avaxhome.ru е германски портал - в каква връзка е споменат в случая ?

avaxhome.ru е германски портал - в каква връзка е споменат в случая ?

Най-общо казано влизането ми там като че ли е някаква пряка/косвена причина Авира да алармира.

П.с. Ако продължава така,преинсталирай Avira.

mihnev_sz, не знам доколко това ще помогне, но ако продължава това да ми играе по нервите...ще се стигне и дотам.

nologo, нямам програми, започващи с Viewpoint...

Редактирано 23 януари 200917 г. от petinka90 (преглед на промените)

Мисля,че има в предвид търсачката на самия форум,имаш в предвид толбара да има някаква връзка със съобщението на Авира?

..........

Не съвсем, не съм сигурен. Затова попитах дали има програми, чиито имена започват с Viewpoint. Имам предвид факта, че е посещаван сайта avaxhome. А дали е *.com, ru, ws - все тая.

Не съвсем, не съм сигурен. Затова попитах дали има програми, чиито имена започват с Viewpoint. Имам предвид факта, че е посещаван сайта avaxhome. А дали е *.com, ru, ws - все тая.

В този случай можем да разберем дали има процес,ако даде petinka90 лог от HiJackThis

В този случай можем да разберем дали има процес,ако даде petinka90 лог от HiJackThis

HiJackThis няма да помогне в случея .Вижте Коментар: #1185 .Мисля, че трябва да се премахне снимката.

HiJackThis няма да помогне в случея .Вижте Коментар: #1185 .Мисля, че трябва да се премахне снимката.

Не бях забелязала, че в резултатите има линк към този адрес...Сега отново го отворих и Авирата...отново засече. Ако линкът, както black hawk е написал, се премахне, би следвало да спре алармирането на антивира.

Не бях забелязала, че в резултатите има линк към този адрес...Сега отново го отворих и Авирата...отново засече. Ако линкът, както black hawk е написал, се премахне, би следвало да спре алармирането на антивира.

Писах на deliverme да я премахне.

ПП. Обложката е премахната/сменена/

Редактирано 23 януари 200917 г. от black hawk (преглед на промените)

Мдаа, май black hawk ще излезе прав:

HiJackThis няма да помогне в случея .Вижте Коментар: #1185 .Мисля, че трябва да се премахне снимката.

Исках да видя за толбара....ами нищо не губи,поне установих,че лога е наред и няма опасни процеси.

Ако е това,ситуацията е подобна,както и писах по-горе:

Не се случва за първи път тук във форума,някой да се правят на интересни, като поставят връзка към аватара си към заразен сайт или заплаха,затова исках и да проверя .

Имаше подобен гаф в темата: На кого колко му лови... миналата година,той си знае кой беше и го изкараха на почивка за известно време.

Естествено може и да не е умишлено ,при мен Avira 8 Free не реагира,вярно без anti-spyware модул е,но все пак..

Редактирано 23 януари 200917 г. от mihnev_sz (преглед на промените)

Да, black hawk се оказа прав. Проблемът вече не съществува. Благодаря на всички за навременната намеса, помогнали при решаването на "задачата".

Имаше подобен гаф в темата: На кого колко му лови... миналата година,той си знае кой беше и го изкараха на почивка за известно време.

И аз бях потърпевша от гафа...

Вчера си сложих безплатната версия на Avira но през определен период ми излиза прозорец да я упгрейдна до платената.Как да го махна.

Вчера си сложих безплатната версия на Avira но през определен период ми излиза прозорец да я упгрейдна до платената.Как да го махна.

http://www.kaldata.com/forums/index.php?sh...t&p=1020836

Avira with New Enjin

Engine Update AV8 8.2.0.54 / AV7 7.9.0.54 (2009-01-09)

Today there was an engine update.

The version number of the new engine is AV8 8.2.0.54 / AV7 7.9.0.54

The following changes have been done:

- Fixed:

crash in special crafted rar archive

- Updated: Heuristic and generic detections

HEUR/HTML.Malware

ADSPY/AdSpy.Gen

TR/Crypt.CFI.Gen

TR/Crypt.FKM.Gen

TR/Crypt.ULPM.Gen

TR/Crypt.XPACK.Gen

TR/Dldr.Delphi.Gen

TR/Downloader.Gen

TR/Dropper.Gen

TR/Spy.Gen

TR/Vundo.Gen

- Fixed: False positives

HEUR/HTML.Malware (chm files)

HEUR/HTML.Malware

HTML/Crypted.Gen

Friday, January 9th 2009, 12:29pm

От няколко дни Авира забива при Скан на тези които имат Open Office!

Ето един съвет да се изключи CAB до къто се оправят нещата от страна на Аvira!

Avira Premium ми засича троянец във Vista Manager след ъпдейт от вчера,при положение че работят съвместно дълго време.И това в три поредни версии 2.0.1 ;2.0.2 ;2.0.3.(последната е изтеглена от официалния сайт).Самият exe. файл е сканиран с MBAM и A-squared и не показва заплахи.Дали това е вярно или е издънка на антивирусната?

