Spybot Search & Destroy è uno dei più noti antispyware gratuiti a disposizione degli internauti le cui potenzialità si esprimono al meglio una volta configurato nei dettagli ed è il giusto complemento di un buon antivirus. La maggior parte degli utenti lo installa e lo usa out-of-the-box mantenendo le impostazioni di default che per una protezione adeguata sono insufficienti.
La guida che segue non ha la pretesa di essere completa di tutti gli aspetti che riguardano questo prodotto, ma può essere di ausilio per un discreto fine tuning.
Innanzi tutto scaricatevi l'ultima release dal sito ufficiale www.spybot.info
Prestate la massima attenzione a non cadere in qualche trappola con siti che per assonanza o aspetto somiglino a quello ufficiale, è un prodotto che da fastidio e molti cracker cercano di rifilarvi bidoni ricorrendo al typo squatting o trucchi similari.
Iniziamo:
una volta lanciato il setup, nella prima finestra di dialogo di installazione comparirà un menu a discesa nel quale sceglierete la lingua di vostro gradimento. Una volta selezionata si preme il pulsante OK e si seguono le indicazioni del setup sino alla "Selezione processi addizionali": l'ultima opzione rende operativa la protezione in tempo reale contro modifiche non autorizzate o apparentemente tali, del sistema operativo. Non ho notizie di conflitti con antivirus ma tenete conto che è una funzione che in caso di noie potrete disattivare in un secondo tempo.
Dopo l'installazione della nuova versione 1.5.2.20 il programma richiede il riavvio del computer. Dopo il riavvio del computer, al successivo avvio del programma ci viene suggerito, come primo di quattro passaggi, di fare un backup completo del registro di configurazione: vi confesso che l'ho sempre ignorato quindi fate voi la scelta che ritenete giusta.
Premendo il pulsante "Successivo" vi troverete nella pagina 2/4 dalla quale scaricare eventuali aggiornamenti e naturalmente dovrete premere il relativo pulsante. Comparirà una seconda finestra dalla quale selezionare il server (in genere faccio scegliere al programma lasciando inalterata la selezione) degli aggiornamenti e nella quale premerete il pulsante "Continua".
Come noterete i componenti in italiano sono riferiti ai file di help ed alle descrizioni, tradotte dall'inglese, del database delle voci di avvio automatico (è una delle sezioni di cui parleremo in seguito).
A scanso di equivoci vi consiglio di scaricare tutto poiché non si ha la garanzia che le descrizioni siano tutte debitamente tradotte: meglio una descrizione in inglese difficile da capire piuttosto che un campo vuoto.
Non dimenticate in ogni caso di scaricare il file "Immunization database", altrimenti non avrete il programma debitamente aggiornato.
Una volta premuto il pulsante "Scarica" e tutti i componenti saranno contrassegnati dal segno di spunta verde, potrete proseguire premendo "Esci".
Siete ora tornati alla finestra di dialogo 2/4 e potrete premere il pulsante "Successivo" e quindi alla pagina successiva (3/4) farete clic su "Immunizza il sistema".
Alla pagina 4/4 potrete avviare il mini corso oppure iniziare ad usare il programma.
Ora viene la parte di customizzazione che vi permetterà di impostare secondo le vostre esigenze le funzionalità del programma e di conoscerne in parte la logica di funzionamento.
Prima di tutto vi consiglio di passare alla modalità avanzata: nel menu selezionate "Modalità" e fate clic su "Modalità avanzata": un messaggio dai toni terroristici vi invita a riflettere sulla scelta che state per fare, se non avete paura di sperimentare premete "Si" (lasciate ogni speranza voi ch'entrate ^_^)
Qui ora si apre tutto un mondo di opzioni alcune delle quali molto interessanti.
Nel menu a scorrimento verticale di sinistra fate clic sull'etichetta "Impostazioni" e poi di nuovo su Impostazioni. Troverete anche altre voci (Lingua, Moduli di ricerca, Interfacce ecc.) ma vi consiglio di lasciare quelle di default ed intervenire solamente su Impostazioni e Cartelle.
Come dicevo, la sezione Impostazioni è molto nutrita e vi ci vorrà un po per valutarne tutti gli aspetti e decidere quali opzioni attivare\disattivare.
Personalmente sono solito attivare le seguenti opzioni lasciando le restanti di default:
nella sezione "Automazione"
- Immunizza all'avvio del programma se il programma è stato aggiornato
nella sezione "Aggiornamenti dal Web"
- Cerca sul web nuove versioni ad ogni avvio del programma
- Scarica i file di definizione aggiornati se disponibili online
- Ricordami di controllare gli aggiornamenti all'avvio del programma
nella sezione "Impostazioni avanzate"
- Mostra i pulsanti avanzati nella pagina dei risultati
- Mostra i pulsanti avanzati nella pagina di ripristino
La voce Cartelle è intuitiva e non dovrete fare altro che trascinarvi (o fare clic con il destro per accedere al menu contestuale) le cartelle nelle quali siete soliti salvare i file che scaricate.
UTILITA'
Passiamo ora con un clic alla voce Utilità che si trova in basso, nel menu a scorrimento di sinistra.
