Thread Ufficiale degli Antispyware/malware

[arnyreny]

Originariamente inviato da fbi.cola

Spero di avere azzeccato sezione visto che avevo postato nel topic di Kaspersky 2009 e mi hanno indicato di chiedere qui:

Ragazzi e ragazze io utilizzo Kaspersky 2009 e non mi pare di avere problemi strani.
Per curiosita' ho lanciato uno scan con Trend Micro (scan online gratuito) ed alla fine della ricerca mi segnala la presenza di ben 5 troy tra i quali spicca Vundo (non sono un esperto ma mi sembra di avere letto che questo ha creato vari problemi in passato).
Selezionando la pulizia automatica mi segnala che i file infetti saranno cancellati.
Guardando nel dettaglio ho scoperto che trattasi di file nella cartella proprio di Kaspersky...

Come e' possibile che Kas non li abbia mai scoperti?
E' possibile che proprio perche' nascosti nei suoi file non li trova?
Perche' nonostante la pulizia se poi ripeto lo scan di Trend me li ripropone?

Credevo di essere al sicuro da tali minacce ma ora mi sorge piu' di un dubbio...


Questo era il mio topic originario..

Seguendo le indicazioni ad inizio di questo topic ho installato tre programmi:

a squared free, malwarebytes anti-malware e prevx free.

Ho lanciato uno scan per ognuno di essi.

Il primo mi ha segnalato 5 cookies tracking prontamente eliminati (minaccia non grave) e 2 file infetti (minaccia grave) che ho messo in quarantena . I file pero' non centravano nulla con i file di Kaspersky ... ne deduco che la segnalazione di trend micro era errata...

Il secondo scan non ha trovato file infetti ma mi ha segnalato queste vulnerabilita':
Elementi dato del registro infetti:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

Il terzo scan non ha trovato nulla.

Dall'alto della vs esperienza posso considerarmi pulito?

Devo fare qualcosa per gli elementi di registro segnalati infetti?

Deve effettuare nuovamente tutti i test?

Grazie in anticipo per la collaborazione

Ciao

ciao sono di nuovo io...sembri pulito pero se vuoi essere sicuro al cento x cento...fai questa procedura qui http://www.hwupgrade.it/forum/showthread.php?t=1599737
...cosi' ti togli tutti i dubbi ciao

[Roby_P]

Ciao fbi.cola,
Trend Micro non ha una grandissima fama
Io però non l'ho mai usato e non ti so dire se è soggetto oppure no a falsi positi
Se PrevX e Kaspersky non ti segnalano niente per me puoi stare tranquillo
Anche a-squared è un antivirus, ma ha molti falsi positivi. Hai fatto bene a cancellare i cookie, ma prima di eliminare gli altri due file controllali su VirusTotal.
Se poi vuoi essere sicuro che quelli segnalati da Trend Micro sia FP controlla anche loro su VirusTotal.
MAM non ti dice che hai due chiavi infette, ma solo che hai disabilitato il centro di controllo e che secondo lui non è una cosa buona e ti suggerisce di riportare il valore della chiave a 0 ( Bad: (1) Good: (0) )

Ciao ciao

[TROPPO_silviun]

Mi chiedevo: ma è normale che una volta alla settimana, quando aggiorno a-squared free, l'aggiornamento sia sempre sui 40Mb? Dipende dal fatto che nelle opzioni ho indicato Installa software beta? Comunque l'aggiornamento è decisamente veloce, avevo solo dubbi sulla dimensione .. Byez

[Roby_P]

Originariamente inviato da TROPPO_silviun

Mi chiedevo: ma è normale che una volta alla settimana, quando aggiorno a-squared free, l'aggiornamento sia sempre sui 40Mb? Dipende dal fatto che nelle opzioni ho indicato Installa software beta? Comunque l'aggiornamento è decisamente veloce, avevo solo dubbi sulla dimensione .. Byez

Ciao TROPPO_silviun,
se non ricordo male questa è la politica di Ikarus
Se passano troppi giorni tra un aggiornamento e l'altro ti fa scaricare tutto il database

[Romagnolo1973]

Originariamente inviato da Roby_P

Ciao TROPPO_silviun,
se non ricordo male questa è la politica di Ikarus
Se passano troppi giorni tra un aggiornamento e l'altro ti fa scaricare tutto il database

esatto è questo il motivo, e anche il perchè non lo consiglio in pagina 1 per chi non ha una linea adsl
"NON è adatto a chi ha una linea 56k oppure un contratto a consumo almeno che non faccia aggiornamenti quotidiani, perchè la politica di Ikarus è la seguente: se non scarichi almeno un aggiornamento firme incrementale ogni 5-6 giorni allora per sicurezza ti facciamo scaricare tutto il pacchetto da zero e pesa 32Mb"

[jimmywarsall]

Ciao.

