BitDefender Antivirus 2010

Tocmai am instalat azi BD 2010 Total Security pe un Sempron 2600+ (single core, ~1.8GHz), 512 MB RAM, XP SP3. Nu-s niciun fel de probleme de performanță în sistem (Windows a fost instalat mai demult, deci nu e fresh install sau nimic de genul).

Am facut rost de o licenta bitdefender antivirus 2010 moka, asa ca am instalat antivirusul in speranta ca voi profita de aceasta licenta. Totu pare pana acum ok, l-am instalat doar pe xp sp3 x86 deoarece ultima experienta cu antivirusu asta m-a impins catre un format (probleme cu update-ul dupa dezinstalare, insa cum pe xp nu vor mai iesii update-uri pot sta linistit cu el pe sistemu asta de operare). Se misca binisor, nu ingreuneaza sistemul mai deloc, il folosesc parlel cu firewall-ul comodo si un antispyware(cu protectia in timp real oprita). Totusi am gasit cateva chestii care ma framanta la el si postez aici in speranta ca pentru unele voi gasii o rezeolvare :

1)Dupa ce l-am instalat, am inceput sa fac anumite teste care constau in downloadarea (dintr-un anume loc) anumite fisiere infectate (mp3.exe/avi.exe/jpg.exe). Cum ajungeau la mine in pc imediat incepea sa ma avertizeze, insa la unele/majoritatea  imi spunea ca nu putea sa le puna in carantina, dezinfecteze sau STEARGA si astfel imi bloca accesul la ele (nu ma lasa sa le execut). Ma streseaza faptul ca nu poate sa le stearga, adica imi pare ciudat, trebuia sa le sterg manual. Prima data m-am gandit ca poate o fi din cauza firewallului care nu ii acorda destule privilegii asa ca l-am pus la exclusions in toate componentele acestuia. Cu toate astea problema persista.

2)La Startup (dupa ce pornesc sau restartez windowsul) porneste greu...in sensul ca apare bila rosie langa ceas, dupa 5 sec se face neagra (semn ca antivirusul e inactiv), apoi dupa vre-un 2-3 minute apare fereastra aceea "filezone" si bila se face rosie la loc (semn ca antivirusul a pornit). Exista vreo posibilitate sa ii modific prioritatea la startup, sa il fac sa porneasca inaintea celorlalte programe?

3)Momentan antivirusul este setat dupa bunul meu plac (pe partea de antivirus este cu toate optiunile impinse la maxim inclusiv scanarea in arhive, la actiuni principala este delete urmata de block access etc.). Credeti ca ar fii nevoie de alte setari, sau eu stiu cel mai bine care sunt cele mai bune pt mine?

Am postat aici deoarece m-am gandit ca ar fi inutil sa mai deschid un alt topic. Astept parerile si sfaturile voastre.

angajatul_anonim, on 26th May 2010, 19:02, said:

Mai exact? Pe ce sistem de operare, și cu ce updateuri ai avut probleme? Și exact ce probleme?

angajatul_anonim, on 26th May 2010, 19:02, said:

Poți să-mi dai un exemplu concret de astfel de fișier? Trimite-mi un link pe PM (NU pe forumul public)

De asemenea, te rog să-mi spui exact ce setări ai la partea de realtime. Un screenshot la fereastra Custom level (nu știu cum e în română) e suficient.

angajatul_anonim, on 26th May 2010, 19:02, said:

Nu e nicio problemă. Antivirusul propriu-zis pornește înaintea aplicațiilor, partea de scanare fiind integrată în servicii (vsserv) și driveri. Ce vezi tu în tray este doar un modul de administrare, care pornește ca orice altă aplicație la startup.

Partea importantă: serviciul rulează (și, implicit, detectează și blochează amenințările) chiar din momentul în care pornește, adică efectiv înainte de logon.
Partea care te interesează pe tine: iconița arată că BitDefender este inactiv doar dintr-o mică problemă de sincronizare. În momentul în care sistemul pornește prima dată, bineînțeles că utilizarea resurselor este maximă (pornesc aplicații, etc...). Pur și simplu modulul de monitorizare nu apucă să se sincronizeze cu starea reală a serviciului și atunci semnalează serviciul ca fiind oprit. Nu este neapărat o problemă în BitDefender, ci pur și simplu se întâmplă prea multe lucruri în acel moment pentru ca sistemul să poată face față tuturor cererilor.

