» Avira AntiVir Personal (антивирус, antivirus)

TrustNik
У тебя Авире закрыт выход в инет. Проверь выпускает ли фаер её.

Serg_Ivanov
Фаера нет :[
Дело в том, что пару дней назад нарвался на троянца-авторанера на чужой флехе. Причем Авира его не засекла никак. Проявлялось в том что на все диски копировался файлик boot.com и соответственно авторан.ини с прописанным запуском этого файла. Будте спокойны камрады, я этот файлик в поддержку Авиры отослал, там его распознали и добавили в базы. Теперь она его засекает уверенно.
Вот думаю, не мог ли этот троянец повлиять на какие нибудь настройки компа, так чтоб теперь Авира не обновлялась? И если мог то на что, и как исправить? Файл Hosts стандартен.

TrustNik
Проверся ещё AVZ
Попробуй также восстановить Авиру Панель управления - Установка и удаление - Авира выделяешь - Изменить и восстановить
IE в инет без проблем выходит?

Serg_Ivanov
AVZ ничего не нашел, Авиру восстановил, Опера, IE, ася, торрент и все остальное с нетом ладят. А вот Авира по прежнему никак.

TrustNik

Цитата:

А вот Авира по прежнему никак.

Ну я уже не знаю ...
Было у меня такое и как выходил не помню ...
Вроде всё без лишних манёвров прогнали. Попробуй сравнить настройки подключений IE и Авиры чтоб одинаковые были. В авире использовать настройки Винды.
А IE случаем не через прокси пускаешь?

Serg_Ivanov
А где найти настройки подключений IE?
ИЕ идет не через прокси.

TrustNik

Цитата:

А где найти настройки подключений IE?

Открываешь IE Сервис-Свойства обозревателя-Подключения-смотришь своё подключение и Настройки и Настройки

Цитата:

ИЕ идет не через прокси.

Почему тогда у тебя Авира пытается установить связь со своим сервером через прокси?

Цитата:

07.12.2008 22:56:45 - Использовать настройки прокси

Подскажите, плиз, возникла тема удалить Сlassic и установить рус вариант Personal Ed.
В хелпе указано удалять через винду "Установка-Удаление", не будет ли каких проблемов если таким путем удалить и переустановиться?

Добавлено:
Подскажите, плиз, возникла тема удалить Av Classic и установить Personal rus, в хелпе указано - удалять средствами Винды, не будет ли проблемов при переустановке, если так удалить первую версию?

IAD
Ты так долго ответа ждать будешь
Давно бы уже попробоавал.
Ведь это стандартный способ удаления продукта.
А дополнительная чистка или использование спец утилиты, когда удалилось не качественно.

Serg_Ivanov
Посмотрел. В ИЕ прокси не используется - поставил в Авире не использовать прокси, получил ту же ошибку и такой отчет
[more]
08.12.2008 22:22:06 - Устанавливать в папку: C:\Program Files\Avira\AntiVir PersonalEdition Premium\
08.12.2008 22:22:06 - Папка для резервных копий: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Premium\BACKUP\
08.12.2008 22:22:06 - Временная папка: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Premium\TEMP\AVUPDATE_493d73de\
08.12.2008 22:22:06 - Запуск обновления GUI... Режим отображения: 0
08.12.2008 22:22:06 - Тест успешно выполнен: C:\Program Files\Avira\AntiVir PersonalEdition Premium\updlib.dll
08.12.2008 22:22:06 - Тест успешно выполнен: C:\Program Files\Avira\AntiVir PersonalEdition Premium\updlibrc.dll
08.12.2008 22:22:06 - Устанавливать в папку: C:\Program Files\Avira\AntiVir PersonalEdition Premium\
08.12.2008 22:22:06 - Папка для резервных копий: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Premium\BACKUP\
08.12.2008 22:22:06 - Временная папка: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Premium\TEMP\AVUPDATE_493d73de\
08.12.2008 22:22:06 - Запуск обновления GUI... Режим отображения: 0
08.12.2008 22:22:06 - Тест успешно выполнен: C:\Program Files\Avira\AntiVir PersonalEdition Premium\updlib.dll
08.12.2008 22:22:06 - Тест успешно выполнен: C:\Program Files\Avira\AntiVir PersonalEdition Premium\updlibrc.dll
08.12.2008 22:22:08 - Ключевой файл: OK
08.12.2008 22:22:08 - Avira AntiVir Premium
08.12.2008 22:22:09 - Файл не обнаружен во время загрузки файла http://dl4.antivir-pe.com/upd/idx/master.idx.
08.12.2008 22:22:09 - Переключение на следующий сервер обновлений
08.12.2008 22:22:09 - Файл не обнаружен во время загрузки файла http://dl3.antivir-pe.de/upd/idx/master.idx.
08.12.2008 22:22:09 - Переключение на следующий сервер обновлений
08.12.2008 22:22:10 - Файл не обнаружен во время загрузки файла http://dl2.antivir-pe.de/upd/idx/master.idx.
08.12.2008 22:22:10 - Переключение на следующий сервер обновлений
08.12.2008 22:22:10 - Файл не обнаружен во время загрузки файла http://dl1.antivir-pe.de/upd/idx/master.idx.
08.12.2008 22:22:10 - Переключение на следующий сервер обновлений
08.12.2008 22:22:11 - Файл не обнаружен во время загрузки файла http://dl2.antivir-pe.com/upd/idx/master.idx.
08.12.2008 22:22:11 - Переключение на следующий сервер обновлений
08.12.2008 22:22:11 - Файл не обнаружен во время загрузки файла http://dl3.antivir-pe.com/upd/idx/master.idx.
08.12.2008 22:22:11 - Переключение на следующий сервер обновлений
08.12.2008 22:22:12 - Файл не обнаружен во время загрузки файла http://dl4.antivir-pe.de/upd/idx/master.idx.
08.12.2008 22:22:12 - Переключение на следующий сервер обновлений
08.12.2008 22:22:17 - Успешно создана ветвь реестра: Software\Avira\AntiVir PersonalEdition Premium |UpdateInProgress
08.12.2008 22:22:17 - Критическая ошибка: Файл не обнаружен во время загрузки файла http://dl1.antivir-pe.com/upd/idx/master.idx.
[/more]