Come faccio ad eliminare questo avviso di Spyware Doctor che mi appare ad OGNI startup:



ho fatto passare tutte le opzioni... ma non ho trovato nulla

[Romagnolo1973]

Originariamente inviato da jimmywarsall

Ciao.

Come faccio ad eliminare questo avviso di Spyware Doctor che mi appare ad OGNI startup:



ho fatto passare tutte le opzioni... ma non ho trovato nulla

Se non mi ricordo male (l'ho usato pochissimo visto che mi trasforma il pc in una lumaca anche se ho 3 giga di ram + vari blocchi) dovrebbe esserci in Impostazioni -Generale una opzione tipo mostra avvisi programma
Togliendo la spunta lì FORSE non vedi più quell'avviso

[jimmywarsall]

Originariamente inviato da Romagnolo1973

Se non mi ricordo male (l'ho usato pochissimo visto che mi trasforma il pc in una lumaca anche se ho 3 giga di ram + vari blocchi) dovrebbe esserci in Impostazioni -Generale una opzione tipo mostra avvisi programma
Togliendo la spunta lì FORSE non vedi più quell'avviso

Dove? Non la trovo...

[Romagnolo1973]

Originariamente inviato da jimmywarsall

Dove? Non la trovo...

ehh un anno fa c'era dove ti ho detto perchè è stata la prima cosa che tolsi, ora evidentemente la hanno tolta (magari vedi se è in avanzate)
Magari Arny che è il cultore del programma se passa da qua ci dice, gli mando un PM vediamo se lui che lo ha sul pc ti da una mano
Edit: oopps appena torna visto che è sospeso

[jimmywarsall]

Originariamente inviato da Romagnolo1973

ehh un anno fa c'era dove ti ho detto perchè è stata la prima cosa che tolsi, ora evidentemente la hanno tolta (magari vedi se è in avanzate)
Magari Arny che è il cultore del programma se passa da qua ci dice, gli mando un PM vediamo se lui che lo ha sul pc ti da una mano
Edit: oopps appena torna visto che è sospeso

Credo di averla trovata, potrebbe essere questa:




Non so come mai finora mi era sfuggita

Mo' provo

[jimmywarsall]

Come non detto

Però mi sa che è quella sotto

[Romagnolo1973]

Originariamente inviato da jimmywarsall

Come non detto

Però mi sa che è quella sotto

esatto, non visualizzare avvisi, hanno solo cambiato posto

[jimmywarsall]

Originariamente inviato da Romagnolo1973

esatto, non visualizzare avvisi, hanno solo cambiato posto

Ok, grazie allora

[TROPPO_silviun]

Originariamente inviato da Romagnolo1973

esatto è questo il motivo, e anche il perchè non lo consiglio in pagina 1 per chi non ha una linea adsl

Perfetto, ho compreso. Non è che siano un problema quei 40e oltre mega, per la sicurezza lo manterrò ancora.
Invece ieri, avendo fatto l'update di ie7 alla versione 8 e notando il tempo di avvio di questo browser sui 30 secondi, in giro ho letto che ciò dipende da spywareblaster e dalle immunizzazioni di Spyboy S&D. Per ridurre drasticamente il tempo e portarlo a qualche secondo, bisogna disattivare le immunizzazioni ad entrambi i software. Fatto questo, a sto punto penso di disinstallare spywareblaster che non ha più senso di esistere e di mantenere Spybot anche se con le immunizzazioni a zero, come possibile software per scansioni on demand. Che ti pare? Non è che mi interessi molto ie, usando solamente firefox, ma può sempre venire utile e poi volevo vedere le features di questo nuovo browser. Byez

[Bik]

Originariamente inviato da TROPPO_silviun

Perfetto, ho compreso. Non è che siano un problema quei 40e oltre mega, per la sicurezza lo manterrò ancora.
Invece ieri, avendo fatto l'update di ie7 alla versione 8 e notando il tempo di avvio di questo browser sui 30 secondi, in giro ho letto che ciò dipende da spywareblaster e dalle immunizzazioni di Spyboy S&D. Per ridurre drasticamente il tempo e portarlo a qualche secondo, bisogna disattivare le immunizzazioni ad entrambi i software. Fatto questo, a sto punto penso di disinstallare spywareblaster che non ha più senso di esistere e di mantenere Spybot anche se con le immunizzazioni a zero, come possibile software per scansioni on demand. Che ti pare? Non è che mi interessi molto ie, usando solamente firefox, ma può sempre venire utile e poi volevo vedere le features di questo nuovo browser. Byez

Con le immunizzazioni di spyboot, ie8 sul mio pc (athlon 3200+) si apre in pochi secondi.

