Webroot SecureAnywhere - aka Prevx4

[nV 25]

Originariamente inviato da maxx1973

Ieri all'avvio è andato in crash ...

ad es, i file dump dovrebbero essere all'interno della cartella C:\WINDOWS\Minidump e hanno una forma di questo tipo,
Mini031406-01.dmp


Lo copi (possibilmente zippandolo in precedenza..) e lo invii al supporto...

[nV 25]

PS:
pensavo sinceramente di vedere 2 commenti di cancellino a proposito dei problemi segnalati (anche se, magari, in veste non ufficiale visto che la procedura di segnalazione bug e altro sarebbe un'altra) ma, evidentemente, mi sbagliavo...

[maxx1973]

Originariamente inviato da nV 25

ci credo...
In quel caso sarebbe necessario che tu controllassi se è stato [generato] un file dump cosi' da poterlo mandare agli sviluppatori per indagine...

Ci ho pensato un attimo dopo.....avere passato ccleaner
Spero non risucceda, ma in caso a questo giro lo prendo il dump

[nV 25]

anche perchè, se i dump vengono cancellati immediatamente, è impossibile che lo sviluppatore possa prendere coscenza del problema a meno che questo non venga fuori con gli strumenti di debugging che (immagino) utilizzano internamente...

[eraser]

Originariamente inviato da nV 25

PS:
pensavo sinceramente di vedere 2 commenti di cancellino a proposito dei problemi segnalati (anche se, magari, in veste non ufficiale visto che la procedura di segnalazione bug e altro sarebbe un'altra) ma, evidentemente, mi sbagliavo...

Ehm, cancellino lo stanno stressando in società Datemi un po di tempo, leggo e rispondo

[maxx1973]

Originariamente inviato da nV 25

anche perchè, se i dump vengono cancellati immediatamente, è impossibile che lo sviluppatore possa prendere coscenza del problema a meno che questo non venga fuori con gli strumenti di debugging che (immagino) utilizzano internamente...

Lo so, ma ho questa fissazione per la "pulizia" che in alcune giornate il ccleaner brucia da quanto lo uso...
Adesso cerco di farci attenzione, perchè mi rendo conto che potrebbe essere davvero utile.

Grazie

[Romagnolo1973]

Originariamente inviato da eraser

Ehm, cancellino lo stanno stressando in società Datemi un po di tempo, leggo e rispondo

MARCO PENSO POSSA ESERTI UTILE QUESTO CONTROLLO CHE HO FATTO:
ho rimesso Chrome Stable tra i processi protetti in OnLine Secutity -Protected Apps, poi ho rimesso Chrome e anche l'estensione Click&Clean tra quelli monitorati come "MONITOR" in System Tools - System Control - Control Active Process
Il tutto per riportare quindi ai valori automatici che mi da WSA per questi processi
Ho quindi tolto CIS 5 (stopparlo dalla tray non serve molto poichè anche stoppato cmdagent resta attivo)
Riavviato il pc e..............
TUTTO OK, Chrome non resta con processi attivi quando chiuso

Sia io che LuisFernandez, anche lui aveva notato il problema, usiamo CIS quindi è un problema di compatibilità tra WSA e Cis5 solo relativamente a Chrome e la sua SB, mi sa che dovrai studiarci un po' su per capire dove sta l'inghippo

Se con CIS5 attivo autorizzo chrome in WSA sia tra le applicazioni protette che tra i processi attivi allora non si verificano problemi ed era il workaround che ho fatto fino ad ora ma la protezione diminuisce

Mo ora sono nel dilemma se stare così o rimettere CIS che senza il mio caro FW mi sento nudo

Dammi un cenno qua che hai visto il post poichè penso sia utile a capire il problema, diversamente giro la cosa all'HelpDeskOnLine che ho già un ticket aperto per il problema

Altra cosa se il FW è settato per ricevere gli avvisi allora appaiono così


Dice tot tempo prima di acconsentire
Non è il caso di mettetre che se scade il tempo invece di acconsentire a default WSA blocchi il processo?
Poi se mi dici che è già stato discusso quuesto aspetto e hanno ritenuto per gli utonti sia meglio che al terrmine del conteggio si permetta e non si blocchi allora OK, ma per me è una stonatura

[vincenzomary]

show the webroot browser tab. come mai pur inserendo il codice e salvando, riavviando il pc, non ho più il flag.
grazie.

