» Avira AntiVir Personal (антивирус, antivirus)

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AVGnt"="\"C:\\Program Files\\Avira\\AntiVir PersonalEdition Classic\\avgnt.exe\" /min /nosplash"

Цитата:

Цитата:подскажите как это дело включить? и отключится ли при этом значёк в трее или это только заставки касается?

Значек в трее останется. Это касается только заставки.

Значка не стало... В общем, этот скрин не мешает, а значок нужен. Не подскажете значение ключа по умолчанию?

aleksdem2

Цитата:

В бесплатной версии у монитора нет фукции лечения зараженных файлов. То есть, при "поступлении" в компьютер любым путем зараженого файла, он его не лечит, а просто не пропускает. Я лично считаю это правильным.

Совершенно с вами согласен. Не пойму, почему все хотят вылечить, когда это не гарантировано всегда, включая и возможность порчи "вылеченного" файла.

Erekle

Цитата:

Не пойму, почему все хотят вылечить, когда это не гарантировано всегда, включая и возможность порчи "вылеченного" файла.

Чисто случайно как-раз по этому поводу (правда не касательно Avira) на одном известном форуме я сцепился опять с работниками ЛК и DrWeb-бовцами.
http://virusinfo.info/showthread.php?p=301825#post301825
Они там меня периодически забанивают, давно перестали начислять какие-то там балы, но мне на это плевать полностью. Терпеть этот беспредел лжи и пиара все-равно не собираюсь.

Erekle

Цитата:

Значка не стало... В общем, этот скрин не мешает, а значок нужен. Не подскажете значение ключа по умолчанию?

Тоже самое только без "/nosplash"
Этот параметр для "PersonalEdition Classic", если другая версия то:
"AVGnt"="\"C:\\Program Files\\Avira\\AntiVir "..."\\avgnt.exe\" /min /nosplash"
в место "..." указать какая установленная.

uropb1993
в бан бы тебя пожизненно.

aleksdem2 Здравствуйте уважаемый коллега. Это хоть и будет но не удержусь и выскажу своё ИМХО. Если честно люди, которые высказывали там своё мнение, узнаваемы, для вас на 100% и поведение их также предсказуемо. Надежды что кто-то может изменить свою точку зрения, внимая доводом оппонента, по умолчанию быть, не может. Я допустим, причисляю себя к категории «продвинутых домохозяек» и то представляю ситуацию в виде « у зверей врождённый инстинкт метить свою территорию и стремиться защищать её». У меня территория обитания на данный момент как наверное и других наиболее часто посещающих этот раздел форума видимо сходное с вами мнение, что СПИДом лучше даже не начинать болеть, чем иметь успешные методы его лечения.

RW3DVK

Цитата:

Тоже самое только без "/nosplash"

Спасибо, но там не было просто без "/nosplash"... Как всегда в таких случаях, промелкнуло в голове, что надо бы призапасить, но, как всегда, предчувствию не внял. Оставил сначала
"AVGnt"="\"C:\\Program Files\\Avira\\AntiVir PersonalEdition Classic\\avgnt.exe\" /min"
потом -
"AVGnt"="\"C:\\Program Files\\Avira\\AntiVir PersonalEdition Classic\\avgnt.exe\"
- но после перезагрузок значка всё нет.

dgsjsj

Цитата:

У меня территория обитания на данный момент как наверное и других наиболее часто посещающих этот раздел форума видимо сходное с вами мнение

Рад приветствовать Вас, коллега. Во-первых, не думаю, что наши с Вами обмены мнениями а также мои ссылки на сражения с работниками ЛК на других ресурсах являются оф-топ в данной теме. Я, ведь, всеми силами защищаю именно честь нами любимой Avira.
Ну а что касаемо того, что мне не удасться переубедить профессионалов из ЛК, так, поверте, я в этом никогда не сомневался. Цель моих прений и споров в другом: пускай знают, что не всем задурманили голову и работают дальше над совершенствованием своего продукта. Удачи я им желаю совершенно искренне..

Добавлено:
Erekle

Цитата:

но после перезагрузок значка всё нет

Значок верните обновлением (переустановкой) любого компонента программы: Изменение и удаление программ- Avira...- изменить - снять птицу (где-нибудь).
А потом прделать тоже самое, только птицу вернуть. Значок восстановится, а сплеш- заставку лучше потом уберите комбайном из шапки.

Непонятки с скоростью интернета (отображения) при вкл. вэб гуарде не исправили еще?. Временно уходил на др.вэб не в курсе посл. новостей.

Erekle - нет значка - нет в "Автозагрузке". Введите "avgnt" в "Автозагрузке".

rrr777

Цитата:

Непонятки с скоростью интернета (отображения) при вкл. вэб гуарде не исправили еще?

Не исправили!

