Componente autodiagnosi e altre problematiche [Panda]

[giannola]

Originariamente inviato da BaZ....!!!!

ok... allora niente AV, niente Firewall.... mettiamo su: "prudenza security suite 2007" e via.... e si naviga nella Lan dei 2 pc di casa.... a caccia di file....

siii!!! KiS 4ever!!! va bene cosi?!?? a furia di leggere persone che dicono che "KiS è il migliore", comincio a odiarlo!!!!

state pure tranquilli che quelle regolette servono si, ma non sono la panacea.... ehehehe falle circolare tu, se ci tieni.
e poi, non uccidermi se oltre a panda tengo su ad-aware e spybot per assicurarmi di non avere spyware.... ho solo 3 software.... mica 25!!!
(ovvio anche firefox!!)

allora non venire a piangere qua quando sarai infetto

Originariamente inviato da giannola

allora non venire a piangere qua quando sarai infetto

si, si giannola.... intanto occhio a non rimanerci tu.... , e le regole d'oro....

scherzi a parte, grazie a DIO me la sono sempre cavata in caso di problemi virali..... probabilmente ho sulle spalle qualche anno di esperienza necessaria.... (la mia prima rilevazione virale con un floppy passatomi da un'amico..... che ricordi!!!! ai tempi usavo il vecchissimo McAfee virus scan)
ciao!!

[giannola]

Originariamente inviato da BaZ....!!!!

si, si giannola.... intanto occhio a non rimanerci tu.... , e le regole d'oro....

scherzi a parte, grazie a DIO me la sono sempre cavata in caso di problemi virali..... probabilmente ho sulle spalle qualche anno di esperienza necessaria.... (la mia prima rilevazione virale con un floppy passatomi da un'amico..... che ricordi!!!! ai tempi usavo il vecchissimo McAfee virus scan)
ciao!!

purtroppo credo di essere uno dei pochi a non aver ricevuto la mail dello studio gentili.
Cmq l'altra volta mi sono sbarazzato, facendo una scansione, di 2 troian inbucati nel system volume information, sti bastardi e la loro capacità di "rubare" i privilegi system.
Mica ho detto che sono inviolabile, ma ad esempio non vado a guardare il conto bancario senza prima aver aggiornato l'av e scansionato.

[lucas84]

System volume information è la cartella che contiene i punti di ripristino di windows xp,non puoi accederci nemmeno come amministratore,però,su xp professional basta che selezioni la cartella,destro del mouse e scegli "protezione" da li puoi impostare i privilegi per entrarci,nella versione home,devi avviare in provvisoria per visualizzare il tag "protezione"

Ciao

[ania]

*

[lucas84]

Uhm,devi cliccare su "Analizza">Impostazioni>Esclusioni,da li selezioni le cartelle system volume information e clicchi su rimuovi,fai partire la scansione manuale e dovrebbe eliminare i malware,dove vai tu è il real time

Ciao

PS:Gianluca no Luca

[ania]

+

[black92]

Originariamente inviato da BaZ....!!!!

ok... allora niente AV, niente Firewall.... mettiamo su: "prudenza security suite 2007" e via.... e si naviga nella Lan dei 2 pc di casa.... a caccia di file....

siii!!! KiS 4ever!!! va bene cosi?!?? a furia di leggere persone che dicono che "KiS è il migliore", comincio a odiarlo!!!!

state pure tranquilli che quelle regolette servono si, ma non sono la panacea.... ehehehe falle circolare tu, se ci tieni.
e poi, non uccidermi se oltre a panda tengo su ad-aware e spybot per assicurarmi di non avere spyware.... ho solo 3 software.... mica 25!!!
(ovvio anche firefox!!)

scusa ma nel messaggio che ho scritto prima non mi pareaì affatto di aver parlato di kaspersky -.^

[giannola]

Originariamente inviato da lucas84

System volume information è la cartella che contiene i punti di ripristino di windows xp,non puoi accederci nemmeno come amministratore,però,su xp professional basta che selezioni la cartella,destro del mouse e scegli "protezione" da li puoi impostare i privilegi per entrarci,nella versione home,devi avviare in provvisoria per visualizzare il tag "protezione"

Ciao

lo so che non posso accederci nemmeno come amministratore, l'unico modo che ho è in modalita provvisoria, per accedere in generale ci vogliono i diritti di System.

