» Avira AntiVir Personal (антивирус, antivirus)

Вот ведь... На трёх машинах последняя версия Avira AntiVir PersonalEdition Classic 7 работает нормально, а на ноуте сразу после проверки NTFS-диска вываливает машину в BSOD с ошибкой fltmgr.sys. Причём только при запуске chkdsk из консоли. Не могу понять, с чем конфликтует...

vavaka2
Я ручками обновляю. На работе Avira не проходит через корпоративный прокси (неясно почему), дома GPRS...

2vavaka2
Что было до обновления:

Код: Last update: 06.10.2006
Virus definition file: V6.36.00.95, 05.10.2006
Search engine: V7.02.00.22, 29.09.2006
----------------------
License valid until: 30.11.2006
Licensed for: AntiVir PersonalEdition Classic

To KTCG
Цитата:

Подскажите, пожалуйста! Как отключить сторожа. В 6 версии была такая опция а в 7-й я ее не нахожу.

Мне тоже не нужна эта функция, т.к. для мониторинга стоит другой антивирь (NOD32), а AntiVir Personal Edition Premium использую только для выборочного сканирования дисков/папок/файлов. Я сделал так:
1_= зашел в Computer Management (Local) -> Service и остановил и запретил службу AntiVir PersonalEdition Premium Guard Этого достаточно
2_= также "убрал" и другие ненужные в моем случае сервисы:
AntiVir PersonalEdition Premium MailGuard
AntiVir PersonalEdition Premium MailGuard helper service
AntiVir PersonalEdition Premium Scheduler
3_= убрал значок зонтика из трея, просто удалил строчку с упоминанием AntiVir из автозагрузки

подскажите сколько сабж занимает памяти физ и вирт ?
у меня около 50mb (=6+42)

2svs123456789

Процесс Память Память (max) Вирт. память Вирт. память (max)

XenoZ
спасибо! что то многовато памяти пожирает сабж

Добавлено:
скажите, а отличие от платной версии - только ли в отсутствующем детектировании Adware/Spyware

Подскажите, какой файл выбрать в менеджере загрузки для проверки скачанного антивирусом. В старой версии назначал avscan.exe и всевсе было нормально, а теперь поставил 7.00 для Windows 2000/XP из шапки и ничего не получается. И еще в чем разница инкрементных баз и простых, встроенный Updater обновляет один vdf файл?

Nickos
guard у тебя отключен?

Guard не отключен

Nickos
Цитата:

ля проверки скачанного антивирусом

гард проверяет файл в момент записи-чтения с диска

http://www.ithotnews.com/2006/10/12/portable-avira-antivir-personaledition-classic-v7/

Portable Avira AntiVir PersonalEdition Classic v7

Я обновил только что антивирь AntiVir Workstation - такой вопль поднялся еле его отключил.
Оказывается виноват файл: WINDOWS\system32\vsmvhk.dll - Backdoor\Snooper...
Как попал не пойму или с виндой лицензионной или с программой какой-то, надо выяснить. Удалить получилось только путем когда убрал расширение файла и после перезагрузки.
Залил сюда http://slil.ru/23474978
Эта dll-ка (vsmvhk.dll) принадлежит программе ShadowUserPro 2.5, почему-то он и без нее работает.

svs123456789

Файл удалён. Перезалей, плиз, куда-нибудь ещё (ifolder, megauploads или что-то в этом роде). Только не называй его антивиром .

Viktor_Kisel

Да ни фига там нет. Проверил только что с сегодняшними базами NOD32, DrWEB(CureIt), Comodo. Шли багрепорт авторам (с файлом) на ложное срабатывание - со всеми бывает .

Сабж с Вистой совместим?

Blackbox7
Спасибо за помощь. Вероятно новые базы виноваты, я отослал по почте из карантина файл, надеюсь в более новых базах они исправят это срабатывание.

Получил я ответ, кто-нибудь знает немецкий?

Sehr geehrte Damen und Herren,

vielen Dank fuer Ihre Email.

Ihre Anfrage wurde bei uns als Call erfasst.

Callnummer: 311868

Wir werden die Quarantänedatei(en) analysieren und Sie anschließend informieren. Hierfür bitten wir Sie um etwas Geduld.

Bitte beachten Sie, dass keine Supportanfragen unter dieser Emailadresse beantwortet werden.

Vielen Dank für Ihre Mithilfe zur Verbesserung unseres Virenschutzes.

Freundliche Gruesse

Viktor_Kisel
Если коротко - запрос принят, анализируем, сообщим, ждите, отвечать не надо, спасибо.


PS: Появилась ещё одна машина, которую текущая версия Avira роняет после проверки NTFS-диска - BSOD с ошибкой fltmgr.sys после запуска chkdsk из консоли.

