quale s.o mi consigliate

[xbillo]

Devo formattare il mio pc (per la centesima volta) quale sistema operativo è più vulnerabile da spam dialer e virus o quello che ha meno problemi ??

Non se ne può più !!! io gli darei l'ergastolo!!!

Grazie anticipatamente a tutti
Billo

[dado]

Se metti XP con il SP2 e gli ultimi aggiornamenti dovresti essere abbastanza protetto (con tanto di antivirus aggiornato, ovviamente). E' ovvio xò che essendo l'ultimo sistema operativo di Microsoft, sia anche quello più bersagliato da chi crea virus...

[Dylan666]

Per dialer e virus basta usare il PC con attenzione e usare programmi di difesa appositi. Fatto questo il web non è poi così pericoloso:

http://www.pc-facile.com/corretta_manut ... s_t149159/

[xbillo]

Se metti XP con il SP2 e gli ultimi aggiornamenti dovresti essere abbastanza protetto (con tanto di antivirus aggiornato, ovviamente). E' ovvio xò che essendo l'ultimo sistema operativo di Microsoft, sia anche quello più bersagliato da chi crea virus...

intanto grazie

io ho già xp con sp2 aggiornato ma comunque ogni tanto si becca qualcosa non più di una settimana fà ho preso quel dialer o virus che mi cambiava il numero di connessione con quel 7021111115 sono riuscito a toglierlo ma il pc non mi funziona + come prima adesso quando mi connetto a volte si disconette subito anche per 3-4 volte consecutive

ari grazie
Billo

[xbillo]

Per dialer e virus basta usare il PC con attenzione e usare programmi di difesa appositi. Fatto questo il web non è poi così pericoloso:

http://www.pc-facile.com/corretta_manut ... s_t149159/

guardo penso di avere installati + programmi io che la nasa ma cambia poco

ho countdown per bloccare eventuali connessioni ma conta poco
poi ad-aware anche questo ne elimina parzialmente
poi Spybot e anche questo ne elimina alcuni si e altri no
poi ho il norton
non saprei cosa altro mettere

Grazie 1000 Billo

[Dylan666]

Metti il buonsenso quando avvi qualcosa sul tuo PC. Premesso che tutti i programmi che usi sono ottimi, se ti affliggono dialer o virus evidentemente dipende dai software che ti installi, dai siti che frequenti, dagli ActiveX a cui dai i permessi. Se conoscessi bene cosa deve girare sul tuo PC e cosa no eliminieresti a colpo sicuro gli eventuali intrusi trovandoli a colpo d'occhio nel TaskManager, e se ti fidassi solo delle applicazione provenienti da fonti "attendibili" (rinunciando quindi a tutti i vari giochi stupidi, screensaver ecc. proposti da siti sconosciuti) probabilmente nemmeno arriverebbero sul tuo disco fisso.

Alla fine per avere un PC pulito basta accortezza un firewall e HijackThis e pure un antivirus diventa superfluo.

[xbillo]

Metti il buonsenso quando avvi qualcosa sul tuo PC. Premesso che tutti i programmi che usi sono ottimi, se ti affliggono dialer o virus evidentemente dipende dai software che ti installi, dai siti che frequenti, dagli ActiveX a cui dai i permessi. Se conoscessi bene cosa deve girare sul tuo PC e cosa no eliminieresti a colpo sicuro gli eventuali intrusi trovandoli a colpo d'occhio nel TaskManager, e se ti fidassi solo delle applicazione provenienti da fonti "attendibili" (rinunciando quindi a tutti i vari giochi stupidi, screensaver ecc. proposti da siti sconosciuti) probabilmente nemmeno arriverebbero sul tuo disco fisso.

Alla fine per avere un PC pulito basta accortezza un firewall e HijackThis e pure un antivirus diventa superfluo.