TrustNik
А запусти в ручную для обновления файл preupd.exe в Х:\Program Files\Avira\Avira Premium может сработает.
Ну и посмотри ещё Здесь

Serg_Ivanov

Цитата:

А запусти в ручную для обновления файл preupd.exe

Все тоже самое

Цитата:

Ну и посмотри ещё Здесь

поглядел, но ничего путного все же не нашел

TrustNik

Цитата:

но ничего путного все же не нашел

Там же Форум спецально по Авире и спецы сидят и советуют ...
Кроме того может и встречалась такая ситуёвина как у тебя.
Поэтому:
- или попробуй взять и обновить продукт Отсюда
- или переустанови продукт

IAD
Удаляете как и любую программу.Потом берёте и распаковываете утилиту в любом месте.
Запускаете и удаляете ключи из реестра от версии классик. Другими чистильщиками до них добраться трудней и с удалением программы они не удаляются. Рекомендации эти с (Avira Support Forum-международный)

Avira AntiVir RegistryCleaner

MrThief
Поддержу тебя и скажу что у меня такая же проблема существует. При включенном Веб
Цитата:

Качаю здоровый (1.5Г, потому и заметил, остальные слишком быстро качались ) файл Download Master'ом, и заметил что он пишет скорость почти ровно в половину пропускной способности моего канала (250 КБайт\с, весь канал - 5МБит\с). Полез смотреть в NetLimiter - avwebgrd.exe жрет все 500-550 КБайт\с, но до ДМ оно доходит ровно вполовину медленнее О.о
Тормознул закачку, отключил ВГ, запустил закачку снова - ДМ показывает все корректно, 500-550КБайт\с.
Опять тормознул, включил ВГ, запустил закачку - 250 КБайт\с.

Эта проблема есть и она существует. Для себя принял решение отключить Веб, но это не выход.

У меня вот так глюк WebGurad проявился: после какого то обновления модуль WebGuard начал тормозить закачки: закачается процентов 50-60 и встает. Даунлоад менеджеры пробиваются потом, но если сервер не поддерживает докачку то все снова приходится начинать. Через браузеры невозможно никак что то скачать. Если модуль отключаешь то все прекрасно работает.

BoberP
У тебя случаем файрвол никакой не стоит? У меня такие грабли с аутпостом. Помогает либо его отключение либо отключение вебгуарда авировского

PODs, Аутпост стоит, но все нормально было до какого то момента.