[TROPPO_silviun]

Originariamente inviato da Bik

Con le immunizzazioni di spyboot, ie8 sul mio pc (athlon 3200+) si apre in pochi secondi.

In giro puoi trovare diverse discussioni su questo argomento .. puoi vedere QUI. A sto punto se a te funziona bene, può dipendere che io non ho una versione di software aggiornato (le firme le mantengo sempre aggiornate!!). Valuterò anche questo .. anche se spybot non mi interessa molto, avevo pensato addirittura di rimuoverlo. Byez
PS Sulla pagina ufficiale di spybot si parla anche di questi problemi .. LINK risolvibile con una patch di Microsoft ..

[Roby_P]

Originariamente inviato da TROPPO_silviun

Perfetto, ho compreso. Non è che siano un problema quei 40e oltre mega, per la sicurezza lo manterrò ancora.
Invece ieri, avendo fatto l'update di ie7 alla versione 8 e notando il tempo di avvio di questo browser sui 30 secondi, in giro ho letto che ciò dipende da spywareblaster e dalle immunizzazioni di Spyboy S&D. Per ridurre drasticamente il tempo e portarlo a qualche secondo, bisogna disattivare le immunizzazioni ad entrambi i software. Fatto questo, a sto punto penso di disinstallare spywareblaster che non ha più senso di esistere e di mantenere Spybot anche se con le immunizzazioni a zero, come possibile software per scansioni on demand. Che ti pare? Non è che mi interessi molto ie, usando solamente firefox, ma può sempre venire utile e poi volevo vedere le features di questo nuovo browser. Byez

Ciao TROPPO_silviun
Mi permetto di risponderti io, anche se il messaggio è per Romagnolo, solo per segnalarti che esiste anche una versione USB di a-squared. Se ogni volta devi scaricare tutto il data base, forse ti conviene usare direttamente la versione USB e scaricarla solo quando decidi di fare una scansione.
La puoi scaricare da qui
http://www.emsisoft.it/it/software/download/
Cmq è scritto tutto in prima pagina

[TROPPO_silviun]

Originariamente inviato da Roby_P

Ciao TROPPO_silviun
Mi permetto di risponderti io, anche se il messaggio è per Romagnolo, solo per segnalarti che esiste anche una versione USB di a-squared.

Grazie, non lo sapevo di questa versione. Comunque lo scaricamento non è un problema. I loro server sono decisamente veloci, e i 44Mb sono sempre questione di meno di un minuto .. Byez
PS Comunque, leggendo le spiegazioni sul forum ufficiale, dove si parla dell'update che se non fatto ogni 5/6 giorni, non vorrei sbagliarmi ma a me lo scaricamento dell'intero database lo fa anche se lo faccio ad intervalli minori (2/3 giorni)...

[Romagnolo1973]

Originariamente inviato da TROPPO_silviun

Grazie, non lo sapevo di questa versione. Comunque lo scaricamento non è un problema. I loro server sono decisamente veloci, e i 44Mb sono sempre questione di meno di un minuto .. Byez
PS Comunque, leggendo le spiegazioni sul forum ufficiale, dove si parla dell'update che se non fatto ogni 5/6 giorni, non vorrei sbagliarmi ma a me lo scaricamento dell'intero database lo fa anche se lo faccio ad intervalli minori (2/3 giorni)...

Una volta quando lo usavo ho controllato e l'intervallo era di crca 100 ore ovvero 4 giorni e poco, ora sono passato alla versione usb che Roby ti ha citato e che uso una volta ogni 2 mesi gusto per scrupolo
Io toglierei sia SpyBoot che SpywareBlaster visto che usando FF che ha anche una sua lista di siti che blocca, beh mi sembrano superflui e come antispyware in senso stretto non tengono il passo degli altri

[TROPPO_silviun]

Originariamente inviato da Romagnolo1973

Io toglierei sia SpyBoot che SpywareBlaster visto che usando FF che ha anche una sua lista di siti che blocca, beh mi sembrano superflui e come antispyware in senso stretto non tengono il passo degli altri

Hai proprio ragione, opterò per questa scelta; d'altra parte con la configurazione in real con Comodo e Avira mi trovo bene, il resto dei software praticamente li uso ogni 3 mesi e 2/3 software per i controlli on demand penso che siano più che sufficienti.. Byez