Torna indietro   Hardware Upgrade Forum > Networking e sicurezza > Antivirus e Sicurezza > Guida all'uso dei Programmi

Apple MacBook Air M3: chi deve davvero comprarlo? La recensione
Apple MacBook Air M3: chi deve davvero comprarlo? La recensione
A distanza di circa 8 mesi arriva l’importante aggiornamento dei MacBook Air: nessun cambiamento estetico, ma una revisione hardware interna con l’upgrade al processore M3. Le prestazioni migliorano rispetto alle generazioni precedenti, e questo fa sorgere una domanda spontanea: a chi è rivolto oggi questo laptop? Cerchiamo di capirlo nella nostra recensione 
ASUS ROG Swift OLED PG49WCD: quando QD-OLED e ultrawide si fondono
ASUS ROG Swift OLED PG49WCD: quando QD-OLED e ultrawide si fondono
Da ASUS un monitor particolare ma molto completo: principalmente indirizzato al videogiocatore, può essere sfruttato con efficacia anche per attività creative e di produzione multimediale
Dreame L10s Pro Ultra Heat: la pulizia di casa tutta sostanza
Dreame L10s Pro Ultra Heat: la pulizia di casa tutta sostanza
Il nuovo robot aspirapolvere domestico di Dreame abbina funzionalità complete a un moccio flottante che raggiunge al meglio gli angoli delle pareti. Un prodotto tutto in uno semplice da utilizzare ma molto efficace, in grado di rispondere al meglio alle necessità di pulizia della casa
Tutti gli articoli Tutte le news

Vai al Forum
Rispondi
 
Strumenti
Old 20-11-2005, 14:26   #101
Jaguar64bit
Senior Member
 
L'Avatar di Jaguar64bit
 
Iscritto dal: Oct 2002
Città: Mi
Messaggi: 8016
Quote:
Originariamente inviato da satrax82
Firefox non lo fa entrare
Opera e IE si

Ma tidav che browser usa ?
Jaguar64bit è offline   Rispondi citando il messaggio o parte di esso
Old 20-11-2005, 15:02   #102
tidav
Senior Member
 
Iscritto dal: Oct 2004
Messaggi: 893
Quote:
Originariamente inviato da Jaguar64bit
Attento ..Antivir non ti ha rilevato quel maleware allora..

Mah... sia con FireFox 1.5 RC3 che con IE ultima versione (protetta tra gli altri anche da SpywareBlaster) mi si apre una pagina bianca e stop... quello segnalato da F-Secure è un trojan e nemmeno troppo recente...antivir dovrebbe riconoscerlo senza grandi difficoltàse fosse attivo...
ho cercato le chiavi indicate nel tuo link ma non ne ho trovata una che corrispondesse... boh!

A voi che avete fatto il test cosa accadeva alla pagina, rimaneva bianca e si attivava l'antivirus ?

----------------------------------------------------------------------
Ecco le chiavi indicate da F-Secure :

->[HKCR\CLSID\{79FEACFF-FFCE-815E-A900-316290B5B738}\InProcServer32]
@ = "%WinSysDir%\<random>.dll"
"ThreadingModel" = "Apartment"


->[HKLM\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
"Web Event Logger" = "{79FEACFF-FFCE-815E-A900-316290B5B738}"


-> [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\<zone>]
"1601" = <value>

[HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings]
"GlobalUserOffline" = <value>

[HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\BrowseNewProcess]
"BrowseNewProcess" = "yes"
tidav è offline   Rispondi citando il messaggio o parte di esso
Old 20-11-2005, 15:07   #103
Jaguar64bit
Senior Member
 
L'Avatar di Jaguar64bit
 
Iscritto dal: Oct 2002
Città: Mi
Messaggi: 8016
A me rimaneva pagina bianca , e poi dopo circa 4 sec mi si apriva l'avviso al virus dell'F-Secure 2006 , e la pagina continuava a rimanere bianca , con Opera 8.5.
Jaguar64bit è offline   Rispondi citando il messaggio o parte di esso
Old 20-11-2005, 15:15   #104
satrax82
Senior Member
 
