SERVIZI DI SCANSIONE, ANTIVIRUS - ANTISPYWARE, ONLINE GRATUITA

[raffree]

Originariamente inviato da ania

@raffree
Non ho molta esperienza in tema di scansioni on line, ma ragionando di logica mi verrebbe da dirti che Bitdefender nella scansione on line ha individuato e riconosciuto come infetti dei files che goà NOD 32 aveva individuato e riconosciuto come tali, facendo dunque bene il suo lavoro, e che probabilmente stavano in una sorta di sezione di quarantena di NOD32.

Quindi, a mio modo di vedere le cose , non dovresti avere nessun problema di funzionamento del tuo software AV, perchè i files eliminati erano semplicemente dei files infetti che entrambi gli av hanno individuato e riconosciuto come tali.

ciao!!!

Grazie per l'assistenza

[ania]

Originariamente inviato da raffree

Grazie per l'assistenza

@raffree
De nada, anche se il termine "assistenza" per le due righe e le poche cose che ti ho suggerito mi sembra fin troppo generoso
ciao !!!

[gaia32001]

Ciao a tutti avrei bisogno di un consiglio:ormai da parecchi giorni mi succede una cosa strana all'accensione del pc, durante la navigazione e non, ogni tanto mi si apre una finestra che dice "salvare il file mul2.php"?
Ho provato tutte le scansioni possibili ed immaginabili, tutto ok ma sistematicamente la cosa si ripete, faccio annulla ma poi torna.Cosa può essere e come posso eliminare questo file che sembrerebbe nn ancora salvato su pc?Grazie Gaia

[darktosky]

ottimo post da mantenere e aggiornare sempre!

[oasis90]

ottimo! grazie

[Ultrastito]

Voglio solo postare un grazie per il grande aiuto che mi ha fornito questa discussione con la scansione online e la pulizia dei miei numerosissimi malware spyware e trojan che ne AVG Antivirus ne Ad-aware se personal aggiornati mi avevano rilevato...

Ora tutto sembra andare bene ma come faccio ad essere sicuro che sia tutto pulito..??

[grillo nella testa]

Ciao a tutti e scusate la domanda per voi molto banale.
Premettendo che sono alle prime armi vi vorrei chiedere un paio di cose. Io come av ho avast che però non trovo nella lista di star tac? non ci sarà per caso qualche motivo particolare... ... avast è solo scan o anche clean? si puo fare una scansione con ad esempio panda, che mi sembra di aver capito essere molto valido o devo prima disinstallare avast?
Grazie a tutti e portate pazienza! ciaoooo

[wearethechampions]

Originariamente inviato da grillo nella testa

Ciao a tutti e scusate la domanda per voi molto banale.
Premettendo che sono alle prime armi vi vorrei chiedere un paio di cose. Io come av ho avast che però non trovo nella lista di star tac? non ci sarà per caso qualche motivo particolare... ... avast è solo scan o anche clean? si puo fare una scansione con ad esempio panda, che mi sembra di aver capito essere molto valido o devo prima disinstallare avast?
Grazie a tutti e portate pazienza! ciaoooo

xkè avast nn ha un servizio di scansioni online........cmq panda nn è x niente valido....

Originariamente inviato da grillo nella testa

Ciao a tutti e scusate la domanda per voi molto banale.
Premettendo che sono alle prime armi vi vorrei chiedere un paio di cose. Io come av ho avast che però non trovo nella lista di star tac? non ci sarà per caso qualche motivo particolare... ... avast è solo scan o anche clean? si puo fare una scansione con ad esempio panda, che mi sembra di aver capito essere molto valido o devo prima disinstallare avast?
Grazie a tutti e portate pazienza! ciaoooo

Puoi eseguire tranquillamente la scansione on-line che preferisci indipendentemente dal software antivirus installato nel tuo Pc

Panda è tra i migliori servizi, ma puoi provarne anche diversi e farti una idea.

[Ultrastito]

I servizi di scansione che fanno anche la pulizia fanno la stessa cosa del programma completo installato sul PC e acquistato regolarmente..??

...Se si che interesse avrebbe la casa produttrice e rendere gratuito un servizio che si dovrebbe acquistare...??

Anche se ho risolto i miei problemi con queste scansioni online mi è rimasto il dubbio...

