Newsgroup: it.comp.sicurezza.varie
Titolo: Avira

Sbaglio oppure Avira qunado individua un virus non ti consente di 
individuare dove sta? 

 individuare dove sta?
Una volta intercettata la minaccia appare una finestra di warning di Antivir
e viene emesso un suono (inconfondibile, dall'altoparlante di sistema). In
tale finestra viene indicato nome e cognome della minaccia stessa, la sua
posizione ed altre info. In modalità predefinita il file viene spostato in
Quarantena (dalla quale può essere successivamente rimosso).
Vedi immagine qui:
http://www.megalab.it/immagini/articoli/avira_antivir_person/antivir23.jpg
Dai un'occhiata a questa guida:
http://www.megalab.it/articoli.php?id=870&pagina=1
Altre informazioni ed un link al Manuale di Antivir:
http://blogs.dotnethell.it/vincent/Antivir-Personal-Edition-Classic-7-Download-Troubleshooting__2562.aspx
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer & Security since 2003
My home: 
http://mvp.support.microsoft.com/
My Blog:  
http://blogs.dotnethell.it/vincent/

 ha scritto nel messaggio
news:5rf0ijF...@mid.individual.net...


 qualcosa che non va ma non ti dà i mezzi per intervenire.
Il che è falso.
-- 
Ciao, Guglielmo.

 Ad esempio dice: c\windows\ .... abc.dll.
[...]
Provato a cliccare sulla barra di scorrimento orizzontale alla base della
finestra?
Scopri completamente l'area relativa al percorso dell'oggetto (che appare
troncato a causa dello spazio ristretto della relativa colonna), quindi
porta il mouse sul delimitatore della colonna (alla destra di "Source"), il
puntatore del mouse ora assume l'aspetto di una barra verticale con due
freccette orizzontali perpendicolari. Trascina il delimitatore a destra,
sino a quando non viene visualizzato completamente il percorso dove si trova
il file.
Se non sono ruscito a spiegarmi bene fai sapere che... preparo uno
screenshot :-D


 freccette orizzontali perpendicolari.
[...]
Immagine:
http://www.uic.edu/depts/accc/seminars/access2000-intro/reszcol.gif


 finestra?
Ok, cercando nella quarantena va bene.  Io cercavo nel riquadro che appare 
immediatamente quando individua qualche schifezza.
Rimane il problema che non ripara praticamente niente e non puoi mettere 
tutto in quarantena.  E' gratuito quindi non si può pretendere niente: anche 
i programmatori di antivirus devono vivere.
Avast indivdua spyware e trojan come Avira? E ripara i virus?
ome antivirusRimane il problema


 Avast indivdua spyware e trojan come Avira? E ripara i virus?
Putacaso esiste una versione gratuita pure di lui, lascialo perdere :)
-- 
Ciao, Guglielmo.

 anche i programmatori di antivirus devono vivere.
[...]
What Guglielmo said and... RTFM.



Che significa?

 Che significa?
Quoto ciò che ha scritto Guglielmo e ti "invito" :-D a leggere il manuale di
Avira Antivir.



In effetti io ho le idee abbastanza confuse e non solo su questo ... ahimè 
..
Vediamo allora di chiarirle. Se un virus è un file a sè stante, non c'è 
problema, lo cancelli e tanti saluti.
Ma altre volte il virus infetta un file buono e necessario (e per quello che 
so, questa è la norma altrimenti come si lancerebbe un file autonomo e 
scollegato dagli altri programmi? Il virus rimarrebbe lì a morire senza fare 
danni).  Oppure l'antivirus ti dice che il tale file è un virus ma l'utente 
medio non sa cosa cavolo è quel file e quindi non sa cosa fare. Ecco perchè 
un antivirus senza "repair" è utile a solo  sapere che qualcosa non va ma 
poi non risolve niente. Un  po' come un medico che ti dice:"lei è malato ma 
sulla la terapia non so dire niente".
La stessa quarantena è utile ma non risolutiva. Posso mettere un file 
infetto in quarantena ma dopo quanto tempo e quale utilizzo del pc posso 
concludere che quel file non serviva e quindi cancellarlo? Può darsi che il 
file infetto riguarda un programma che uso ogni 3 mesi e io lo cancello dopo 
2 mesi e 25 giorni.
Se ne conclude che un antivirus vero deve darti la possibiltà di riparare.
A questo possiamo aggiungere sul piano psicologico che non ho mai capito 
perchè la gente spende un sacco di soldi per cose quasi completamente 
inutili ma poi sui prodotti informatici e telefonici spacca il centesimo in 
4, e magrai ha 7 sim per risparmiare 1 centesimo al minuto. Ma di questo 
dovremo discutere in it.malattie.mentali (se esiste).
Quindi tornanado a noi Avast individua gli spyware? e ripara i virus?