Potresti spigarmi meglio "ActiveX a cui dai i permessi" perchè questi non li prendo in cosiderazione riguardo a giochi stupidi, screensaver ecc. penso di non averne mai scaricati e installati

Saluti e grazie Billo

[xbillo]

ti allego anche il log di hijackthis magari mi puoi dire se vedi qualcosa di strano premetto che non lo faccio da modalità provvisoria perchè avendo il monitor collegato con cavo dvi non me lo riconosce

Saluti e grazie 1000
Billo

Logfile of HijackThis v1.99.1
Scan saved at 13.48.08, on 10/07/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\DLink\Software Bluetooth\bin\btwdins.exe
C:\Programmi\File comuni\Microsoft Shared\VS7Debug\mdm.exe
C:\Programmi\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Programmi\File comuni\Symantec Shared\Security Center\SymWSC.exe
C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programmi\Logitech\iTouch\iTouch.exe
C:\Programmi\File comuni\Symantec Shared\ccApp.exe
C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programmi\Nokia\Nokia PC Suite 6\Launch Application 2.exe
C:\Programmi\Nokia\Nokia PC Suite 6\PcSync2.exe
C:\Documents and Settings\Billo\Impostazioni locali\Temp\FreeRAM XP Pro 1.40.exe
C:\Programmi\Logitech\MouseWare\system\em_exec.exe
C:\Programmi\CountDown\CountDown.exe
C:\PROGRA~1\FILECO~1\PCSuite\DATALA~1\DATALA~1.EXE
C:\PROGRA~1\FILECO~1\PCSuite\Services\SERVIC~1.EXE
C:\PROGRA~1\FILECO~1\Nokia\MPAPI\MPAPI3s.exe
C:\Programmi\Norton AntiVirus\SAVScan.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\Programmi\Messenger\msmsgs.exe
C:\Documents and Settings\Billo\Documenti\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: FlpLauncher Class - {4401FDC3-7996-4774-8D2B-C1AE9CD6CC25} - C:\Programmi\E-Book Systems\FlipAlbum 6 Pro Eval\fplaunch.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmi\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programmi\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmi\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Programmi\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programmi\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [RemoteControl] C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [CloneCDTray] "C:\Programmi\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Programmi\Nokia\Nokia PC Suite 6\Launch Application 2.exe -onlytray
O4 - HKLM\..\Run: [DataLayer] C:\PROGRA~1\FILECO~1\PCSuite\DATALA~1\DATALA~1.EXE
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [cpds] C:\WINDOWS\cpds.exe
O4 - HKLM\..\Run: [scrbmk] "C:\WINDOWS\scrbmk.exe"
O4 - HKCU\..\Run: [PcSync] C:\Programmi\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - HKCU\..\Run: [FreeRAM XP] "C:\Documents and Settings\Billo\Impostazioni locali\Temp\FreeRAM XP Pro 1.40.exe" -win
O4 - Startup: CountDown.lnk = C:\Programmi\CountDown\CountDown.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: Aggiungi all'elenco di stampa Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Anteprima Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Invia a &Bluetooth - C:\Programmi\DLink\Software Bluetooth\btsendto_ie_ctx.htm
O8 - Extra context menu item: Stampa ad alta velocità Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Stampa Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programmi\DLink\Software Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programmi\DLink\Software Bluetooth\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{27E0391E-BA90-4278-BB98-949FF93FC6C6}: NameServer = 212.48.4.15 62.211.69.150
O17 - HKLM\System\CCS\Services\Tcpip\..\{3446E2D0-ABDF-4316-8D68-08121523FFDA}: NameServer = 212.48.4.15,62.211.69.150
O17 - HKLM\System\CS1\Services\Tcpip\..\{27E0391E-BA90-4278-BB98-949FF93FC6C6}: NameServer = 212.48.4.15 62.211.69.150
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Programmi\DLink\Software Bluetooth\bin\btwdins.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
O23 - Service: Servizio Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Programmi\Norton AntiVirus\navapsvc.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programmi\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FILECO~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\Security Center\SymWSC.exe

[Dylan666]

Potresti spigarmi meglio "ActiveX a cui dai i permessi" perchè questi non li prendo in cosiderazione

Qaundo entri in certi siti ti vengono proposti ActiveX da installare. Se premi OK ecco che ti sei fatto mettere uno spyware o dialer:



Per il log, non ho idea di cosa siano questi:
O4 - HKLM\..\Run: [scrbmk] "C:\WINDOWS\scrbmk.exe"
O4 - HKLM\..\Run: [cpds] C:\WINDOWS\cpds.exe