Probabil s-ar fi putut optimiza puțin treaba asta, prin ridicarea priorității modulului de monitorizare (bdagent), sau prin schimbarea modului de comunicare între module, însă asta nu ar fi dus decât la un consum mai mare de resurse nu numai la logon, ci și în restul timpului. Eu personal nu văd o problemă faptul că, la logon, există un delay de câteva secunde-1 minut poate, până la sincronizarea inițială. După cum spuneam, securitatea sistemului nu este afectată.

angajatul_anonim, on 26th May 2010, 19:02, said:

Setarea de Delete este o idee foarte proastă.

Dacă nu te interesează cazul alarmelor false (deși ar trebui să te intereseze, nu pentru că BitDefender are multe alarme false, ci pentru că are, așa cum are și va avea orice motor antivirus euristic), atunci ia în considerare o infectare cu un file-infector. O infecție care ar putea ataca executabilele din Windows, și care s-ar putea dezinfecta fără ștergerea fișierelor cu totul. Ei, tu prin setarea respectivă practic razi tot sitemul, apoi ajungi să înjuri antivirusul că nu-ți mai pornește sistemul (lucru normal, din moment ce TU ai ales ca fișierele infectate să fie șterse direct).


Eu recomand ca prima acțiune să fie Disinfect, sau măcar Move to Quarantine. Deși personal prefer Block din prima, și apoi decid eu mai departe ce acțiuni să iau, manual.

Setarile.....fisierul o sa il trimit imediat prin PM.

Problemele care le-am avut in trecut cu acest soft au pornit dupa ce l-am dezinstalat (l-am dezinstalat pur si simplu din control panel, fara vre-un utilitar anume, poate ca si asta o fi fost una din cauzele problemei). Mi-a aparut la windows update un nou update (ceva de genu kbxxxxx), pe care l-am downloadat, instalat, ca dupa 10 minute sa apara din nou la update acelasi fisier. Chestia asta se repeta la nesfarsit, asa ca aveam 2 optiuni : sa renunt la update-uri (si ma cam ofticam ca aveam si windowsu' original xp sp3 32 biti) sau sa reinstalez o.s-ul. M-am fript asa de 2 ori, o data cu BIS 2009 si odata BIS 2010.Acu' nu mai am cum sa ma frig pe windowsu asta fiindca pt xp nu se mai scot update-uri deci imi este indiferent. Pe windows 7 x64 imi e cam frica sa incerc, si nici nu ma prea tenteaza, fiindca acolo am o suita intreaga kaspersky (pure).

Cu setarile...m-am gandit cam asa, computeru e scanat (deepscan) cu bitdefender, windowsul e in stare buna. M-am gandit ca orice ar aparea, antivirusul ar trebuii sa detecteze inainte ca acel ceva sa reusesca sa faca vreo miscare. Si asa nu o sa afectez fisierele windowsului cu nimic. Deci cred ca actiunea prioritara va ramane delete-ul, urmata de block acces. Corecteaza-ma daca gresesc.

Una peste alta, sunt multumit de antivirus pot spune ca sunt chiar foarte multumit, am gasit vreo 5-6 trojeni in urma avastului (posibil sa fi fost FP). De resurse nu imi fac probleme, nici nu il simt, porneste el mai greu umpic da asta e.

Edited by angajatul_anonim, 26 May 2010 - 21:55.

angajatul_anonim, on 26th May 2010, 22:49, said:

Lasă-mă să ghicesc... este vorba de eternul update la MSXML 4.0.

Da, au fost ceva rapoarte cum că în urma instalării/dezinstalării BitDefender, un anumit Windows Update (pentru MSXML 4.0 SP2) nu se instala. Părea că se instalează corect, dar apărea permanent la update.

Problema e alta: nu e vina BitDefender. Dacă faci ceva săpături, vei găsi mulți utilizatori care au avut probleme cu acel update, utilizatori care NU folsoesc BitDefender, ci doar utilizatori Windows. Nu am găsit exact explicația concretă, însă cred că sunt mai mulți factori. Tot ce știu este că MSXML 4.0 vine în  updateuri diferite (pe win7 x64 sunt KB954430 și KB973688). Unul din ele a avut ceva problme, dar într-un final s-a instalat și a rămas instalat. Dacă mai ai probleme, cauți installerul offline pentru acel update și încerci să-l instalezi. Într-un final, trebuie să meargă. Mai multe detalii, ceri la Microsoft. E buba lor asta.

angajatul_anonim, on 26th May 2010, 22:49, said:

Greșești.