Nel pannello centrale avrete una serie di opzioni alcune delle quali disattivate e che dovrete attivare.
Quelle di maggior interesse sono ActiveX, BHO, File Hosts ed Esecuzione Automatica. Ciò non significa che le altre non siano utili, anzi...
ActiveX
La voce "ActiveX" vi mostra i componenti installati e dei quali potete verificare l'origine di installazione. Le voci conosciute vengono contrassegnate con la spunta verde.
BHO
La voce "BHO" vi mostra i Browser Helper Objects, la cosa più inutile IMHO introdotta da IE e che è all'origine di molte delle infezioni che affliggono i personal computer con Windows. Per intenderci le barre di Yahoo o di Google che compaiono nel menu di Internet Explorer sono BHO e anche se in alcuni casi si dimostrano utili, nei restanti sono una vera iattura e veicolo di problemi.
Anche qui, come nella voce ActiveX, è possibile verificarne l'origine selezionando la singola voce: è importante che controlliate bene il link al quale fanno riferimento e la directory in cui sono installati e vi assicuro che ne vedrete delle belle...
Pagine del Browser
Qui potete verificare se qualche modifica è stata apportata alle pagine di ricerca e di avvio predefinite di Internet Explorer. Quando si viene infettati queste voci del registro di configurazione potrebbero venire modificate affinché ad ogni avvio del browser questo punti ai siti degli "untori" e rientra nelle techniche di hijacking (http://it.wikipedia.org/wiki/Hijacker)
Regolazioni di IE
Delle tre opzioni consiglio la spunta delle prime due: attivando anche la terza (il blocco del pannello di controllo) si impedisce che modifiche importanti vengano fatte in caso di infezione. In quel caso è necessario ricordarsene altrimenti se si presenta la necessità di applicare modifiche al browser non riuscirete perché bloccati da questa impostazione.
File Hosts
Windows consulta questo file ogniqualvolta viene richiesta una risorsa esterna che richiederebbe la risoluzione della risorsa stessa.
Se per esempio chiediamo www.emuleitalia.net tramite il browser, la richiesta viene passata allo strato dei servizi di rete che prima cercano nel file hosts e nel caso non trovino nulla passano la richiesta al DNS impostato nella scheda di accesso remoto o nella scheda di rete che usate per connettervi all'esterno. Il DNS interrogato, se trova tale risorsa restituisce al client l'indirizzo IP di emuleitalia e da quel momento inizia la transazione con lo scambio di dati che portano alla visualizzazione della pagina. Cosa accade se nel file hosts (che è un file di testo senza alcuna estensione) immettiamo questa riga?
127.0.0.1 www.emuleitalia.net
Ve lo dico io, il browser vi da una bella pagina di errore, come se il sito fosse irraggiungibile. é con questo stratagemma che Spybot, manipolando il file hosts, vi mette al sicuro da una serie di siti noti per trasmettere virus e malware di vario genere. Questa lista fa parte anch'essa degli aggiornamenti che scaricate e poiché non sono certo che avvenga in automatico, consiglio di applicarla per precauzione ogni volta che avviate il programma.
Disdette
Come potete leggere nella descrizione, si usa nel caso si riceva spam da qualche azienda ma come potete constatare voi stessi, ne sconsiglia l'uso
Elenco processi
E' una versione molto più evoluta dell'elenco dei processi del taskmanager di Windows. Per ogni processo è possibile, oltre all'arresto dello stesso, visualizzare info dettagliate come moduli caricati e porte in uso con origine e destinazione, protocollo usato (TCP,UDP) e stato della connessione.
Facendo clic con il tasto destro sul processo attivo è si nota la presenza del comando "Visualizza file con Esplora risorse" molto utile per individuare la posizione del file e controllarne autore e versione se presenti. Tuttavia queste sono informazioni che troverete solo nel caso di file legittimi, il malware non fornisce di certo info sul suo autore ^_^
Voci di registro
Questro strumento appartiene a quella categoria di tool di riparazione di cui mi fido relativamente. Tempo fa mi sono messo a controllare manualmente alcune voci segnalate come errate ed effetivamente la rilevazione dell'errore era giusta ma... mi fido poco dei tool automatici in generale quindi a voi la scelta se ricorrervi o meno.
Esecuzione Automatica
Anche qui, come per le altre voci, trovate in alto la descrizione delle funzionalità offerte.
Nell'elenco potete vedere la chiave di registro relativa alla voce, il valore che poi è una sorta di etichetta ed infine il percorso del file. Le differenti colorazioni indicano con il verde la affidabilità, con il giallo la presenza facoltativa della voce, con il bianco la mancanza di descrizioni precise sulla stessa. Se sono presenti voci in rosso verificate immediatamente poiché potrebbe trattarsi di un ospite sgradito.
Per ogni voce che selezionate singolarmente potete visualizzarne la descrizione facendo scorrere da destra verso sinistra il curioso pulsante con due frecce blu che si trova a metà schermata.
