Configurazione di Sicurezza: valutazioni e software

[Andrea9907]

Ho appena letto l'articolo in questo sito su Norman malware cleaner (http://www.ilsoftware.it/querydl.asp?id=1081), e siccome dice che si tratta di uno strumento risolutivo per sistemi che risultano già infetti, la mia domanda è:
se uno non sa se il proprio PC è infetto o meno, è consigliabile usarlo o no?
Per quanto mi riguarda uso Antivir free + Comodo 3 + Superantispyware free + Asquared free + Malwarebytes free, e non mi risulta che ci siano infezioni: Asquared trova spesso dei falsi positivi, Superantispyware e Malwarebytes raramente trovano infezioni.
In questo caso, secondo voi, potrebbero esserci infezioni che i software sopracitati non sono in grado di scovare e che, con Norman malware cleaner, verrebbero a "galla"?

[Polonio]

Originariamente inviato da Andrea9907

Ho appena letto l'articolo in questo sito su Norman malware cleaner (http://www.ilsoftware.it/querydl.asp?id=1081), e siccome dice che si tratta di uno strumento risolutivo per sistemi che risultano già infetti, la mia domanda è:
se uno non sa se il proprio PC è infetto o meno, è consigliabile usarlo o no?
Per quanto mi riguarda uso Antivir free + Comodo 3 + Superantispyware free + Asquared free + Malwarebytes free, e non mi risulta che ci siano infezioni: Asquared trova spesso dei falsi positivi, Superantispyware e Malwarebytes raramente trovano infezioni.
In questo caso, secondo voi, potrebbero esserci infezioni che i software sopracitati non sono in grado di scovare e che, con Norman malware cleaner, verrebbero a "galla"?

A mio parere è veramente difficile che un infezione sfugga a quei 4 software... se inoltre pensi di non fare un utilizzo troppo "malvagio" del computer (programmi misteriosi da siti improbabili, crack e keygen varie da p2p client ecc ecc) e utilizzi gli HIPS di Comodo tutto sommato con criterio, diciamo che le probabilità di un infezione sono tendenti allo 0 (per non dire 0)....

Nulla toglie comunque che se vuoi essere ancora più sicuro (si tratta a questo punti di paranoia, imho) di non essere infetto puoi utilizzare il software della Norman...


Ciao

[arnyreny]

Originariamente inviato da Andrea9907

Ho appena letto l'articolo in questo sito su Norman malware cleaner (http://www.ilsoftware.it/querydl.asp?id=1081), e siccome dice che si tratta di uno strumento risolutivo per sistemi che risultano già infetti, la mia domanda è:
se uno non sa se il proprio PC è infetto o meno, è consigliabile usarlo o no?
Per quanto mi riguarda uso Antivir free + Comodo 3 + Superantispyware free + Asquared free + Malwarebytes free, e non mi risulta che ci siano infezioni: Asquared trova spesso dei falsi positivi, Superantispyware e Malwarebytes raramente trovano infezioni.
In questo caso, secondo voi, potrebbero esserci infezioni che i software sopracitati non sono in grado di scovare e che, con Norman malware cleaner, verrebbero a "galla"?

metterei piu' prevx 3 per il semplice fatto che sarebbe in grado di scovare infezioni da rootkit,che normali antivirus non riuscirebbero a scovare...

[Andrea9907]

Originariamente inviato da Polonio

A mio parere è veramente difficile che un infezione sfugga a quei 4 software... se inoltre pensi di non fare un utilizzo troppo "malvagio" del computer (programmi misteriosi da siti improbabili, crack e keygen varie da p2p client ecc ecc) e utilizzi gli HIPS di Comodo tutto sommato con criterio, diciamo che le probabilità di un infezione sono tendenti allo 0 (per non dire 0)....

Nulla toglie comunque che se vuoi essere ancora più sicuro (si tratta a questo punti di paranoia, imho) di non essere infetto puoi utilizzare il software della Norman...


Ciao

No, nessuna paranoia: era solo una mia curiosità....
Piuttosto dici che, a parte Antivir e Comodo, degli altri 3 ce n'è 1-2 di troppo o è bene averli tutti e 3?

