Richiesta aiuto per analisi report con Getsysteminfo

[Pulcepiccola]

Carissimi ,

vi chiedo gentilmente, un aiuto per capire come devo utilizzare il report (vi indico il link) generato con il tool Getsysteminfo, con il quale ho analizzato il mio vecchio PC con SO Windows 98.

Siccome non l'ho mai utilizzato, non saprei a quali voci devo prestare attenzione e come si interpretano i relativi dati

Grazie mille

Ciao ciao

Pp

http://www.getsysteminfo.com/read.php?f ... df58147eeb

[crazy.cat]

,vi indico il link

Occorre essere iscritti per visualizzare i report

Non puoi fare copia e incolla e metterlo sotto tag memo?

[Pulcepiccola]

Ciao Crazy. cat

ho provato a copiare tutto il contenuto del file sysinfo.txt e ad inserirlo nel tag memo, però mi esce questo messaggio"Il messaggio contiene 498165 caratteri. Il numero massimo di caratteri permessi è 60000"

grazie ciao

Pp

[Pulcepiccola]

Ciao Crazy. cat

ho provato a copiare tutto il contenuto del file sysinfo.txt e ad inserirlo nel tag memo, però mi esce questo messaggio"Il messaggio contiene 498165 caratteri. Il numero massimo di caratteri permessi è 60000"

grazie ciao

Pp

Ciao crazy.cat,
ho provato anche ad utilizzare il tag Quote e Code, ma niente da fare, non mi fanno postare questo log formato da ben 498165 caratteri. Ma esiste una strada alternativa per postare log cosi capienti?

Ciao ciao

Pp

[crazy.cat]

o lo dividi in due o tre post o lo metti su qualche sito di hosting dati come mediafire e poi posti il link per scaricarlo.

[Pulcepiccola]

Ok Crazy.cat,
grazie mille per il consiglio.

http://www.mediafire.com/file/n6voz1z13 ... ysinfo.txt

Ciao

Pp

[crazy.cat]

Prova a fare qualche domanda più specifica sul log su quello che non capisci...è troppo lungo da leggere e spiegare.

[Pulcepiccola]

Ciao Crazy.cat,

ok allora facciamo così, gli dò uno sguardo e poi ti "posto" ciò che mi è poco chiaro.

Ti ringrazio

Buona Domenica

Ciao ciao

Pp

[Pulcepiccola]

Ciao Crazy.cat,

volevo chiederti, gentilmente, dei chiarimenti sui punti di seguito esposti.
Ho anche caricato su mediafire una cartella contenente alcuni screenshot e copie delle pagine web relative alle schede Librerie, Porte, Processi in esecuzione, Sconosciuti, Sospetti, in merito alle quali avrei bisogni di alcune delucidazioni.

Ad ogni modo considerando il rapporto veramente lungo, vorrei chiederti, un aiuto sulla Scheda Sospetti” , poi in seguito si vedrà, se ti è possibile, per le restanti schede di questo “ricco” rapporto.

1) Scheda Sospetti (Software potenzialmente incompatibile):
Questa scheda presenta dei dati a cui prestare attenzione. Infatti, come si nota a fondo pagina (vicino al semaforo rosso), http://www.mediafire.com/?lvu9meol9y6gvz5 ( link alternativo per pagina web salvata in formato .mht http://www.mediafire.com/?cth29bi82ggdyor ) essa è indicata con il colore arancione ed un numero 34 ( credo sia un punteggio?).
La domanda è:
Siccome i files .dll ( librerie?) si riferiscono ad Avast ( software conosciuto e che non rappresenta alcuna minaccia), come mai il rapporto indica questi files come sospetti includendoli in una scheda denominata appunto “Sospetti”?

Infatti ho provato a cliccare, a caso, per cercare di capire, sul file scritto in rosso “ashtask.dll” ( il fatto che sia evidenziato in rosso indica una situazione di rischio o è solo una questione di grafica?) e come si vede dallo screenshot allegato “Scheda sospetti.jpeg” http://www.mediafire.com/?quf0b7ziuatmdm0 esso è relativo ad Avast software della Società Alvil Software( come si nota dal pop-up) e perfettamente legittimo.

Non riesco a capire il motivo di questa scheda che presenta gli elementi ivi contenuti come sospetti!
Su questa scheda queste sono le considerazioni che ho fatto, c’è da prestare attenzione ad altro?
Si possono fare altre verifiche/riflessioni?

Grazie mille

Ciao Ciao

Pp

[Pulcepiccola]

Ciao Crazy.cat,

infatti, come ho precisato nel precedente messaggio, è proprio strano che elementi conosciuti (dll. associate ad Avast), siano indicati in un TAB denominato "Sospetti".


Grazie

Ciao

Pp


Uploaded with ImageShack.us

[crazy.cat]

infatti, come ho precisato nel precedente messaggio, è proprio strano che elementi conosciuti (dll. associate ad Avast), siano indicati in un TAB denominato "Sospetti".

In questi giorni non ho il tempo nemmeno per respirare, ti rispondo solo a questa.
Non è la prima volta che una casa antivirus (perché getsysteminfo è legata a kaspersky) giudica come sospetto o pericoloso un componente di un antivirus rivale.
Chissà perché....

