|
|||||||
|
|
|
 |
|
|
Strumenti |
24-08-2006, 13:28
|
#1 |
|
Member
Iscritto dal: Apr 2005
Messaggi: 141
|
Sono protetto???
Salve ragazzi, purtroppo ho il pc infettato (linkoptmizer e altro) e ho deciso di formattare ma ovviamente dopo la formattazione avevo intenzione di cambiare programmi di protezione...
ANTIVIRUS: innanzitutto avevo avast e pensavo di passare a Kaspersky 6.0 (anche se ero tentato anche da Bitdefender ma non so se sia meglio di kapersky....) FIREWALL: avevo zone alarm ma ho deciso di passare a sygate.. o devo optare per outpost?? E poi io uso il router Netgear DG834GT ma non so come configurare al meglio il firewall, qualcuno potrebbe postarmi una guida se esiste?? ALTRO: Arovax Shield, Process Guard Ho un pc costantemente connesso a internet, moooolto utilizzato e quindi vorrei trovare una soluzione che mi permettesse di salvarmi da rootkit e malware.. so che un pc sicuro è un pc spento ma vorrei solo un po' di tranquillità  !!!Grazie, siete gli unici di cui mi fido  !!!!
|
|
|
|
24-08-2006, 13:47
|
#2 | |
|
Senior Member
Iscritto dal: Aug 2003
Città: Napoli/Torre Annunziata/Pompei. Trattative sul forum: 67
Messaggi: 4263
|
Quote:
lo trovi anche qui sul sito
__________________
|Le mie trattative sul forum (tot:67) |CPU: Intel core 2 duo E8400 | MOBO: Asus P5E3 | RAM:2GB Corsair XMS3 DDR3 1333 MHz DHX + 4GB Kingston DDR3 1333 MHz | Cooler: Zalman CNPS8700 NT led blu | VGA: nVidia N460GTX CYCLONE | ALI: Chieftec NTRO2 85+ 650W | AUDIO: 5.1 Creative T6100 | DVD: Pioneer 112-D@DVR-112L 8.21 + Liteon iHas124 B | HDD: SSD Corsair Force 3 60gb + Sata2 Seagate 1TB + Sata2 Maxtor 320gb| |
|
|
|
|
|
24-08-2006, 19:25
|
#3 |
|
Member
Iscritto dal: Apr 2005
Messaggi: 141
|
Grazie mille per la risposta, ho fatto la scansione e mi ha levato qualche trojan ma continuo ad essere tempestato di pop up e ad avere il comp in panne... come posso fare??
Ragazzi qualcuno mi potrebbe aiutare?? Vi riporto il log della scansione fatta con hijackthis: Logfile of HijackThis v1.99.1 Scan saved at 18.02.24, on 24/08/2006 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\System32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe C:\Programmi\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Programmi\Software Bluetooth\bin\btwdins.exe C:\WINDOWS\SYSTEM32\GEARSEC.EXE C:\WINDOWS\system32\drivers\KodakCCS.exe C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINDOWS\System32\ScsiAccess.EXE C:\Programmi\Spyware Doctor\sdhelp.exe C:\WINDOWS\System32\dslagent.exe C:\Programmi\Java\jre1.5.0_07\bin\jusched.exe C:\Programmi\Microsoft IntelliPoint\point32.exe C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe C:\Programmi\File comuni\Real\Update_OB\realsched.exe C:\Programmi\Hewlett-Packard\HP Software Update\HPWuSchd2.exe C:\WINDOWS\Downlo~1\we8fvj\waeidk.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\WINDOWS\SOUNDMAN.EXE C:\Programmi\ATI Technologies\ATI.ACE\cli.exe C:\Programmi\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe C:\Programmi\ScanSoft\OmniPagePro14.0\Opware14.exe C:\Programmi\ScanSoft\OmniPagePro14.0\OpScheduler.exe C:\WINDOWS\System32\ctfmon.exe C:\Programmi\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe C:\Programmi\Microsoft ActiveSync\WCESCOMM.EXE C:\Programmi\ATI Tray Tools\atitray.exe C:\Programmi\Software Bluetooth\BTTray.exe C:\Programmi\NETGEAR\WG111T Configuration Utility\wlan111t.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\Programmi\ATI Technologies\ATI.ACE\cli.exe C:\Programmi\ATI Technologies\ATI.ACE\cli.exe C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe C:\Programmi\Alwil Software\Avast4\ashWebSv.exe C:\Programmi\eMule2\emule.exe C:\Programmi\Messenger\msmsgs.exe C:\Programmi\Arovax Shield\ArovaxShield.exe C:\Programmi\ProcessGuard\procguard.exe C:\Programmi\ewido anti-spyware 4.0\guard.exe C:\Programmi\ewido anti-spyware 4.0\ewido.exe C:\PROGRA~1\WINZIP\winzip32.exe C:\Documents and Settings\Grace\Impostazioni locali\Temp\HijackThis.exe C:\Programmi\Adobe\Acrobat 7.0\Reader\AcroRd32.