Olimpo Informatico

[MK66]

Questa domanda riguarda sostanzialmente una mia curiosita' in merito al proliferare di casi al Pronto Soccorso virus & affini, leggendo i quali mi accorgo di come sia devastante la situazione.

La cosa mi preoccupa pochissimo per quanto riguarda il mio portatile, dove domina incontrastata la mia xubuntu, ma purtroppo sul lavoro, per motivi vari, mi tocca usare windows (nella fattispecie la versione 7 ultimate, dopo che sono riuscito a liberarmi da quell'obbrobrio della versione 8 che in pochissimi mesi mi ha fatto talmente tanti danni da farmi rimpiangere perfino Win ME, ma e' acqua passata: nulla che un buon uso di un cd live di linux non potesse sistemare, salvando tutti i dati prima di formattare)

E qui nasce la mia curiosita', che mi ha portato a riflettere e a fare la presente domanda.

Partendo dal presupposto che prevenire e' meglio che curare, da profano del sistema operativo di casa M$ (uso la versione 7 ultimate in ufficio, ovviamente regolare) cosa potrei fare per prevenire disastri ed evitare di scomodare quindi lo staff del Pronto Soccorso gia' parecchio pieno di lavoro?

Premesso che l'attivita' lavorativa in oggetto richiede sia attivita' da ufficio (libreoffice sostanzialmente) che attivita' di disegno tecnico (cad, draftsight nello specifico) ma anche un costante (per quanto sia possibile usare questa parola in questa zona) collegamento online (firefox sostanzialmente) quale dovrebbe essere un comportamento corretto? Cosa sarebbe utile avere installato per effettuare controlli di sicurezza?

Aggiungo che qua non esiste nessun amministratore di sistema, ognuno ha pieni poteri sulla propria macchina (per quanto permesso da windows 7 e 8) ed e' di fatto libero di installarsi qualsiasi cosa trovi online che possa aiutarlo nello svolgimento del lavoro. Non posso dire nemmeno che ci sia una tecnica di navigazione sicura, dato che non ci sono veri blocchi su nessun sito (tralascio che i risultati del google locale sono prevalentemente .ru e .uk su qualsiasi ricerca, ma almeno sono siti scritti anche in inglese e non solo in cirillico)
Il guaio e' che ognuno e' libero di accedere al primo computer che trova libero, in quanto per politica aziendale le password sono di fatto note a tutti (e guai a cambiarle) quindi non e' raro che io scopra che il mio catorcio e' stato manomesso da qualcuno, anche se ultimamente questa pratica sta diminuendo.

Premesso tutto quanto sopra, prima di dover ricorrere allo staff del Pronto Soccorso o di dover ricorrere al mio cd live per l'ennesimo recupero dati pre-formattazione (nemmeno necessario, visto che ho il backup completo dei miei lavori sia sul server che a casa) preferirei trovare qualche sistema che mi consenta di prevenire, o meglio ancora di fare una specie di check-up al computer, per capire di fatto in che condizioni e' (e quanto gli resta da vivere)

[MaXXX eternal tiare]

Mk66 dai.., win me nn si rimpiange nemmeno se si usa 8


win7 secondo me è il miglior windows di sempre pur essendo un windows..

da poco esperto ma cmq ancora winzozzaro e linuxaro neofita posso dirti che la situazione è devastante...

una volta se prendevi virus avevi un danno e te ne accorgevi oggi non è detto te ne accorgi quando la macchina è molto infetta e si rallenta...

Scommetto che in azienda (è comune..) oltre ad avere tutte password uguali avete tutti un unico account amministratore... e siete connessi in rete tra di voi per condividere file, mi sbaglio???

Le cose proprio di base per ridurre il pericolo sarebbero usare un account semplice con password (anche la stessa cmq sempre meglio che avere un solo account administrator è come su linux usare sempre un account root..)

Tanti obbietteranno che moltissimi virus in windows riescono a infettare il pc anche se usi un account limitato ma cmq non tutti.

altra cosa ma secondo me è un pagliativo è abilitare la pressione di ctrl-alt-canc all'avvio per poter inserire la password cito da mamma ms

[MK66]

Grazie per la risposta MaXXX

[MaXXX eternal tiare]

Un trucchetto che uso io è il seguente per i programmi.

quando ho un pc windows con unico account amministratore installo tutto quello che mi serve e solo dopo creo un nuovo account administrator del pc, lo rinomino e mette una password e poi l'account principale lo cambio da administrator a utente semplice e metto una password

solitamente così i programmi continuano a funzionare, solo per aggiornamenti ti chiede poi la password dell'account administrator.

cmq.

Dimmi che almeno il server non è win


Avira che sia a pagamento o gratuito è pensato per singoli pc, manca di peculiarità che servirebero in una lan aziendale.

Per quello avira propone due prodotti; Endpoint Security e Small Business Security Suite ma ci sono tantissimi altri prodotti che proteggono pc, server, nas e la lan in genere e possono anche limitare l'accesso a determinate zone o file in lan.

nn costano nemmeno tantissimo alcuni per quel che fanno (anche se secondo me un qualsiasi linux installato da un niubbo come me è più sicuro di qualsiasi windows con il miglior software di protezione..)

