Prevx CSI+ is alive

http://www.pcalsicuro.com/main/2007/...live/#comments
http://alexsandra.wordpress.com/

[Riverside]

Un link per il download? giusto perchè non mi fa scaricare la versione aggiornata.

ciao river , credo sia uno scan on line ..sul blog pcalsicuro non è stata ancora ben specificata la differenza con il tool che tutti usiamo fino ad ora (non saprei se rimuove gli elementi trovati ad esempio)...comunque dovresti poter provare lo scan qui
http://www.prevx.com/freescan.asp
da quello che ho capito dovrebbe essere possibile effettuare la scansione direttamente on line senza bisogno di scaricare il software (non so se ci siano altre differenze più rilevanti)

[Riverside]

Originariamente inviato da ShoShen

ciao river , credo sia uno scan on line ..

No Sho, resta un tool di rimozione, quindi va scaricato (adesso sono riuscito a scaricare la versione aggiornata) ma chiede la licenza:









Nel frattempo, vedo di capire da dove salta fuori quel malware che mi ha segnalato

ti ringrazio della precisazione river l ho appena scaricato ...comunque ha segnalato un malware anche a me...deve esserci qualche errore ...sono su account limitato...sandboxie e il modulo hips defense + ! non capisco da dove sia potuto entrare..

[Riverside]

Originariamente inviato da ShoShen

ti ringrazio della precisazione river l ho appena scaricato ...comunque ha segnalato un malware anche a me...deve esserci qualche errore ...sono su account limitato...sandboxie e il modulo hips defense + ! non capisco da dove sia potuto entrare..

Piazza anche una icona nella tray (la seconda partendo da sinistra):



A parte la questione licenza (proverò a chiedere maggiori spiegazioni a Marco), ora devo capire se quel malware che mi ha rilevato sia, o meno, un falso positivo

[BEY0ND]

potrebbe essere un falso collegato ad un eseguibile di systemscan
ma anche no...http://www.hwupgrade.it/forum/showth...1601427&page=2

[sampei.nihira]

Grazie per la segnalazione Sho !!
Scaricato ma non usato.
Solo la questione dell'icona nella barra...... mi disturba.
Attendo lumi.

Il peso del files da scaricare è notevolmente inferiore rispetto al files rilasciato precedentemente.

rag per me è un falso positivo ...recentemente ho fatto tutti i possibili controlli (antivir-a-squared-avg antispyware etc) senza che mi sia mai stata segnalata nessuna infezione ...ho provato a seguire le indicazioni del programma eliminando il malware... al riavvio mi è apparso un messaggio poco augurabile (che purtroppo non ricordo con esattezza) ho ripristinato il sistema ad un punto precedente la rimozione e tutto è tornato a posto...

[sampei.nihira]

Originariamente inviato da ShoShen

rag per me è un falso positivo ...recentemente ho fatto tutti i possibili controlli (antivir-a-squared-avg antispyware etc) senza che mi sia mai stata segnalata nessuna infezione ...ho provato a seguire le indicazioni del programma eliminando il malware... al riavvio mi è apparso un messaggio poco augurabile (che purtroppo non ricordo con esattezza) ho ripristinato il sistema ad un punto precedente la rimozione e tutto è tornato a posto...

Uhm.....bella percentuale.....100% 2/2 (tu e River) e poi tutto questo "casino" mi sà che cestino subito questo tool.....

[eraser]

Per eventuali falsi positivi mandatemi un pvt.

Poi mandate un'e-mail all'indirizzo che darò in pvt con il log di CSI e sample/s in questione, il tutto compresso in un file .zip.

Grazie

X sampei
di nulla figurati ...per adesso comunque secondo me hai fatto bene a non usarlo...a me ha dato qualche piccolo problemino

PS: il programma mi ha chiesto di riavviare il sistema dopo aver trovato il presunto malware...questo significa che questa nuova versione procede anche alla rimozione?...

PS2 : una correzione al precedente post ...non sono riuscito a capire se abbia rimosso o meno il malware fatto sta che dopo l uso mi apparivano strani messaggi...

[sampei.nihira]

Originariamente inviato da ShoShen

X sampei
di nulla figurati ...per adesso comunque secondo me hai fatto bene a non usarlo...a me ha dato qualche piccolo problemino

PS: il programma mi ha chiesto di riavviare il sistema dopo aver trovato il presunto malware...questo significa che questa nuova versione procede anche alla rimozione?...