 Avira Antivir.
Non capisco che significa RTFM e non credo che sta scritto sul manuale di 
Avira 

 Avira
http://it.wikipedia.org/wiki/RTFM
con la precisazione che per me la "F" ha il significato di "Fine",
eccellente :-D


 so, questa è la norma  
Ecco, per quello che sai, siamo nella seconda meta' degli anni 90.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net


Non capsico se il senso è: "hai rotto le palle" oppure "troverai maggiori 
informazioni nel manuale".
Il punto è che ci sono 2 tipi di newsgroup: quelli  in cui tuttue le 
opinioni sono legittime (politica calciio)  e quelli più tecnici in cui 
inevitabilmente c'è qualcuno che ne sa più (tipo questo Ng). In questo caso 
che ne sa di più, fermo restando che è libero di non intervenire affatto, 
nonj deve meravgliarsi che vengano chiesti dettagli su cose che per lui 
possono apparire scontate. Rimandare a leggersi il manuale, scritto magari 
in altre lingue, utenti con minore esperienza e conoscenza della materia è 
come se nel Ng it.scienza.medicina i medici invirtassero a leggersi i 
manuali di anatomia prima di inizare la discussione. Il Ng rimarrebbe vuoto. 

 -- 
Oltr a fare battute riesci a rispondere al resto che ho scritto in 
parentesi? 

 a leggersi i manuali di anatomia prima di inizare la discussione.
No, non č assolutamente la stessa cosa, il manuale *UTENTE* (nota che
c'č scritto UTENTE) di Avira č appunto orientato all'utente finale e
cerca
di rispondere alle varie domande e problemi dello stesso ed č proprio
per
questo che Vincenzo ti ha invitato a leggerlo prima di postare ulteriori
domande
ciao

 informazioni nel manuale".
[...]
Buona la seconda. Il manuale, anche se scritto in lingua inglese, è molto
intuitivo, chiaro e, come dice Andrea, orientato all'utente finale (quindi
piuttosto semplice).


 ha scritto nel messaggio 
news:4754...@newsgate.x-privat.org...

Ehi, scusa, ma perchè prendi tutto così storto?
Non intervengo per difendere nessuno perchè sanno farlo benissimo da soli, 
ma credo tu la stia prendendo un pò male:
se rileggi tutti ti hanno aiutato, da Vincenzo a Guglielmo.
Considera che in fondo questo qui dove leggi e scrivi non è l'help desk (in 
questo caso) di Avira (e ti assicuro che questi ultimi sono spesso meno 
esaurienti), ma solo un posto dove si ritrovano persone più o meno esperte 
di un argomento e "per diletto" o per generosità rispondono ad argomenti che 
magari, spesso a causa del loro lavoro, rimuginano in testa tutto il giorno.
E' pertanto comprensibile che, a volte, si limitino a indicarti peraltro con 
estrema gentilezza un link dove potrai trovare maggiori informazioni.
Parlavi di altri ng: ci sono ng dove spesso se fai una domanda postata anche 
un mese prima ti insultano o quando và meglio si limiano a inviarti il link 
di google.
Non mi sembra questo il caso, non trovi? :)
Ciao 