[ania]

Originariamente inviato da Ultrastito

I servizi di scansione che fanno anche la pulizia fanno la stessa cosa del programma completo installato sul PC e acquistato regolarmente..??

@Ultrastito
Il software antivirus che di solito si sceglie di installare sulle proprie macchine deve avere una real time protection, un elevatissimo detection rate, un'ottima euristica.

Quando usufruisci delle scansioni on line, è ovvio che il danno è oramai fatto, e sei costretto a farvi ricorso perchè nella tua configurazione per la sicurezza c'è una falla che qualche malware è stato in grado di sfruttare, ed il sistema di difesa è stato bypassato.

Quando la tua macchina è stata infettata ed hai il sistema compromesso nonostante l'esistenza di un antivirus sul pc, poni in esere diverse strategie, strategie che sono funzionali a risolvere la situazione contingente, e naturalmente, ricorri anche alle scansioni on line, corri ai ripari, e ben venga, ovvio, ma sono situazioni di assoluta emergenza, la situazione ottimale è dotarsi di un'ottima configurazione per la sicurezza costituita da antivirus con le caratteristiche sopra citate, firewall, HIPS, antispyware.

Diverso è il caso in cui tu decida di fare una scansione on line, senza aver avuto nessuna avvisaglia di infezione o problemi, e semplicemente fai una scansione on line per verificare e confermare una volta di più, usando un antivirus diverso dal tuo, quale sia il "reale stato di salute del sistema".

Originariamente inviato da Ultrastito

Se si che interesse avrebbe la casa produttrice e rendere gratuito un servizio che si dovrebbe acquistare...??

Già offrendoti quel servizio, ti dimostrano che il software antivirus e/o la configurazione per la sicurezza che hai usato fino a quel momento ti ha reso vulnerabile e/o è stato inadeguato rispetto alle tue aspettative, e tu , magari, potresti anche decidere di smettere di accordare fiducia ad un software/configurazione che "ti ha tradito" , chissà, ( io un pensiero ce lo farei ).

Non credi che sia una buona, accorta, scaltra operazione di marketing che le diverse software house possono così mettere a punto ???

Originariamente inviato da Ultastito

Anche se ho risolto i miei problemi con queste scansioni online mi è rimasto il dubbio...

Chissà, forse qualche dubbio te l'ho dissipato, o forse, ancora no ???

ciao!!!

[Ultrastito]

Sara anche un operazione di marketing ma acquistare un antivirus-mallware originale affidabile costa troppo...

Io ho la versione free di AVG e le schifezze che mi ero preso nn ne ha rilevate nemmeno una anche se l'aggiorno sempre...

Oltre ad AVG e Ad-Aware SE Personal cosa dovrei scaricare in versione free per rendere un po piu sicuro il mio PC in rete??

[wearethechampions]

Originariamente inviato da Ultrastito

I servizi di scansione che fanno anche la pulizia fanno la stessa cosa del programma completo installato sul PC e acquistato regolarmente..??

...Se si che interesse avrebbe la casa produttrice e rendere gratuito un servizio che si dovrebbe acquistare...??

Anche se ho risolto i miei problemi con queste scansioni online mi è rimasto il dubbio...

anche perchè molte scansioni online non rilevano i virus attivi in memoria, quindi non hanno tutto il potere che potrebbe avere un antivirus installato...

[ania]

Originariamente inviato da wearethechampions

anche perchè molte scansioni online NON rilevano i virus attivi in memoria, quindi non hanno tutto il potere che potrebbe avere un antivirus installato...

@wearethechampions
Questa affermazione relativa al fatto che molte scansioni on line NON RILEVEREBBERO i virus attivi in memoria, l'ho già trovata scritta diverse volte su questo forum, e quindi, l'ho letta, ma nessuno l'ha mai motivata adeguatamente nè minimamente.

Mi piacerebbe molto che qualcuno, pazientemente e gentilmente si offrisse di spiegarmi le ragioni logiche ed i principi teorici che stanno alla base di questa affermazione.

Inoltre, visto che si trova sempre scritto "molte scansioni on line NON rilevano i virus attivi in memoria", mi piacerebbe pure che si specificasse -se è noto- quali scansioni on line rilevano i virus attivi in memoria, e quali non li rlevano, ammesso che ciò sia in relazione al software antivirus, e non alla tipologia di virus.

grazie mille a chi -essendo competente- avrà la gentilezza di rispondere e dirimerà così i miei dubbi.

ciao!!!

