La scansione antivirus migliore.... [Archivio]

Lazza84

23-06-2007, 13:02

Ciao :D , volevo qualche chiarimento su questa situazione:
Quando si fà una scansione antivirus nn tutti i file vengono effettivamente analizzati :rolleyes: , infatti nel log è possibile visualizzare tutti i file che l'antivirus nn è stato in grado di aprire perchè: bloccati, in uso esclusivo da parte di un'applicazione o del sistema oppure mentre veniva aperto si è verificato un errore. Questi file potrebbero potenzialmente contenere un virus giusto? Quindi, se è così anche se la nostra scansione come report ci dà 0 virus trovati può essere che nn è effettivamente così... :doh:
A questo punto mi domando: qual'è la scansione "migliore", ovvero che ci permette di analizzare tutti i file del pc ed essere certi che da nessuna parte si annidi un virus ? :confused:

Grazie

xcdegasp

23-06-2007, 15:30

Ciao :D , volevo qualche chiarimento su questa situazione:
Quando si fà una scansione antivirus nn tutti i file vengono effettivamente analizzati :rolleyes: , infatti nel log è possibile visualizzare tutti i file che l'antivirus nn è stato in grado di aprire perchè: bloccati, in uso esclusivo da parte di un'applicazione o del sistema oppure mentre veniva aperto si è verificato un errore. Questi file potrebbero potenzialmente contenere un virus giusto? Quindi, se è così anche se la nostra scansione come report ci dà 0 virus trovati può essere che nn è effettivamente così... :doh:
A questo punto mi domando: qual'è la scansione "migliore", ovvero che ci permette di analizzare tutti i file del pc ed essere certi che da nessuna parte si annidi un virus ? :confused:

Grazie

solitamente i file che un antivirus non riesce ad analizzare dovrebbero essere del sistema operativo e quelli di prodotti complementari per la difesa e analisi del proprio pc, nel mio caso: "pagefile.sys" , "ntuser.dat" , "ntuser.dat.log", "usrclass.dat" , "usrclass.dat.log", "default" , "default.log" , "sam" , "sam.log" , "security" , "security.log" , "software" , "software.log" , "system", "system.log", "pagefile.sys"
C:\WINDOWS\Temp\a2cache_3F1E5223.dat
C:\WINDOWS\Temp\JET63D7.tmp

wizard1993

23-06-2007, 15:38

solitamente i file che un antivirus non riesce ad analizzare dovrebbero essere del sistema operativo e quelli di prodotti complementari per la difesa e analisi del proprio pc, nel mio caso: "pagefile.sys" , "ntuser.dat" , "ntuser.dat.log", "usrclass.dat" , "usrclass.dat.log", "default" , "default.log" , "sam" , "sam.log" , "security" , "security.log" , "software" , "software.log" , "system", "system.log", "pagefile.sys"
C:\WINDOWS\Temp\a2cache_3F1E5223.dat
C:\WINDOWS\Temp\JET63D7.tmp

i normali file di windows costantemente in uso

c.m.g

23-06-2007, 16:22

comunque tranquillo che se hai un antivirus di ottima fattura ti controlla il file prima di essere avviato o richiesto da un'applicazione alla ricerca di virus et similia (parlo del realtime) :D

lancetta

23-06-2007, 16:47

comunque tranquillo che se hai un antivirus di ottima fattura ti controlla il file prima di essere avviato o richiesto da un'applicazione alla ricerca di virus et similia (parlo del realtime) :D

Anche scansionando in provvisoria credo che si beccano più file...o no?
(tra l'altro Avast ha una funzione di scansione all'avvio..ottima funzione,peccato che ultimamente Avast lasci un pò a desiderare.....:muro: )

c.m.g

23-06-2007, 17:22

Anche scansionando in provvisoria credo che si beccano più file...o no?
(tra l'altro Avast ha una funzione di scansione all'avvio..ottima funzione,peccato che ultimamente Avast lasci un pò a desiderare.....:muro: )

in linea di massima è così ma anche kaspersky ha questa funziuone e molto altro ancora. lascia perdere avast, è un consiglio spassionato! ;)

lancetta

23-06-2007, 17:39

in linea di massima è così ma anche kaspersky ha questa funziuone e molto altro ancora. lascia perdere avast, è un consiglio spassionato! ;)

ha... ma io non uso avast:D :D

Lazza84

23-06-2007, 17:53

Come antivirus ho Nod32 v2.7 e lo ritengo un ottimo prodotto...
Penso che la scansione "online", ovvero con win e compagnia bella in esecuzione sia buona, cosa ne dite ?