L'Avatar di satrax82
 
Iscritto dal: Jun 2002
Città: Milano
Messaggi: 1436
Quote:
Originariamente inviato da Jaguar64bit
A me rimaneva pagina bianca , e poi dopo circa 4 sec mi si apriva l'avviso al virus dell'F-Secure 2006 , e la pagina continuava a rimanere bianca , con Opera 8.5.
la pagina rimane bianca deve solo spuntare l'avviso dell'av
satrax82 è offline   Rispondi citando il messaggio o parte di esso
Old 20-11-2005, 15:19   #105
tidav
Senior Member
 
Iscritto dal: Oct 2004
Messaggi: 893
Quote:
Originariamente inviato da Jaguar64bit
A me rimaneva pagina bianca , e poi dopo circa 4 sec mi si apriva l'avviso al virus dell'F-Secure 2006 , e la pagina continuava a rimanere bianca , con Opera 8.5.
Non so...allora visto che con FF è inutile che provo stando a quanto dice Satrax82... ho provato allora ancora con IE v.6.0.2900.2180 (protetto da spywarebaster) iperaggiornato.
Ho aspettato 30 secondi e non parte nulla...non ho solo antivir attivo...ho anche altri programmi di sicurezza e nessuno batte ciglio...la pagina rimane bianca e in basso a sinistra IE mi riporta operazione completata (pagina bianca) errori di visualizzazione nella pagina...

Mah mi viene il dubbio che mi venga impedito di caricarlo a monte dallo stesso browser e dai programmi protettori del browser...però non ne sono sicuro

D'altra parte se passasse da cosa dovrebbe essere riconosciuto ?
Ho controllato le chiavi di F-Secure e non risulta nulla...

con altri antivirus che accade ?
tidav è offline   Rispondi citando il messaggio o parte di esso
Old 20-11-2005, 15:20   #106
astolfo63
Member
 
L'Avatar di astolfo63
 
Iscritto dal: May 2005
Città: Bologna
Messaggi: 151
Con Firefox e Java disabalitato la pagina rimane bianca,con Exporer si apre subito l'avviso di F-Secure rilevando il virus.
astolfo63 è offline   Rispondi citando il messaggio o parte di esso
Old 20-11-2005, 15:23   #107
tidav
Senior Member
 
Iscritto dal: Oct 2004
Messaggi: 893
Quote:
Originariamente inviato da astolfo63
Con Firefox e Java disabalitato la pagina rimane bianca,con Exporer si apre subito l'avviso di F-Secure rilevando il virus.
Ecco ... mi sa che a me non lo carica perchè io uso parecchi programmi tipo Xp antispy, Spywareblaster che vanno ad inibire le zone bucate di Ie...
ad esempio a me gli activex su Ie non vanno in automatico, devo abilitarli io uno per uno volta per volta...




----------------------------------------------------

C'è qualcuno che prova con altri antivirus ?
tidav è offline   Rispondi citando il messaggio o parte di esso
Old 20-11-2005, 15:27   #108
Jaguar64bit
Senior Member
 
L'Avatar di Jaguar64bit
 
Iscritto dal: Oct 2002
Città: Mi
Messaggi: 8016
Quote:
Originariamente inviato da tidav
Ecco ... mi sa che a me non lo carica perchè io uso parecchi programmi tipo Xp antispy, Spywareblaster che vanno ad inibire le zone bucate di Ie...
ad esempio a me gli activex su Ie non vanno in automatico, devo abilitarli io uno per uno volta per volta...