[wizard1993]

Originariamente inviato da ania

@wearethechampions
Questa affermazione relativa al fatto che molte scansioni on line non rileverebbero i virus attivi in menoria, l'ho già trovata scritta diverse volte su questo forum, e quindi, l'ho letta, ma nessuno l'ha mai motivata.

Mi piacerebbe molto che qualcuno, pazientemente e gentilmente si offrisse di spiegarmi le ragioni logiche ed i principi che stanno alla base di questa affermazione.

Inoltre, visto che si trova sempre scritto "molte scansioni on line NON rilevano i virus attivi in memoria", ma piacerebbe pure che si specificasse, se è noto, quali scansioni on line rilevano i virus attivi in memoria, e quali non li rlevano, ammesso che ciò sia in realzione al softwaer antivirus, e non alla tipologia di virus.

grazie mille a chi -essendo competente- avrà la gentilezza di rispondere e dirimertà i miei dubbi.

ciao!!!

credo, ripeto credo, che la cosa di scannerizzare processi in memoria si legata all'installazione di un servizio in kernel mode; quindi impossibile per una scan conlie

[Ultrastito]

Questa non la sapevo...

[lucas84]

Originariamente inviato da wizard1993

credo, ripeto credo, che la cosa di scannerizzare processi in memoria si legata all'installazione di un servizio in kernel mode; quindi impossibile per una scan conlie

Perchè uno scan on-line non può installare un servizio? volendo lo può fare, comunque molti scanner on-line rilevano, terminano ed eliminato il file/processo.

Ciao

[ania]

Originariamente inviato da wizard1993

credo, che la cosa di scannerizzare processi in memoria si legata all'installazione di un servizio in kernel mode; quindi impossibile per una scan online

@wizard1993
grazie per il suggerimento, adesso cerco di approfondire e verificare adeguatamente.

Intanto, comicio da qui :
http://it.wikipedia.org/wiki/Kernel_mode

Nei sistemi operativi che per la protezione fanno uso di meccanismi basati su stati gerarchici di privilegio, viene solitamente chiamato kernel mode (in inglese modalità di nucleo) lo stato di privilegio massimo riservato all'esecuzione del kernel.
Il codice macchina eseguito in tale modalità ha accesso illimitato alla memoria, all'hardware e alle altre risorse.

Il meccanismo a stati gerarchici di privilegio ha basse prestazioni, sia in quanto ad efficacia della protezione che in quanto a costo di esecuzione, rispetto al meccanismo di protezione basato su capability, che permette tra l'altro di soddisfare il principio del privilegio minimo.
Nonostante ciò molti dei sistemi operativi moderni continuano ad usare gli stati gerarchici di privilegio, e cercano di limitarne gli elevati costi computazionali limitando le operazioni che necessitano di passare in kernel mode (come ad esempio nei sistemi operativi a microkernel).


Esempi
L'architettura x86 dispone di quattro livelli di privilegio, chiamati ring (ma usualmente ne sono usati solo due): la modalità più privilegiata è nota come ring 0, mentre la modalità meno privilegiata (chiamata user mode) è nota come ring 3.

Estratto da "http://it.wikipedia.org/wiki/Kernel_mode"

Originariamente inviato da wizard1993

credo, ripeto credo, che la cosa di scannerizzare processi in memoria si legata all'installazione di un servizio in kernel mode; quindi impossibile per una scan online

Originariamente inviato da lucas84

Perchè uno scan on-line non può installare un servizio?
volendo lo può fare, comunque molti scanner on-line rilevano, terminano ed eliminano il file/processo.

lucas84
Grazie mille per le precisazioni , allora continuo con le mie verifiche

ciao!!!

[lucas84]

un driver può essere una soluzione per quanto riguarda il kernel mode, si crea un servizio temporaneo collegato al driver si avvia e lo si elimina quando è finita la scansione , ciao

[wizard1993]

Originariamente inviato da lucas84

un driver può essere una soluzione per quanto riguarda il kernel mode, si crea un servizio temporaneo collegato al driver si avvia e lo si elimina quando è finita la scansione , ciao

scusa la domanda che (se ho ben capito) per la tua preparazione potrebbe sembrare anche scema, ma per installare un servizio non serve anche un riavvio di sistema?