Posto una parte di log:

Controllo di integrità sul file NOD32.EXE: stato OK
La memoria è OK.
Si è verificato un errore durante il controllo del settore MBR di 2. Disco fisico. Errore nella lettura del settore .
Si è verificato un errore durante il controllo del settore MBR di 3. Disco fisico. Errore nella lettura del settore .

Come mai? Cosa indicano?

lancetta

23-06-2007, 18:24

Come antivirus ho Nod32 v2.7 e lo ritengo un ottimo prodotto...
Penso che la scansione "online", ovvero con win e compagnia bella in esecuzione sia buona, cosa ne dite ?

Posto una parte di log:

Controllo di integrità sul file NOD32.EXE: stato OK
La memoria è OK.
Si è verificato un errore durante il controllo del settore MBR di 2. Disco fisico. Errore nella lettura del settore .
Si è verificato un errore durante il controllo del settore MBR di 3. Disco fisico. Errore nella lettura del settore .

Come mai? Cosa indicano?

cecchè ne dica qualcuno anche per me Nod è ottimo...
comunque quelle voci sono normali hai un lettore di schede per caso? nella stampante ecc...
altri motivi:Card Reader interni,Reader esterni USB,Reader integrati nei Notebook dischi USB,Firewire, Pen Drive anche le partizioni nascoste di recovery dei Portatili.

Saluti.

c.m.g

23-06-2007, 18:42

ha... ma io non uso avast:D :D

lo sapevbo che uno informato come te non poteva affidarsi ad antivirus così mediocre! ;) :D

Lazza84

23-06-2007, 18:55

cecchè ne dica qualcuno anche per me Nod è ottimo...
comunque quelle voci sono normali hai un lettore di schede per caso? nella stampante ecc...
altri motivi:Card Reader interni,Reader esterni USB,Reader integrati nei Notebook dischi USB,Firewire, Pen Drive anche le partizioni nascoste di recovery dei Portatili.

Saluti.

Lettore di schede... ecco il colpevole... Thk

Lazza84

23-06-2007, 19:04

Per ritornare al "tema centrale" ovvero la scansione migliore, come mai nod nn implementa una funzione x fare la scansione comleta al riavvio (senza usare floppy/cd boot) in modo che comprenda davvero tutti i file sul pc ?
Esistono virus che si annidano nel file di paging ?

xcdegasp

23-06-2007, 19:42

Per ritornare al "tema centrale" ovvero la scansione migliore, come mai nod nn implementa una funzione x fare la scansione comleta al riavvio (senza usare floppy/cd boot) in modo che comprenda davvero tutti i file sul pc ?
Esistono virus che si annidano nel file di paging ?

sarebbe per agevolare la pulizia da rootkit..

Lazza84

25-06-2007, 14:04

sarebbe per agevolare la pulizia da rootkit..

..sarebbe x tutto...

Io x rootkit uso panda Anti-Rootkit, nn si installa è un exe che lanci e fà diretto lo scan, cosa ne dici come programma ?

xcdegasp

25-06-2007, 14:41

..sarebbe x tutto...

Io x rootkit uso panda Anti-Rootkit, nn si installa è un exe che lanci e fà diretto lo scan, cosa ne dici come programma ?

lo fa anche all'avvio se premi "deep scan" :)
un valido antirootkit, ma è da usare in abbianamenti ad altri.. ;)

Lazza84

25-06-2007, 19:37

lo fa anche all'avvio se premi "deep scan" :)

.. avevo visto la casellina ma nn l'ho mai provata, quanto è "deep" ?

.. da usare in abbianamenti ad altri.. ;)

Si si assolutamente, quoto, io ho nod32 v2.7, AVG Anti-Spyware 7.5 plus e comodo come firewall

xcdegasp

26-06-2007, 00:43

molto deep :D