Quello che non sopporto è la facilità con cui dei malware trovino il modo di ereditare dei privilegi di tipo system.

[ania]

*

male che vada disabilita il ripristino configurazione di sistema,
riavvia il pc e lo riabiliti......
cosi elimini tutto il contenuto..... in caso di problemi ovviamente....
ciao!

[giannola]

Originariamente inviato da BaZ....!!!!

male che vada disabilita il ripristino configurazione di sistema,
riavvia il pc e lo riabiliti......
cosi elimini tutto il contenuto..... in caso di problemi ovviamente....
ciao!

no, ma io avevo già risolto.
I troian li avevo già eliminati con la scansione, poi ho temporaneamente disabilitato il R.C.S. , l'ho riattivato ed ho creato un nuovo punto di ripristino.
Quello che mi fa rabbia è che il sistema non si sia accorto di nulla, nè mi abbia avvertito del fatto che dei troiani usavano dei privilegi di sistema.

Seee, figurati se io lascio vivere un virus più di 5 secondi sul mio pc.
Mi chiamo ernesto sparalesto.

P.S. ania, grazie per il link microsoft

Originariamente inviato da giannola

no, ma io avevo già risolto.
I troian li avevo già eliminati con la scansione, poi ho temporaneamente disabilitato il R.C.S. , l'ho riattivato ed ho creato un nuovo punto di ripristino.
Quello che mi fa rabbia è che il sistema non si sia accorto di nulla, nè mi abbia avvertito del fatto che dei troiani usavano dei privilegi di sistema.

ehehehe, troppo comodo così.... ci vuole un pò di avventura!!!!

Originariamente inviato da giannola

Mi chiamo ernesto sparalesto.

voglio l'autografo!!!

ciao!!!!

Originariamente inviato da giannola

P.S. ania, grazie per il link microsoft

grazie anche da parte mia!!!

[lucas84]

Ania,scusa ma non capito cosa intendi
Se intendi la scansione singola della cartella system volume information è normale quello che ti succede,non chiedermi perchè(non lo so ) se intendi altro,spiegamelo sono un pò tonto

@Giannola
Non sono i trojans che hanno i privilegi system ma è windows che li copia in quella cartella di backup,il nome della cartella inganna,in windows me si chiama Restore se non ricordo male

Ciao

[giannola]

Originariamente inviato da lucas84

Ania,scusa ma non capito cosa intendi
Se intendi la scansione singola della cartella system volume information è normale quello che ti succede,non chiedermi perchè(non lo so ) se intendi altro,spiegamelo sono un pò tonto

@Giannola
Non sono i trojans che hanno i privilegi system ma è windows che li copia in quella cartella di backup,il nome della cartella inganna,in windows me si chiama Restore se non ricordo male

Ciao

esatto dentro volume information, ci sono i vari punti ripristino di sistema con le cartelle _restore.
Io ho prima eliminato tutti i punti di ripristino e poi ne ho ricreato uno nuovo.
Dunque se non è il troian ad essere andato di sua volontà dentro S.V.I. da un punto di vista della sicurezza era divenuto innocuo oppure no ?

[ania]

+

[lucas84]

Ciao,il malware è dannoso solo quando lo esegui altrimenti non lo è,il tuo comportamento è corretto,avviando in modalità provvisoria hai lo stesso risultato,panda è disattivato una volta che sei in m.p.,i files zippati,sono innoqui finchè non li estrai e li esegui .
Per la scansione della cartella System volume information è normale.

Buone feste anche a te

PS:Sono un genio incompreso ,purtroppo,ci sono persone meno capaci di me ma vanno avanti egregiamente e i meriti sono tutti loro

[ania]

*

[lucas84]

Ciao,per autoestraente si intende un file eseguibile che una volta eseguito estrae altri file/s,un file di qualunque tipo non eseguito non comporta nessun problema(almeno per me).
Quando si dice che internet explorer non configurato bene esegue i files senza chiederlo,è un altro conto
E' un piacere risponderti

Ciao

Originariamente inviato da ania

Ma dice anche che il file non può essere spostato in quarantena, e di verificare che il file non sia in uso o protetto da scrittura.

è normale, se Panda lo blocca....
cmq se hai problemi con file "bloccati" da XP, puoi usare unlocker per sbloccarli: http://ccollomb.free.fr/unlocker/

ciao ania e buone feste....

ciao anche a GianLuca