[Romagnolo1973]

Originariamente inviato da vincenzomary

show the webroot browser tab. come mai pur inserendo il codice e salvando, riavviando il pc, non ho più il flag.
grazie.

hai il browser protetto da qualche modulo di KIS?
qua che non ho KIS (e ora neanche CIS) tuttook, mantiene l'impostazione

Comunque finchè non aprono la beta al pubblico, con conseguente apertura su wilders del forum utenti, salvo la infinità bontà di eraser siamo a navigazione a vista quindi se non compare un altro utente kis2012 a dire che a lui funziona e mantiene l'impostazione, tendo a pensare che sia un qualcosa di kis che protegge i browser a non far vedere la tab

[vincenzomary]

Originariamente inviato da Romagnolo1973

hai il browser protetto da qualche modulo di KIS?
qua che non ho KIS (e ora neanche CIS) tuttook, mantiene l'impostazione

Comunque finchè non aprono la beta al pubblico, con conseguente apertura su wilders del forum utenti, salvo la infinità bontà di eraser siamo a navigazione a vista quindi se non compare un altro utente kis2012 a dire che a lui funziona e mantiene l'impostazione, tendo a pensare che sia un qualcosa di kis che protegge i browser a non far vedere la tab

adesso ho riavviato ed il flag è presente ma..., sto parlando delle impostazioni di online security.
grazie.
la tab continua a non vedersi ne in chrome, ne in firefox. ma oggi si in internet explorer (che non uso).

[Romagnolo1973]

Originariamente inviato da vincenzomary

adesso ho riavviato ed il flag è presente ma..., sto parlando delle impostazioni di online security.
grazie.
la tab continua a non vedersi ne in chrome, ne in firefox. ma oggi si in internet explorer (che non uso).

si quella impostazione che dice Showthe Webroot browser tab

Anche a me si trova in IE9 ma non in Chrome stabile

Eppure loro dicono che funziona sui loro pc addirittura funziona anche in FF5 nuovo senza dover modificare nulla ... bohhhh
Staremo a vedere

[Romagnolo1973]

un altro problema che ho trovato è che se lascio WSA monitorando il browser Chrome allora alcuni plugin del browser non vanno e esattamente quelli del lettore pdf
Per poter vedere un pdf all'interno del browser si usano o quello scarso interno in chrome (che ho disabilitato essendo spesso fonte di crash) o i plugin dei vari visualizuzatori, io uso SUMATRA PDF e il suo plugin per chrome adesso che WSA monitorizza chromeo NON va dando messaggio di errore plugin che non risponde




Ho anche un certo ritardo nel veder apparire i caratteri quando si scrive un messaggio qui, cosa che prima non avveniva


Nota positiva, come si vede nella immagine che ho messo sopra a dimostrazione dell'errore plugin pdf, ora che non ho su CIS5 ed ho solo WSA mi è comparsa la TAB Webroot su Chrome quindi altro conflitto con CIS da studiare
La TAB va ridisegnata però !! così è troppo grande

[arnyreny]

aggiornamento 3.9.1.56...
dovrebbe risolvere i bug precedenti

[Romagnolo1973]

Originariamente inviato da arnyreny

aggiornamento 3.9.1.56...
dovrebbe risolvere i bug precedenti

bohhh se non ci mandano un changelog via email difficile capire cosa hanno fatto

Intanto ho provato a fare il test Comodo CTL: risultato 150/340 pochino, fatto anche come hai impostato tu l'euristica (su chiedi per ogni programma non buono) e oscilla tra 150 e 160 (a volte un DDE inpersonif è bloccato e alte no) quindi analogo
E' attivo solo WSA e non altro (anche FW Windows è disabilitato) quindi è il risultato del solo WSA con tutti i moduli attivi, euristica a default



Trovato altro BUG da tasto destro la scansione di un file o cartella con WSA non produce alcun effetto, non so se con la versione prima andasse, non avevo provato

[arnyreny]

Originariamente inviato da Romagnolo1973

Trovato altro BUG[/b] da tasto destro la scansione di un file o cartella con WSA non produce alcun effetto, non so se con la versione prima andasse, non avevo provato

gia' segnalato ieri sera questa e' la risposta
Hello,
Thank you for the feedback. We will be investigating the right click scanner and hopefully correcting any issues in the next update.

