» Avira AntiVir Personal (антивирус, antivirus)

avk06 P III 866 MHz, 512MB, XP SP2 не сборка, FAT32, сейчас установлена Avira PSS9, до этого стояла PSS8, настройки на максимум, кроме проверки архивов Gard'ом. За всё время, не chkdsk при перезагрузке, не BSOD, не было. Только после устоновки PSS9, увеличил файл подкачки до 2048MB, иначе в интернете "комп" зависал.
Проблема не в Avir'е.
dfine2K9
Цитата:

Пробовали в настройках Авиры отключить проверку загрузочного сектора и главной загрузочной записи диска? (Scan boot sectors of selected drives, scan master boot record)

А зачем тогда установливать антивирус?

dfine2K9
У меня был периодический запуск проверки диска, но с Avira Premium8. Прекратилось после лечения логических bad. Похоже были до установки Avira. Файервола не было.
Возможно Avira пытается лечить и неудачно.

RW3DVK


Цитата:

А зачем тогда установливать антивирус?

Вы правы, но я просто предложил попробовать отключить временно эти опции, чтобы выяснить, повлияет ли это на решение проблемы.

Проверил диск Victoria и mhdd, ни одного bad blockа не найдено. Попробую таки bios обновить, хотя уж больно древняя машинка, Via 133 вроде, мало надежд найти что-то новое для неё.

Поиск по логам Авиры серверов и файлов обновлений, довесок к программе обновлятору под Windows от bmu (см шапку), прошу критиковать
-----------------------------------------------------------------------
Программа ищет в логах Авиры сервера и файлы обновлений,
сохраняет найденное в файл avimicr.ini от утилиты avimicr
Путь до лог файлов AVIRы задается в этом же файле параметр:
aviralog_folder
значение по умолчанию
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\LOGFILES
(по крайне мере под WinXP у меня так)

Файлы выбираются только из каталоге \idx на серверах обновлений

Русская Avira формирует Логи в формате Unicode

Для работы скинуть Exe файл в каталог программы avimicr

Версия пробная, поэтому не забудьте сохранить файл avimicr.ini
перед запуском программы
------------------------------------------------------------------------------
Лежит тут: http://ifolder.ru/14123398

скажите, есть ли среди вас (пользователей данного софта) те, кто перешел с каспера или есет нода ?
интересно, как бы вы сравнили эти продукты?

mazafakaz

Цитата:

скажите, есть ли среди вас (пользователей данного софта) те, кто перешел с каспера или есет нода ?
интересно, как бы вы сравнили эти продукты?

Есть. Это я
Сначала года 2 наверное сидел на нод32 и аутпост файрволл. Потом захотел какой-нибудь комплект антивирус+файрвол. Поставил KIS, но он у меня и месяца не продержался - систему тормозил просто ужасно, а вирусы всё равно пропускал - один раз с флешки я случайно запустил exe, замаскированный под папку - верняк вирус, название с папки скопировано, добавлено расширение exe, а KIS промолчал. Поставил Avira Premium Securiy Suite. Уже почти год стоит. Есть недочёты, но по большей части доволен. Из недочётов - "мутные" настройки, особенно фаервола - чтобы он не блокировал сеть, я делал так: заходил в список правил адаптера, жал Allow VPN-connection. При этом уровень безопасности менялся на Custom. Потом я менял вручную его на Medium - правило моё удалялось, но сеть уже не блокировалась Зато из плюсов - хороший антивирусный модуль. Да и фаер в принципе сносный...

dfine2K9
Цитата:

P.S. Может быть Вы знаете, есть ли такой сервис бесплатного хранения файлов, где можно было бы обновлять файл с сохранением ссылки? Или такое только в платных возможно?

может что-то типа box.net использовать? Существует масса сервисов хранения файлов, а там уже открыть общий доступ. Ссылка на страничку с файлом будет одна и та же, разве что по ссылке на файлик надо будет клацнуть. Еще вариант - бессплатный хостинг, типа freehostia.com... там уже будет пряма ссылка, можно и страничку простенькую с описанием сделать

кстати о скрипте, а не может ли он внедрить в инсталяцию то что делает "AviraFix для 9 версии"?