Viktor_Kisel
А не подскажешь, на какой именно адрес ты посылал ложняк, а то вчера возникла аналогичная проблема, а адреса для багрепортов я у них на сайте найти не смогла. Зато я нашла русский форум http://forum.avirus.ru/, где со злости и расписала мое мнение о семерке. Понятия не имею, это помогло, или еще что, но мой файл сегодня определяться перестал.

moondust

Сорри, если отвечу раньше Viktor_Kisel. Тебе сюда - http://www.avira.com/en/support/submit_suspicious_files.html. Подозрительный файл нужно упаковать в ZIP с паролем, к-рый соотв. нужно указать в письме.

svs123456789

Так где же ты и твоя portable-версия ?

Blackbox7
Ссылка не открывается

2moondust
А на пару кнопок кликнуть?
http://www.avira.com/en/support/technical_support.html

moondust

Точку убери в конце и будет тебе ЩАСТЕ .

ЗЫ. Таки нарыл ссылу на portable-версию - http://rapidshare.de/files/36924390/_AlexwiLD.ru__Portable_Avira_AntiVir_PersonalEdition_Classic_v7.rar (14 метров). После распаковки переписать, конечно, в папку файлы из архива с обновлениями (http://dl1.avgate.net/down/vdf/ivdf_fusebundle_nt_en.zip). Потом - start.
ЗЗЫ. Запускается, однако, оригинально .

XenoZ
TNX.
Тут есть еще один файл (книга в формате exe), который AntiVir определяет как ADSPY/eNSHandle. Ни один антивирь с вирустотала его больше не видит. Описания на сайте нет, яндекс выдал мне еще одного юзера, у которого также определялась тоже Exe-книга. Похоже на очередной ложняк, но что-то мучают сомнения. Вобщем, вот ссылка на файл, может кто-нибудь что-нибудь выяснит.
http://ifolder.ru/523337

moondust

Проверил ДрВебом, Комодом (базы сегодняшние), Антивиром (позавчерашние). Нету ничего. Вывод - фейк.

ЗЫ. Забыл сказать. После распаковки portable-версии и апдейта нужно стереть содержимое папок AntiVirPE\Failsave и AntiVirPE\UPGRADE, а то монстр какой-то получается. Но всё равно пожирнел сабж до 25 метров .

ЗЗЫ. А книжка неплохая, сенкс. Буду пихать её теперь людям, чтоб не приставали .

Blackbox7
Антивиром? Он мне ее и позавчера находил, и сегодня находит. Аж любопытство разбирает, чего он в ней видит? Если не трудно, слей эту книжку им в суппорт, а то я за свой инглиш не ручаюсь...

2moondust
Проверил NOD'ом (базы последние) и AVZ (базы за 24-е) - ничего.

2Blackbox7
[off]У тебя Комод какой? [/off]

Рассмотрел я письмо днем оказывается оно и по немецки и по английски, поэтому я его перевел и написал для себя нижеследующую инструкцию. Поскольку я не указал к какой проге относится подозреваемый файл, то получил второе письмо с вопросом от самого Christian Hiller - First Level Support и конечно я им ответил другим своим письмом на quarantine@avira.com, а в help-е почему-то указан этот адрес virus@avira.com.

AntiVir Personal Support Team (Команда Поддержки)

При обнаружении антивирусом зараженного файла (если есть подозрение что это ложное срабатывание антивируса) нужно поместить его в архив и отправить по почте для исследования Avira GmbH. При этом указать к какой программе относится зараженный файл. Текст отправлять естественно на английском или немецком. Не изменяйте название темы, в случае, если вы собираетесь контактировать снова в течение этого периода времени (четырех недель), чтобы дальнейшие вопросы имели отношение именно к этому вызову. Просто используйте функцию ответа вашей email программы -> "Ответить отправителю".
Если нужно послать сообщение по истечении четырех недель, тогда добавьте новое название темы в своем письме.

E-mail: quarantine@avira.com или virus@avira.com, virus@avira.ru

Viktor_Kisel
A они вопросы о ключе при переписке задают? А то у меня премиум с ключами из варезника.

moondust
Нет не спрашивали, у меня тоже ключ с варезника. Я вычитал на Avirus.RU Русскоязычный форум поддержки, что готовится локализация русского языка, думаю им важнее не задавать такие вопросы, а улучшать качество продукта, хотя замечу подобных антивирей по надежности просто нет и вряд ли будет не смотря на некоторые недостатки.
Наконец сегодня обновил антивирь - больше вируса не видит в

Я-таки не пойму - что за версия, где зонтик синий?