Please let us know if you have any other information!

Regards,
Webroot Support

[arnyreny]

Originariamente inviato da Romagnolo1973

bohhh se non ci mandano un changelog via email difficile capire cosa hanno fatto

Intanto ho provato a fare il test Comodo CTL: risultato 150/340 pochino, fatto anche come hai impostato tu l'euristica (su chiedi per ogni programma non buono) e oscilla tra 150 e 160 (a volte un DDE inpersonif è bloccato e alte no) quindi analogo
E' attivo solo WSA e non altro (anche FW Windows è disabilitato) quindi è il risultato del solo WSA con tutti i moduli attivi, euristica a default


[b]

hai provato nella sandbox...a me non parte proprio

[Romagnolo1973]

Originariamente inviato da arnyreny

hai provato nella sandbox...a me non parte proprio

metti solo il CLT.exe in Sandbox, ma estrailo dallo zip facendo una cartellina CTL, così a me parte sulla 32bit andando a metterlo dal tasto browse

C:\Users\"Utente"\Desktop\CLT\clt.exe

Risultato ottimo con SB a default
310 su 340
non passa solo i seguenti:
Injection: SetWinEventHook
Injection: SetWindowsHookEx
InfoSend: DNS Test


Il problema dei plugin PDF su Chrome mi sembra sia stato risolto

[arnyreny]

Originariamente inviato da Romagnolo1973

metti solo il CLT.exe in Sandbox, ma estrailo dallo zip facendo una cartellina CTL, così a me parte sulla 32bit andando a metterlo dal tasto browse

C:\Users\"Utente"\Desktop\CLT\clt.exe

Risultato ottimo con SB a default
310 su 340
non passa solo i seguenti:
Injection: SetWinEventHook
Injection: SetWindowsHookEx
InfoSend: DNS Test


Il problema dei plugin PDF su Chrome mi sembra sia stato risolto

non partiva per colpa dell'uac

ci vorrebbe una funzione col tasto destro esegui in sandbox,oppure una sezione dove far partire i programmi in sandbox...per adesso e' troppo macchinoso non credi?

[Romagnolo1973]

Originariamente inviato da arnyreny

non partiva per colpa dell'uac

ci vorrebbe una funzione col tasto destro esegui in sandbox,oppure una sezione dove far partire i programmi in sandbox...per adesso e' troppo macchinoso non credi?

beh la sezione c'è nel programma , e per ora da tasto destro non parte neanche la scansione, in futuro magari potrebbero fare la funzione in stile cIS con richiamo nel menù contestuale, per ora penso che vi siano altre priorità

Io comunque una volta eseguito ctl da sanbox non sono stato più capace di eliminare la cartellina poichè mi diceva che un processo era impegnato anche se in realtà non era così (forse la sb lo impegnava anche se da dentro WSA non sembrava più esserci) e allo shotdown mi è rimasto fermo, ho dovuto spegnere brutalmente

[arnyreny]

Originariamente inviato da Romagnolo1973

beh la sezione c'è nel programma , e per ora da tasto destro non parte neanche la scansione, in futuro magari potrebbero fare la funzione in stile cIS con richiamo nel menù contestuale, per ora penso che vi siano altre priorità

Io comunque una volta eseguito ctl da sanbox non sono stato più capace di eliminare la cartellina poichè mi diceva che un processo era impegnato anche se in realtà non era così (forse la sb lo impegnava anche se da dentro WSA non sembrava più esserci) e allo shotdown mi è rimasto fermo, ho dovuto spegnere brutalmente

: Asd:
a me sono ritornati in un colpo tutti i falsi positivi segnalati precedentemente...qualcuno di loro li a rispostati dalla white list
in piu' mi segnala un driver diu sandbox...in piu' c'e'un file che non si restora in nessuna maniera dalla quarantena...in piu' pur dando allow a dei programmi ...mi ritorna la domanda
gli ho riempito la rubrica