спасибо

dmitry1988
а к ресурсам компа как?
обновления по размеру?
я так понимаю, русского в нем нету?

mazafakaz

Цитата:

dmitry1988
а к ресурсам компа как?
обновления по размеру?
я так понимаю, русского в нем нету?

К ресурсам чуть повыше чем у нода, и намного меньше чем у Касперского. Обновления - точно не считал, но думаю не больше 2-3 метров в день в среднем. Русский? Он какой-то "стремный" - на официальном сайте его в списке языков нету. Есть какое-то русское представительство, причем почему-то по адресу avirus.ru. Да и сама программа - знакомому установил, настройки такие же точно как и дома, но она ни в какую не хочет обновляться в автоматическом режиме.
immortal223
Вот что на оф. сайте в Тех. блоге пишут по поводу проблемных обновлений:
The update servers for our free Avira AntiVir Personal are currently under heavy load due to a huge update that gets delivered. Even if we are delivering with 8 GBit per second – whereof up to 1 GBit per second is used by IPv6 traffic alone! – this results in a slow update process for many of the free AntiVir Personal users. The situation should get better over the weekend, it already got better this night for a few hours.

We already increased bandwidth and made further optimizations to our servers. Also we’re working on a permanent solution to better serve the users of our free Avira AntiVir version – this may take a few weeks though.

Users of our Avira AntiVir Premium and Avira AntiVir Professional products are not affected by this issue.
September 18, 2009, 6:32 am

mazafakaz
Если Avira AntiVir Personal-FREE, то русский отдельно переведенный, на Ru.Board есть .
Если Premium, Security Suite - то с офф сайта есть.
Nod гораздо хуже авиры.
Каспер наравне, м.б. лучше, но расстался с ним, т.к. пропускает определенную (кем?) рекламу. Не доверяю.

Не удивительно, что серверы для фри-юзеров перегружены ибо пользователей бесплатной авиры на западе как минимум раз в 10-12 больше, чем платных

Цитата:

скажите, есть ли среди вас (пользователей данного софта) те, кто перешел с каспера или есет нода ?
интересно, как бы вы сравнили эти продукты?

я: drweb -> kav 6 -> nod 2 -> avira 8 -> avira 9
каспер после 6 версии как то не котируется - слишком тормозной стал. а на устаревшем защитном софте сидеть неохота.
нод пропустил пару троянов, доверие пропало сразу. пришлось выкинуть. (не повезло что ли, или и правда нод такое говно?)
на данный момент авира фри в качестве файлового антивируса полностью устраивает (ну разве что на кряки бывает фолсит). и ничего она не тормознее нода, памяти только жрет чуть побольше.

dfine2K9

Цитата:

Возможно она просто выставляет на диске "dirty bit", либо делает что-то, что в свою очередь этот бит выставляет.

Добавлено:
Подобное явление свойственно именно версии Premium Security Suite, в Personal Free такого нет.

У меня такое наблюдается и на бесплатной авире (винда 7 английская).

Кстати, в журнале событий виндовс 7 появляется такая запись (Event viewer\windows logs\security\audit failure):

"Code integrity determined that the image hash of a file is not valid. The file could be corrupt due to unauthorized modification or the invalid hash could indicate a potential disk device error".

Проблемный файл: "\Device\HarddiskVolume1\Windows\System32\drivers\avgntflt.sys".

Что это значит?

EugeneVas

Цитата:

Что это значит?

