Newsgroup: it.comp.sicurezza.varie
Titolo: AVP System W.

Ho installato il programma in oggetto.
Nell'elenco dei Tasks, mi indica alcuni file da...."KILL".
Tra i vari file cito:
kernel32.dll,
spool32.exe,
(si trovano nella cartella System)
netscape.exe (!!!!)
(nella cartella programmi).
Anche nel Registry, ma qui tutto bene perchè c'è solo antivirus e System
Tray (lo so, lo so, sarebbe stato meglio averli già eliminati. Lo farò
oggi).
Vorrei sapere cosa implica l'esecuzione del comando "Kill task".
In parole povere il mio problema è:posso fare danni?
Vi ringrazio per le eventuali risposte.

 ha
scritto:

CALMA
Avp system watcher ti fa vedere cosa sta girando in quel momento e
cosa il registry fa partire ogni volta che parte windows NON I
PROGRAMMI PERICOLOSI. Quindi sei tu a decidere cosa cancellare!
Tutti i file che hai elencato sono tutti normalissimi (spool e' per la
stampante ecc..) e innocui.
Con "kill task" semplicemente termini l'applicazione (cioe' la chiudi
come faresti con control-alt-canc > termina app.), fin qui zero danni,
SE dopo aver detto "kill task" scegli "delete the program" il tal
programma sara' cancellato dal tuo harddisk.
Quello che c'e' nel registry va benissimo! Non cancellare l'antivirus.
System Watcher ti indica solo che ogni volta quando avvi il sistema si
attiva l'antivirus (e' una cosa che sapevi benissimo, ma sw te la
mostra perche' oltre all'antivirus e a systray potrebbe partire anche
un trojan)
Sei tu che devi capire (o chiedere) se i file sono trojan o meno.
Comunque se non hai porte aperte non hai trojan!
 
Lapalissiano
ICQ# 527269703

In parole povere il mio problema è:posso fare danni?
Forse non permanenti, ma un bel blocco immediato di win, se spegni il
programma sbagliato, lo puoi ottenere.
Ciao.roberto
-- 
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@softhome.net

conviene lasciarli dove stanno.
Lo avevo letto nelle faq (ma posso anche sbagliarmi),  non ricordo quali.
Ti ringrazio per i tuoi consigli.
Pz

Lapalissiano
Ti ringrazio per le informazioni che mi hai dato.
Pz

 Ti ringrazio per i tuoi consigli.
'Spetta, 'spetta, non mi pare di aver mai scritto di killare systray!!!
Semmai, in C07-W elencavo alcuni task di sistema e quindi da non toccare...

...

Io mi stavo riferendo alla Faq=[B07-W][9]"Ho scoperto di avere Bo, come lo
tolgo?".
Cito testualmente:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
dove sono i programmi lanciati all'avvio. Cancellare da tale chiave
qualunque cosa non sia di "sicura" provenienza (Barra di Office,antivirus,
demone ICQ, ...)
Però non ho capito bene il significato di "sicura provenienza", soprattutto
riferito a un antivirus.
Pz

 demone ICQ, ...)
Beh, il concetto di "sicura" e' molto soggettivo, per questo l'ho messo fra
virgolette. In ogni caso, l'elenco fra parentesi indica le cose appunto
"sicure", non le cose da togliere :-) OK, ammetto che e' possibile
interpretare male quell'inciso, che ho gia' modificato (poi, avere il tempo di
rieditare le FAQ per aggiungere un altro po' di roba, e' un altro discorso...
hihihi).
Max "non aprite una flame sulla sicurezza di Office, per favore" :)
-- 
01/01/2000 l'evento: inizia l'ultimo anno del II Millennio.
----------------------------------------ICQ: 14816698------
Home Pages: 
http://www.agora.stm.it/M.Baldinelli/home.htm
 
http://www.tifonet.it/free/ancona/index.html
 
M.Bald...@agora.stm.it