Newsgroup: it.comp.sicurezza.varie
Titolo: firewall e antivirus pesanti ?

buongiorno a tutti, stavo cercando un adattatore 370 per slo1
allo scopo di aumentare le prestazioni del mio pc, decadute
dopo il passaggio a una connessione alice 256 flat quando
mi hanno consigliato di riguardare le configurazioni dei
programmi di sicurezza.
ho questi
[ antivirus  McAfee viruscan v4.5.1 sp1 , definitions 4.0.4305, scan engine
4.2.60. ]
[ Zonalarm truevector engine v.  3.7.211 ]
già a vista, con l'uscita da quei programmi il pc , per quello che è,
va molto meglio, io per esempio ho un p2 ma mi dicevano
che un p3 a 1000 mhz era reso inutilizzabile dalle operazioni real time
dell'antivirus come il mio.
Allora mi sono munito di :
[ tcpview di Mark Russinovich preso a 
sysinternals.com
 ]
[ netstalive preso a 
anologx.com
 ]
Provando e riprovando , l'antivirus è pesante ma
l'ho settato bene e il mio pc dovrebbe sopportarlo.
Quello che continua A OCCUPARE IL PC , DISCHI E CPU
è il FIREWALL ZA con il semplice modem connesso
alla rete adsl. Mi assorbe mediamente 20% delle risorse
con picchi al 46%.
Ho provato a fare scansioni antv. e risulto pulito, ho passato
stinger per sicurezza, ad aware etc etc ma il risualto è che
semplicemente ESSERE CONNESSO mi fa partire un maxi
lavoro di za.
METTO un tratto gli ultimi due minuti del lavoro di za, ho controllando
tutto, con nestat e tcp , modem , mail , antivirus e zonealarm in funzione.
Se chiudo l'antivirus miglioro un pelino, ma sembra che o il modem
o za siano configurati malissimo. Come posso fare ? dove sbaglio ?
il mio modem non lo conosco, è in comodato, sostituto mentre non
c'ero, non ho nemmeno il cd o la confezione, leggo FASTRATE USB 100
ADSL MODEM, ACCESS MEDIA.
è normale tutto ciò? devo passare a un sistema più potente ? oppure
dove posso intervenire sul soft  antivirus - firewall ? o sul modem ?
grazie in anticipo.
mario
ZoneAlarm Logging Client v3.7.211
type,date,time,source,destination,transport
FWIN,2003/11/24,15:08:02 +1:00
GMT,
62.211.165.211:32330
,
80.116.61.40:4662
,TCP (flags:S)
FWIN,2003/11/24,15:08:02 +1:00 GMT,
62.211.230.44:1430
,
80.116.61.40:4662
,TCP
(flags:S)
FWIN,2003/11/24,15:08:06 +1:00 GMT,
80.181.198.39:3907
,
80.116.61.40:3128
,TCP
(flags:S)
FWIN,2003/11/24,15:08:06 +1:00 GMT,
80.181.198.39:3908
,
80.116.61.40:4480
,TCP
(flags:S)
FWIN,2003/11/24,15:08:06 +1:00 GMT,
80.181.198.39:3909
,
80.116.61.40:6588
,TCP
(flags:S)
FWIN,2003/11/24,15:08:08 +1:00 GMT,
80.181.198.39:3910
,
80.116.61.40:8000