----------------------------------------------------

C'è qualcuno che prova con altri antivirus ?
Per sicurezza fatti uno scan con Ewido.. , così per scrupolo.
Jaguar64bit è offline   Rispondi citando il messaggio o parte di esso
Old 20-11-2005, 15:29   #109
Jaguar64bit
Senior Member
 
L'Avatar di Jaguar64bit
 
Iscritto dal: Oct 2002
Città: Mi
Messaggi: 8016
Quote:
Originariamente inviato da astolfo63
Con Firefox e Java disabalitato la pagina rimane bianca,con Exporer si apre subito l'avviso di F-Secure rilevando il virus.
Infatti , io per rimuoverlo ho selezionato "elimina" e non "disinfetta".
Jaguar64bit è offline   Rispondi citando il messaggio o parte di esso
Old 20-11-2005, 15:30   #110
tidav
Senior Member
 
Iscritto dal: Oct 2004
Messaggi: 893
Quote:
Originariamente inviato da Jaguar64bit
Per sicurezza fatti uno scan con Ewido.. , così per scrupolo.

E' un saggio consiglio il tuo, per scrupolo adesso faccio un po' di scan di cui poi riporterà le schermate, ciao
tidav è offline   Rispondi citando il messaggio o parte di esso
Old 20-11-2005, 15:55   #111
Rikitikitawi
Senior Member
 
L'Avatar di Rikitikitawi
 
Iscritto dal: Dec 2003
Città: VENEZIA
Messaggi: 638
Sto provando F Secure 2006 su un nootebook Presario pentium III 650 con 128 di Ram : è una scheggia nella navigazione ! Eppure consigliano minimo il doppio di Ram .

Ho istallato anche Ad aware e Spybot ......a me non sono apparse schermate di incompatibilita! ???

Avevo provato la versione precedente per sei mesi : tutto ok.....
__________________
L'esistenza è soltanto un punto di svista ( Rikitikitawi )
Rikitikitawi è offline   Rispondi citando il messaggio o parte di esso
Old 20-11-2005, 16:36   #112
Jaguar64bit
Senior Member
 
L'Avatar di Jaguar64bit
 
Iscritto dal: Oct 2002
Città: Mi
Messaggi: 8016
Quote:
Originariamente inviato da Rikitikitawi
Sto provando F Secure 2006 su un nootebook Presario pentium III 650 con 128 di Ram : è una scheggia nella navigazione ! Eppure consigliano minimo il doppio di Ram .

Ho istallato anche Ad aware e Spybot ......a me non sono apparse schermate di incompatibilita! ???

Avevo provato la versione precedente per sei mesi : tutto ok.....
Si durante la navigazione è leggero ma non credevo che risultasse leggero su di un pc come il tuo , le incompatibilità con quegli antispy..forse le segnala se li hai già installati e dopo installi l'F-Secure.
Jaguar64bit è offline   Rispondi citando il messaggio o parte di esso
Old 20-11-2005, 16:41   #113
Rikitikitawi
Senior Member
 
L'Avatar di Rikitikitawi
 
Iscritto dal: Dec 2003
Città: VENEZIA
Messaggi: 638
Quote:
Originariamente inviato da Jaguar64bit
Si durante la navigazione è leggero ma non credevo che risultasse leggero su di un pc come il tuo , le incompatibilità con quegli antispy..forse le segnala se li hai già installati e dopo installi l'F-Secure.
Si, mi sembra di si , preciso che uso Firefox come browser.

Mi sa che li disistallo, Avevo anche Ewido , ma mi rallentava un casino l'accensione...

Saluti
__________________
L'esistenza è soltanto un punto di svista ( Rikitikitawi )
Rikitikitawi è offline   Rispondi citando il messaggio o parte di esso
Old 20-11-2005, 18:00   #114
nV 25
Bannato
 
L'Avatar di nV 25
 
Iscritto dal: Jan 2003
Città: Lucca
Messaggi: 9119
Quote:
Originariamente inviato da tidav
Non so...allora visto che con FF è inutile che provo stando a quanto dice Satrax82... ho provato allora ancora con IE v.6.0.2900.2180 (protetto da spywarebaster) iperaggiornato.
Ho aspettato 30 secondi e non parte nulla...non ho solo antivir attivo...ho anche altri programmi di sicurezza e nessuno batte ciglio...la pagina rimane bianca e in basso a sinistra IE mi riporta operazione completata (pagina bianca) errori di visualizzazione nella pagina...

