... Ну а какими станут антивирусники в будущем, надо дожить, тогда и возможны будут иные решения и выборы. А пока - Avira...

[FlintOZI]

При обновлении такое сообщение, точнее лог ошибок:

[18.09.2007 21:45:36] C:\WINDOWS\TEMP\AVUPDATE_46f00ec0\

[18.09.2007 21:45:36] Command line for update application: "C:\Program Files\AntiVir PersonalEdition Classic\update.exe" --config-file="C:\Documents and Settings\All Users\Application Data\AntiVir PersonalEdition Classic\update.conf" --install-path="C:\Program Files\AntiVir PersonalEdition Classic"

[18.09.2007 21:45:36] User changed the logfile name to C:\Documents and Settings\All Users\Application Data\AntiVir PersonalEdition Classic\LOGFILES\Upd-2007-09-18-21-45-36.log

[18.09.2007 21:45:36] Installation Directory: C:\Program Files\AntiVir PersonalEdition Classic\ Backup Dir: C:\Documents and Settings\All Users\Application Data\AntiVir PersonalEdition Classic\BACKUP\ Temp dir: C:\WINDOWS\TEMP\AVUPDATE_46f00ec0\

[18.09.2007 21:45:37] Start the Update GUI... Displaymode: 0

[18.09.2007 21:45:46] Keyfile: Key expired [DEMO Mode]

[18.09.2007 21:45:50] Critical error: No valid license file available.

[Тролль]

Истекла лицензия. При обновлениях лицензия автоматически продлевается примерно на месяц, а если антивирус давно не обновлялся или была установлена сильно устаревшая версия, то лицензия истекает и обновления не проходят. Тогда нужно просто переустановить антивирус с использованием актуальной версии.

Изменено 18 сентября, 2007 пользователем Тролль

[FlintOZI]

Большое спасибо!!! :)