Se non li consoci nemmeno tu e dalle proprietà non li ricolleghi a software conosciuti, al 90% sono malware

[xbillo]

a proposito dei ActiveX ho sempre risposto no comunque grazie per l'avvertimento
riguardo al log che mi hai segnalato non saprei nemmeno io sw che si chiamano così non ne ho,per eliminarli completamente come devo fare

ti ringrazio per la pazienza l'ho sempre detto che fare i moderatori è dura

Saluti Billo

[Dylan666]

Questa guida spiega come eliminare le 2 chiavi:
http://www.pc-facile.com/guida_hijackthis_t148946/

Se i sintomi scompaiono poi cancelli a mano i file.

[Kobe]

quale sistema operativo è più vulnerabile da spam dialer e virus o quello che ha meno problemi ??

Vuoi un sistema operativo che meno problemi ocn virus, spyware e altri schifezze ecc.? Passa a Linux, Mac, o ancora meglio OpenBSD, però non sono dei sistemi adatti ai newbie.

[Dylan666]

Poi la volta che ti isntalla un rootkit in mandriva voglio proprio vedere dopo quanto te ne accorgi e come lo togli...

[xbillo]

ad esempio windows 2000 ha meno problemi del XP ??

Saluti billo

[Dylan666]

No, anzi. Ovviamente XP è più evoluto del 2000. Aggiungi che di quest'ultimo è terminato il supporto tecnico.

http://www.pc-facile.com/news.php?n=33605

[Kobe]

Poi la volta che ti isntalla un rootkit in mandriva voglio proprio vedere dopo quanto te ne accorgi e come lo togli...

Vabbhe, Mandriva è quasi come Windows, con gentoo, whoppix, e debian, non credo che avrai problemi con la sicurezza.

[Dylan666]

Il problema è: non bisogna tanto cercare il sistema operativo infallibile quanto imparare a usare il PC in maniera cosciente. Ok, ci sono OS "più sicuri", nel senso di meno presi di mira da virus o con patch più frequenti, ma se il punto debole è l'utente che clicca a cavolo senza sapere che caspita fa o avere una vaga idea di quello che gli gira nel computer è tutto inutile.

Di 100 casi di virus che passano qui almeno 95 sono dovuti a gente che o non aggiorna Windows coi Windows Update, o ha installato programmi con spyware o ha avviato eseguibili da fonti sconosciute (mittenti sospetti, siti non sicuri, crack prei dai circuiti p2p).

[Kobe]

Il problema è: non bisogna tanto cercare il sistema operativo infallibile quanto imparare a usare il PC in maniera cosciente. Ok, ci sono OS "più sicuri", nel senso di meno presi di mira da virus o con patch più frequenti, ma se il punto debole è l'utente che clicca a cavolo senza sapere che caspita fa o avere una vaga idea di quello che gli gira nel computer è tutto inutile.

Bhe, certo. Ogni sistema operativo ha dei bug, ma se uno riesce a controllare bene il suo pc, non dovrebbe avere dei problemi.

[zello]

Codice: Seleziona tutto

Poi la volta che ti isntalla un rootkit in mandriva voglio proprio vedere dopo quanto te ne accorgi e come lo togli...


Le impostazioni di default di mandriva dovrebbero essere abbastanza chiuse per rendere difficilotta l'installazione di un rootkit. Se poi ti connetti come root costantemente, la tua password è 'root' e hai telnetd attivato anche se non serve a nulla, il rootkit non te lo meriti neanche, ti ci vorrebbe un rm -rf /

[andreabis]

Codice: Seleziona tutto

Poi la volta che ti isntalla un rootkit in mandriva voglio proprio vedere dopo quanto te ne accorgi e come lo togli...


Le impostazioni di default di mandriva dovrebbero essere abbastanza chiuse per rendere difficilotta l'installazione di un rootkit. Se poi ti connetti come root costantemente, la tua password è 'root' e hai telnetd attivato anche se non serve a nulla, il rootkit non te lo meriti neanche, ti ci vorrebbe un rm -rf /