virus e adware

[audix]

In questi ultimi tempi ho avuto diversi problemi di virus:
Il mio sistema è Windows XP professional su Celeron 500 connessione a internet ISDN.
Mi difendo con:
1) generiche impostazioni del PC Hardware/Software (fin a partire dalla protezione del BIOS fino alle impostazioni di windows) principalmente contro activex, script e programmi java indesiderati (che però alle volte per comodità sono costretto a disattivare).
2) NortonAntivirus2004 (aggiornato mi scade a Giugno e impostato per il massimo controllo) contro Virus, Adware, Dialer
3) Lavasoft Ad-Aware SE Personal (aggiornato) contro Adware
4) Spy-bot search & destroy (aggiornato) contro gli spybot
5) Spamhilator (aggiornato) contro e.mail sospette e indesiderate
6) Antidialer della Digisoft contro gli effetti dei virus dialer

Credevo di poter star tranquillo...
ora:
A) continuo ad essere vittima di Spybot e Ad-aware con apertura di pagine porno ed altre indesiderate non richieste.
B) Norton mi rileva in continuazione Virus, Adware e Dialer (ed Antidialer non mi segnala connessioni strane... il che però non so se mi possa lasciar tranquillo... VVoVe: )
D) in particolare Norton e Ad-Aware mi rilevano "l'Adware.Gator HDPlugin1019.dll " e metrte Norton mi dice che non è in grado di eliminarlo Ad-Aware dice di avrerlo eliminato anche se non è vero.
C) Quand'anche Norton mi dice di aver eliminato un Virus ad esempio ( download trojan ied s7 c 33.exe ), poco dopo me lo ritrovo nella successiva scansione (anche senza aver scaricato posta o altro da internet).
D) Una specie di Sasser mi faceva girare le scatole spegnendomi il PC, ma sono riuscito ad evitarlo non collegandomi più con un certo provider del quale non faccio il nome. E' possibile che la colpa fosse del Provider?

Difetti:
a seconda dei casi i più disparati, ma in particolare la cosa che mi ha fatto cadere in uno stato estremo di sconforto è stata la lentezza del computer, lavorando con frontpage2000 e analoghi programmini non particolarmente pesanti con i quali ci lavoravo benissimo anche con un Pentium2 300MHz.
Ho anche sospettato che potesse essere il carico di Programmi elencato prima a rallentarmi un sistema già critico di per se... ma anche chiudendo tutti i programmi il sistema (oltretutto ben collaudato...) rallentava al'esasperazione (pensate che per farmi un defrag di un HDD di appena 12Gb inutilizzato al 40% e abbastanza in ordine ci ha impiegato quasi 24 ore!!!)

[NetEscape]

Sei ben protetto. ti manca una cosa: un firewall. Senza il firewall avrai guai a nn finire se usi windows. Uno buono è Zone Alarm. lo trovi qui:
http://www.zonelabs.com/
Si configura così:
pannello di controllo programma>>firewall>>Security
imposta ad high il livello sia sulla Trusted che sulla Internet Zone.
pannello di controllo programma >> firewall >> advanced
metti il segno di spunta su Lock host file.

Per i tuoi problemi ti consiglio di disabilitare ripristino config. di sistema, partire in modalità provvisoria ed effettuare 1 scansione con tutti gli ottimi prodotti antimalware che già hai.

Per il firewall devi disabiltare prima quello di XP, che nn serve ad una mazza: pannello di controllo >> strumenti di amministrazione >> servizi
impostare il firewall su disabilitato.

Se il centro di sicurezza pc ti da noia, ignoralo.

Se hai ancora problemi, fammi sapere.

ciao

[NetEscape]

Ovviamente devi tenerti informato sui bug di winzozz e sulle patch:
http://www.microsoft.com/technet/

[iperuber]

zone alarm è bucabile con un programmino di 20Kb.
Io consiglierei il Sygate

[NetEscape]

Ma sygate necessita di profonde conoscenze tecniche per essere usato al 100%. quello che serve a lui è un firewall per cominciare. E cmq zone alarm, come molti altri firewall, si aggiorna, e quindi nn credo che sarà sempre possibile bucarlo, come dici tu, col programmino di 20 Kb.