,TCP
(flags:S)
FWIN,2003/11/24,15:08:08 +1:00 GMT,
80.181.198.39:3911
,
80.116.61.40:8080
,TCP
(flags:S)
FWIN,2003/11/24,15:08:08 +1:00 GMT,
80.117.239.238:3648
,
80.116.61.40:4662
,TCP
(flags:S)
FWIN,2003/11/24,15:08:10 +1:00 GMT,
80.181.198.39:3907
,
80.116.61.40:3128
,TCP
(flags:S)
FWIN,2003/11/24,15:08:10 +1:00 GMT,
80.181.198.39:3908
,
80.116.61.40:4480
,TCP
(flags:S)
FWIN,2003/11/24,15:08:12 +1:00 GMT,
62.211.230.44:1430
,
80.116.61.40:4662
,TCP
(flags:S)
FWIN,2003/11/24,15:08:12 +1:00
GMT,
62.211.165.211:32330
,
80.116.61.40:4662
,TCP (flags:S)
FWIN,2003/11/24,15:08:14 +1:00 GMT,
127.0.0.1:80
,
80.116.61.40:1476
,TCP
(flags:S)
FWROUTE,2003/11/24,15:08:18 +1:00 GMT,
192.168.100.1:0
,
224.0.0.13:0
,IP
Protocol 103
FWIN,2003/11/24,15:08:30 +1:00 GMT,
62.110.8.6:1153
,
80.116.61.40:2425
,TCP
(flags:S)
FWIN,2003/11/24,15:08:30 +1:00 GMT,
127.0.0.1:80
,
80.116.61.40:1863
,TCP
(flags:S)
FWIN,2003/11/24,15:08:30 +1:00 GMT,
62.110.8.6:1153
,
80.116.61.40:2425
,TCP
(flags:S)
FWIN,2003/11/24,15:08:30 +1:00 GMT,
80.183.23.123:2849
,
80.116.61.40:2425
,TCP
(flags:S)
FWIN,2003/11/24,15:08:36 +1:00 GMT,
81.48.182.61:2999
,
80.116.61.40:4662
,TCP
(flags:S)
FWIN,2003/11/24,15:08:42 +1:00
GMT,
62.211.165.211:32348
,
80.116.61.40:4662
,TCP (flags:S)
FWIN,2003/11/24,15:08:44 +1:00 GMT,
151.37.48.23:1667
,
80.116.61.40:4662
,TCP
(flags:S)
FWIN,2003/11/24,15:08:46 +1:00 GMT,
62.211.230.44:1705
,
80.116.61.40:4662
,TCP
(flags:S)
FWIN,2003/11/24,15:08:48 +1:00 GMT,
80.117.239.238:3671
,
80.116.61.40:4662
,TCP
(flags:S)
FWIN,2003/11/24,15:08:48 +1:00 GMT,
81.113.151.82:2175
,
80.116.61.40:2425
,TCP
(flags:S)
FWROUTE,2003/11/24,15:08:48 +1:00 GMT,
192.168.100.1:0
,
224.0.0.13:0
,IP
Protocol 103
FWIN,2003/11/24,15:09:06 +1:00 GMT,
80.181.192.95:21718
,
80.116.61.40:4662
,TCP
(flags:S)
FWIN,2003/11/24,15:09:14 +1:00 GMT,
80.116.110.13:3876
,
80.116.61.40:4662
,TCP
(flags:S)
FWIN,2003/11/24,15:09:20 +1:00 GMT,
81.48.182.61:3242
,
80.116.61.40:4662
,TCP
(flags:S)
FWIN,2003/11/24,15:09:22 +1:00 GMT,
68.58.241.192:4324
,
80.116.61.40:4662
,TCP
(flags:S)
FWIN,2003/11/24,15:09:24 +1:00 GMT,
151.37.48.23:1853
,
80.116.61.40:4662
,TCP
(flags:S)
FWIN,2003/11/24,15:09:30 +1:00 GMT,
80.117.239.238:3695
,
80.116.61.40:4662
,TCP
(flags:S)
FWROUTE,2003/11/24,15:09:48 +1:00 GMT,
192.168.100.1:0
,
224.0.0.13:0
,IP
Protocol 103
FWIN,2003/11/24,15:09:48 +1:00 GMT,
80.11.77.106:28818
,
80.116.61.40:137
,UDP
FWIN,2003/11/24,15:09:50 +1:00 GMT,
80.181.192.95:21782
,
80.116.61.40:4662
,TCP
(flags:S)


