Prevx CSI e file di windows

[gabrib]

Ciao a tutti. Ho lanciato prevx csi, la versione free, per una scansione, ma prima di partire con quest'ultima, il prg mi informa che c'è un aggiornamento e mi chiede se voglio installarlo. Fidandomi, installo l'aggiornamento, (la versione viene aggiornata alla 1.5.103.214) ma subito dopo, una finestra windows di protezione file, mi informa che i file necessari per la corretta esecuzione del sistema sono stati sostituiti da una versione non riconoscuita e che per conservare la stabilità del sistema, occorre ripristinare le versioni originali dei file inserendo il cd di windows. Ma cosa è successo? Devo inserire il cd per il ripristino, oppure no?? Grazie per l'attenzione.
(XP sp2)

[Nuz]

Avevo avuto anch'io lo stesso problema.

http://www.hwupgrade.it/forum/showpost.php?p=20918258&postcount=14

In attesa di precisazioni, magari da eraser, io per non avere più l'avviso ho preferito riavviare il sistema.

[gabrib]

Quindi non hai inserito il cd di windows per ripristinare i file??

[Nuz]

Ho appena ripetuto la procedura. Questi i log negli eventi di sistema:

http://www.fileup.itadib.com/download.php?id=qEd9BzZhq49rlDuiTBCk

Edit: questi almeno erano gli avvisi con la versione che avevo. Ora ho aggiornato all'ultima 1.5.103.214 e gli avvisi sono ben diversi.

http://www.fileup.itadib.com/download.php?id=yxIzcZwp6QjHY1qDcQDy

[gabrib]

dove hai trovato quegli avvisi??

[Nuz]

Nel visualizzatore eventi di sistema.

Start->esegui->eventvwr.msc.

[eraser]

Potreste farmi avere dei log di CSI?

Avete software di sicurezza installati nel pc? Se sì, quali?

Grazie

[Nuz]

Qui c'è il log di PrevxCSI:

http://www.fileup.itadib.com/download.php?id=djO6Z3bPSiIzhmRWbqzY

Attualmente uso questi software di sicurezza per il controllo real-time:

Kaspersky AV 7 + Comodo Firewall 2.4 + Spyware Doctor 5.5 + Threatfire.

[gabrib]

Questo è il mio log di PrevxCSI:
http://www.fileup.itadib.com/download.php?id=95rzqST8ImTQrLrcJxv9

eraser vorrei chiederti una cosa:
è normale che prevx csi, dopo l'aggiornamento alla versione 1.5.103.214, non sia più standalone, ma effettivamente installato sul pc??

N.B: lanciando la scansione di prevx, la finestra windows di protezione file si ripresenta.

Software di protezione: KAV 7, a volte uso a2squared, ma attualmente non è installato, router firewallato.


Grazie per l'attenzione.

[Riverside]

è normale che prevx csi, dopo l'aggiornamento alla versione 1.5.103.214, non sia più standalone, ma effettivamente installato sul pc??
Premesso che ho installato PrevX 2.0 con regolare licenza, sulla questione si era già fatto cenno in altre discussioni: PrevX CSI non è più un tool standalone ma viene, effettivamente, eseguita l'installazione.
Una sola domanda: PrevX CSI (sempre che, nel frattempo le cose non siano cambiate) se non è licenziato, si limita ad eseguire solo la fase di rilevazione (e non quella di successiva rimozione); posso comprenderne la validità in caso di necessità di utilizzo (ma non credo sia quotidiana).
A questo punto (rilevazione per rilevazione senza rimozione, venendo comunque meno il concetto di quotidianità d'uso) non sarebbe più semplice utilizzare PrevX 2.0, in versione trial (al limite, se uno ci si trova bene, può anche decidere di investirci una ventina di euro per l'acquisto della licenza).
Altra cosa: sulla base della mia esperienza personale (Lancetta e Beyond ne sanno qualcosa), PrevX (almeno la versione 2,0) e Kaspersky 7, non vanno molto d'accordo ;)

[leolas]