Le chiavi di registro riguardano sia i valori globali (che valgono per tutti gli utenti) che quelle specifiche per ogni user e caratterizzate dalla presenza del SID (identificatore unico per ogni utente) che inizia con S-1-5-xxxxx. Ai fini pratici sono info che forse possono interessare i piu smanettoni e in linea di massima tutto ciò che troverete inutile potrete disabilitarlo per step successivi fino a trovare la soluzione che non provochi problemi ai programmi che usate quotidianamente.
Sempre per i più curiosi alcune di queste voci (per intenderci quelle che valgono per la macchina) vengono ricavate dalla chiave HKEY_Local_Machine\Software\Microsoft\Windows\CurrentVersion\Run dove trovate l'elenco di startup delle applicazioni. Eliminando le voci da questo ramo del registry, la modifica vale per tutti gli utenti.
Con Spybot però è più comodo operare poiché visualizza anche quelle chiavi che per noi non sarebbero interpretabili ed i cui valori sono espressi in esadecimale. Spesso il malware usa proprio questo stratagemma (valori esadecimali in rami del registro in cui nessuno cercherebbe) per nascondersi ai nostri occhi e per quanto si cerchi non troviamo nulla di intellegibile nel registro che possa ricondurre ad eventuali programmi che si avviano autonomamente.
Una nota particolare va al file ctfmon.exe onnipresente nei sistemi windows che microsoft contrassegna come legittimo componente necessario per il funzionamento di Office (nel mio computer di casa non ho Office ma ctfmon si trovava nelle voci di avvio automatico). Spybot invece è di tutt'altro parere e lo segnala come ospite non gradito. Se volete disattivarlo provate pure verificando però che non soffriate anomalie con i vostri sistemi.
Info di disinstallazione
Si può rcorrere a questo strumento nel caso una applicazione dopo la disintallazione compaia ancora nell'elenco dei programmi attivi. Personalmente non l'ho mai usato.
LSP del Winsock
E' una sezione per gli addetti ai lavori e di nessuna utilità per la maggior parte degli utenti.
Grazie clic :)!!
Bel lavoro!!
Citazione(lasciate ogni speranza voi ch'entrate ^_^)
Ecco appunto!! D'oh!! (http://it.wikipedia.org/wiki/D%27oh)
Ciao :)!!
P.s. Mi chiede d'immunizzare anche i Cookies!
Immunizzo?
Avrei dovuto fare prima una pulizia del S.O.?
Grazie :)!!
grazie clic
mi metto subito al lavoro -_-
Perché Spybot Search & Destroy perderebbe le sue note pontezialità una volta impostato a dovere?
Ciao :)!!
CitazioneP.s. Mi chiede d'immunizzare anche i Cookies!
Immunizzo?
Avrei dovuto fare prima una pulizia del S.O.?
Grazie :)!!
P.s. Per ora ho immunizzato, se ci dovessero essere dei problemi avvertitemi che cerco di correggere l'eventuale errore!!
Citazione di: Vincent Vega il 11 Febbraio 2008, 20:07:00
Perché Spybot Search & Destroy perderebbe le sue note pontezialità una volta impostato a dovere?
Hai ragione... avendo scritto di getto, la sintassi non era il massimo ma ora spero sia più chiaro
Ah, scusa...
Forse, anch'io, leggendo, non ho dato il giusto peso alle parole da te scritte!!
Non era mia intensione risultare offensivo!!
Ciao!!
mica sei stato offensivo, mi sa che mi hai frainteso :unsure: anzi se trovate qualcosa di poco chiaro ditelo cosi correggo ;)
Ci vorrebbe la santa pazienza di mattia per formattare il tutto in maniera decente... (suona quasi come un velato invito ^_^ )
CitazioneCi vorrebbe la santa pazienza di mattia per formattare il tutto in maniera decente... (suona quasi come un velato invito ^_^ )
Se ti sentisse mc33...
La sai la storia dei post Kilometrici ^_^...
Vedo con piacere che anche tu sei a conoscenza della fine di internet :lol:!!
Ciao :)!!
Ottima e davvero molto, molto utile... complimenti clic
Rilevizzata (http://img120.imageshack.us/img120/5659/iconsmilexv0.gif)
Per il file di host di windows sono sicuro che in sezione ci sia una tua spiegazione al riguardo... penso potrebbe essere utile per il discorso dell'immunizzazione (quando lo trovo lo riportao qui).
Ho anch'io una domanda..... visto che usiamo lo stesso AV, tu tieni attiva la protezione in tempo reale di Spybot Search & Destroy?
Con il KIS la protezione in tempo reale è già ricompresa e solitamente io cerco di tenere meno processi attivi possibili (ma buoni) per i soliti discorsi di possibili incompatibilità, risorse... ma mi piacerebbe sentire un tuo parere (http://img120.imageshack.us/img120/5659/iconsmilexv0.gif)
P.S. La formattazione mi sembra che vada benissimo (http://img528.imageshack.us/img528/4423/ph34ril6.gif) (http://img528.imageshack.us/img528/5494/tonguegq8.gif)
Ciao Mattia, un tuo feedback positivo è sempre un onore ^_^
Premesso che ancora devo completare la miniguida con il resto delle impostazioni comprese quindi le spiegazioni riguardo il file hosts ;) , riguardo la convivenza Kaspersky e Spybot concordo con te, difatti tengo il modulo teatimer disabilitato: una inutile sovrapposizione potrebbe creare problemi con un AV così fiscale come il Kasper.