 danni).  Oppure l'antivirus ti dice che il tale file č un virus ma l'utente 
Te lo abbiamo gia' detto, in modo piu' o meno tecnico: Sono anni che il
99,5% dei virus non sono virus di infezione di programmi leciti.
Sono worm, trojan, backdoor, hijack, rootkit, che vivono di vita
propria, e che si attivano sfruttando debolezze del sistema, spesso del
browser che si lascia imbrogliare, scarica un pezzo di eseguibile, e con
molta democrazia permette di andare a memorizzare nel registry le
istruzioni per mandare in esecuzione il malware, o lo esegue proprio
su richiesta del sito/mail/pacchetto maligno.
Da quello che so, comunque, tutti gli antivirus, se trovano virus che
hanno infettato un eseguibile lecito in modo da permetterne la cura,
lo riparano.
Il problema grosso e' che, come ti abbiamo detto, di quei virus non
se ne trovano quasi piu', i pochi che attaccano file eseguibili del
sistema, li sovrascrivono interamente, e non c'e' modo di eseguire
nessun tipo di riparazione, se non la reinstallazione di quello
specifico programma.


 irrimediabilmente eliminato con "grande gioia" dell'utente :D
Vero, vero...
Ho scoperto qualche giorno fa che questo codice e' una firma virale:
CALL next
next:
POP BX
SUB BX, 3
La cosa buffa e' che il programma che stavo scrivendo ha lo scopo di 
formattare i dischetti (il format di windows non formatta piu', fa solo la 
verifica: a me serviva una vera formattazione): di tutto il codice, 
potenziamente dannosissimo, quello che fa scattare l'antivirus e' il 
preambolo, che mi serve solo a capire dove si trovano le variabili (si, si, 
lo so, ma preferisco non dar nulla per scontato). Gente strana, i 
programmatori di antivirus :P
Ciaotutti,
* 

 Non mi sembra questo il caso, non trovi? :)
E' vero quello che affermi sugli altri Ng. Io credo che uno č libero di 
intervenire o meno. Perň se lo fa non puň limitarsi ad affermazioni 
assolute ma deve essere disponibile a spiegare ed entrare un po' nel 
dettaglio. A che serve dire semplicemente: "non č cosě" senza spiegare 
perchč? All'interlocutore rimangono piů dubbi di prima. 

 specifico programma.
Ok detto così è più chiaro. Diciamo che sono file autonomi che si fanno 
eseguire in maniera subdola.  Se è così siamo a posto. Basta cancellarli. Ho 
capito bene?
Che significa  "For your E-MAIL use ONLY recycled Bytes  !!"? Io cerco di 
riciclare le buste di plastica. Adesso si riciclano i bytes?

 danni). 
e la risposta è stata che sì, succedeva questo ma nella prima metà degli 
anni '90
Cosa c'è di poco chiaro?
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Today is National Existential Ennui Awareness Day.

 intero che te ne faresti di un file vuoto o pressapoco?
Adesso anche a me è venuto un dubbio:
Antivir sposta in quarantena i files che giudica infetti.
Se vai sulla scheda Quarantine puoi vedere il percorso del file infetto e 
individuare dove si trovava.
Ovviamente in quel percorso il file non esiste più, perchè sta nella 
cartella Temp di Avira in Documents & setting. Solo che il file viene 
rinominato con estensione *.qua e allora dico:
se io volessi inviare il file ad esempio a Virustotal.com per farlo 
riesaminare prima di cancellarlo, come faccio?
Tra l'altro dalla scheda Quarantine si può riscansionare i files e su 10 
trovati infetti, 3 li ha "riabilitati", giudicandoli ora non infetti...
Questi sono i files:
C:\ System Volume Information\_restore (una sfilza di numeri e 
lettere)\RP486\A0066074.exe
C:\ System Volume Information\_restore (una sfilza di numeri e 
lettere)\RP486\A0066331.old
e un file che si chiama Ad-Aware2007.exe.old che stava nella cartella del 
backup di Ad-Aware2007.
Grazie 

 riesaminare prima di cancellarlo, come faccio?
Io faccio cosě:
nella finestra della quarantena, click destro sul file, "Restore object
to...", lo faccio copiare da un'altra parte. Quindi lo invio su virustotal
o lo esamino con altre applicazioni. Antivir scampanellerŕ spesso e
volentieri, bastera dare l'autorizzazione ogni volta. Quindo ho finito ciň,
o lo cancello direttamente o lo rimetto in quarantena. Non so se ci sono
altre soluzioni piů rapide, io mi barcameno senza problemi cosě. Tutte
operazioni da effettuare come utente limitato ovviamente.
-- 
Ciao, Guglielmo.

