Newsgroup: it.comp.sicurezza.windows
Titolo: problema con i download

Con IE6 non riesco più a scaricare da internet i file con estensione .EXE
"le impostazioni correnti non consentono il download dei file"
mentre non ho problemi con i file .PDF e .ZIP
Questo mi succede sia con account limitato sia come amministratore, 
naturalmente nelle opzioni internet la casella "consenti download dei file" 
è spuntata, ho controllato nel registro ...INTERNET SETTINGS -> ZONES -> 3 
la chiave 1803 è settata a "0", come dovrebbe essere.
Potrebbe essere un rootkit?

 wrote in message,
fikd75$q6k$
1...@balena.cs.interbusiness.it

bah...
se vai nei security settings dei trusted web sites
e vai alla sezione "downloads" quali impostazioni hai ?
il tuo pc è una macchina stand alone
o un client di dominio ?
-- 
Edoardo Benussi - 
e...@mvps.org
Microsoft® MVP - Windows Server
http://mvp.support.microsoft.com
 

 o un client di dominio ?
E' un PC stand alone con XP home aggiornato.
Sono parecchi mesi che non scarico nuovo software, quindi non so di preciso
da quanto tempo non mi permette più di scaricare gli eseguibili.
Due mesi fa ho installato IE7 per un paio di giorni, ma non mi piaceva e
l'ho disinstallato per tornare a IE6. Potrebbe essersi incasinato qualcosa
nel passaggio?
ho provato con sfc /scannow ma non cambia niente.
Se fosse un problema tecnico tirerei un sospiro di sollievo, non vorrei
avere a bordo un malware (un rootkit? perchè il log di hijackthis mi sembra
pulito...)
Vi risulta che ci siano rootkit che impediscono in modo selettivo di
scaricare gli eseguibili, e solo gli eseguibili?
Grazie

 download dei file: attiva
[...]
Leggi e segui questi documenti:
http://inetexplorer.mvps.org/answers/40.html
http://inetexplorer.mvps.org/ie_5.html
Solitamente la causa di questo genere di problemi è il software
antivirus/antispy, un programma e/o Plug-in di terze parti per Internet
Explorer (come ad esempio un gestore di download), un'applicazione
antispy/malware attiva in background (o, peggio, due).
Se hai installato suite per la sicurezza o programmi di terzi per la
gestione dei download verificane con attenzione le impostazioni, o prova a
disattivarli / disinstallarli, uno, o più di uno, di questi potrebbe essere
il colpevole.
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer & Security since 2003
My home: 
http://mvp.support.microsoft.com/
My Blog:  
http://blogs.dotnethell.it/vincent/

 antispy/malware attiva in background (o, peggio, due).
Grazie per la risposta e per i link.
Sono un po' perplesso perchè non credo di avere plug-in di terze parti:
l'elenco dei "componenti aggiuntivi attualmente caricati" è vuoto, e in
quello "componenti aggiuntivi che sono stati usati da internet explorer" c'è
solo WUWebControl Class, che se non sbaglio è di windows update.
Come antivirus\antimalware ho solo avira antivir free, la configurazione è
quella di default con modifiche marginali, tipo livello di euristica "alto"
invece di "medio", niente di che...
Per sicurezza ho appena scaricato Sysinternals Rootkitrevealer (essendo un
file zippato me lo lascia scaricare)
ma non so interpretare i risultati:
HKLM\SECURITY\POLICY\SECRETS\SAC*    0 byte   key name contains embedded
nulls (*)
HKLM\SECURITY\POLICY\SECRETS\SAI*     0 byte   key name contains embedded
nulls (*)
C:\windows\softwaredistribution\datastore\logs\edbtmp.log   128kb   visible
in windows API, but not in MFT or directory index
C:\windows\softwaredistribution\datastore\logs\tmp.edb    64kb   visible in
windows API, but not in MFT or directory index
Un'ultima cosa: oggi Zonealarm mi ha chiesto se autorizzare 
C:\WINDOWS\system32\lsass.exe ad accedere a internet come SERVER, origine IP 
88.50.66.134:500
e contemporaneamente ha bloccato del traffico IN USCITA verso quello stesso
IP con protocollo ICMP(tipo:3\sottotipo:2)
Per default Zonealarm permette a Lsass.exe l'accesso a internet, ma non come
server. E' normale?

 come server. E' normale?
Controllo antispy/malware?
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyware.mspx
Nella prossima risposta indica sistema operativo e livello degli
aggiornamenti installati.


 aggiornamenti installati.
Ho XP sp2 home con tutti gli aggiornamenti a priorità alta installati.
Ho risolto reinstallando IE7, adesso se imposto la protezione a livello 
predefinito "medio-alto" mi permette di scaricare i .EXE.
Però se imposto a "protezione alta" e poi personalizzo attivando solo i 
dowload dei file, quindi con tutto disattivato tranne il download dei file, 
mi permette di scaricare file con altre estensioni ma non i .EXE
Adesso sto facendo un po' di controlli anti-spyware.
Mi resta un dubbio su Lsass.exe (in windows\system32 e controllato con 
virustotal) che ogni tanto, ma raramente, vuole comportarsi come un SERVER e 
mi resta sempre in LISTENING sulla porta 500.
Posso bloccarlo del tutto con il firewall? O c'è un modo per disinstallarlo 
da pannello di controllo->strumenti di amministrazione?
Grazie

 Mi resta un dubbio su Lsass.exe (in windows\system32
[...]
Termina le verifiche antispy/malware e poi si vede.