Mah mi viene il dubbio che mi venga impedito di caricarlo a monte dallo stesso browser e dai programmi protettori del browser...però non ne sono sicuro

D'altra parte se passasse da cosa dovrebbe essere riconosciuto ?
Ho controllato le chiavi di F-Secure e non risulta nulla...

con altri antivirus che accade ?
ciao tidav!

Con KAV Pro 5.0.390 [ Redundant database ] il Trojan l'ho chiappato subito appena ho provato ad aprire la pagina con I.E.
Non ho avuto alcun avviso dal KAV ma me ne sono reso conto lanciando una scansione on-line di Panda.



Cmq il trojan è stato SOLO scaricato ( nemmeno io ho le chiavi incriminate nel registro);
per di + ho diversi programmi [in firma] di HIPS che monitorano le chiavi in questione (specie RegDefend)...ma nessun avviso è apparso che mi avvertisse dell'esecuzione del file infetto ( cioè il tentativo di modifica/aggiunta di alcune chiavi).
In sostanza, è come se il trojan fosse stato parcheggiato nella cartella temporanea di IE ma non si fosse attivato....

Certo è che la cannata del KAV mi fa girare i °° ....

PS: anch'io come te, cmq, ho sempre e solo schermo bianco, sia con IE che con Firefox.....
Spywareblaster installato anche sul mio PC.....

Ultima modifica di nV 25 : 20-11-2005 alle 18:03.
nV 25 è offline   Rispondi citando il messaggio o parte di esso
Old 20-11-2005, 18:37   #115
Ferdy78
 
Messaggi: n/a
Ragazzi, scusate se non ho postato un intervento prima...ma ho passato una gg da incubo..e al momento son mezzo rinco
Comunque da quanto ho capito, il problema con quel famoso file zippato e successivo exe, lo ha dato solo a me ...ma perchè
  Rispondi citando il messaggio o parte di esso
Old 20-11-2005, 18:43   #116
tidav
Senior Member
 
Iscritto dal: Oct 2004
Messaggi: 893
Quote:
Originariamente inviato da nV 25
ciao tidav!

Con KAV Pro 5.0.390 [ Redundant database ] il Trojan l'ho chiappato subito appena ho provato ad aprire la pagina con I.E.
Non ho avuto alcun avviso dal KAV ma me ne sono reso conto lanciando una scansione on-line di Panda.



Cmq il trojan è stato SOLO scaricato ( nemmeno io ho le chiavi incriminate nel registro);
per di + ho diversi programmi [in firma] di HIPS che monitorano le chiavi in questione (specie RegDefend)...ma nessun avviso è apparso che mi avvertisse dell'esecuzione del file infetto ( cioè il tentativo di modifica/aggiunta di alcune chiavi).
In sostanza, è come se il trojan fosse stato parcheggiato nella cartella temporanea di IE ma non si fosse attivato....

Certo è che la cannata del KAV mi fa girare i °° ....

PS: anch'io come te, cmq, ho sempre e solo schermo bianco, sia con IE che con Firefox.....
Spywareblaster installato anche sul mio PC.....


Eccomi di ritorno,
notevole quello che ti è successo...che il KAV non abbia trovato nulla...