Ce se întâmplă dacă prinzi ceva nedetectat, apoi intă detecție pe acel malware? Infecția intră bine-mersi la tine în sistem, apoi BitDefender îți rade sistemul, pentru că așa ai vrut tu.
Știu, ai s spui că plătești pentru antivirus pentru a preveni infecțiile, dar în lumea reală, nu se întâmplă mereu cum vrem. Este posibil să prinzi un malware care nu e detectat.

De asemenea, subliniez pericolul alarmelor false. Nu te va despăgubi nimeni pentru că ai pierdut date în urma unei alarme false, deoarece antivirusul a funcționat corect, conform setărilor. Oricât ne dorim toți să avem antiviruși cu detecție 100% și alarme false 0, nicunul dintre aceste lucruri nu este posibil. Însă, în final, e alegerea ta.


Ca un fapt divers... mă mir de ce tot mai mulți utilizatori merg pe măsura extremă, dar FOARTE nesigură, de a seta Delete ca acțiune principală. Astăzi a trebuit să explic mai multor persoane să NU facă greșeala asta.
Cum spuneam mai sus: cel mult, mergi pe Disinfect. Disinfect este o acțiune automată, disctată de rutina de scanare În funcție de infecția detectată, se ia orice măsură, de la Delete, la carantinare, dezinfecția efectivă a fișierului (pentru file infectori) sau doar blocare (repet, totul depinde de ce spune rutina de detecție pentru malwareul detectat). Opțiunea asta mi se pare cel mai bun compromis pentru ce vrei tu, pentru că majoritatea infecțiilo sunt șterse pe loc, însă unele sunt mutate în carantină (de unde se pot recupera, dacă e nevoie).

angajatul_anonim, on 26th May 2010, 22:49, said:

Dacă îmi spui numele detecțiilor, aș putea încerca să aflu dacă sunt alarme false sau nu. Le poți afla din logurile de scanare, sau din History.



Cât despre fișierul trimis pe PM. Este normal să nu-l șteargă. În mod normal, nici n-ar trebui să fie detectat realtime. La tine îl detectează pentru că ai activă opțiunea de scanare în arhive.
Fișierul respectiv este un installer. La realtime, fișierul iese clean. La scanarea în fișierele comprimate, există aparent un adware. Rutinele de dezinfecție nu sunt capabile să șteargă fișiere din interiorul installerelor, deoarece asta ar însemna practic despachetarea tuturor fișierelor și reîmpachetarea celor curate (ceea ce nu se poate face). Deoarece ”arhiva” conține și fișiere curate (nedetectate), BitDefender nu șterge arhiva cu totul. La scanarea manuală ți se oferă numai opțiunea de a muta arhiva cu totul în carantină.

De asemenea, am văzut că ai activă și opțiunea de HTTP Scan. Foarte bine, însă o chestie: traficul HTTP infectat nu poate fi efectiv șters, și nici carantinat, pentru că nu e la tine în sistem în momentul detecției. Deci orice detecție pe fluxul HTTP va genera o alertă antivirus în care se spune că obiectul infectat a fost blocat. Poate că textul este puțin prost formulat acolo (nu știu, o să verific), dar asta e ideea de bază.

Cat de bine se integreaza BitDefender Antivirus 2010 cu Windows 7 x64 ? Mai sunt probleme de incompatibilitate ?

Nu mai sunt probleme de compatibilitate de mult.

Probleme de compatibilitate cu ce, mai exact?

Direct cu sistemul de operare, au fost ceva probleme cu Win7 cu Homegroup și/sau Windows Backup/Restore. Dar nu știu detalii și nici nu știu dacă s-au rezolvat. Asta am văzut fugitiv pe forum, dar n-am intrat în detalii că nu era domeniul meu. Alte probleme direct cu Win7 nu am văzut (doar ceva probleme de compatibilitate între Active Virus Control și alte aplicații, dar asta nu ține de Win7, și au fost și rezolvate în mare parte).
Însă dacă ai ceva specific de întrebat, spune, și încerc să aflu dacă mai sunt probleme.

