» Avast! antivirus

Vnikl

Цитата:

Исключил из полного сканирования все папки и диски кроме Windows, Аваст проверил только папку Windows остальное не тронул.

Я так не пробовал. Я исключил 2-й хард и папку которая очень большая. Снял <+>-ы с диска и папки. Остальное всё оставил. Пользовался именно "Задать особый вид сканирования". Потом обнаружил, что идёт проверка уже не диска С, а диска Е. Закрыл проверку. Аваст выдал, что не смог всё проверить. Я стал смотреть и тогда обнаружил, что папка с которой я <+> снял просканирована. Но возможно я сам что то не так сделал. Надо ещё раз проверить.

thelamb

Цитата:

В общем 5-ка ещё сыровата. Хотя ловит неплохо. Сервис недоделан.

Если честно, то я ещё не пробовал исключать из сканирования какие-то области. Сканирую всё. У меня винт в 320 гигов. Почти весь забит. Думаю брать второй. Чуть больше часа уходит на его сканирование. Как раз время обеденного перерыва.

thelamb
Avast пока об этом вирусе пока не знает.
А проверить длины файлов?
У меня точно п/к меняется и файл aswdefs.ini .
Возможно некоторое отличие со старой версией вируса.

ссылка на обновления баз avast4 изменилась - http://download799.avast.com/iavs4pro/vpsupd4.exe

pingvin7
У меня кстати тоже цифры в файле aswdefs.ini меняются. Был 10070201 сейчас Latest=10071701, но о чём это говорит? Где написано, что это вирус их меняет? Если бы был вирус, то наверное уже давно обнаружил бы глюки компа и прочее? данные в файле меняются в зависимости от обозначения самой папки. А вот почему они меняются я не знаю. И потом, я не понял, если аваст этого вируса *не знает* то каким образом находит? Настройки все проверены? Я провёл повторное сканирование. Всё работает. 2-й диск не проверил, а нужные папки из проверки исключил. Проверил за 11 минут. Однако я смотрел все 11 минут что он проверяет и возникли нехорошие подозрения. Обычно ведь проверка папок на диске идёт по алфавиту? То ли сама Вин7 с этим химичит, только начало проверки с папки Windows, однако в конце проверка завершается опять папкой Windows. Не понял она проверяется два раза? Придётся в третий раз проверить, предварительно указав, чтобы писал в лог всё.

olemel

Цитата:

ссылка на обновления баз avast4 изменилась - http://download799.avast.com/iavs4pro/vpsupd4.exe

Спасибо, исправил!

olemel
17:04 18-07-2010
Цитата:

ссылка на обновления баз avast4 изменилась

Старая ссылка тоже работает.

Для 4-ки еще и файл баз без инсталлятора можно скачать - http://files.avast.com/files/latest/400.vps
Заменяется простым копированием поверх старого при временно отключенной самозащите с последующим включением оной.

WatsonRus

Цитата:

Для 4-ки еще и файл баз без инсталлятора можно скачать - http://files.avast.com/files/latest/400.vps
Заменяется простым копированием поверх старого при временно отключенной самозащите.

Спасиба! Добавил в шапку

WatsonRus

Цитата:

WatsonRus
Могу ошибаться, но мне кажется один из этих файлов:
vps_32-243.vpx или vps_win32-258.vpx
Или оба. Я ещё основательно с этим не разбирался.

Сейчас эти файлы изменились. Стали:
vps_32-246.vpx и vps_win32-25b.vpx соответственно.
Они, кстати, меняются после каждого автоматического обновления баз вирусов.

Добавлено:
thelamb
pingvin7
[Definitions]
Latest=10071800
Эти цифры ни что иное, как Версия определения вирусов. Естественно, эти цифры после каждого обновления базы вирусов будут меняться.

Zaurik 20:18 18-07-2010
Цитата:

Они, кстати, меняются после каждого автоматического обновления баз вирусов.

Вот это плохо, значит имена файлов произвольные. Значит, для 5-ки уже отдельно файл баз не скачаешь, только vpsupd.exe

Очередной "Тефаль - мы думаем за Вас!"

WatsonRus

Цитата:

Сейчас эти файлы изменились. Стали:
vps_32-246.vpx и vps_win32-25b.vpx соответственно.
Они, кстати, меняются после каждого автоматического обновления баз вирусов.

Тот факт, что именно эти файлы являются файлами антивирусных баз - лишь моё предположение. Так что
Цитата:

"Тефаль - мы думаем за Вас!"

- наверное, ещё рано утверждать.

Zaurik
Все верно, vps_32 это файлы обновления, а цифры это дата обновления и версия вирусной базы. Например: 10071801- это 18 июля 2010г версия 01 на этот день (обычно от 00 до 02). А какие файлы обновляются можно увидеть на вкладке Аваста Обслуживание и загрузить обновления вручную.

Ага, всё сходится. Если быть точным то 10 -год 2010; 07 это месяц июль; 18-число месяца, а 01 версия. 00 это видимо только что установленный аваст у которого базу ещё не обновляли.
Провёл проверку ещё раз. Всё работает как надо, однако папку виндовса проверяет в начале и в конце. Общий вес рапорта составил 24 Мб!
папка с раппортами в Вин7 C:\Users\All Users\Alwil Software\Avast5\report
Файл с полным рапортом весит: Аваст отчёт о сканировании_main.xml
24,7 МБ (25 906 748 байт)
Заметил, что при переключении раскладки клавы при открытом окне аваст у него появляются латинские буквы, что бы это значило?