Tuttavia ho un altro computer con, ahime, il Norton Corporate nel quale il modulo teatimer è attivo senza problemi apparenti, credo molto dipenda dai prodotti che si cerca di far convivere nell'ecosistema software di un computer.
Citazione di: clic il 12 Febbraio 2008, 14:05:27
(.......) riguardo la convivenza Kaspersky e Spybot concordo con te, difatti tengo il modulo teatimer disabilitato: una inutile sovrapposizione potrebbe creare problemi con un AV così fiscale come il Kasper.
Tuttavia ho un altro computer con, ahime, il Norton Corporate nel quale il modulo teatimer è attivo senza problemi apparenti, credo molto dipenda dai prodotti che si cerca di far convivere nell'ecosistema software di un computer.
Perfetto è un'informazione che, a parte per il mio caso personale, mi è molto utile per sistemare il thread "generale" degli Anti-Spyware
( http://www.emuleitalia.eu/index.php?topic=18908.0 ).
Sono anch'io impaziente di leggere il seguito (ovviamente con calma quando hai tempo)
Ciao (http://img120.imageshack.us/img120/5659/iconsmilexv0.gif)
Citazioneun tuo feedback positivo è sempre un onore
Grazie.... ma non credo proprio che il
Sig clic abbia bisogno del mio feedback (http://img528.imageshack.us/img528/5494/tonguegq8.gif) (http://img528.imageshack.us/img528/5494/tonguegq8.gif)
Caro clic saro' ignorante io,ma sulle spiegazioni di SPYBOT non ci ho capito niente!! :unsure: mi sa che dovro' rimette la vecchia versione. :lol:
Citazione di: bananau il 12 Febbraio 2008, 14:41:10
mi sa che dovro' rimette la vecchia versione. :lol:
Per caso parli della 1.4? Te lo chiedo poiché le release 1.5.x hanno tutte la stessa interfaccia e forse quello che ti disorienta è l'attivazione della modalità avanzata e che ti fa credere che sia cambiato qualcosa.
Citazione di: mattia.pascalPer il file di host di windows sono sicuro che in sezione ci sia una tua spiegazione al riguardo... penso potrebbe essere utile per il discorso dell'immunizzazione (quando lo trovo lo riportao qui).
Dovrebbe essere questo il Link: [INFO] Aggiornamenti automatici invisibili? (http://www.emuleitalia.eu/index.php?topic=21055.msg186131#msg186131)
Ero troppo curioso per aspettare :rolleyes:!! Spero che la mia segnalazione sia corretta :)!!
Ciao!!
Il problema di bananau non riguarda espressamente Spybot Search & Destroy
Quindi per evitare confusione occorre dividere le discussioni (http://img120.imageshack.us/img120/5659/iconsmilexv0.gif)
EDIT: @ bananau e agli utenti che lo stavano aiutando
potete trovare qui i post che risultavano OT in questa discussione:
http://www.emuleitalia.eu/index.php?topic=23226.0
Sono stati divisi per maggior chiarezza (http://img120.imageshack.us/img120/5659/iconsmilexv0.gif)
Avrei dovuto fare prima una pulizia del S.O. prima di immunizzare?
Grazie in anticipo, ciao :)!!
P.s. Spybot Search & Destroy mi rileva come "Errore" alcune modifiche apportate a Windows (Ad Es. la disabilitazione degli aggiornamenti automatici)!!
E' cosa normale?
Faccio una scansione e posto uno ScreenShot così possiamo valutare se ripristinare le modifiche da me apportate!!
Ciao :)!!
No, non c'è bisogno di fare pulizia prima di immunizzare..
Ed è normale che Spybot Search & Destroy identifichi come errore il fatto che non siano abilitati gli aggiornamenti automatici (ma mi pare lo faccia anche per il centro di sicurezza) perchè sono impostazioni solitamente intese a garantire la sicurezza.. cmq c'è naturalmente il modo per non vedere l'avviso ad ogni scansione...
ma non vorrei "rubare lavoro" a clic.. (http://img528.imageshack.us/img528/5494/tonguegq8.gif)
quindi aspettiamo che arrivi a questo punto nella guida (http://img120.imageshack.us/img120/5659/iconsmilexv0.gif)
Ok, ti ringrazio come ringrazio clic per il magnifico lavoro che sta facendo:
Complimenti :)!!
Ciao :)!!
grande clic!
ho aspettato un po' per farti i complimenti solo perchè prima ho deciso di seguire i tuoi consigli!
ciao
ciao Clic volevo chiederti quale scansione consigli nei moduli di ricerca, quella che controlla solo spyware o selezioni tutti i possibili controlli?
nel qual caso, tra le varie voci cosa elimini?
grazie e ciao
alla fine bisogna fare i complimenti a clic
I complimenti li meriterebbe anche ora per averci dimostrato grande competenza e passione!!
Ciao :)!!
giusto!!!!