Erekle - вам -aleksdem2, дал самый правильный совет - переустановить, ( тогда появится и в "Автозагрузка") потому что если нет значка в трее, Avira в режиме мониторинга не работает.

ivlad2, я так и сделал с самого начала, запихнув его в автозагрузку. Потом спрашивал здесь. Переустановка результатов не принесла, - в реестре остался второй вариант записи, который я приводил на предыдущей странице и который не соответствовал исконному варианту. Потом запустил комбайн, который аннулировал этот пробный вариант и восстановил "ноусплэш". Потому снова вернул искусственную автозагрузку.

ivlad2

Цитата:

потому что если нет значка в трее, Avira в режиме мониторинга не работает

Нет, это как-раз не обязательно. Но вот проверить это можно только через диспетчер задач или еще как-нибудь. А вот со значком (с открытыи или закрытым зонтиком) все сразу ясно.

(Может быть, это проделки моего трея, хотя система поставлена несколько дней назад.)

Erekle
Вобще, конечно, переустановка любого компонента программы должна убирать из реестра любой "левый ключ". Но бывает и так, что ключ в автозагрузку не возвращается (не знаю почему). Тогда просто нужно убрать из реестра то, что вручную туда прописали и опять же переустановить любой компонент программы. Ну или внесите в реестр такой ключ:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="\"C:\\Program Files\\Avira\\AntiVir PersonalEdition Classic\\avgnt.exe\" /min"

aleksdem2
Странно. Тоже не сработало.
Хотя резиденту это не было помехой.

Erekle
То есть, ключ не прописался в реестре? Тогда могу предположить, что какая-то программа контролирует у Вас автозапуск. Если не Вы её ставили, то обязательно нужно искать. А резидент и значек в трее практически не взаимосвязаны. Ну, то есть, только как визуальный сигнализатор работы монитора и не более.

Добавлено:
К стати, это только у меня Avira не может никак обновиться вот прямо сейчас? Нет соединения с серверами пишет...

Цитата:

То есть, ключ не прописался в реестре?

Да я сам вставил "на месте".
(Ничего контролирующего пока нет. Подумывал о связке с Комодо 3 из-за его ХИПС, но отовсюду слышно, что нестабильная программа, а засорять новопоставленную систему в случае этой нестабильности не хочется. Теперь думаю о Реал-Тайм Дефендере. Сдерживаюсь потому, что не имею отзывов, как Авира с ним ладит, и плюс - в этом случае получу три продукта: антивирус-файерволл-ХИПС, - когда можно обойтись двумя, если ХИПС, или, по крайней мере, охранник реестра, будет в составе файерволла. Неплохой вроде Tiny, но тот довольно недружественный лицом и оперировать в нём легко и быстро невозможно.
ХИПС потому, что сами знаете - это почище любого антивируса и в смысле обнаружения новой/модифицированной заразы, и в смысле недопущения проникновения как в память, так и в реестр, - а какой смысл заразе, представленной в виде какого-либо страшного файла, если тот не получит рычагов в будущей сессии, то есть не пропишется в реестре.)

Цитата:

К стати, это только у меня Avira не может никак обновиться вот прямо сейчас? Нет соединения с серверами пишет...

Два дня уже наблюдаю такую же печальную картину

Цитата:

и в смысле недопущения проникновения как в память

Два года назад заинтересовался всем этим потому, что проник вирус, спокойно нейтрализовав Симантек с Аутпостом (создал папки BAK, перевёл экзешники этих охранников туда, - не выключив их, чтобы не привлекать внимания - а сам нарёк себя их именами и сел на их места. После рестарта ему были бы все карты в руки). Но я почуял по звуку диска и пришёл на помощь антивирусу.
Главное то, что этот вирус уже полгода присутствовал в базах Симантека, и после того, как я восстановил статус-кво, он заорал, что нашёл негодника. И никто пусть не скажет, что у других брендов в этом смысле (момент проникновения) намного лучше обстоят дела. А посте "момента истины" уже невозвратимо поздно и они начинают спокойно сожительствовать со всякими там руткит-драйверами и ботами.

Цитата:

Теперь думаю о Реал-Тайм Дефендере. Сдерживаюсь потому, что не имею отзывов, как Авира с ним ладит

Ааааатлично ладит. Юзаю, весьма доволен. Замечательная штука. Есть даже в нем русский фейс. Рекомендую. (лик-тесты убивает на взлете, открывая их пошаговую темную сущность, но сразу хочу предупредить о могущественной стороне Темной Силы )

Цитата:

Неплохой вроде Tiny, но тот довольно недружественный лицом и оперировать в нём легко и быстро невозможно.

Ну тогда Kerio 2.1.5. попробуйте. Я лично на Санбелте сижу последнем. Фейс поприятней, информативней и наглядней. А тушка та же самая+зачатки ХИПса и контроль за целостнотью приложений.