Vnikl
thelamb
Да, хитро Avast! придумал в "пятёрке".
WatsonRus
Значит, обновлённые через инет файлы vps_32 можно скинуть на флэшку. Дабы потом заменить их на компе, у которого нет выхода в инет. Но заменять, мне кажется, нужно оба файла: vps_32 и vps_win32. Содержимое папки defs должно смениться автоматически. Хочу попробовать.

thelamb
При обновлении баз идет создание нового каталога: где идёт дата баз.
Вирус всегда где-то помещается и (как правило) увеличивает длину зараженного файла.
P.S. Это не вирус, а обновление баз.

pingvin7

Цитата:

P.S. Это не вирус, а обновление баз.

Естественно. Когда я установил аваст то папка defs была 47.7 Мб с версией 00, а когда обновил базы папка стала 54.1 Мб. Хорош вирус, аж >6 Мб потянул

Zaurik 07:13 19-07-2010
Цитата:

Значит, обновлённые через инет файлы vps_32 можно скинуть на флэшку. Дабы потом заменить их на компе, у которого нет выхода в инет. Но заменять, мне кажется, нужно оба файла: vps_32 и vps_win32. Содержимое папки defs должно смениться автоматически.

Проблема только в том, что эти файлы отдельно не скачаешь, как базы 4-ки, ибо у них постоянно меняются имена. Нужно держать для этого установленный Аваст или качать базы с инсталлятором.

WatsonRus
А нельзя их просто скопировать с компа, где тоже установлена "пятёрка" и есть
он-лайн обновление? Потом ими заменить имеющиеся файлы на другом компе. Интересно, так получится?

Zaurik
Не знаю, у меня нигде нет такого компа с установленным 5-м Авастом. У знакомого стоит 4-й (последний). Но по-моему, проще качать штатное обновление 5-ки в инсталляторе.

Я вообще-то ищу, как можно сделать из Аваста (4-го или 5-го, без разницы) портабл сканер. Больше мне от Аваста ничего не нужно.
Пытался поиграться с BART-ом, так он чего-то с винта не фурыкает - на все проверяемые файлы выдает ошибку типа нет доступа...

WatsonRus

Цитата:

Я вообще-то ищу, как можно сделать из Аваста (4-го или 5-го, без разницы) портабл сканер. Больше мне от Аваста ничего не нужно.

А что это за портабл сканер? Для чего он?

Цитата:

А что это за портабл сканер?

Это антивирь, способный работать без установки, навроде CureIt!'a

А есть какая-то принципиальная разница в том, что антивирь работает без установки или с установкой?

Shulc
Shulc

3101VGD
ответил в пм

Zaurik
Я производил оффлайн обновление на пятом Авасте на компе где нет инета.
С обновленного Аваста нужно скопировать папки:Setup,defs,1049 затем заменить их в не обновленном Авасте с удалением старых (предварительно отключить самозащиту и завершить процесс Аваст). Затем через Панель управления-Удаление-Восстановление Аваст и перезагрузить систему, обновляется программа и вирусная база.

Alice_Cooper
Нашел ссылку на портабельный Аваст :http://soft.oszone.net/download/5593/Portable_Avast.html

Такая проблема: при обновлении Avast 5.0.462 - ошибка, сообщение - "Параметр задан неверно " . Обновление через proxy с NTLM аутентификацией. Не первый раз сталкиваюсь с этой проблемой. Прошлый раз прошло как то само. На 4-й версии все было ОК. И еще там был тест связи с Инет через proxy, очень удобная штука.

Добавлено:
Нашел сам. Нужно было - растянуть окно антивируса. Дело в том, что поле ввода "Порт:" не помещается по умолчанию в стандартный размер окна настроек. Поэтому - думал, что этого поля нет, а надпись "Порт" просто указывает, что здесь надо и порт указывать. Я вводил адрес proxy вместе с портом:
address-proxy:8080
А надо было растянуть окно и в появившемся поле ввода, отдельно ввести номер порта proxy сервера.

Меня заинтересовал вот какой вопрос: на месте рекламного блока во фришной версии в версии про - ЧТО? Пустое место?

Добавлено:

Цитата:

Я производил оффлайн обновление на пятом Авасте на компе где нет инета.

Кстати не забывайте что MS Visual C++ Runtime должен быть установлен в системе. Иначе ничего работать не будет. По крайней мере 9-я портабельная Авира без С++ не запускалась.

Alice_Cooper

Цитата:

Меня заинтересовал вот какой вопрос: на месте рекламного блока во фришной версии в версии про - ЧТО? Пустое место?

Фришная версия "пятёрки" была у меня дня два-три. Не помню - где там рекламный блок?

Alice_Cooper

Цитата:

Меня заинтересовал вот какой вопрос: на месте рекламного блока во фришной версии в версии про - ЧТО? Пустое место?

К стати я тоже на это обратил внимание... Выходит, начиная с версии 5.0.594 рекламы на обычном месте уже нет - пустое место, рекламу убрали.

Trumpeter
А реклама чего и где она?