Citazione di: Emulke il 16 Febbraio 2008, 16:58:04
ciao Clic volevo chiederti quale scansione consigli nei moduli di ricerca, quella che controlla solo spyware o selezioni tutti i possibili controlli?
nel qual caso, tra le varie voci cosa elimini?
grazie e ciao
scusate se mi auto-posto ma volevo sapere che consigli potete darmi sulle voci che compaiono con la scansione di cui sopra ad es. common, log cookie, ecc.. ecc..
P.S.
@ Clic
fai con comodo a finire la guida perchè appena finisci ti chiederò di farne una su
ccleaner :lol: ^_^ ^_^
Vi ringrazio tantissimo per gli attestati di stima :lol:
@Emulke non conosco ccleaner e quindi non vi sarei di grande aiuto, oltretutto sarebbe un impegno che non riuscirei a rispettare poiché mi è difficile trovare il tempo per finire anche questa guida :ph34r:
Abbiate pazienza, appena ho tempo la termino anche se i punti piu importanti li ho già affrontati
Ragazzi la guida si potrebbe dire terminata. Se avete dubbi... è un problema vostro ^_^ ^_^ ^_^
scherzo naturalmente e per qualsiasi dubbio, tempo permettendo, sono a vostra disposizione ;)
Grazie Clic
La stampo e mi metto subito al lavoro.
ho appena finito di configurarlo
grazie clic,ottimo lavoro -_-
ciao -_-
Grazie mille! <_<
Complimenti, grazie per l'ottimo lavoro :)!!
Ciao :D!!
L'ho vista solo adesso 'sta guida.
Complimenti, bel lavoro :lol:
Solo una cosa vorrei dire...
CitazioneBHO
Il cui nome la dice lunga sul
perchè i programmatori l'abbiano creata... :rolleyes:
Bella guida, mi sembra di capire che come funzioni di monitoraggio sia un SW interessante, per il resto, beh, meglio sempre avere una vaga idea di cosa si inizia a manipolare... Avverto quindi in tutto l'ottimo lavoro la classica diffidenza di chi e' abituato a mettere le mani nel sistema e non si fida troppo delle azioni intraprese dai software "troppo furbi"... Ma e' solo una mia impressione, ovviamente ^__^
Citazione di: MsZ il 20 Febbraio 2008, 17:57:21
Solo una cosa vorrei dire...
CitazioneBHO
Il cui nome la dice lunga sul perchè i programmatori l'abbiano creata... :rolleyes:
Nel senso che la classe di oggetti e' decisamente fonte di guai oppure perche' hai pensato per assonanza a BO?
(Back Orifice, non Bologna) ^__^
Citazione di: MsZ il 20 Febbraio 2008, 17:57:21
CitazioneBHO
Il cui nome la dice lunga sul perchè i programmatori l'abbiano creata... :rolleyes:
Ehm, sono un po' rimbambito, mi ha confuso la grafia... Penso che di fronte al senso di questi allegri disastri sul lato client effettivamente la risposta sia "boh?" ^_^
è il rasoio di Occam: la risposta più semplice è quasi sempre quella esatta ;)
Citazione di: Koje il 21 Febbraio 2008, 22:02:08
è il rasoio di Occam: la risposta più semplice è quasi sempre quella esatta ;)
In questo caso particolarmente calzante, visto che ho moltiplicato le ipotesi senza necessita' ^_____^ sono rimbambito, sara' l'eta', che ci vuoi fare? Bah! (Boh?! ^_____________________________^)
Siete inquietanti :D!!
... ... ... ... ... ... ... ... ...
Citazione di: Mokona il 21 Febbraio 2008, 16:07:23
la classica diffidenza di chi e' abituato a mettere le mani nel sistema e non si fida troppo delle azioni intraprese dai software "troppo furbi"...
Non posso che confermare ^_^ per quanto si possa automatizzare una procedura ritengo l'intervento umano indispensabile per il fine-tuning
Vorrei far notare un evento strano:
In "Impostazioni > Cartelle", dopo aver definito la cartella per i Download, al successivo avvio di Spybot Search & Destroy, tale cartella, non compare!!
Sono costretto a selezionarla ogni volta che avvio l'Anti-Spyware!
Premetto che ho già disinstallato e reinstallato il software ed ho già effettuato una pulizia approfondita del PC!!
Potreste aiutarmi a trovare una soluzione?
Confido in un vostro aiuto, Ciao :D!!
adesso non vorrei dire che AVG fa schifo ma oggi lo spy-bot ha cancellato un trackingcookie che avg non rilevava nemeno....quindi lunga vinta allo spy-bot!!!!
Ho impostato Spybot Search & Destroy in aggiornamenti automatici,pero' vi chiedo se devo avviare il programma per vedere se li esegue oppure non lo devo cliccare mai? aspetto notizie,grazie. :ph34r:
ogni tanto lo avvii e fai "immunizza", meglio anche fare una scansione del sistema
ciao ^_^
Citazione di: Vincent Vega il 05 Marzo 2008, 09:57:10
Vorrei far notare un evento strano:
In "Impostazioni > Cartelle", dopo aver definito la cartella per i Download, al successivo avvio di Spybot Search & Destroy, tale cartella, non compare!!
