Newsgroup: it.comp.sicurezza.varie
Titolo: Windows 7 colabrodo

Ciao NG,
 
Ho provato a fare un giro con LastActivityView e se pure
non mi aspettavo niente (in senso triste) ho visto che c'è
*TUTTO* quello che ho fatto dall'inizio
dell'installazione. Quali files ho aperto o visto, persino
tracce di cosa ho fatto con l'explorer. Ovviamente prima
ho fatto girare i tools di pulizia; non parlo di
specchietti per allodole come CCLeaner ma ClearLogs e la
versione pro di Wise365 (OK, poco meno peggio di CCleaner
ma speravo in un minimo sindacale).
 
Ora so che i logs sono meno della punta dell'iceberg...
 
Non è che io sia fissato (o meglio un po' sì) ma c'è un
limite a tutto. I miei PC sono mini, basta metterli
sottobraccio e uno se li può portare via con comodo. In
particolare mi preoccupano eventuali tracce delle password
di veracrypt con i conti bancari e tutti i dati importanti
ma comunque anche senza questo si possono capire molte
cose. Avessi una pesante workstation passi: già smontare
un HD e portarselo via prende tempo e qui i furti sono
sempre "al volo", non avrei grosse preoccupazioni.
 
Orbene, c'è modo di azzerare tutte queste cose senza
impazzire col registro? A ogni buon conto sto cercando di
imparare le chiamate di sistema per manipolare il registro
e alle brutte tento di mettere su un qualche programma ma
è un problema sicuramente più grande di me.
 
grazie per ogni suggerimento
 
Apx
 
 
-- 
"Ieri ho cucinato le pappardelle al cinghiale"
"Erano buone?"
"Strepitose, le ha mangiate tutte"
 

 grazie per ogni suggerimento
 
critta l'intero disco in modo che al boot ti venga richiesta una
password, a quel punto, qualsiasi cosa ci sia sul disco, sarà
inaccessibile in mancanza di password; se preferisci, al posto della
password potrai usare una chiavetta USB o una microSD (ovviamente in
tal caso sarà opportuno averne qualche copia e tenerla in luogo sicuro)
 

 in luogo sicuro)
 
E' una soluzione che preferirei evitare perché con tutti i
backup e le precauzioni che prendo a ogni formattazione
c'è *sempre* qualcosa che vado a recuperare. A meno che
veracrypt non faccia in modo che il disco di sistema
crittografato possa venir trattato come un normale file
container, cosa che andrò a controllare. Comunque è 
un'idea, grazie :)


 *TUTTO* quello che ho fatto dall'inizio
 
Sono anni che cerco di cancellare quello che vedo con LastActivityView, 
e non ci sono mai riuscito totalmente.
 
Per cancellarne buona parte e anche la Open/Save History di windows,ho 
usato Privacy Eraser di Cibertron.
C'è anche PrivaZer, ma pur avendo cancellato molte cose mi ha fatto 
anche grandi casini.
Prova ambedue i programmi con prudenza.
 
In Privacy Eraser NON cancellare le password dei moduli: ti cancella 
anche le password memorizzate in Thunderbird e se usi la verifica in 2 
passaggi con gmail succede un bel casino perchè Gmail riconosce il 
cambiamento, ed avendo la verifica in 2 passaggi, richiede una password 
speciale, che non è nota.
Se è successo questo casino occorre seguire una procedura speciale 
indicata qui:
https://support.google.com/accounts/answer/185834?hl=it
 
 
 
Negli anni ho usato i seguenti meccanismi:
 
1-Temp di windows		Ccleaner
 
2-ClipBoard
prelevare da Xp il file C:\Windows\System32\clipbrd.exe per vedere e 
cancellare il contenuto o Archive ClipBoard
 
3-Chiave UserAssist
Per cancellare la lista storica dei programmi aperti, usare CCleaner
 
4-Open/Save History di Windows	Usare Privacy Eraser
 
5-Cancellare User.Dat		Usare Privacy Eraser
 
Ciao

 container, cosa che andrò a controllare. Comunque è un'idea, grazie :)
 
Non come un container, per lo meno non credo; non ho controllato come
si comporti veracrypt, ma il predecessore, truecrypt (che a sua volta
derivava da E4M), creava un boot sector con un loader che, appunto,
all'avvio del sistema richiedeva la password (o usava una chiavetta o
simile) per avviare il sistema vero e proprio; il problema comunque,
non credo si ponga, per effettuare un backup del sistema ti basta farlo
DOPO averlo avviato, a quel punto il backup NON sarà crittato :)
 

Grazie a tutti, come sempre :)