Ничего хорошего - так точно... Есть моё предположение, что это происходит из-за того, что уэб-гуод каким-то непонятным образом кеширует скачивающиеся файлы (т. е. непонятно, как и когда он включает это кеширование и самое главное - для чего он это делает). Но может я конечно и ошибаюсь... Или в фри версии нет гуода?
Переводить, я думаю, не надо? Раз на англ версии сидишь
[Добавил ]: А хотя стоп! Если разговор про "грязный бит"... у тебя тоже при включении компьютера запускается проверка диска, хотя работа была завершена корректно?
Возможно, дело не в dirty bit вовсе.

dmitry1988

Версия бесплатная, вэб-гуарда нет, такое происходит только на семерке (у кого вин7, посмотрите свои журналы).

EugeneVas

Вот тут, на форуме Авиры, предлагается очистить политику аудита командой
Код: auditpol /clear

dmitry1988

Цитата:

у тебя тоже при включении компьютера запускается проверка диска, хотя работа была завершена корректно?

У меня такая фигня на вин7. Думал железки глючат. Так это получается авира косячит?
Кроме того, винда раз в сутки, утром стала зависать намертво, синего экрана нет, просто виснет и все.
Авира у меня бесплатная.

Добил обновление по сетке Avira Premium с помощью утилиты от bmu, немного камней 1) конфиг avwin.ini лучше правит руками 2) по сети не хочет обнавлятся через сетевое имя компа, пришлось мапить диск

bmu

Цитата:

У меня такая фигня на вин7. Думал железки глючат. Так это получается авира косячит?

Может. На 7 версии, помню, проверка NTFS-диска с помощью chkdsk гарантированно отправляла машину в BSOD.


Цитата:

Кроме того, винда раз в сутки, утром стала зависать намертво, синего экрана нет, просто виснет и все.

А это вряд-ли Авира. У меня сутками молотит, и ничего...

Цитата:

Добил обновление по сетке Avira Premium с помощью утилиты от bmu, немного камней 1) конфиг avwin.ini лучше правит руками 2) по сети не хочет обнавлятся через сетевое имя компа, пришлось мапить диск

Рано радоваться - обновление идет только с локальных папок

bmu

Цитата:

У меня такая фигня на вин7. Думал железки глючат.

В
Цитата:

(старая тема)

описывались разные мелкие глюки: одна ось, одна версия Авиры, компы ведут себя по разному. Был сделан вывод, что Авира по разному ведет себя на разном железе.

Цитата:

скажите, есть ли среди вас (пользователей данного софта) те, кто перешел с каспера или есет нода ?
интересно, как бы вы сравнили эти продукты?

Я с Касперского полгода назад перешёл на бесплатную Авиру (+COMODO). Сначала поставил в качестве эксперимента и скармливал приносимые винты/флешки и тому и другому на проверку - результат по отлову был практически одинаков, но по скорости работы Авира на моем компе ощутимо быстрее Каспера, ибо тот даже при обновлениии баз ненадолго вводил мой P4 в ступор. Насчёт ложных срабатываний - да, кейгены в пролёте, но это не так страшно, ибо Каспер у меня тоже пару раз отличился удалением абсолютно чистых файлов и совсем не кейгенов.

All, кто-нить обновлял 8 с зеркала для 9, сделанного апдейтером bmu? Каковы результаты (в ПМ)?

Добавлено:
serg53, обновление идёт не только с локальных папок -- "зуб даю!"
Ковыряй сетевые права (на шары и/или НТФС и/или доступ анонимусов и т.п.)

VitRom
Блин, точно у NODa, при обновлении с сервака должна быть установлена галка ходить ТЕКУЩИМ пользователем, иначе отлуп...

Перельем куда-нибудь, спасибо за наводку

serg53

Цитата:

Рано радоваться - обновление идет только с локальных папок

На самом деле с сетевых тоже идет. Я сегодня пробовал. Обновился с открытой на висте папки. Похоже дело тут в том, что нужен Общий доступ к папкам для гостя, а не какого то конкретного пользователя.
Видимо авира работает в каком то своем контексте.

Что надо сделать, чтобы в Премиум после обновления MailGuard пропускал почту? Просьба объяснить по возможности с подробностями и пошагово. Заколебало уже.

bmu

Цитата:

Видимо авира работает в каком то своем контексте.