Avira Premium ми засича троянец във Vista Manager след ъпдейт от вчера,при положение че работят съвместно дълго време.И това в три поредни версии 2.0.1 ;2.0.2 ;2.0.3.(последната е изтеглена от официалния сайт).Самият exe. файл е сканиран с MBAM и A-squared и не показва заплахи.Дали това е вярно или е издънка на антивирусната?

С коя версия на Vista Manager си? Нека някой го изпрати за анализ.

Vista Ultimate 32 bit.,но Avira е на немски и не мога да разчета опциите.Както съм написал и за трите версии на Vista Manager е валидно това.

Vista Ultimate 32 bit.,но Avira е на немски и не мога да разчета опциите.Както съм написал и за трите версии на Vista Manager е валидно това.

Това е фалшива тревога аз ползвам Виста Manager,но не съм с Авира!

Прати файла на Авира да го коригират.

Интересното е, че според Virustotal само eSafe и Microsoft го засичат, но не и Avira. Обнови ръчно Avira и опитай пак, възможно е да са коригирали грешката си.

Вчера изпратих два файла над които да се замислят...

VistaManager.exe

и този:

http://www.kaldata.com/forums/index.php?s=...t&p=1264465

fngkhlib.dll MALWARE

The file \'fngkhlib.dll\' has been determined to be \'MALWARE\'. Our analysts named the threat SPR/KeyPressHooker.A. The term \"SPR/\" (\"Security or Privacy Risk\") denotes a program that might possibly be able to affect the security of your system, might trigger activities you might not want or might violate your privacy.Detection is added to our virus definition file (VDF) starting with version 6.34.00.146.

Отговора на Ken:

Антивирусната ми не реагира на файла, който е от 1998 година, a търсенето в интернет и онлайн скенери показва, че не е вирус и изобщо опасен файл. Всички антивирусни, които го разпознават докладват, че това е програма за прехващане и мониторинг на натиснати бутони от клавиатурата. Без него обаче, програмата не би могла да върши това, което се иска от нея.

Всеки, който желае може да провери, че тази динамична библиотека - fngkhlib.dll, се зарежда само докато програмата е заредена и не се копира никъде на друго място, освен в папката, където е разархивирана.

Който се опасява от евентуална заплаха за сигурността си, заради тази динамична библиотека, моля нека не сваля и използва програмата !

Отговора за втория файл:

Dear Sir or Madam,

Thank you for your email to Avira's virus lab.
Tracking number: INC00256385.

We received the following archive files:
File ID 	 Filename 	Size (Byte) 	Result
25248452 	 dispkey.zip 	236.5 KB 	OK

A listing of files contained inside archives alongside their results can be found below:
File ID 	 Filename 	Size (Byte) 	Result
25248453 	 dispkey.exe 	 448 KB 	 CLEAN
3814793 	 fngkhlib.dll 	 27.5 KB 	 MALWARE

Един съвет => просто сложете файла в exception-a. Подобни файлове едва ли ще бъдат премахнати от дефинициите. Спомням си една подобна ситуация за VistalTaskTips => програма за показване на минимизирани прозорци от лентата за задачи за WinXP (по-подобие на тази в Windows Vista). Засичаше се като keylogger. Поздрави !

Редактирано 2 февруари 200917 г. от B-boy[StyLe] (преглед на промените)

Здравейте.При сканиране с Авира по-принцип ли не може да сканира тук

Begin scan in 'C:\'
C:\pagefile.sys
	[WARNING]   The file could not be opened!
C:\WINDOWS\system32\drivers\sptd.sys
	[WARNING]   The file could not be opened!

или не съм догледал нещо по настройките.

Благодаря.

Редактирано 2 февруари 200917 г. от Joll1Roger (преглед на промените)

Това са файлове, които са защитени от Microsoft и не могат да се пипат.

Интересното е, че според Virustotal само eSafe и Microsoft го засичат, но не и Avira. Обнови ръчно Avira и опитай пак, възможно е да са коригирали грешката си.

До преди около 3 часа проблема си стоеше,но сега вече всичко е наред.След ръчен ъпдейт и последваща инсталация на Vista Manager,Avira вече не регира-грешката е корегирана.

Тогава: GG!

Здравейте, имам един въпрос. След сканиране Avira AntiVir Personal - Free ме предупреждава за следните: Starting the file scan: Begin scan in 'C:\' <IBM_PRELOAD> C:\pagefile.sys [WARNING] The file could not be opened! C:\WINDOWS\system32\drivers\dtscsi.sys [WARNING] The file could not be opened! C:\WINDOWS\system32\drivers\sptd.sys [WARNING] The file could not be opened! C:\WINDOWS\system32\drivers\sptd7261.sys [WARNING] The file could not be opened! като се има предвид, че при предишни сканирания въпроснoто "warning" беше еднo. Какво означава това - защо не може да отвяря тези файлове и какво представляват?