M-am riscat si l-am instalat pana la urma pe un laptop puternic, Windows 7 x64 si 4 GB DDRAM 3. Pana acum s-a comportat foarte bine, singurul mic repros ar fi ca la bootare procesorul sta vreo 1 minut la 60 - 70 % din cauza procesului vsserv.exe. Nu stiu ce face BitDefender in acest timp. Dar dupa asta, practic nici nu-l mai simt. Se observa ca inginerii de la Bitdefender au lucrat ceva la consumul de resurse si functionalitate. Sper ca in continuare sa se comporte la fel, ca varianta 2009 a fost plina de probleme.

Eu cand ma joc etc ii dau disable (nu-mi place modul pt jocuri), dar cand ii dau enable la loc, chit ca ii dau cu incetinitorul ca sa nu se "supere", imi ingheata windowsul 3 minute (!!). Incredibil, m-am cam saturat.

Alta intrebare, omul ii da o scanare si pleaca sa manance, cand se intoarce sperand ca a terminat, ala se oprise sa intrebe parola pt un fisier.... Se poate dezactiva optiunea asta, ca sa nu mai intrebe?

Edited by bubu™, 11 June 2010 - 14:01.

Da, doar sa setezi sa nu scaneze arhive.

bubu™, on 11th June 2010, 15:00, said:

În setările fiecărui task OnDemand există o opțiune relativ la arhivele parolate.  Dacă modifici opțiunea astfel încât arhivele parolate să fie ignorate (cele neparolate vor fi scanate), atunci nu se va mai opri să aștepte parola.

da, poate merge asa, dar la click dreapta si scan nu cred ca poate fi pacalit sa nu intrebe de parole. Cat despre primul raspuns, mersi, dar ziceam Cand se intoarce omul vrea ca scanarea sa fie terminata nu la mijloc asteptand sa-i spui sa nu ceara parole.... O sa le scriu, de parca le-ar pasa de confortul clientilor. In rest, e cel mai bun antivirus. Dar voi aveti problema cu freeze 3 minute?

Edited by bubu™, 12 June 2010 - 01:49.

Ba merge foarte bine și la scanarea contextuală. Ai task special pentru ea. Merge pentru orice fel de scanare OnDemand.

Poți să dai mai multe detalii despre freeze? Ce anume se întâmplă și când exact?

cand activez protectia.. Poate e ceva normal dar tine prea mult, de aceea intreb cum e la altii. Am vazut bitdefender 2008 si 2009 pe alte pc-uri si nu aveau problema asta

Edited by bubu™, 12 June 2010 - 06:41.

Ceva mai detaliat, dacă se poate. Cum anume ”activezi” protecția, cum o ”dezactivezi”, ce se întâmplă exact (stă sistemul degeaba, cârâie HDDul, utilizarea CPU, etc, etc, etc...).

Dacă nu spui toți pașii necesari, începând cu momentul dinainte să-l dezactivezi, oricine îți va răspunde ”nu se reproduce, case closed”. Iar apoi zici că nu pasă suportului tehnic de tine.

Și nu, la mine nu se reproduce problema asta.

Edited by alexcrist, 12 June 2010 - 07:22.

adica daca e dezactivat si il activez windows-ul e inghetat complet 3 minute. Nu bazaie hardul etc.

Alt problema, tocmai mi am pierdut telefonul si cred ca l-a gasit cineva, ca rapsunde casuta si eu nu aveam casuta pusa. Aveam un sms cu ceva cod de bitdefender (l-am activat/platit prin sms pe cateva luni), credeti ca poate "fura" ceva? banuiesc ca e folosit - de mine- si nu poate. Mai aveam pe tel, care avea symbian, si o poza cu buletinul meu, dar pierduta printre alte zeci de poze, poate n-o vede. Ce oameni, pt un tel de 300 ron se risca macar in fata lui Dumnezeu, in loc sa-l dea inapoi......

Edited by bubu™, 12 June 2010 - 21:32.

bubu™, on 12th June 2010, 22:26, said:

Conform detaliilor descrise de tine, problema nu se reproduce.

bubu™, on 12th June 2010, 22:26, said:

Dacă cheia este încă validă, atunci poate fi folosită ilegal pe un alt sistem. Dacă vrei, pot încerca să vorbesc cu cineva, poate ți se poate invalida cheia actuală, și să ți se dea în schimb o altă cheie, valabilă pe aceeași perioadă rămasă pe cheia ta curentă. Anuntă-mă dacă vrei să cer detalii.

Edited by alexcrist, 12 June 2010 - 22:47.