Per un parere più sicuro dovresti sentire Bdoriano e gli altr della sezione pronto soccorso virus

Purtroppo spesso a lavoro chi nn è del settore o appassionato se ne frega finchè nn succede qualcosa di grave

Almeno nn avete xp che finirà il supporto con conseguenze immaginabili

Dove lavoro io (rte locale sprotetta e dove ognuno può fare ciò che vuole) una volta per sbaglio un collega clicco su una cartella del server il tasto canc... panico paura per fortuna era andato nel cestino e cmq ci era il back up del giorno prima... ma nn sono cmq belle cose...

[MK66]

[MaXXX eternal tiare]

Oddio ho letto le storie del tuo blog allucinante

quello delle cartelle spostate è capitato anche a me ma poi me le ripesco.

Nn capisco da utento come mai molte aziende invece che un semplice nas si ostinino a fare "server" con win xp/7 se poi condividono solo i file.


Un altra chicca che è successa da me è questa:

Capo dice "ho cancellato un file per sbaglio ma accidenti non ci dovrebbe essere il raid? ho due dischi"

[MK66]

[R16]

Ciao Linuxiano duro e puro.

Ho letto il tuo post.
Vuoi la mia opinione ?
Sei nella cacca. (ma penso che il forte sospetto ce l'hai già )
E non ci puoi fare niente.
Anche ammesso che tu sia un "mostro di bravura" non ci puoi fare niente lo stesso.
A cosa serve prestare ogni tipo di precauzione, per poi scoprire che i "disastri" te li combinano gli altri?
Non hai difese.
Il discorso cambia se il pc lo usi SOLO ed ESCLUSIVAMENTE tu.
Non puoi prevenire le azioni random dei tuoi colleghi.

In ogni caso, se ti servirà una mano, per me non sarà un disturbo.
Di questo ne puoi stare certo.

[MK66]

Ciao

[R16]

Ciao MK66

[MaXXX eternal tiare]

OT

Ciao R16

[MK66]

Ciao R16

seguito le istruzioni, entrambi i programmi mi hanno eliminato un po' di roba, ora spero le cose vadano un poco meglio, altrimenti mi sa che vengo a trovarti al P.S.

[R16]

Ciao MK66

[MK66]

Ciao R16

Fatto anche questo: c'era una decina di voci, oltre a quella grigia, eliminato tutto (tranne quella grigia) e poi ho anche fatto un po' di pulizia, sempre con ccleaner.

Apparentemente, ma forse e' solo una mia impressione, e' un poco piu' reattivo, anche se non ho cronometri e mi baso su sensazioni e percezioni.

Per il momento ti ringrazio

[R16]

Figurati......di niente.
Comunque, se riscontri problemi anche dopo una scansione completa con Malwarebytes e Avira, allora si tratta di un'infezione tosta.
In quel caso, bisogna intervenire manualmente.
E allora sono cazzi miei.
Ciao!

[MK66]

Scansione completa con MWB => qualche cosa eliminata
Scansione completa con Avira => niente da segnalare

Credo che possiamo rilassarci un attimino

Grazie

[R16]

[MK66]

Ecco qua

mbam-log-2014-01-15 (11-43-20).txt

OTL.Txt

Extras.Txt

[R16]

Ciao MK66.
Ci sono alcune cosette da chiarire:
1) Hai scaricato la versione Trial di Malwarebytes.
Come accennato in un post precedente, tale versione dopo 30 giorni, scade.
Inoltre è in "tempo reale".
Significa che ti controlla il pc all'avvio (cosa che fà anche Avira) e può procurare alcuni conflitti con Avira, causando forti rallentamenti in generale.
Il mio consiglio è di disistallarlo. (da "Programmi e funzionalità" )
Dopo la disistallazione, fai una pulizia al registro con CCleaner.
Se decidi di reistallarlo:
link
devi fare attenzione alle varie schermate, in cui una (mi sembra l'ultima) ti chiede se vuoi "provare" la versione Pro.
Devi togliere la spunta a tale "invito".

2) Quando vuoi fare un controllo, per vedere se il pc ha qualche infezione, è meglio fare come prima scansione, proprio Malwarebytes. (ricorda di aggiornarlo prima della scansione)
Questo perchè se esegui prima altri software (Adwcleaner per esempio) quando esegui Malwarebytes esso troverà anche i file infetti che ha eliminato Adwcleaner, che si trovano nella cartella "Quarantine".
Che vada ad eliminare file che sono stati già eliminati, non serve a nulla, e inoltre si prolungano i tempi di scansione.

3)
Questa cartella di McAfee la puoi eliminare visto che si tratta di un "rimasuglio" della sua disistallazione.
C:\ProgramData\McAfee

4)
Non scaricare i programmi che ti servono, dal sito Softonic-Downloader
Tale sito, installa a tua insaputa svariate toolbar che non centrano niente con quello che vuoi scaricare.
Scarica i programmi (TUTTI) sempre e solo dal loro sito ufficiale.

Per il resto, non ho visto infezioni nel log di OTL.

[MK66]

Ciao R16

1) si, errore mio, ho seguito il tuo consiglio e disinstallato, con successiva pulizia
appena riesco lo reinstallo seguendo le indicazioni

2) non so cosa sia successo: ho lanciato per primo MBAM, poi ho dovuto lasciar la postazione e quando sono tornato era partito anche Avira, che ha finito prima la scansione (non mi sono fidato a fermarlo)

3) fatto

4) in effetti non rientra proprio tra i miei supermercati preferiti, ma talvolta capita di cliccare sul primo link, e questi evidentemente hanno pagato bene google