Erekle
Честно говоря в первые слышу, что при обновлении авиры, она восстанавливала автозщапуск. У меня есть довольно таки надежная заливка винды, в которой еще 7-ая авира стоит - там, чтоб юзеры случайно гурд не отключили, в трее значек убран (из автозагрузки), и при обновлении до 8-ки (путем запуска скачанного дистрибутива, и выбора режима update), ничего в трее не появляется.

Цитата:

ХИПС потому, что сами знаете - это почище любого антивируса и в смысле обнаружения новой/модифицированной заразы

Теоретически абсолютно верно. Но, к сожалению, на практике, практически не осуществимая мечта.
1. Если отдать на откуп программе (HIPS) решать, что считать зловредной программой (запускающей процесс, прописывающей ключ и т.п.), - все опять в конечном итоге сводится к наличию или отсутсвию сигнатур в базе. Нет зловреда в базе- и HIPS успешно размещает вредителя в "доверенные" приложения (KIS - пример такой работы).
2. Если возложить ответственность на пользователя (то есть выкидывать аллерт с вопросом при каждом новом телодвижении системы (программы) - опять же результат не предсказуем. Даже спецы не всегда могут отличить зловредный процесс от системного - и название то же, и родитель (источник) известный..
Сегодня тестировал новый СOMODO IS, так он старые трояны, инфицирующие svchost и т.п. так лихо пропускает, что волосы дыбом встали...
По мне, так пока ничего лучшего, чем файловоый монитор с максимально частыми обновлениями баз на данном этапе развития ИБ нет. Это очень плохо, но факты упрямы...

Добавлено:
Real Root

Цитата:

Честно говоря в первые слышу, что при обновлении авиры, она восстанавливала автозщапуск.

Никогда Avira при обновлении не восстанавливала автозапуск. Вы совершенно правы. У меня тоже везде она спрятана от нерадивых пользователей. А вот при переустановке - обязательно востанавливала. Причем, даже не всей программы, а какого-нибудь модуля. Правда, почему-то не всегда....

acro

Цитата:

Ну тогда Kerio 2.1.5.
зачатки ХИПса

Керио 215 и стоит, но в нём и зачатков нет, только МД5... В Tiny же полный контроль.
aleksdem2

Цитата:

Если отдать на откуп программе (HIPS) решать, что считать зловредной программой (запускающей процесс, прописыающей ключ и т.п.), - все опять в конечном итоге сводится к наличию или отсутсвию сигнатур в базе. Нет зловреда в базе- и HIPS успешно размещает вредителя в "доверенные" приложения (KIS - пример такой работы).

Если говорить о ХИПС-системе на базе сигнатур или и с помощью такой базы.

Цитата:

Если возложить ответственность на пользователя (то есть выкидывать аллерт с вопросом при каждом новом телодвижении системы (программы) - опять же результат не предсказуем. Даже спецы не всегда могут отличить зловредный процесс от системного - и название то же, и родитель (источник) известный..

- если только по поведенческому анализатору. Но отличить можно! Например, при открытий какой-нибудь страницы, когда ни с того ни с сего происходит какое-то движение, чего в принципе не может быть в текущий момент. Открытие страницы ведь не повод для возникновения нового сервиса или изменения памяти системных процессов. Вот тогда всё ясно.

Хороший тест для проверки антивирусов дал gjf в разделе "Обзор антивирусов под Windows" на стр.72 (18.07.2008), называется "для любителей экстрима". Erekle, проверьте, если сработает, то будете знать - значка в трее нет, но Avira работает. Если у вас в "Служба" включено на "авто" - работает, то нет сомнений - работает. Это подтверждают aleksdem2 и Real Root.

Цитата:

Керио 215 и стоит, но в нём и зачатков нет, только МД5... В Tiny же полный контроль.

"тушка" это не в смысле two, а в смысле движок. Просто в санбелте 4.6.1845 есть жалкая пародия на ХИПС, но смешнаа-а-а-а-я.

ivlad2

Цитата:

Если у вас в "Служба" включено на "авто" - работает, то нет сомнений - работает. Это подтверждают aleksdem2 и Real Root.

Да знаю, что работает. Значок нужен для быстрого доступа к конфигурации.
А обновляться сегодня у меня ттоже не выходит.


Добавлено:
acro
Теперь понял, вы не о Керио, а о Субнелте.

Erekle - обновление, вероятно, из-за серверов - это не огорчительно, далее, рекомендовал бы сделать так: отключить в "Служба", "Автозагрузка", деинсталировать Avira, в реестре, папки - всё удалить и поставить снова. Время займёт не так много, но будет порядок, ибо даже если значок в трее есть, но не раскрылся зонтик - вы уже знаете, что не включился. Всё должно работать полновесно, стабильно. Педантизм - основа в работе (да и в жизни).

портативная сборочка класика или премиума есть ли в природе ?
если нет, то как такую собрать (из каких файлов)

подскажите как обновить Avira AntiVir Rescue, а то поработал немного и все... или если обсуждалось киньте ссылку.
И еще хотел спросить, он NTFS только переименовывает файлы, удалять не умеет?