[Romagnolo1973]

Originariamente inviato da Milliondollar

Antivir di Avira rileva e toglie anche i rootkit sia nella versione Personal Free che nella Premium
Malwarebytes e' il migliore antispyware/adware

Vero, ma l'MBR Rootkit non lo rileva mentre Prevx 3 si e lo toglie anche nel caso tu abbia la sola versione free
Io personalmente da quando Avira Free copre da antimalware vari ho:
Avira 9
Prevx 3.0
MalwareBytes (controllo mensile di "sicurezza" non si sa mai)
GMER + Rootrepeal (il controllo antirootkit degli AV tradizionali , compreso Avira, non è mai ai livelli di questi 2 software e li tengo per sicurezza e faccio un controllo al mese con uno dei due alternativamente)
HijackThis (idem un controllo al mese per vedere se c'è qualcosa di strano)
e basta, poi una volta ogni 2 mesi faccio un controllino con A-Squared USB che trova sempre e solo FP e null'altro ma essendo USB non sporca il sistema.
Avira9 e Prevx sono i soli in realtime (e prevx è come non averlo dal poco che pesa), gli altri sono ondemand e non "ciucciano" risorse.
Poi ovvio Comodo CIS FW con Defense+ e chi s'è visto s'è visto

[arnyreny]

Originariamente inviato da Milliondollar

Vi e' anche il settaggio per la scansione del Boot Sector delle partizioni e della MBR generale del disco nella sezione Configuration di Avira

si si lo sappiamo ...ma vuoi mette l'euristica di prevx con avira...e' tutto un altro mondo eppoi sta parlando come l'uno esclude l'eltro,ma non e' cosi,diciamo che si compensano ciao

[arnyreny]

Originariamente inviato da Milliondollar

Qualcuno sa dirmi come mai questo Prevx 3.0 non viene preso nella classifica di Av-comparatives?

grazie 1000

non e' un antivirus... http://www.hwupgrade.it/forum/showthread.php?t=1923599

[marcoesse]

Originariamente inviato da Milliondollar

io so che Avira rileva anche malware nella MBR del disco..quando fai partire lo scan dei dischi locali nella progress bar scanna anche il MBR del disco

prova

che poi il rootkit nella MBR uscito giorni fa venga rilevato solo da PrevX 3.0 credo sia una cosa momentanea. A breve i migliori AV come AVira etc se non gia' con le firme aggiornate ad oggi dovrebbero rilevare poi anche questo nuovo rootKit :

per info

http://www.pcalsicuro.com/main/2009/...na-allattacco/

ciao marco


edit sempre per info chi si è infettato ieri con Avira
http://www.prevx.com/avgraph/19/Avira.html

.....dirai che non è vero.....

http://translate.google.com/translat...UTF-8&oe=UTF-8

[marcoesse]

Originariamente inviato da Milliondollar

sicuramente e' gente che ne combina di cotte e di crude anche col p2p + col sistema , browser + plug-ins dello stesso non tenuti aggiornati.Ti dico cio' perche' io ho fatto una scansione prima anche col Prevx 3.0 e non ho nulla sulla macchina

bene mi fa' piacere e diciamoci missione compiuta

Originariamente inviato da Milliondollar

Ps: una curiosita'
Come fate voi a sapere nel tecnico con quale antivirus attivo sul sistema e' passato lo stesso il malware ? ?? sapete poi anche se Avira che ha fatto passare quel malware era almeno con le firme aggiornate e com'era settato il livello di euristica del Guard ( Low -Medium-High)?? altrimemnti tutto potrebbe valere come niente

questo non lo' so proprio ....io sono solo un semplice utente
sicuramente il "nostro" super eraser http://www.hwupgrade.it/forum/member.php?u=22305
Marco Giuliani http://www.pcalsicuro.com/main/curriculum/
potrebbe risponderti ma mi sembra sia all'estero
ciao marco

Originariamente inviato da Milliondollar

Ovviamente credo proprio che all'antimalware di Microsoft come al Panda , a Zone Lab, CA etc scappa meno malware nelle detection che ad Avira e/o Kaspersky ad esempio per via del fatto che sono meno usati e quindi a livello statistico meno soggetti ad avere i dati su di un'utenza piu' estesa e che pasticcia come ha l'utenza di Avira ,kasperksy etc

IMHO bisognerebbe cmqe indicare il target di numero installazioni di tutti i prodotti AV per fare un raffronto adeguato a parita' di uso altrimenti qualcuno potrebbe credere che Avira sia peggio del Panda o del CA antivirus

[oxygen vx1]

Sapete quando usciranno le versioni in italiano di Antivir e Comodo?