PS2 : una correzione al precedente post ...non sono riuscito a capire se abbia rimosso o meno il malware fatto sta che dopo l uso mi apparivano strani messaggi...

[Riverside]

Originariamente inviato da eraser

Per eventuali falsi positivi mandatemi un pvt.
Poi mandate un'e-mail all'indirizzo che darò in pvt con il log di CSI e sample/s in questione, il tutto compresso in un file .zip. Grazie

Provvedo al volo Marco, anche se sto ancora cercando di capire se sia effettivamente un falso positivo.

[sampei.nihira]

Originariamente inviato da Riverside

Provvedo al volo Marco, anche se sto ancora cercando di capire se sia effettivamente un falso positivo.

River se il link sotto può esserti utile nella decisione...

http://www.castlecops.com/t188604-Po...EC_report.html

[Riverside]

Originariamente inviato da ShoShen

X sampei di nulla figurati ...per adesso comunque secondo me hai fatto bene a non usarlo...a me ha dato qualche piccolo problemino

Ad essere sincero, a parte ciò che ha rilevato, problemi di altro genere non me ne ha dati.

Originariamente inviato da ShoShen

PS: il programma mi ha chiesto di riavviare il sistema dopo aver trovato il presunto malware...questo significa che questa nuova versione procede anche alla rimozione?...

A me non ha chiesto alcun riavvio (ho cercato di documentare la questione con pochi screen, prima); la nuova versione, come quella precedente, non rimuove ciò che rileva ma si limita a segnarlo,
Mi appare evidente, quindi, che per poter fruire della opzione di rimozione, sia necessario acquistare la licenza.
Qui entrano in gioco altri fattori (credo che Marco in merito ci chiarirà le idee):
1 - è meglio acquistare la licenza di questo tool oppure quella di PrevX 2.0?;
2 - quali sono le differenze sostanziali tra i due tool?;
3 - il Dbase utilizzato da CSI è lo stesso che viene utilizzato da PrevX 2.0?

un messaggio che mi è appare adesso è questo ( i messaggi hai quali mi riferivo prima invece adesso non mi appaiono più, anche se non ne capisco il perché )

nel caso abbia qualcosa a che fare con il file host ... potrebbe tornare utile sapere che io utilizzo un file host modificato attraverso quello messo a disposizione da mvps.org e spybot

[Nuz]

Ho lo stesso messaggio di errore e il file host è modificato anche nel mio caso con quello di mvps.org, oltre che da spybot. Inoltre non riesce a rilevare la connessione.

P.S. Qualcuno può chiarire perchè si tratta di una trial?

per river...forse hai ragione...anche se devo dire che mi ha chiesto di riavviare il pc e dopo il riavvio era diventato tutto piuttosto lento ...ho pensato potesse dipendere da quello in quanto ho provato subito dopo a riutilizzare il tool ma mi apparivano strani messaggi ...non so perché ma non mi appariva nemmeno il task manager...ho pensato potesse essere dipeso da quello per via del fatto che era l unica applicazione che avevo aggiunto ed utilizzato di recente...

per nuz...nemmeno a me riesce a rilevare la connessione (forse per via dell errore segnalato dal programma nel file host?)

[Riverside]

@ Sho: è evidente che si tratti di una questione legata al file hosts, nel tuo caso; da quel che posso dedurre dallo screen che hai pubblicato, una presunta problema nel file host avrebbe interrotto la funzionalità di CSI.
L'allert ti chiede sei vuoi rimuovere dal file host quel presunto problema.

@ Nuz: non è trial, da quello che ho capito ha le stesse funzionalità del precedente; ovvero rileva ma non rimuove, a meno che non venga acquistata la regolare licenza.

@ Sampei: l'icona sulla tray non mi crea alcun problema (come avrai notato sono piuttosto parco con le icone nella tray e quella di CSI in definitiva circa 550 kb di memoria); presumo che al tool sia stata aggiunta, in previsione dell'acquisto della licenza, una funzionalità di controllo in real time.

P.S.: Per quanto mi riguarda, problema risolto: il malware rilevato era una falso positivo e Marco ha provveduto ad aggionare CSI.

A questo punto, suggerirei:
1 - chiedere a Deg di mettere in evidenza la discussione fino a quando non ci avremo capito qualcosa di più (in maniera che coloro che come noi hanno scaricato il tool abbiano un punto di riferimento);
2 - aspettare che Marco ci dia risposte più approfondite ed esaustive.