GUIDA: Teniamo Il Pc Pulito

[Garmr]

Originariamente inviato da Garmr

ma esattamente peer guardian che fa ? Oo ... non è useless se hai un buon firewall ? O.o

poi ... dato che sono un testone e nn ho trovato ancora le risposte ... qualcuno mi spiega ESATTAMENTE che processi bloccare tra quelli in default di windows ?

plz non linkatemi o facendo riferimenti ad altre pagine che ho sempre poco tempo ... se mi dite esattamente i nomi dei processi pericolosi da bloccare ( o bloccare in parte ) vi ringrazierei un sacco ... uso outpost e nn riesco a trovare i servizi di pagina uno che bloccate con sygate ...

cieu

qualcuno mi aiuta plz ?

[Fenomeno85]

Originariamente inviato da Garmr

qualcuno mi aiuta plz ?

i processi son sempre gli stessi non possono cambiare nomi ... per configurare out chiedi nel topic di outpost

~§~ Sempre E Solo Lei ~§~

[Garmr]

:\ ... lo faccio da un po' e tutti mi mandano in altre pagine ... come all'ufficio dell'inps !!!! ... bon ci vado ...

[Fenomeno85]

Originariamente inviato da Garmr

:\ ... lo faccio da un po' e tutti mi mandano in altre pagine ... come all'ufficio dell'inps !!!! ... bon ci vado ...

siamo in italia


~§~ Sempre E Solo Lei ~§~

[fenomeno83]

salve.ho provato a configurare sygate personal firewall pro come descritto nella prima pagina.purtroppo non riesco ad aprire le pagine internet velocemente nè dal server nè tantomeno dall'altro pc con cui ho condiviso la connessione ad internet via wireless.
ultima cosa:my spybot riesce a lavorare in background o semplicemente ogni tanto io manualmente avvio la scarnsione x rimuovere gli spy?grazie

[killer978]

Originariamente inviato da fenomeno83

salve.ho provato a configurare sygate personal firewall pro come descritto nella prima pagina.purtroppo non riesco ad aprire le pagine internet velocemente nè dal server nè tantomeno dall'altro pc con cui ho condiviso la connessione ad internet via wireless.
ultima cosa:my spybot riesce a lavorare in background o semplicemente ogni tanto io manualmente avvio la scarnsione x rimuovere gli spy?grazie

Spybot lo devi lanciare manualmente, ti consiglio almeno una volta ogni 15 giorni Poi scarica SpywareBlaster clicca su Enable all protection e poi chiudilo non ti servirà aprirlo mai + è ottimo per fermare tutti i tipi di Malware e quant'altro si piglia quando giri su internet specie nei siti ambigui

[fenomeno83]

e x quanto riguarda il firewall ki mi aiuta?

[fenomeno83]

Originariamente inviato da fenomeno83

e x quanto riguarda il firewall ki mi aiuta?

inoltre volevo sapere xkè quando tento di fare l'aggiornamento di nod32 mi si blocca al 33%?grazie

[cavasayan]

ciao a tutti.
La guida mi ha dato la spinta giusta per levare finalmente norton 2005. l'ho letta ieri sera e stamattina già avevo kaspersky e sygate.
dopo aver risolto il problemino di conflitto per la rilevazione delle minacce esterne da parte di kasperky mi sono accorto di avere un problema con outlook2003.
kasperky mi blocca la ricezione dei messaggi. pensavo fosse un problema banale ma non ho trovato soluzione se non disabilitando la protezione della posta in tempo reale.ma allora che cel'ho a fare l'antivirus?
qualcuno sa darmi una dritta
grazie

[cavasayan]

azz risolto.
non era kaspersky,ma sygate. quest'ultimo bloccava ntoskrnl.exe (applicazione: sistema e kernel NT) di cui kaspersky sembra avere bisogno per scansionare le mail.
io però l'avevo bloccato perchè consigliato nel primo post.
cosa fa realmente questo processo?

ciao

[farfa]

Ciao a tutti sono Farfa
alla mia prima connessione con aliceadsl (17agosto: porta sfiga il 17?????) mi è entrato di tutto: sono riuscito a ripulire tutto o quasi anche grazie all'aiuto di Andorra24 su questo forum ma mi sono accorto che facendo delle scansioni con A2 o con Ewido c'è un exe (Trojan-dropper.win32.vidro.u) nella cartella di ripristino configurazione di sistema, l'ho eliminato ma al riavvio del pc è di nuovo lì e appena entro in rete (anche non utilizzando i.e.) il firewall mi dice che fermato il tentativo di entrare di Trojan horse Bla. Disattivando il ripristino configurazione di sistema il problema non sussiste ma perderei una funzionalità che in alcuni casi potrebbe tornare molto utile e poi non mi va di sapere che c'è nel mio pc qualcosa che tenta di manometterlo. Ho notato che la data di creazione dell'exe è quella di quando mi è successo il gran casino (17 ago 05) mentre quella dell'ultima modifica è quella di quando si rigenera con l'ora che corrispone a all'ora di spegnimento o riavvio del pc.
Vi ringrazio e spero di sentirti o meglio di leggerti al più presto.
Ciao.