Выдержка из мануала по обновлению NOD'а (взятого тут же, на рубоарде - спасибо добрым людям

Цитата:

Если для обновления используется локальный сервер с операционной системой на базе NT, по умолчанию для каждого сетевого подключения требуется проверка подлинности. В большинстве случаев локальные системные учетные записи не обладают необходимыми полномочиями для доступа к папке Mirror (по умолчанию C:\Documents and Settings\All Users\Application Data\Eset\Eset Smart Security\mirror\ или C:\Documents and Settings\All Users\Application Data\Eset\Eset NOD32 Antivirus\mirror\), в которой содержатся копии файлов обновлений. В этом случае необходимо ввести имя пользователя и пароль в разделе настройки обновлений либо указать существующую учетную запись, используемую программой для входа на сервер обновлений ("зеркало").Чтобы настроить такую учетную запись, перейдите на вкладку "Локальная сеть (LAN)". В разделе "Подключение к локальной сети" предлагаются варианты "Учетная запись системы" (по умолчанию), "Текущий пользователь" и "Указанный пользователь".

Чтобы использовать для проверки подлинности системную учетную запись, выберите параметр "Учетная запись системы". Как правило, если в разделе основных настроек обновлений никакие учетные данные не указаны, проверка подлинности не выполняется.

Чтобы программа проверила подлинность самой себя при помощи учетной записи пользователя, который в данный момент зарегистрирован в системе, выберите пункт "Текущий пользователь". Недостаток этого решения заключается в невозможности программы подключиться к серверу обновлений, если в ней не находятся никакие пользователи.

Внимание! В локальной сети для настройки обновлений желательно указать Текущий пользователь, тогда не потребуется вводить Имя пользователя и Пароль!

Выберите пункт "Указанный пользователь", если для проверки подлинности программе будет передана учетная запись определенного пользователя.По умолчанию для подключения к локальной сети выбран пункт "Учетная запись системы".

Внимание! При выбранных параметрах "Текущий пользователь" или "Указанный пользователь" изменение пользователя программы на требуемого пользователя может привести к ошибке. Поэтому учетные данные для подключения к локальной сети рекомендуется указывать в разделе основных настроек обновлений. В этом разделе настройки обновлений указываются следующие учетные данные: имя_домена\пользователь (в случае с рабочей группой укажите имя_рабочей_группы\имя) и пароль пользователя.

Ситуация простая у Avirы, как и у Noda, для обновления стартуют службы под определенными пользователями. У Avirы, наверное, обновлятор под SYSTEM по умолчанию запускается, а у SYSTEM доступ к сети запрещен. Гляну Avira AntiVir Professional, там это должно быть прописано...




Добавлено:
Для Professional по данному скриншоту



получилась вот такая секция в avwin.ini


Цитата:

[UPDATE]
DownloadLocation=0
ProductUpdateMode=0
ProductUpdateNotifyAfterDays=7
ServerLogin=11
ServerPwd=DDEBFFAB59B652CBFFE9BF6D8A46FFF39DB361BE7AF3E791A715B26EE79B855B09A6629B8FB94F3D5A168F83AD43314E0A83B7A17725423EB7AB556BD87531AA5E481ECB68245D517B11FE1BD64F436D
ShareDownloadUrl=file://kkkk/llll/

Пароль шифрован, но, если пароль в настройках не задан, параметр ServerPwd - пустой

Путь прописал так: \\kkkk\llll, Авира его сама преобразовала

dfine2K9
все же эти труды для общего блага, а почему бы не сделать универсальней

ведь сборка дабы ускорить и облегчить процесс для всех и фиксом все пользуются (надеюсь)

CKA3O4H1K

Буду иметь ввиду, задумаюсь о реализации.
Хотя насчет того, что все пользуются фиксом, я не уверен (может сделаем опрос интереса ради?), сам я из фикса пользуюсь только отключением avnotify