Sono costretto a selezionarla ogni volta che avvio l'Anti-Spyware!
Premetto che ho già disinstallato e reinstallato il software ed ho già effettuato una pulizia approfondita del PC!!
Potreste aiutarmi a trovare una soluzione?
Confido in un vostro aiuto, Ciao :D!!
Mi spiace auto-replicarmi ma non essendo riuscito a risolvere il problema ho pensato di chiedere aiuto a voi :rolleyes:!!
Ciao ;D!!
a me non dà problemi :rolleyes:
Citazione di: Koje il 11 Marzo 2008, 22:19:59
a me non dà problemi :rolleyes:
Appunto per questo ho chiesto aiuto, per non avere, anch'io, quest'odioso problema :rolleyes:!!
mi sà che ci vuole clic :rolleyes:
non so come ma a me si deve essere modificato un file del registro e in qualke modo non so, prima il pc mi avverte di questa modifica irregolare e dopo quando faccio spegni il pc si riavvia.....per fortuna sono riuscito a risolvere la cosa con spy-bot.
Citazione di: mattia.pascal il 12 Febbraio 2008, 13:48:13
Ottima e davvero molto, molto utile... complimenti clic
Rilevizzata (http://img120.imageshack.us/img120/5659/iconsmilexv0.gif)
Per il file di host di windows sono sicuro che in sezione ci sia una tua spiegazione al riguardo... penso potrebbe essere utile per il discorso dell'immunizzazione (quando lo trovo lo riportao qui).
Ho anch'io una domanda..... visto che usiamo lo stesso AV, tu tieni attiva la protezione in tempo reale di Spybot Search & Destroy?
Con il KIS la protezione in tempo reale è già ricompresa e solitamente io cerco di tenere meno processi attivi possibili (ma buoni) per i soliti discorsi di possibili incompatibilità, risorse... ma mi piacerebbe sentire un tuo parere (http://img120.imageshack.us/img120/5659/iconsmilexv0.gif)
P.S. La formattazione mi sembra che vada benissimo (http://img528.imageshack.us/img528/4423/ph34ril6.gif) (http://img528.imageshack.us/img528/5494/tonguegq8.gif)
ciao ^_^
leggendo questo post mi è venuto di chiedere:
usando jetico come firewall mi conviene disattivare tea timer di ss&d? :wub:
Citazione...usando jetico come firewall mi conviene disattivare tea timer di ss&d?
A mio avviso, non credo sia necessario non essendo, quest'ultimo, propriamente un Firewall!!
Citazione di: il barone rosso il 26 Marzo 2008, 12:07:17
ciao ^_^
leggendo questo post mi è venuto di chiedere:
usando jetico come firewall mi conviene disattivare tea timer di ss&d? :wub:
No, sarebbe davvero improbabile che si creassero problemi.. jetico è un firewall e non mi risulta abbia un controllo in tempo reale che possa interferire con quello di Spybot Search & Destroy (http://img120.imageshack.us/img120/5659/iconsmilexv0.gif)
Ciao
pttima guida,c omplimenti! :clap:
Mi unisco agli altri riguardo i complimenti rivolti a Clic. Tanto di cappello :welcome:
E ora passiamo al dunque XD. Settando spy bot ho trovato delle anomalie nel mio pc che vorrei commentare con voi:
ActiveX
[In questa voce ho riscontrato 4 elementi senza spunta, ne verde ne rossa. Che fare?]
BOH [Anche quì ho trovato 3 elementi senza spunta.]
Esecuzione automatica [Quasi tutte le voci spuntate sono di colore giallo ecetto l'antivirus di colore verde. Inoltre ho una voce (ALCMTR.EXE) di colore rosso. Come devo comportarmi?
A voi la parola!
Citazione di: Morton il 06 Giugno 2008, 12:33:52
Esecuzione automatica [Quasi tutte le voci spuntate sono di colore giallo ecetto l'antivirus di colore verde. Inoltre ho una voce (ALCMTR.EXE) di colore rosso. Come devo comportarmi?
ALCMTR.EXE è un File che viene installato con i Driver audio Realtek AC97. Viene considerato uno Spyware a basso rischio. A mio avviso, lo eliminerei dall'esecuzione automatica. Non ritengo necessario eliminarlo, invece, definitivamente dall'Hdd. La disattivazione di quest'applicazione posta all'avvio non è essenziale al funzionamento del Pc, quindi puoi procedere in tutta tranquillita ;).
Per le voci evidenziate di colore giallo, dovresti poter stare tranquillo. Per sicurezza postaci uno ScreenShot della schermata <_<!!
Citazione di: Morton il 06 Giugno 2008, 12:33:52
ActiveX
[In questa voce ho riscontrato 4 elementi senza spunta, ne verde ne rossa. Che fare?]
BOH [Anche quì ho trovato 3 elementi senza spunta.]
Dipende dagli elementi, dovresti darci più informazioni :P!!
Ciao :cheers:!!