Posso solo dirti una cosa tempo fa ho cercato in rete i driver del tuo modem
adsl e posso solo dirti ,dato che non ricordo piu l'url giusto,che la ditta
che produce il tuo modem è francese quindi se cerchi con google cerca un
sito francese.
Ciao!

Accidenti, grazie per davvero, Over Boost,
pensavo che il forum fosse più trafficato ma almeno
una risposta l'ho avuta.
L'adattore 370 per slot1 non l'ho ancora trovato, in compenso
un negozio vicino a casa mi ha proposto un intervento hardware
con > cabinet atx midi tower ad59 bt 380 w usb trasparente +
mb msi 865pe neo2-s I865pe p4 ht fsb800 4ddr - 2chl sb
8x usb2,0 atx+ cpu intel pentium 4 2,8 ghz 478 pin 512 k 800 mgh
hyper threading + ddr dimm 512 mb pc 3200 400 mhz twinmos + installazione
e configurazione.
mi han promesso che il tutto, con il resto del mio pc, viene funzionante
a puntino per 673.81 euro iva inclusa.
A DIR LA VERITà uno che mi vuol montare un p4 e 512 mb di ram
su un w98 che ho sull'hard disk..........  mi deprime.
PROVERò A RICERCARE INFO E NEWS SUL MODEM.
ciao, mario

 è il FIREWALL ZA
mai usato, anche se mi sembra comunque un po' esoso (che il problema sia un
altro) ; che ne dici dpovare a cambiare firewall ? prova Tiny Personal
Firewall 2 , ai sui tempi era davvero un bel giocattolino ( leggerissimo,
facile, chiaro). Cercando in rete riesci ancora a scaricarlo sebbene non sia
piu' presente sul sito ufficiale.
L.

 PROVERò A RICERCARE INFO E NEWS SUL MODEM.
se non trovi fonte ufficiale: 
www.driverguide.com
saluti L.

 una risposta l'ho avuta.
Buone notizie il tuo modem e prodotto o distribuito dalla 
www.bewan.com
(entri nel sito inglese e poi se non sei sicuro quale driver scaricare trovi
gli screenshot e i manuali persino in italiano).
Per l'upgrade ho trovato 
http://www.processorupgrade.co.uk/
 ,
http://www.upgradestore.co.uk/
 , poi basta che digiti in un motore di
ricerca la parola "powerleap" e trovi informazioni anche in italiano
(cappero cera un distributore italiano che avevo persino preso il coupon
allo SMAU scorso e non so più dove lo ho messo)
Cmq zone allarm va benissimo (magari aggiornalo)  per l'antivirus ti
consiglio 
http://www.overnet-italia.com/forum/index.php?showtopic=8895
.
Dovessi mai pensare a formattare ti consiglio di procedere in questo
ordinere:
aggiornare il BIOS del pc se disponibile (attenzione fallo solo se sei
sicuro che il nuovo bios sia giusto per la tua motherboard quindi vai sul
sito del produttore della motherboard...............anzi se hai un
dispositivo UPS per evitare il distaccamento della corrente vai sul sicuro
che non si tolga la correnti in quei pochi istanti di aggiornamento);
aggiorna altri BIOS di altre schede se disponibili;
formatti;
reinstalli windows,
aggiorni i driver della motherboard;
installi i driver del modem;
aggiorni windows;
installi i restanti driver delle periferiche;
Ciao e buon divertiemnto.

grazie Over Boost, per le risposte e i suggerimenti.
Ringrazio anche tutti gli altri intervenuti.
Avrei deciso, dopo aver letto tutto, che prima di passare a un potenziamento
del mio
pc, formatto e mi munisco di hd estraibile e riprovo a rimettere tutti i
soft
e i drive, da sistema operativo alle applicazioni.
Alla peggio avrò due hd.
ciao mario

 con picchi al 46%.
Beh ... non stai dicendomi nulla di nuovo, ho già sperimentato
la cosa, ZA su diversi sistemi sembra sovraccaricare la CPU
e rallenta sia il sistema sia le connex di rete (ed internet) se
poi aggiungi il fatto che anche VirusScan non è "leggerissimo"
beh ... la frittata è fatta :-)
Se vuoi/puoi, un'idea potrebbe essere quella di disinstallare
completamente ZA e VS (occhio che per ZA è necessario
http://www.zonelabs.com/store/content/support/znalm26Main.jsp#1
in modo da rimuovere tutto) una volta rimossi i due e riavviato il
sistema come necessario, prova ad installare questi due programmi
http://smb.sygate.com/download/download.php?pid=spf
http://www.avup.de/personal/en/avwinsfx.exe
si tratta di SygatePF ed AntivirPE; non dico che siano i migliori pgm
sul mercato, ma...  sono free e vanno piuttosto bene, senza contare
che se sei "abituato" a ZA la migrazione a SPF dovrebbe essere
facile (altrimenti potresti provare KerioPF); ad ogni modo, installa
SygatePF riavvia il sistema e completa le impostazioni, poi installa
AntivirPE e configuralo come necessario; a questo punto ... beh ...
controlla la risposta/velocità del sistema; tieni presente che da
prove fatte su macchine non particolarmente "carrozzate" la config
di cui sopra è quella che ha dato i migliori risultati
Ciao