[Pulcepiccola]

Ciao Crazy.cat,

ti ringrazio molto, non preoccuparti.......

Pure io avevo pensato a questo tipo di atteggiamento da parte di Kaspersky, anche se non lo condivido per il semplice motivo che se si mette a disposizione di tutti uno strumento di sicurezza , poi si dovrebbe cercare di essere "terzo" nei giudizi, anche se si tratta di un prodotto di un "competitore".
Ma questa è la mia opinione, ovviamente Kaspersky non è di questo avviso
Comunque ognuno è libero di fare le proprie scelte, compreso kaspersky

Grazie ancora

Cia ciao

Pp

[Pulcepiccola]

Ciao Crazy.cat,

volevo chiederti, gentilmente, un aiuto sul report denominato “Porte” di cui allego lo screenshot.

Uploaded with ImageShack.us

Se ti fosse possibile potresti darmi delle delucidazioni sui seguenti punti?

1. Da quello che ho capito ad ogni porta (di comunicazione) corrisponde un determinato servizio/applicazione (che potrebbe essere del tutto legittimo oppure dannoso) per cui bisognerebbe indagare per ogni porta quale sia l’applicazione che l’ha aperta. Giusto? Per cui tutte le porte che hanno come Host “Intel” ( mio Computer desktop) corrispondono ad altrettanti servizi/applicazioni che sono in attesa di ricevere dati dall’esterno? Giusto?
Ad esempio dallo screenshot si nota che la porta 139 (nbsession che non so cosa significhi!) installata sul mio PC (Intel; 192.168.1.3) è in attesa di ricevere info (pacchetti di dati) da…!!!.. in buona sostanza è utilizzata da un qualche servizio installato sul mio PC che dovrei tentare di scoprire, per capire se è benevolo o malevolo Giusto?

2. Qual’ è il metodo da seguire per fare queste analisi e quali strumenti si usano?


3. Le porte che hanno come Host Tele2 ( che è il mio Internet Service Provider- ISP ) corrispondono invece a servizi presenti sul server remoto Tele2 e quindi non sul mio PC (come ad esempio porta 25 (SMTP) server di posta in uscita) in attesa di ricevere dati dal client ( esempio outlook Express installato sul mio PC) Esatto?
Anche per le porte presenti sul server Tele2 bisognerebbe capire a quali servizi corrispondono e quale sia l’appllicazione client (presente sul mio PC che potrebbe inviare dati verso Tele2) Esatto?

Come posso procedere con l’analisi per avere sotto controllo tutte le comunicazioni che avvengono con la rete ed essere consapevole che le applicazioni che aprono porte sul mio PC siano legittine e quindi non dannose?

Perdonami se dico cose inesatte e sono prolisso, è la prima volta che affronto queste tematiche e sto cercando di diventare più consapevole sul funzionamento del PC.

Ti ringrazio moltissimo

Ciao ciao

Pp

[crazy.cat]

currports ti dice praticamente tutto che ti serve.
http://www.MegaLab.it/5998/processi-sos ... -currports

[Pulcepiccola]

currports ti dice praticamente tutto che ti serve.
http://www.MegaLab.it/5998/processi-sos ... -currports

Ciao Crazy.cat,

grazie mille, leggerò l'articolo.

Grazie ancora

Ciao ciao

Pp

[Pulcepiccola]

Ciao Crazy.cat,

veramente interessante currPorts.
lo devo provare!

Volevo chiederti, gentilmente, una volta che si sono scoperte le varie porte aperte sul PC,( tramite currPort, che però mi pare funziona da WIn 2000 in poi oppure ho letto del comando NETSTAT -ano, ma devo provare se funziona su Win 98) l'unico modo per tenerle sotto controllo è tramite firewall?

perché ad esempio su Windows 98 installare un firewall (ammesso che esista, rallenterebbe molto le prestazioni del sistema)
Penso.. un altro metodo potrebbe essere quello di disabilitare il servizio( se non è un componente di sistema, oppure non necessario al funzionamento del PC)

Invece sul PC (con SO Win XP) dove ho installato il firewall (trend Micro Internet Security 2010, che non appena posso devo togliere e metto Comodo) dovrei configurarlo ad hoc per chiudere o consentire solo alcune connessioni.
Se non ho capito male configurare le porte significa ad esempio stabilire tramite firewall alcune regole (istruzioni) per fare in modo che, prendo ad esempio un servizio a caso, il servizio che permette al PC (con Win XP) di comunicare con gli altri PC della mia LAN riceva dati soltanto dagli altri PC della LAN e non dalla rete internet ( regola)


Esiste una guida che spiega come tenere sotto controllo i vari servizi che aprono le porte sul Pc e quindi per ogni porta come si impostano le regole?, e come si inseriscono i parametri nel firewall?

Inoltre come poso verificare che il firewall sta efficacemente tenendo sotto controllo le porte e quindi i vari process/servizi che le aprono?

Grazie mille

Ciao ciao
Pp

[Pulcepiccola]

Ciao Crazy.cat,

volevo chiederti, gentilmente, se esiste un tool equivalente a currports per poter analizzare le porte ed i servizi che le utilizzano anche su Computer basati su Windows 98.

Grazie mille

Ti auguro una serena Santa Pasqua di Risurrezione

Ciao ciao

Pp