Avast! 5 - 6

[Kohai]

Originariamente inviato da skbirkoff

Ok vedo che anche in firma hai un link a una guida per Avast quindi ne saprai sicuramente di più su questo punto...

C'ho fatto la guida

cmq ricordo che ogni volta che installavo Avast da qualche parte, disattivavo il controllo di rete se si voleva un fw di terze parti, ovviamente non era detto che andassero in conflitto, però per evitare alla radice... (se ritrovo il pdf guida lo posto, ora sto più su Ubuntu che su Win e non so che fine abbia fatto )
Ora se installo Avast che mi sembra ottimo in tutti i suoi moduli di protezione, dico direttamente di tenersi il firewall di windows, anche per non complicarsi la vita per chi non è esperto in settaggi che magari fa più danno che bene, e via...

Dipende a quale firewall ti riferisci e cedi la sicurezza del tuo pc: se mi metti sul piatto quello di win xp, e' da scartare a priori ed immediatamente essendo un firewall a meta', ovvero, controlla (alla buona) le connessioni in entrata ma non quelle in uscita, ergo....
Se invece cominci a parlarmi di quello di seven, bhe' allora e' gia' tutta un'altra cosa...
Se poi si e' dietro un firewall/router, la cosa migliora un poco. Va da se' che anche un router va configurato.

Lo so bene che i vari moduli non possono sostituire un fw vero e proprio, anche se sulla questione firewall ho una mia opinione, magari sbagliata (ti basta sapere che il mio preferito per Xp è Ghostwall, 800k di ram e regole da scrivere manualmente, peccato che il progetto pare si sia fermato; con Ghostwall ad es. avevo notato che Avast non riusciva ad aggiornarsi in automatico, e allora usavo Avira per una configurazione ultra-light)

Io invece su xp utilizzo online armor, un firewall con hips integrato a livello kernel (vedi link nella mia firma) mentre su 7 utilizzo il firewall nativo del sistema operativo.

Finisco con l'OT poiche' c'e' una sezione apposita nel nostro forum, ciao

[skbirkoff]

Originariamente inviato da Kohai

C'ho fatto la guida

Ah l'hai scritta proprio tu, complimenti! Non ci avevo ancora cliccato sul link, ho visto che è molto dettagliata, sicuramente mi sarà utile, grazie

Dipende a quale firewall ti riferisci e cedi la sicurezza del tuo pc: se mi metti sul piatto quello di win xp, e' da scartare a priori ed immediatamente essendo un firewall a meta', ovvero, controlla (alla buona) le connessioni in entrata ma non quelle in uscita, ergo....
Se invece cominci a parlarmi di quello di seven, bhe' allora e' gia' tutta un'altra cosa...
Se poi si e' dietro un firewall/router, la cosa migliora un poco. Va da se' che anche un router va configurato.

Pensa che Ghostwall non controlla nemmeno a livello programmi
Per quanto riguarda le connessioni outbound... vabbè non mi pronuncio per non scatenare la vostra ira ma visto che Ghostwall è il mio preferito, avrai già capito come la penso (cmq si ho anche un fw/router e quindi la protezione è migliore)
soprattutto chiudere servizi inutili

Io invece su xp utilizzo online armor, un firewall con hips integrato a livello kernel (vedi link nella mia firma) mentre su 7 utilizzo il firewall nativo del sistema operativo.

Finisco con l'OT poiche' c'e' una sezione apposita nel nostro forum, ciao

Ok vedrò il link di Online Armor, questo fw devo dire di conoscerlo poco, grazie e scusate anche il mio OT, ciao

[miciotta62]

raga aiuto...

MISTERO …..

Accendo il pc e mi compare la schermata ROSSA di avast che mi dice
Che c’e un file sospetto per eucaristica .

Il file e’ C://windows/system32/drivers/uphcleaner.sys

????? o un file dal nome similare .

Ho abilitato la visualizzazione dei file nascosti, ma in quella cartella NON
Esiste quel file SYS (avrei scansionato on-line con virus-total).

Come mai ? io ho cliccato su cosa fare in IGNORA , fatto bene o
Dovevo dirgli ELIMINA ?

grazie

[Franz.b]

Originariamente inviato da miciotta62

raga aiuto...

MISTERO …..

Accendo il pc e mi compare la schermata ROSSA di avast che mi dice
Che c’e un file sospetto per eucaristica .

Il file e’ C://windows/system32/drivers/uphcleaner.sys

????? o un file dal nome similare .

Ho abilitato la visualizzazione dei file nascosti, ma in quella cartella NON
Esiste quel file SYS (avrei scansionato on-line con virus-total).

Come mai ? io ho cliccato su cosa fare in IGNORA , fatto bene o
Dovevo dirgli ELIMINA ?

grazie

oltre ad abilitare i files nascosti devi anche abilitare la visualizzazione dei file di sistema, sono due voci distinte.

[miciotta62]

come si fa ? oggi ancora ...con windows xp...ma cosa succede ?

E altro ieri mi diceva un file del programma Everest, oggi
Invece mi dava un file mbmswissarmy.sys …
Io gli dico sempre IGNORA. Ma cosa sta’ succedendo a
Avast ??? falsi positivi ?