Premesso che ho installato PrevX 2.0 con regolare licenza, sulla questione si era già fatto cenno in altre discussioni: PrevX CSI non è più un tool standalone ma viene, effettivamente, eseguita l'installazione.
Una sola domanda: PrevX CSI (sempre che, nel frattempo le cose non siano cambiate) se non è licenziato, si limita ad eseguire solo la fase di rilevazione (e non quella di successiva rimozione); posso comprenderne la validità in caso di necessità di utilizzo (ma non credo sia quotidiana).
A questo punto (rilevazione per rilevazione senza rimozione, venendo comunque meno il concetto di quotidianità d'uso) non sarebbe più semplice utilizzare PrevX 2.0, in versione trial (al limite, se uno ci si trova bene, può anche decidere di investirci una ventina di euro per l'acquisto della licenza).
Altra cosa: sulla base della mia esperienza personale (Lancetta e Beyond ne sanno qualcosa), PrevX (almeno la versione 2,0) e Kaspersky 7, non vanno molto d'accordo ;)

perchè la trial di prevx, dopo 30 giorni dalla rilevazione, scade ;)
Quindi, si potrebbe usare una volta per eliminare il bug... E poi?? :fagiano:

Comunque, io uso KAV + Prevx 2 + OA senza problemi... Magari è colpa di un altro software o magari con l'ultima versione hanno risolto i problemi di compatibilità

[Riverside]

perchè la trial di prevx, dopo 30 giorni dalla rilevazione, scade ;) Quindi, si potrebbe usare una volta per eliminare il bug... E poi?
Se non sbaglio, avevo chiarito la questione parlando di uso o meno quotidiano ...... o, se, preferisci, un software utilizzato spesso.
Sinceramente, non vedo cosa cambierebbe, visto che, comunque, installi un software che esegue semplicemente la parte di rilevazione e non quella di rimozione.
E' solo un punto di vista: è un problema che, personalmente, non mi pongo; come ho già detto, ho PrevX 2.0, con regolare licenza.

[eraser]

Riguardo il problema iniziale del thread, riporto quello che il team di sviluppo ha detto:


CSI looks for all of the possible drivers in the system during the scan, whether they are active or inactive in memory. Even if they aren't installed, Windows has references for many drivers throughout the registry and CSI is seeing these references and checking to make sure that the file that they point to is not malicious or hidden. When CSI scans these not installed files, Windows File Protection is seeing that it is accessing a "critical" system file (which doesn't exist). One of the modules in CSI requires it to test for the existence of a file by opening it for write access - WFP is seeing this and then "restoring" the file by copying the default file from the DLLCache into the drivers folder. This is an interesting behavior which has no negative effects besides the fact that Windows stores some error messages, but, if you look at the error messages and compare them to your system before and after the scans (as we did to realize this issue), you will see that all of the files that are referenced as being restored never existed before CSI ran - Windows is recreating files which were not there to begin with.

However, as a few users have mentioned this, we are working on a workaround to prevent Windows from logging errors. Note: this will only ever happen the absolute FIRST time you scan with CSI - as Windows would then make copies of the files and CSI would see those files clearly.

[leolas]

Se non sbaglio, avevo chiarito la questione parlando di uso o meno quotidiano ...... o, se, preferisci, un software utilizzato spesso.
Sinceramente, non vedo cosa cambierebbe, visto che, comunque, installi un software che esegue semplicemente la parte di rilevazione e non quella di rimozione.
E' solo un punto di vista: è un problema che, personalmente, non mi pongo; come ho già detto, ho PrevX 2.0, con regolare licenza.

potrebbe rilevare una volta e poi basta, allora... Per "uso meno quotidiano" è più comodo prevx csi, imho

[gabrib]

Riguardo il problema iniziale del thread, riporto quello che il team di sviluppo ha detto:

Grazie eraser per la tua ricerca. Ora non mi resta che cercare di tradurre il testo
(speriamo bene, mastico poco l'inglese!) Comunque ancora grazie,

[Nuz]

Riguardo il problema iniziale del thread, riporto quello che il team di sviluppo ha detto:

Bene ora almeno sappiamocosa accade se si accetta di ripristinare i file, visto che finora per "precauzione" avevo preferito riavviare. :)

[Riverside]

potrebbe rilevare una volta e poi basta, allora... Per "uso meno quotidiano" è più comodo prevx csi, imho
Non esattamente Leo, potrebbe, presumo, rilevare per 30 giorni (il periodo in cui è trial); in ogi caso, se l'uso è quotidiano (ma ne dubito, tenendo conto della poca accortezza che, in merito, in generale, hanno gli utenti) concordo con te.
Inutile dire che, a mio parere, PrevX 2.0 (o PrevX CSI) vale, sicuramente, l'investimento di 20 euro annuali.