Ecco le immagini relative a:
Esecuzione automatica:
http://img176.imageshack.us/my.php?image=esecuzioneautomaticaus2.png (http://img176.imageshack.us/my.php?image=esecuzioneautomaticaus2.png)
BHO:
http://img364.imageshack.us/my.php?image=bohol7.png (http://img364.imageshack.us/my.php?image=bohol7.png)
ActiveX:
http://img511.imageshack.us/my.php?image=activexmm7.png (http://img511.imageshack.us/my.php?image=activexmm7.png)
Che ne pensi?
ovviamente se qualcuno ha qualche commento da fare è libero di farlo :laugh:
ActiveX:
Checkers Class si riferisce ad un gioco di Msn Messenger che io sappia. Al posto tuo, eliminerei quella voce anonima. Per sicurezza, comunque, prima di compiere qualsiasi operazione aspetta il parere di qualcuno più esperto di me ;).
BHO:
E' presente una voce anonima anche in quest'elenco. Se non li ritieni necessari rimuovi tutte e 2 le voci sprovviste del simbolo di spunta verde, relative a Guida per l'accesso a Windows Live e Windows Live Toolbar Helper. A mio avviso, sono inutili :mellow:.
Esecuzione Automatica:
Ho notato che hai dei doppioni :P...
Comunque, a mio avviso, potresti disattivare più della metà delle applicazioni che sono poste all'avvio.
Sono disattivatili\non necessarie:
NokiaPCSync
CTFMon.Exe (Tanto, poi, si reinserisce da solo :ph34r:).
MsnMsgr.Exe
Inoltre...
Per caso, quando riavvii il Pc ti compare un messaggio d'errore relativo a Realtek HD Audio Control Panell o ad una "Rilocazione della DLL del sistema non valida"?
In tal caso, scarica ed installa quest'importante aggiornamento di Windows (*). E' una Patch che permette di sanare un errore generato dall'installazione di un'altra Patch. Adesso ti starai chiedendo quanto sono ottimi, validi ed efficienti i Sistemi Operativi M$.
(*) Aggiornamento per Windows XP (KB935448) (http://www.microsoft.com/downloads/details.aspx?displaylang=it&FamilyID=74ad4188-3131-429c-8fcb-f7b3b0fd3d86)
Ora disattiva RTHDCPL.Exe.
Tornando a noi:
TkBell.Exe è un processo relativo a RealOne Player. Puoi lasciarlo, anche se non è essenziale.
Elimina tutti i "doppioni", confrontando la Riga di Comando.
P.s. Nozyxf: non sono riuscito a capire cosa potesse essere. Lo eliminerei dalla lista se fossi al posto tuo :); giusto per evitare di ritrovarmi con un Pc Morton :ph34r:...
Ciao :P!!
Citazione di: Vincent Vega il 06 Giugno 2008, 14:38:29
Inoltre...
Per caso, quando riavvii il Pc ti compare un messaggio d'errore relativo a Realtek HD Audio Control Panell o ad una "Rilocazione della DLL del sistema non valida"?
In tal caso, scarica ed installa quest'importante aggiornamento di Windows (*). E' una Patch che permette di sanare un errore generato dall'installazione di un'altra Patch. Adesso ti starai chiedendo quanto sono ottimi, validi ed efficienti i Sistemi Operativi M$.
(*) Aggiornamento per Windows XP (KB935448) (http://www.microsoft.com/downloads/details.aspx?displaylang=it&FamilyID=74ad4188-3131-429c-8fcb-f7b3b0fd3d86)
Ora disattiva RTHDCPL.Exe.
No. Quando spengo il pc non mi appare nessun errore!
CitazioneTornando a noi:
P.s. Nozyxf: non sono riuscito a capire cosa potesse essere. Lo eliminerei dalla lista se fossi al posto tuo :); giusto per evitare di ritrovarmi con un Pc Morton :ph34r:...
Ciao :P!!
Io non sono riuscito nemmeno a trovarlo questo Nozyxf. Mi sapresti indicare dove l'hai scovato di preciso? :'(
Prima di eliminare le voci che trovi in Activex e BHO puoi verificare, facendo semplicemente click nei singoli elementi, a quale componente appartengono compreso il link a cui fanno originariamente riferimento. Se trovi qualcosa di sospetto allora elimina altrimenti potresti disattivare qualche funzione a te utile.
Se hai dei dubbi allora posta gli screenshot dei singoli componenti affinché ti si possa dare un aiuto
Ciao,avrei una piccola domanda.
Ho installato il programma ed ho settato la scnasione pianificata giornaliera.
Ora,dalla scansione giornaliera mi risulta sempre una certa voce,un cookie traccinate chiamato right media..mi chiedevo se fosse possibile impostare il programma in modo tale da segnalargli questo cookie che si ripete sempre e magari immunizzare il pc a priori..specifico che l'immunizzazione pc è già attiva con tutte le foci selezionate.
grazie,ciao
La gestione dei cookies puoi farla fare direttamente al browser scegliendo i siti da bloccare o autorizzare
Con IE va su Strumenti\Opzioni internet\Privacy\Siti
Con FF va su Strumenti\Opzioni\Privacy\Eccezioni
Citazione di: clic il 07 Luglio 2008, 19:22:02
La gestione dei cookies puoi farla fare direttamente al browser scegliendo i siti da bloccare o autorizzare
Con IE va su Strumenti\Opzioni internet\Privacy\Siti
Con FF va su Strumenti\Opzioni\Privacy\Eccezioni
Ma come faccio a risalire al sito che mi invia quel cookie in particolare?