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.virgilio.it/ R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti R3 - Default URLSearchHook is missing O1 - Hosts: 127.255.255.255 serial.alcohol-soft.com O1 - Hosts: 127.255.255.255 www.alcohol-soft.com O1 - Hosts: 127.255.255.255 images.alcohol-soft.com O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: Class - {0D2C1E3D-A6F4-F140-C470-1A0287B18B4B} - C:\WINDOWS\tfexc1.dll (file missing) O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [GSICONEXE] GSICON.EXE O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\jre1.5.0_07\bin\jusched.exe O4 - HKLM\..\Run: [IntelliPoint] "C:\Programmi\Microsoft IntelliPoint\point32.exe" O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [HP Software Update] C:\Programmi\Hewlett-Packard\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [Anti-Blaxx Manager] C:\Programmi\Anti-Blaxx\Anti-Blaxx.exe O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [Babylon Client] C:\Programmi\Babylon\Babylon.exe -AutoStart O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [ATICCC] "C:\Programmi\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Programmi\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe" O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Programmi\File comuni\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot O4 - HKLM\..\Run: [WorkFlowTray] "C:\Programmi\ScanSoft\OmniPagePro14.0\WorkFlowTray.exe" O4 - HKLM\..\Run: [Opware14] "C:\Programmi\ScanSoft\OmniPagePro14.0\Opware14.exe" O4 - HKLM\..\Run: [OpScheduler] "C:\Programmi\ScanSoft\OmniPagePro14.0\OpScheduler.exe" O4 - HKLM\..\Run: [a-squared] "C:\Programmi\a-squared Anti-Malware\a2guard.exe" O4 - HKLM\..\Run: [Arovax Shield] C:\Programmi\Arovax Shield\ArovaxShield.exe -tray O4 - HKLM\..\Run: [!1_pgaccount] "C:\Programmi\ProcessGuard\pgaccount.exe" O4 - HKLM\..\Run: [!ewido] "C:\Programmi\ewido anti-spyware 4.0\ewido.exe" /minimized O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programmi\Microsoft ActiveSync\WCESCOMM.EXE" O4 - HKCU\..\Run: [AtiTrayTools] "C:\Programmi\ATI Tray Tools\atitray.exe" O4 - HKCU\..\Run: [Handy Backup 4.1] C:\Programmi\Novosoft\Handy Backup\hbagent.exe -logon O4 - HKCU\..\Run: [!1_ProcessGuard_Startup] "C:\Programmi\ProcessGuard\procguard.exe" -minimize O4 - Startup: OpenOffice.org 2.0.lnk = C:\Programmi\OpenOffice.org 2.0\program\quickstart.exe O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Adobe Reader Speed Launch.lnk = ? O4 - Global Startup: BTTray.lnk = ? O4 - Global Startup: NETGEAR WG111T Smart Wizard.lnk = C:\Programmi\NETGEAR\WG111T Configuration Utility\wlan111t.exe O8 - Extra context menu item: &eBay Search - res://C:\Programmi\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Invia a &Bluetooth - C:\Programmi\Software Bluetooth\btsendto_ie_ctx.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_07\bin\npjpi150_07.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_07\bin\npjpi150_07.dll O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll O9 - Extra button: Crea preferiti portatile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Programmi\Microsoft ActiveSync\inetrepl.dll O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programmi\Microsoft ActiveSync\inetrepl.dll O9 - Extra 'Tools' menuitem: Crea preferiti portatile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programmi\Microsoft ActiveSync\inetrepl.dll O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Organizzatore ricerche - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Programmi\File comuni\Microsoft Shared\Encarta Researcher\EROPROJ.DLL O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Programmi\File comuni\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programmi\Software Bluetooth\btsendto_ie.htm O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programmi\Software Bluetooth\btsendto_ie.htm O12 - Plugin for .spop: C:\Programmi\Internet Explorer\Plugins\NPDocBox.dll O16 - DPF: {15B782AF-55D8-11D1-B477-006097098764} (Macromedia Authorware Web Player Control) - file://I:\install\AuthorwareFull\AwareWebPlayer\Download\Smart\Cab\awswaxf.cab O16 - DPF: {1F83CD9E-505E-4F87-BECE-0832A763E36F} (Image Uploader 3.0 Control) - http://www.mypixmania.it/importer/+++++++ O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/++++++ O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/+++++++ O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/reso...an8/oscan8.cab O16 - DPF: {7F8B1F27-AE54-479D-AACF-0A7B2334E7EE} (HTTPUplListX Control) - http://stampafoto.mediaworld.it/++++++ O16 - DPF: {BE833F39-1E0C-468C-BA70-25AAEE55775E} (System Requirements Lab) - http://www.systemrequirementslab.com/sysreqlab.cab O16 - DPF: {E803AF4C-A0F9-43BE-A501-FA6F0A7D8E59} (WebUploadX Control) - http://www.sviluppofoto.net/+++++.cab O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/*******.cab O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programmi\Alwil Software\Avast4\+++++++.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Programmi\Software Bluetooth\bin\btwdins.exe O23 - Service: DiamondCS Process Guard Service v3.000 (DCSPGSRV) - DiamondCS - C:\Programmi\ProcessGuard\dcsuserprot.exe O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Programmi\ewido anti-spyware 4.0\guard.exe O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\SYSTEM32\GEARSEC.EXE O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Programmi\SiSoftware\SiSoftware Sandra Professional 2005\RpcDataSrv.exe O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Programmi\SiSoftware\SiSoftware Sandra Professional 2005\RpcSandraSrv.exe O23 - Service: ScsiAccess - Unknown owner - C:\WINDOWS\System32\ScsiAccess.EXE O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Programmi\Spyware Doctor\sdhelp.exe O23 - Service: Servizio gestione debug (srvcdbg) - Unknown owner - C:\WINDOWS\Downlo~1\we8fvj\waeidk.exe (file missing) O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programmi\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe Ultima modifica di biggjay : 24-08-2006 alle 19:30. |
|
|
|
|
24-08-2006, 20:08
|
#4 | |
|
Bannato
Iscritto dal: Jan 2003
Città: Lucca
Messaggi: 9119
|
Quote:
1) mi sono reso conto col tempo che gli HIPS, pur essendo realmente efficaci in molteplici circostanze (es:con Process Guard è molto difficile beccare rootkit..), sono ancora strumenti destinati ad un utenza medio/avanzata. Senza ovviamente voler offendere nessuno, questo per dire che se non si sanno usare E configurare a dovere, tanto vale evitare di appesantire inutilmente il sistema (anche se, invero, sotto questo profilo il problema manco si pone vista la loro pesantezza media....): scelte sbagliate nel momento in cui l'HIPS restituisce un avviso di allarme vanificherebbero infatti qualsiasi sforzo operato da questi software. Per cui, con onestà, fai un esame di coscienza circa il tuo grado di conoscenze e solo se ritieni di essere un utente mediamente esperto, imbarcati in quest'avventura ( e qui ho risposto al tuo "ALTRO"...). Ci sarebbe cmq una soluzione che uno può sempre vagliare se proprio si vuole affiancare all'antivirus/firewall qualcosa, e sempre ovviamente che ci si ritenga utenti poco esperti: e cioè, DefenseWall o GesWall (quest'ultimo gratuito ). NON richiedono alcun tipo di nozione specifica, solo qualche accortezza iniziale, roba da 10 secondi netti.... Senza stare a discorrere troppo, sul 1° nome che ti ho suggerito posso dirti solo che è realmente EFFICACE. 2) ZA (se versione PRO) non è reputato cosi' male, anzi....se ti sei trovato bene, ti sconsiglio di cambiare, o, se proprio ormai ti sei deciso, andrei su Outpost/KIS6.... PS: peraltro KIS6 è dotato di un HIPS, per cui, oltre all'OTTIMO Antivirus, porteresti a casa anche questo.....mica male, no? 
|
|
|
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 01:02.