Allora dopo aver letto il tuo percorso ho fatto analizzare la seguente cartella

C:\Documents and settings\.......\impostazioni locali\temporary internet files

ai seguenti programmi :

A squared (esperto in trojan) : nessuna infezione
-------------------------------------------
Ewido : nessuna infezione
--------------------------------------------
Antivir : non riesce a leggere il file ;
C:\DOCUMENTS AND SETTINGS\.......\IMPOSTAZIONI LOCALI\TEMPORARY INTERNET FILES\Content.IE5\0XMN0PAJ
goani[1].htm
Access denied! Error during file opening!
Error code: 0x000D
WARNING! Access error/file locked!
---------------------------------------------
Avast : nessuna infezione
---------------------------------------------
Clamwin : nessuna infezione
-----------------------------------------
E-trust : infetto con il seguente oggetto http://www3.ca.com/securityadvisor/v....aspx?ID=40176
------------------------------------------
Bitdefender 8 : nessuna infezione


La cartella fatta analizzare era stata preventivamente pulita, poi avevo aperto con IE il link segnalato da Satrax82, nella cartella c'era solo l'oggetto che è risultato positivo anche a Panda e F-Secure.


Ho quindi svuotato ancora la cartella dei files temporanei, ho provato con FireFox a andare su quel link, ma l'estensione Noscript mi ha bloccato uno script (che immagino sia quello maligno) e in effetti la cartella dei files temporanei di internet è rimasta vuota.

Quindi pare che E-Trust abbia ben descritto l'oggetto, è un JavaScript.

Ultima modifica di tidav : 20-11-2005 alle 18:45.
tidav è offline   Rispondi citando il messaggio o parte di esso
Old 20-11-2005, 18:57   #117
tidav
Senior Member
 
Iscritto dal: Oct 2004
Messaggi: 893
Ecco E-Trust...
Immagini allegate
File Type: jpg e-trust.JPG (22.4 KB, 24 visite)

Ultima modifica di tidav : 20-11-2005 alle 19:00.
tidav è offline   Rispondi citando il messaggio o parte di esso
Old 20-11-2005, 20:44   #118
Jaguar64bit
Senior Member
 
L'Avatar di Jaguar64bit
 
Iscritto dal: Oct 2002
Città: Mi
Messaggi: 8016
Quote:
Originariamente inviato da nV 25
ciao tidav!

Con KAV Pro 5.0.390 [ Redundant database ] il Trojan l'ho chiappato subito appena ho provato ad aprire la pagina con I.E.
Non ho avuto alcun avviso dal KAV ma me ne sono reso conto lanciando una scansione on-line di Panda.



Cmq il trojan è stato SOLO scaricato ( nemmeno io ho le chiavi incriminate nel registro);
per di + ho diversi programmi [in firma] di HIPS che monitorano le chiavi in questione (specie RegDefend)...ma nessun avviso è apparso che mi avvertisse dell'esecuzione del file infetto ( cioè il tentativo di modifica/aggiunta di alcune chiavi).
In sostanza, è come se il trojan fosse stato parcheggiato nella cartella temporanea di IE ma non si fosse attivato....

Certo è che la cannata del KAV mi fa girare i °° ....

PS: anch'io come te, cmq, ho sempre e solo schermo bianco, sia con IE che con Firefox.....
Spywareblaster installato anche sul mio PC.....

Cioè ? ma il real time del kav te l'ha bloccato o no ? non ho capito...cmq il kav 5.0.39o non ha nessun controllo del registro...

ma quel trojan pensi che nonostante sia stato bloccato dal kav , si sia caricato nei file temporanei ?
Jaguar64bit è offline   Rispondi citando il messaggio o parte di esso
Old 20-11-2005, 23:36   #119
smack6
Senior Member
 
L'Avatar di smack6
 
Iscritto dal: Sep 2003
Città: Matera
Messaggi: 331
a me con firefox, esce la pagina bianca e non succede nulla........ mentre con internet explorer appena apre la pagina, il panda (Panda Internet Security 2006) rileva il trojan e lo disinfetta automaticamente.
__________________
chown -R us ./base
smack6 è offline   Rispondi citando il messaggio o parte di esso
Old 20-11-2005, 23:55   #120
nV 25
Bannato
 