Grazie,ciao
forse http://www.rightmedia.com/ ? ^-^
Citazione di: clic il 07 Luglio 2008, 22:58:42
forse http://www.rightmedia.com/ ? ^-^
Bho!?..mai visitato questo sito sinceramente..
ciao
lo hai detto tu che il cookie proviene dall'azienda right media, è stato sufficiente fare una veloce ricerca con google per trovarlo...
Tu credi di non averlo visitato, ma ti assicuro che con gli IFRAME ti fanno visitare pure l'Alaska mentre guardi un sito sulle Seychelles senza che te ne renda minimamente conto ;)
Installa Firefox, scaricati ed installa NoScript e poi visita questo sito: http://www.gossipnews.it/
e ti accorgerai di quanti sottodomini carica tramite la pubblicità e i contenuti attivi della pagina. Ci sono siti che arrivano a caricare fino ad una decina di domini differenti e naturalmente non posso postarne i link perché pericolosi.
saluti ^_^
Citazione di: clic il 08 Luglio 2008, 20:30:44
lo hai detto tu che il cookie proviene dall'azienda right media, è stato sufficiente fare una veloce ricerca con google per trovarlo...
Tu credi di non averlo visitato, ma ti assicuro che con gli IFRAME ti fanno visitare pure l'Alaska mentre guardi un sito sulle Seychelles senza che te ne renda minimamente conto ;)
Installa Firefox, scaricati ed installa NoScript e poi visita questo sito: http://www.gossipnews.it/
e ti accorgerai di quanti sottodomini carica tramite la pubblicità e i contenuti attivi della pagina. Ci sono siti che arrivano a caricare fino ad una decina di domini differenti e naturalmente non posso postarne i link perché pericolosi.
saluti ^_^
Ok,grazie..
ciao
Comunque, il Componente Aggiuntivo di cui parlate, è veramente odioso. Non utilizzo più NoScript per incombente fastidio arrecato, anche se so che per la mia sicurezza dovrei installarlo :ph34r:.
Citazione di: Vincent Vega il 08 Luglio 2008, 21:19:17
anche se so che per la mia sicurezza dovrei installarlo :ph34r:.
male, molto male :spank: ^_^
le ultime versioni implementano molte funzioni interessanti di protezione, inoltre puoi esportare la lista dei siti bloccatti\consentiti da un computer ad un altro. Ti consiglio di farci un giro tanto per curiosità ;)
Citazione di: clic il 08 Luglio 2008, 22:11:40
...inoltre puoi esportare la lista dei siti bloccatti\consentiti da un computer ad un altro.
Non ricordavo che fosse presente questa funzione, ma da quale Release è stata introdotta? Sarebbe una svolta per NoScript, o meglio, per me :); a questo punto lo provo. C'è voluto poco per convincermi :P...
Come posso avviare il modulo Resident di Spybot Search & Destroy senza inserirlo tra le applicazioni all'avvio di Windows? Ho provato a ricercare il File.Exe dell'applicazione, TeaTimer.Exe, ma non riesco a trovarlo :ph34r:. Nella Directory d'installazione di Spybot S&D non riesco a trovare l'applicazione che consente l'avvio del processo e la relativa visibilità nella System tray.
Grazie in anticipo :).
Devi attivare, per prima cosa, la modalità avanzata poi, in fondo a sinistra >Utilità >Resident e spuntare 'Attiva Modulo Tea Timer' :cheers:
Fin qui c'ero :P. Quel che realmente m'interessava era trovare TeaTimer.Exe :bag:!!
con Vista non sono riuscito ancora ad immunizzare il sistema, ho provato a disabilitare il controllo dell'account (sono amministratore) ma non ci sono riuscito;
come posso fare?
Guarda a me non finisce l'immunizazione perchè ho installato K-Melon e non svolge il lavoro sui suoi file.
A te quando e come si blocca e magari esce qualche messaggio particolare.
Citazione di: Dartfira il 28 Settembre 2008, 11:19:51
Guarda a me non finisce l'immunizazione perchè ho installato K-Melon e non svolge il lavoro sui suoi file.
A te quando e come si blocca e magari esce qualche messaggio particolare.
nessun messaggio,
si blocca ad 1/3 del percorso e non vuole saperne di immunizzare fino in fondo, a questo punto devo chiudere il programma "forzandolo"
qualcun altro ha vista ? si presenta anche a lui questo inconveniente?
ciao :welcome:
EDITproblema risolto, almeno così sembra!
ho scaricato nuovamente il programma, rifatto la procedura di installazione;
alla fine dell'installazione mi è apparso una finestra che mi avvisava che non ho i privilegi per eseguire un determinato file .exe; ho provato ad immunizzare e questa volta è andata bene :ola:
Mi chiedevo se era normale che il modulo TeaTimer utilizzasse più di 50MB di memoria :whistilng: ...