Ho provato a fare una scansione con antimalwarebyte’s ma
Nulla, e anche una scansione con AVAST all’avvio del
Pc ma mi ha detto che non c’e nulla di infetto !

Eppure oggi ancora questa schermata rossa , che faccio ?



http://i53.tinypic.com/2hnsy79.jpg


chi mi aiuta ?

[miciotta62]

NESSUNO ???

successo solo a me con avast e win xp ????

[Althotas]

Miciotta62,
non vorrei sembrare scortese, ma mi sa che è giunta l'ora anche per te di leggere l'help di avast e magari anche la guida di Kohai, così imparerai tante cose utili e non difficili che riguardano un software che ormai stai usando già da qualche anno, e che avresti già dovuto conoscere da un bel pezzo, specie quella in questione

Poi, se non sbaglio, hai fatto le stesse domande anche altrove, come la volta scorsa. Hai presente la storiella "al lupo.. al lupo.."?

[miciotta62]

ok...dove trovo la guida di kokai ?

[arnyreny]

Originariamente inviato da miciotta62

ok...dove trovo la guida di kokai ?

in prima pagina
http://www.hwupgrade.it/forum/showthread.php?t=2173386

[Kohai]

Originariamente inviato da miciotta62

raga aiuto...

MISTERO …..

Accendo il pc e mi compare la schermata ROSSA di avast che mi dice
Che c’e un file sospetto per eucaristica ...

Per smorzare i toni: amen
Si dice (e scrive) euristica, non eucaristica.... non son mica sacramenti

P.s.
In genere le guide son sempre in prima pagina del topic a cui si riferiscono....

[Chill-Out]

Originariamente inviato da miciotta62

ok...dove trovo la guida di kokai ?

In prima pagina dove è sempre stata, te l'ho detto e te lo ripeto questo è un Forum non un Help Desk, 7GG di sospensione accompagnati dall'ennesimo invito ad utilizzare il Forum correttamente.

[Yojimbo]

Originariamente inviato da niko717

Ciao a tutti , prima navigando in siti normali (hwupgrade e tom's), Avast mi ha rilevato (e bloccato) questo rootkit: Win32:KillAV-AHY [Rtk] rilevato in Windows\System32\wdi\ShutdownPerformanceDiagnostics_SystemData.bin. Questa cosa mi ha veramente sorpreso, sopratutto navigando in siti così affidabili. Secondo voi è un falso positivo?

Adesso sto facendo la scansione completa, se trova qualcosa ve lo posto

Ho appena acceso il pc, ho aperto il sito subito.it con firefox e mi ha segnalato lo stesso file con lo stesso virus. Cosa sta succedendo? Tutti i siti infetti o un clamoroso falso positivo di avast?

[niko717]

Originariamente inviato da Yojimbo

Ho appena acceso il pc, ho aperto il sito subito.it con firefox e mi ha segnalato lo stesso file con lo stesso virus. Cosa sta succedendo? Tutti i siti infetti o un clamoroso falso positivo di avast?

Speriamo che sia un falso positivo

[Yojimbo]

Facendo la scansione completa me lo ha rilevato anche nel file qui sotto.



Comunque 2 utenti lo hanno segnalato nel forum di avast qui

Mi sono aggiunto anch'io e l'ho segnalato.

Spero che sia un falso positivo, anche perchè in genere sono molto attento nel campo della sicurezza, sono anni non prendo un virus anche grazie alla navigazione con sandboxie

[Kohai]

Originariamente inviato da Yojimbo

Ho appena acceso il pc, ho aperto il sito subito.it con firefox e mi ha segnalato lo stesso file con lo stesso virus. Cosa sta succedendo? Tutti i siti infetti o un clamoroso falso positivo di avast?

Originariamente inviato da niko717

Speriamo che sia un falso positivo

Appena fatta la prova (con opera) e nessun problema...
Avete aggiornato le firme dall'altra volta?
Avete aggiornato il programma?

P.s.
Effettuta prova anche firefox, nessun problema

P.p.s.
Al momento sono con win xp

[Yojimbo]

Originariamente inviato da Kohai

Appena fatta la prova (con opera) e nessun problema...
Avete aggiornato le firme dall'altra volta?
Avete aggiornato il programma?

P.s.
Effettuta prova anche firefox, nessun problema

P.p.s.
Al momento sono con win xp

Tutto aggiornato.
Programma 6.0.1125
Definizioni 110519-1
Da quanto segnalato sembra che la segnalazione si presenti solo su Windows7

[Kohai]

Originariamente inviato da Yojimbo

Tutto aggiornato.
Programma 6.0.1125
Definizioni 110519-1
Da quanto segnalato sembra che la segnalazione si presenti solo su Windows7

Se piu' tardi accendo il notebook con win 7 faccio la prova e vi sapro' dire

[niko717]

Originariamente inviato da Kohai

Appena fatta la prova (con opera) e nessun problema...
Avete aggiornato le firme dall'altra volta?
Avete aggiornato il programma?

P.s.
Effettuta prova anche firefox, nessun problema

P.p.s.
Al momento sono con win xp

Io ho appena aggiornato il programma (strano che non l'ha segnalato ) Vediamo come va con la 6.0.1125.

[66Marco]

Ciao.

Prova a fare una scansione all' avvio

[Yojimbo]

La finestra del rilevamento