L'Avatar di nV 25
 
Iscritto dal: Jan 2003
Città: Lucca
Messaggi: 9119
Quote:
Originariamente inviato da Jaguar64bit
Cioè ? ma il real time del kav te l'ha bloccato o no ? non ho capito...cmq il kav 5.0.39o non ha nessun controllo del registro...

ma quel trojan pensi che nonostante sia stato bloccato dal kav , si sia caricato nei file temporanei ?
il real time del KAV ( settato al massimo) manco lo considera...
Lo so che non ha alcun controllo sulle chiavi di registro ( cosa che verrà invece implementata nella v.2006), e proprio per questo mi avvalgo di altri programmi (RegDefend in primis) che dovrebbero monitorare le chiavi "sensibili":

ebbene, nessuna segnalazione mi è giunta nemmeno da questi, quindi deduco che il trojan, sebbene scaricato e fisicamente presente su HD ( in temporary internet file), in realtà NON era ATTIVO ma come se fosse temporaneamente "congelato"....in sostanza, non ha fatto alcun danno, nè aggiungendo le chiavi incriminate, nè tentando di comunicare con l'esterno ( e difatti il Fw non mi ha segnalato alcuna attività anomala verso l'esterno)...
nV 25 è offline   Rispondi citando il messaggio o parte di esso
 Rispondi


Apple MacBook Air M3: chi deve davvero comprarlo? La recensione Apple MacBook Air M3: chi deve davvero comprarlo...
ASUS ROG Swift OLED PG49WCD: quando QD-OLED e ultrawide si fondono ASUS ROG Swift OLED PG49WCD: quando QD-OLED e ul...
Dreame L10s Pro Ultra Heat: la pulizia di casa tutta sostanza Dreame L10s Pro Ultra Heat: la pulizia di casa t...
HONOR Magic6 Pro: come funziona Magic Portal, il modo ''intelligente'' di condividere HONOR Magic6 Pro: come funziona Magic Portal, il...
L'innovazione richiede fiducia: Workday si propone come guida nell'era dell'IA L'innovazione richiede fiducia: Workday si propo...
RocketStar FireStar Drive: un propulsore...
Roscosmos: il lancio del razzo spaziale ...
Italia strategica per Oracle. Arriva la ...
Sam-Bankman Fried: 25 anni di reclusione...
Mobility Analytics di WINDTRE Business p...
Il lander lunare JAXA SLIM si è r...
Warframe conquista l'iPhone: senza soluz...
Marvel Rivals!, l'inaspettato shooter Pv...
Twitch aggiorna le linee guida sui conte...
Galaxy M55 ufficiale: la nuova fascia me...
Google corregge sette vulnerabilit&agrav...
IA: le imprese italiane sono in prima li...
Garmin Dash Cam 57: un'alleata perfetta ...
Elgato Facecam MK2: come rendere ancora ...
2 iRobot Roomba al prezzo più sco...
Chromium
GPU-Z
OCCT
LibreOffice Portable
Opera One Portable
Opera One 106
CCleaner Portable
CCleaner Standard
Cpu-Z
Driver NVIDIA GeForce 546.65 WHQL
SmartFTP
Trillian
Google Chrome Portable
Google Chrome 120
VirtualBox
Tutti gli articoli Tutte le news Tutti i download

Strumenti

Regole
Non Puoi aprire nuove discussioni
Non Puoi rispondere ai messaggi
Non Puoi allegare file
Non Puoi modificare i tuoi messaggi

Il codice vB è On
Le Faccine sono On
Il codice [IMG] è On
Il codice HTML è Off
Vai al Forum


Tutti gli orari sono GMT +1. Ora sono le: 01:43.


Powered by vBulletin® Version 3.6.4
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
Served by www3v