[Habanero]

Originariamente inviato da iperuber
zone alarm è bucabile con un programmino di 20Kb.
Io consiglierei il Sygate

fonte dell'informazione?

se ti riferisci alla possibilità di uscire senza che il firewall intervenga spiacente di informarti che tutti i personal firewall sono vulnerabili... chi in misura maggiore chi in misura minore...

[audix]

Grazie a tutti!
In realtà tra le generiche precauzioni citate impostavo anche sulle proprietà avanzate della connessione internet il pfirewall.log fornito da Microsoft con Windows Professional.
Adesso scarico subito anche quello di Zone Alarm... e vedremo.
Intanto ho anche provveduto a scaricare il terzo anti-spyware CWShredder.exe consigliato da Habanero in un altro tread.

Rilevo che le due finestre indesiderate che mi perseguitano hanno questi due indirizzi internet:
http://www.oldgames.se/
e
http://11161a.splash.sexsearch.com/

[NetEscape]

fonte dell'informazione?

se ti riferisci alla possibilità di uscire senza che il firewall intervenga spiacente di informarti che tutti i personal firewall sono vulnerabili... chi in misura maggiore chi in misura minore...

Ehm, come fonte ho spulciato diversi siti e alcune riviste di settore, come Internet Magazine, che fra l'altro conferma quello ke dici tu. Però mi sembra inutile fare dell'allarmismo quando si tratta di far accostare una persona ai personal firewall, perchè altrimenti a 'sto punto uno nn dovrebbe + navigare. E cmq dipende sempre da chi sta dall'altra parte, al 50%. Quindi al 50% è abiltà tecnica, mentre per il restante 50% è pura casualità. Ti può capitare il ragazzino che alla prima difficoltà molla tutto e punta su obiettivi + facili, come il crakkone incallito che sta lì
finchè nn è riuscito nel suo scopo. Nostre armi sono l'informazione e la conoscenza, che spesso si rivelano decisive. Ma chi comincia va rassicurato. Certo, bisogna giustamente fargli notare i limiti dei firewall, però nn bisogna buttarla subito in negativo, perchè sennò si ottiene proprio l'effetto che vogliono i piratoni, cioè quello di far rinunciare la gente ad installare 1 firewall. Già Windows di suo ha un sacco di problemi, se poi ci aggiungiamo anche il pessimismo è finita! ciauz

[Habanero]

Originariamente inviato da NetEscape
Ehm, come fonte ho spulciato diversi siti e alcune riviste di settore, come Internet Magazine, che fra l'altro conferma quello ke dici tu. Però mi sembra inutile fare dell'allarmismo quando si tratta di far accostare una persona ai personal firewall, perchè altrimenti a 'sto punto uno nn dovrebbe + navigare. E cmq dipende sempre da chi sta dall'altra parte, al 50%. Quindi al 50% è abiltà tecnica, mentre per il restante 50% è pura casualità. Ti può capitare il ragazzino che alla prima difficoltà molla tutto e punta su obiettivi + facili, come il crakkone incallito che sta lì
finchè nn è riuscito nel suo scopo. Nostre armi sono l'informazione e la conoscenza, che spesso si rivelano decisive. Ma chi comincia va rassicurato. Certo, bisogna giustamente fargli notare i limiti dei firewall, però nn bisogna buttarla subito in negativo, perchè sennò si ottiene proprio l'effetto che vogliono i piratoni, cioè quello di far rinunciare la gente ad installare 1 firewall. Già Windows di suo ha un sacco di problemi, se poi ci aggiungiamo anche il pessimismo è finita! ciauz

la mia era una risposta alla frase di iperuber "Zone alarm è bucabile con un programmino di 20k" detta così senza specificare nulla. Una frase buttata così non significa nulla.

Per me bucare un firewall significa prima di tutto bucare le sue difese dall'esterno... cosa in generale estremamente difficile.

Con questo non volevo fare dell'allarmismo... tutt'altro. Se un firewall è ben impostato bucarlo dall'esterno è molto molto molto difficile. Tra i due iperuber faceva dell'allarmismo (e non perchè l'argomento era Zone ALARM... ) non specificando di cosa stesse parlando... dal suo discorso sembrava che ZA fosse un programma inutile perchè vulnerabile...

La sicurezza "outbound" è invece tutta un'altra cosa e, mi ripeto, tutti i personal firewall sono in qualche modo deboli su questo fronte.

Sicurezza è anche consapevolezza dei limiti degli strumenti che si usano.

[NetEscape]

scusa Haba,
ma avevi quotato me....