Originariamente inviato da oxygen vx1

Sapete quando usciranno le versioni in italiano di Antivir e Comodo?

io ho preso avira premium a 15,90 euro con una promo di avira stessa

[arnyreny]

Originariamente inviato da oxygen vx1

Sapete quando usciranno le versioni in italiano di Antivir e Comodo?

a breve ...per antivir puoi usare la premium italiano x 6 mesi...in promo
http://wongsk.blogspot.com/2009/04/d...-security.html

[buonasalve]

Originariamente inviato da Ribelle85

io ho preso avira premium a 15,90 euro con una promo di avira stessa

dove ?

[mto89]

ciao ero deciso a cambiare la mia protezione ( comodo + antivir ) con una soluzione all in one, approfittando dell'offerta di kaspersky che offre per 100 giorni una licenza gratuita della sua internet security, volevo chiedere secondo voi qual'è la miglior suite di protezione che sia efficace ma allo stesso tempo non avida di risorse....avira? o kaspersky?

[Romagnolo1973]

Originariamente inviato da mto89

ciao ero deciso a cambiare la mia protezione ( comodo + antivir ) con una soluzione all in one, approfittando dell'offerta di kaspersky che offre per 100 giorni una licenza gratuita della sua internet security, volevo chiedere secondo voi qual'è la miglior suite di protezione che sia efficace ma allo stesso tempo non avida di risorse....avira? o kaspersky?

La migliore se vuoi una suite la hai già ovvero CIS che tutto compreso AV+Hips+FW consuma 2/3 del solo Avira
Il FW di Avira è a livello di quello di XP ovvero nullo, quindi ti resta solo da scegliere i 100 gg tra KIS e il sempre senza tanti sbattimenti di CIS
Se sai usare bene il D+ in realtà l'AV non serve a molto quindi anche se il suo lato "debole" può sembrare l'AV beh ha sempre dietro il D+ a renderlo sicurissimo.
A livello sicurezza ora come ora sei al top con Avira e CIS (è la mia stessa scelta), ma visto che vuoi alleggerire questa è la mia opinione puramente personale

[mto89]

riguardo f-secure invece che mi dite ( sempre riguardo la internet security)...leggendo qua e là ho trovato pareri un pò discordi

[guidolavespa53]

CIao ragazzi, ieri ho formattato il mio notebook e si sa una volta che abbiamo eliminato il tutto, si inizia mettendo l'essenziale....volevo un consiglio da voi, firewall sono a posto, antivirus uso da anni antivir e poi contro spyware e altre schifezze varie che mi consigliate?? vorrei qualcosa di leggero e valido....grazie

[mto89]

Originariamente inviato da guidolavespa53

CIao ragazzi, ieri ho formattato il mio notebook e si sa una volta che abbiamo eliminato il tutto, si inizia mettendo l'essenziale....volevo un consiglio da voi, firewall sono a posto, antivirus uso da anni antivir e poi contro spyware e altre schifezze varie che mi consigliate?? vorrei qualcosa di leggero e valido....grazie

super antispyware è uno dei migliori...anche a-squared o malware bytes se non ti trovi, ma il primo è il migliore per quel che ne so

[Ortolino]

Io uso da qualche giorno Malwarebytes, e mi trovo benissimo.

[Andrea9907]

Nell'ultima analisi Malwarebytes mi ha trovato 4 infezioni: 3 di queste le ho analizzate con Virus Total e il risultato è stato per tutte 1/39 e quell'1 a rilevarle infette è sempre risultato eSafe; le 3 infezioni sono:
lame_enc.dll
MP2enc.dll
ogg.dll
Che dite: vado tranquillo o le metto in quarantena?
Per la quarta invece, che è UpdatesDisabledNotify non riesco a trovare i passaggi per trovarla: Se clicco su "vai alla posizione" vedo che sta nell'editor del registro di sistema: che procedura devo fare per arrivare a vedere questa posizione?