BoberP
угу, у меня тоже было нормально пока авира свой какой то модуль не обновила, который относится к вебгуарду. Ну я на бета-трекере аутпоста описал этот баг, пообещали исправить. Посмотрим

Во вторник вечерком мой Avira Premium Security Suite с самыми свежими базами
начал ругаться на файл "C\WINDOWS\system32\user32.dll".
Выдаёт такое окно:

Сразу за ним такой отчёт:

При запуске любой программы антивирь пиликает, извещая о добавлении файла в карантин. В карантине уже штук 300 копий этих user32.dll
Касперский в онлайн проверке файлов не находит в файле никаких вирусов.
DrWEB - аналогично при проверке файла на сайте ничего не находит.
Проверка на вирустотале даёт такой результат - всего 2 из 37 антивирусов уверены, что это вирус.
Avira обзывает вирус, которым якобы заражён файл TR.Patched.BB.23.
Кто-то ещё столкнулся с такой проблемой?
Может написать на суппорт Avira пусть в обновлениях уберут ложное срабатывание, если это действительно не вирус?

ОСЬ : WinXP SP3 Xtreme + последние обновления.
Еженедельно выполняю полную проверку.
Antivir Guard включен постоянно, эвристика - на максимуме, правда WebGuard отрубаю ибо опера и торрент тупят сильно.
З.Ы. у кореша тоже Avira и в среду с утра также ругается на этот файл.

Аналогично, только ругаться начала со вчерашнего вечера (обновления от 10 декабря) на тот же файл, только вирус обзывает TR.Patched.BB.24.
На вирустотале тот же самый вирус находит, помимо самой Авиры, только какой-то-там-Washer. Остальные чисто.
Использую Personal.
Ось: Win XP SP3 Best XP с обновлениями.
Я так думаю, что это косячок авиры. Аналогично, где-то месяца два назад AVG ругался на этот же файл, только вирус другой находил.
Я уже отправил в авиру письмо, ждём-с ответа.

Халява закончилась, извините за офтопик

Дествительно ругалась на user32.dll. dll-ка действительно была патченая изменялкой интерфейса ResPatch Black-Dark Aero отсюда после востановления из бэкапа патчера авира ругаться перестала. Но этой программой патчится более 200 файлов а авира вздумала ругаться только на этот.

Coroner1974

Цитата:

тот же самый вирус находит, помимо самой Авиры, только какой-то-там-Washer

У них движок один и тот же.

А вообще проблема не стоит и выеденного яйца: заходим на http://analysis.avira.com/samples/index.php и отсылаем файл как якобы вирус. Или, если есть желание, пишите как фалс, а линк на разработчика укажите www.microsoft.com

В течение дня отвечают, и если действительно фалс - убирают со следующего обновления.

Добавил-user32.dll-в исключения/файловые объекты,исключённые из постоянной проверки/.Сразу примолк.

я здесь http://forum.avirus.ru/viewtopic.php?p=9090#9090
писал, о причине удаления файла user32.dll не модифицированого, по сообщению с одного немецкого сайта
повторю здесь
есть 2 версии данногоо файла


Цитата:

Die jüngste bei uns vorhandene lautete:
5.1.2600.3099 (xpsp_sp2_gdr.070308-0222)

Diese Version machte keine Probleme:
5.1.2600.3099 (xpsp_sp2_qfe.070308-0217)

первая рабочая, вторая проблемная, так как здесь форум гараздо более посещаемый, то прошу выложить файл версии 5.1.2600.3099 (xpsp_sp2_gdr.070308-0222). Заранее спасибо.

Цитата:

А вообще проблема не стоит и выеденного яйца: заходим на http://analysis.avira.com/samples/index.php и отсылаем файл как якобы вирус. Или, если есть желание, пишите как фалс, а линк на разработчика укажите www.microsoft.com

В течение дня отвечают, и если действительно фалс - убирают со следующего обновления.

Отправил на анализ с пометкой false.
В течение часа пришел ответ -
Цитата:

"файл user32.dll является MALWARE.
Спасибо, вместе со последующими обновлениями он будет добавлен в базы."

Производителя microsoft не указывал.

Первый раз отправил как фалс, но не указал линк разработчика, сейчас отправил с указанием такового.
А в исключения я его добавил сразу, как только выяснил, что авира ругается на этот же файл и в дистрибутиве системы.

Добавлено:
Им пофигу что издатель мелкософт: всё равно malware!
Ну ничё, мы как-нибудь переживём!

Только что:

Цитата:

При доступе к данным по URL "http://forum.ixbt.com/?id=17"
обнаружен вирус или вредоносная программа 'HTML/Rce.Gen' [virus].
Выполненное действие: Доступ к файлу был заблокирован

Я не могу скачать ни один файл с файлообменника http://www.box.net/, например http://www.box.net/shared/r5nbzyrzeo. Как отправить письмо в службу проверки Авиры, если в форме отсылки подозрительных файлов http://analysis.avira.com/samples/index.php необходимо обязательно выслать заархивированный файл, а WebGuard меня туда вообще не пускает?