 operazioni da effettuare come utente limitato ovviamente.
C'avevo pensato, poi ho detto: ma se lo "libero" magari questo si 
impianta...
Sono portato a pensare ai virus come a veri e propri agenti patogeni del 
corpo umano che se fai tanto a toccarlo t'infetti! ;-)
Fatto così. Grazie 

 corpo umano che se fai tanto a toccarlo t'infetti! ;-)
E fai bene. A fare un doppio click invece di un singolo siamo bravi 
tutti :) 
Ecco perché ho specificato bello chiaro che queste operazioni le eseguo con
account limitato, molti meno rischi.
Un'altra cosa dimenticata prima: prima di spostare il file dalla quarantena
segnati il percorso originale. Potrebbe servirti per ripristinarlo.
 
-- 
Ciao, Guglielmo.

 account limitato, molti meno rischi.
Ecco, una cosa che non mi è chiara, date le mie lacune da autodidatta al pc, 
è cosa cambia da amministratore a utente: fatto salvo che il mio 
installatore ha fatto lui stesso l'account utente e da quello lavoro, mi son 
sempre chiesto qual'è la differenza. Tanto più che io da utente riesco a 
fare tutto sul mio pc... O almeno credo.
Solo se entro da modalità provvisoria posso cambiare.
grazie ciao 

 ha scritto nel messaggio 
news:7Pb5j.190670$U01.1...@twister1.libero.it...

Giò che ci sono ti chiedo anche questa cosa.
Alla fine della scansione AV denuncia di avere 3 "warnings", che sono in 
pratica questi:
C:\hiberfil.sys
      [WARNING]   The file could not be opened!
C:\pagefile.sys
      [WARNING]   The file could not be opened!
C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcrst.dll
      [WARNING]   The file could not be opened!
Ho fatto una piccola indagine ed ho scoperto che i primi due sono file di 
sistema: ma non lo sa Antivir?
ciao 

 Solo se entro da modalità provvisoria posso cambiare.
Questo non mi è affatto chiaro. In ogni caso guarda questo documento
microsoft per schiarirti appena appena le idee :)
"Scopri come l'account utente appropriato può aumentare la sicurezza del
computer"
http://www.microsoft.com/italy/athome/security/online/logoff_admin_account.mspx
Già che ci sei dai una occhiata anche a questo:
http://www.pcalsicuro.com/main/2007/01/account-limitato-ce-bisogno-dellantivirus/
-- 
Ciao, Guglielmo.

 riciclare le buste di plastica. Adesso si riciclano i bytes?
Faccio raccolta differenziata.
Solo gli EBCDIC li smaltisco in discarica.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 Solo gli EBCDIC li smaltisco in discarica.
Che cattivo, nessun rispetto per la terza etŕ.
-- 
Ciao, Guglielmo.

 sistema: ma non lo sa Antivir?
Se vuoi puoi eliminare i primi due dalle successive scansioni inserendoli
nelle "Exception" sia del guard che dello scan (attiva "Expert mode" per
poter vedere le voci relative)
-- 
Ciao, Guglielmo.

 poter vedere le voci relative)
Ok, grazie 

 sapere) rimangono ora da estirpare le metastasi.
Qui hai già guardato?
http://blogs.dotnethell.it/vincent/Disinstallare-un-programma-Norton__2242.aspx
Come vedi se non hai altri programmi Symantec che vi si appoggiano puoi
fresare del tutto C:\Programmi\File comuni\Symantec Shared 
-- 
Ciao, Guglielmo.

 
Ho cominciato con le memorie a nuclei magnetici, non sono proprio un
pischellino, ma sono comunque rifiuti tossici. ;-P


 pischellino, ma sono comunque rifiuti tossici. ;-P
Le famose memorie read once write many? Pila di schede da 8x8 bit? Altre 
epoche...
Ciaotutti,
* 

 trovati infetti, 3 li ha "riabilitati", giudicandoli ora non infetti...
Si, credo che la soluzione piů semplice sia la riscansione. Perň non ho 
capito quale č il messaggio che ti assicura la "riabilatazione". Quando ci 
ho provato mi dice "decteted" sia prima che dopo: Che significa?