Archief - De topics van lang geleden

AVG v8 Free ActiveX problemen.

28-05-2008, 20:56 door Emphyrio, 7 reacties
Ik merk, op Google, AVG Forums en op ons forum,
dat er problemen opduiken met [url=http://www.wilderssecurity.com/showpost.php?
s=77592659056848edf9d2fe30abdf8001&p=1245027&postcount=19]AVG
v8, Spywareblaster en Spybot Search and Destroy
[/url].
Meer bepaald rond de Immunze functie.

Hetgeen resulteerd in een hoop Warnings rond ActiveX 's.

Keer op keer wordt de beloofde fix uitgesteld, verplaatst naar latere datum en
in één topic is er zelfs sprake van [url=http://www.wilderssecurity.com/showpost.php?p=1232619&postcount=23]
het verwijderen van Spywareblaster[/url] als oplossing.

Vind ik persoonlijk geen werkwijze van een Software Security Company.

Firefox zou dit probleem niet hebben, omdat deze géén activeX gebruiken.
De enige oplossing die ik zie is : of AVG v8 verwijderen en een ander AV tool
gebruiken (AntiVir bv) of gebruik Firefox als browser.

Iemand nog meer info omtrend dit probleem ?
Reacties (7)
28-05-2008, 22:12 door ctrlaltdelete
AVG kijkt niet naar de waarde 1024 (killbit) in die registerleutels.
Ziet alleen die registersleutels en zegt dan maar dat het malware is.

Het is simpel op te lossen, maar om een of andere reden doen ze dat al
zeker 6 weken niet.

Er zijn nog wel meer problemen met AVG 8, een flink aantal AVG fans
zijn bij het verschijnen van versie 8 overgestapt op een andere AV.
30-05-2008, 08:55 door lievenme
AVG8 in zijn gratis versie doet het bij mij, naast firefox,
zeer goed tot nog toe.
Groot voordeel, behalve de integratie van antispyware en
antivirus, en het scannen van websites tijdens
zoekopdrachten, vind ik, dat het systeem tot nog toe geen
enkele keer moest heropgestart worden wegens AVG updates.
Dit geeft nogal wat tijdswinst!!
31-05-2008, 03:05 door Anoniem
'...in één topic is er zelfs sprake van het verwijderen van
Spywareblaster als oplossing.'

'AVG kijkt niet naar de waarde 1024 (killbit) in die
register sleutels.
Ziet alleen die register sleutels en zegt dan maar dat het
malware is.'

Inderdaad, ik ben er achter gekomen dat ook als je de
immunisering uitschakelt blijven de CLID's onder
HKLM\Software\Microsoft\Internet Explorer\ActiveX
Compatibilityblijven staan (er wordt alleen maar een
hexadecimale waarde van 0x00000400-de 1024 killbit-
toegevoegd om de sleutel te de-activeren) met als gevolg dat
AVG deze flagged als potentieel gevaarlijke objecten.
31-05-2008, 12:02 door ctrlaltdelete
Ze zijn bij AVG wel bezig met een fix, de betaversie daarvan ziet deze
registersleutels niet meer als kwaadaardig. Maar.... er moet nog wel
meer worden gefixt in AVG8 en daar zijn ze (druk?) mee bezig.

Pas als alle problemen die nu bekend zijn met de fix/update worden
verholpen zal die beschikbaar zijn voor iedereen.
31-05-2008, 12:34 door Darkman
Begrijp ik het nu goed, dat als de waarde van deze
sleutels 1024 is, dat dat een killbit is?
Dus er is wel een verschil aan te tonen tussen de sleutels
aangemaakt ter immunisatie en sleutels aangemaakt door malware?

Ik had meer dan 24000 waarschuwingen wat dit betreft.
Advanced WindowsCare V2 Personal had de meeste
immunisatie-items aangemaakt volgens mij.
AVG adviseert geen andere beveiligingssoftware dan AVG te
installeren, terwijl meerlaagse beveiliging toch meer van
deze tijd is.
Ik ben inmiddels tot volle tevredenheid overgestapt op Avira
Antivir.
31-05-2008, 16:16 door lievenme
Het was inderdaad even schrikken met al die waarschuwingen,
maar AVG8 zei erbij dat er 0 bedreigingen gevonden waren.
Die registersleutels waren enkel "potentially dangerous".

met de toelichting op dit forum ben ik wel gerustgesteld.
bedankt, security.nl.

ik zie geen reden om mijn oude vertrouwde knechtje avg te
vervangen!! Het is ook méér dan antivirus geworden in v8!!
01-06-2008, 09:10 door Anoniem
Ook url's geplaats in de security zones van IE worden geflagged.
Deze staan onder
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionInternet
SettingsP3PHistory met de waarden 0x00000005 - Always
Block of 0x00000001 -Always Allow
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.