[andorra24]

Originariamente inviato da farfa

mi sono accorto che facendo delle scansioni con A2 o con Ewido c'è un exe (Trojan-dropper.win32.vidro.u) nella cartella di ripristino configurazione di sistema, l'ho eliminato ma al riavvio del pc è di nuovo lì e appena entro in rete (anche non utilizzando i.e.) il firewall mi dice che fermato il tentativo di entrare di Trojan horse Bla. Disattivando il ripristino configurazione di sistema il problema non sussiste ma perderei una funzionalità che in alcuni casi potrebbe tornare molto utile e poi non mi va di sapere che c'è nel mio pc qualcosa che tenta di manometterlo.

Ciao, ti consiglio di disattivare il ripristino di sistema e di ripetere tutte le scansioni in modalita' provvisoria in modo da estirpare una volta per tutte quel trojan che ti assilla. Quando il tuo sistema sara' nuovamente pulito allora potrai riattivare nuovamente il ripristino di sistema e ti crei un nuovo punto di ripristino.

[fenomeno83]

il problema di nod32 l'ho risolto.ma x il firewall come faccio?

[andorra24]

Originariamente inviato da fenomeno83

il problema di nod32 l'ho risolto.ma x il firewall come faccio?

Leggiti questa guida sul sygate pro:
http://sicurezza.html.it/articoli/ar...i=11&npagina=1

[farfa]

Scusate l'ignoranza,
ma come si riavvia un pc in modalità provvisoria????

[andorra24]

Originariamente inviato da farfa

Scusate l'ignoranza,
ma come si riavvia un pc in modalità provvisoria????

Leggi le istruzioni:http://service1.symantec.com/SUPPORT...on=3#_Section3

[farfa]

Ok ci provo
speriamo bene!!!!!!!!!!1

[farfa]

Per Andorra24
purtroppo questa volta non ha funzionato: ho riavviato il pc in modalità provvisoria (confermi che apparentemente non cambia nulla nel senso che sul monitor viene visualizzato tutto come se non fosse cambiato nulla?) seguendo le istruzioni del tuo link.
Ho fatto fare una scansione all'antivirus, ad ewido, ad A2 e infine ad Ad-aware ma nessuno mi segnalato nulla di anomalo.
Ho riavviato in modalità normale, riattivato Ripristina Configurazione di sistema ed ecco che al riavvio c'era il solito exe nella cartella di ripristino configurazione. Poi appena sono entrato in rete il seguente messaggio di Nav:
Avviso di sicurezza creato per la regola Blocco predefinito Trojan Horse Bla
Ora: 17.53
Data 28.08.05
Protocollo: UDP (in entrata)
Indirizzo remoto: 10.254.254.254 : 1042
Indirizzo locale: 127.0.0.1 : 1042
Posizione: Predefinito

Un computer remoto (10.254.254.254) ha tentato di connettersi con il sistema
in uso su una porta che in genere è utilizzata da un Trojan Horse di accesso
remoto. il tentativo è stato bloccato.

Sto diventando matto!!!!!!!!!!!!!!!!!!!!!!!

Farfa

[andorra24]

Originariamente inviato da farfa

Per Andorra24
purtroppo questa volta non ha funzionato: ho riavviato il pc in modalità provvisoria (confermi che apparentemente non cambia nulla nel senso che sul monitor viene visualizzato tutto come se non fosse cambiato nulla?) seguendo le istruzioni del tuo link.

Ma sei sicuro di essere andato in modalita' provvisoria? Quando il computer viene avviato in Modalità provvisoria vengono caricati esclusivamente i componenti necessari all’esecuzione del sistema operativo. Il driver video che viene caricato è un driver standard a bassa risoluzione, motivo per cui il desktop di Windows e le applicazioni possono apparire diversi dal solito. È anche possibile che le icone sul desktop siano spostate.

[farfa]

Per Andorra24
purtroppo questa volta non ha funzionato: ho riavviato il pc in modalità provvisoria (confermi che apparentemente non cambia nulla nel senso che sul monitor viene visualizzato tutto come se non fosse cambiato nulla?) seguendo le istruzioni del tuo link.
Ho fatto fare una scansione all'antivirus, ad ewido, ad A2 e infine ad Ad-aware ma nessuno mi segnalato nulla di anomalo.
Ho riavviato in modalità normale, riattivato Ripristina Configurazione di sistema ed ecco che al riavvio c'era il solito exe nella cartella di ripristino configurazione. Poi appena sono entrato in rete il seguente messaggio di Nav:
Avviso di sicurezza creato per la regola Blocco predefinito Trojan Horse Bla
Ora: 17.53
Data 28.08.05
Protocollo: UDP (in entrata)
Indirizzo remoto: 10.254.254.254 : 1042
Indirizzo locale: 127.0.0.1 : 1042
Posizione: Predefinito

Un computer remoto (10.254.254.254) ha tentato di connettersi con il sistema
in uso su una porta che in genere è utilizzata da un Trojan Horse di accesso
remoto. il tentativo è stato bloccato.

Ho notato anche data e ora di modifica dell'exe (17 ago 05 h1007) quindi ha fatto Cerca *.* con data modificata il 17 agosto ed ho trovato una serie di files il cui orario di creazione coincide con quello del mio caro exe: può significare qualcosa???


Sto diventando matto!!!!!!!!!!!!!!!!!!!!!!!