Newsgroup: it.comp.sicurezza.windows
Titolo: Esiste un'accoppiata Antivirus e Firewall

Esiste un'accoppiata Antivirus e Firewall free o O.S. che possano essere
utilizzati gratuitamente anche in uso commerciale?
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 essere utilizzati gratuitamente anche in uso commerciale?
http://wipfw.sourceforge.net
http://winpooch.free.fr/
il secondo in unione a ClamWin in modo
da avere il controllo realtime dei files

 da avere il controllo realtime dei files
Ho notato che se Winpooch viene configurato per fare la scansione con 
ClamWin, il sistema risulta praticamente bloccato: apertura delle cartelle 
ultra-lenta, apertura dei programmi ancora più lenta.
E` un comportamento "normale" o ho fatto qualche casino con la 
configurazione?
Grazie
Cristiano 

 ultra-lenta, apertura dei programmi ancora più lenta.
Ciao cristiano, allora siamo in due. Winpooch mi blocca ogni funzione del
pc, va tutto in stallo e per ripartire devo terminare winpooch dal task
manager.


 ha scritto nel messaggio
news:froqbv$l4$1...@news.newsland.it...

comodo mi pare sia gratuito anche per uso commerciale
Spyware terminator + clamwin pure ma non sono sicuro
-- 
http://altagradazione.blogspot.com/
http://altagradazione.blogspot.com/2007/11/runas-esplora-risorse-internet-explorer.html

 dal task manager.
Be', io non devo arrivare a questo, anche se in pratica il PC diventa quasi 
inutilizzabile.
Anche tu hai abilitato la scansione con ClamWin?
Ciao
Cristiano 

 risulta praticamente bloccato:
Invece di clamwin usa 
http://w32.clamav.net/
ad ogni modo... beh, clamav non è progettato per
la scansione realtime per cui in qualsiasi caso ci
sarà un impatto sulle prestazioni (poi il tutto dipende
anche da come configuri la scansione)
tornando all'argomento del thread; se ti serve un
AV per una attività commerciale credo valga la pena
di acquistarne uno anche per il fatto che in quel modo
avrai assistenza ufficiale da parte del produttore nel
caso di problemi

 caso di problemi
Io utilizzo con grande soddisfazione AntiVir.
Con Winpooch e ClamWin ho voluto fare solo una prova per vedere se poteva 
valere la pena utilizzarli; ma se le cose stanno così come vedo...
Cristiano 

 vedo...
prova quanto sopra

 queste siano state aggiornate da freshclam
Mi sa che questo fatto farebbe una bella differenza, ma purtroppo...
Cristiano 

 clamD non mi si avvia; il SO tenta di avviarlo, ma lui non parte.
google "instsrv" e/o "srvany" e troverai quello che ti serve ;-)

 google "instsrv" e/o "srvany" e troverai quello che ti serve ;-)
dimenticavo, se lo hai già installato come servizio e non parte, al
99% il file di configurazione è errato oppure all'avvio non viene
passato il parametro "-f" che indica al programma dove sia il file
di configurazione (idem per freshclam)


Avevo installato clamd come servizio usando sc, ma non si avviava. Ora, 
usando instsrv e srvany, si avvia, ma se eseguo clamdscan dalla finestra del 
DOS, ottengo:
"WARNING: Can't parse the configuration file.".
Chi gli deve passare "-f"? Spero che sia una cosa semplice, perché la 
pazienza mi sta abbandonando.
Grazie per la tua, di pazienza.
Cristiano 

> Avevo installato clamd come servizio usando sc, ma non si avviava.
normale, devi passargli dei parametri e la stessa cosa vale anche
per freshclam; supponendo che tu abbia copiato sia instsrv che
srvany nella cartella contenente clamd e freshclam e che i files di
configurazione siano in "conf"; ecco come configurare il tutto
instsrv ClamU c:\programmi\clamav\srvany.exe
instsrv ClamD c:\programmi\clamav\srvany.exe
a questo punto usando regedit apri
HKLM\System\CurrentControlSet\Services\ClamU
se non esistente crea una sottochiave "parameters" quindi
all'interno della stessa crea tre valori di tipo stringa (REG_SZ)
come segue
Application = c:\programmi\clamav\freshclam.exe
AppDirectory = c:\programmi\clamav
AppParameters
= --daemon --config-file=c:\programmi\clamav\conf\freshclam.conf
apri quindi la chiave
HKLM\System\CurrentControlSet\Services\ClamU
e di nuovo, se inesistente crea la sottochiave parameters
ed all'interno della stessa crea i valori (come sopra)
Application = c:\programmi\clamav\clamd.exe
AppDirectory = c:\programmi\clamav
AppParameters = --config-file=C:\Programmi\ClamAV\conf\clamd.conf
a questo punto, prima di avviare i servizi assicurati che i files di
config
siano corretti e funzionanti; per fare questo, posizionati nella
cartella di
installazione di clamAv (c:\programmi\clamav) e lancia i comandi:
freshclam --verbose --config-file=c:\programmi\clamav\conf\freshclam.con
f
se tutto funziona come dovrebbe freshclam dovrebbe aggiornare i files
delle signature; al termine probabilmente riceverai un warning relativo
al
fatto che freshclam non è riuscito a notificare clamd; ignoralo, dato
che in
questo caso clamd non è ancora in esecuzione; se tutto è ok, procedi al
test di clamd lanciando il comando
clamd --config-file=C:\Programmi\ClamAV\conf\clamd.conf
e verificando che ClamD parta regolarmente, se tutto ok, arresta ClamD
prementdo Ctrl-C e quindi prova ad avviare manualmente i servizi usando
i comandi
net start ClamD
net start ClamU
se non verranno visualizzati messaggi di errore, da questo momento clamd
verrà avviato in esecuzione automatica come servizio, idem per freshclam
(servizio "ClamU"(pdater)) che provvederà automaticamente a controllare
se
vi siano nuove "firme" ed a scaricarle notificando poi clamd

 [...]
Grazie infinite per le dettagliatissime istruzioni. L'unica cosa che per il 
momento non ho fatto č abilitare l'updater.
Tutto funziona, ma winpooch no; mi dice:
WARNING: Ignoring option --database (-d)
WARNING: Ignoring option --max-space
----------- SCAN SUMMARY -----------
Infected files: 0
Time: 0.000 sec (0 m 0 s)
WARNING: Can't parse the configuration file.
In Winpooch ho impostato l'utilizzo di ClamWin e nel file ClamWin.conf ho 
impostato gli eseguibili di clamAV. Queste credo che siano le voci piů 
importanti in ClamWin.conf:
freshclam = C:\Programmi\ClamAV\freshclam.exe
clamscan = C:\Programmi\ClamAV\clamdscan.exe
database = C:\Programmi\clamAV\data
Cos'altro puň esserci che non va?
Ciao e grazie per la pazienza
Cristiano 

> clamscan = C:\Programmi\ClamAV\clamdscan.exe -f blah blah
considera che freshclam non ti serve, se lo hai installato come
servizio, l'aggiornamento sarà automatico, il problema è che
clamdscan non riesce a trovare il file di configurazione, per
cui ... la scansione non funziona

 servizio, l'aggiornamento sarà automatico, [...]
No, non l'ho installato, nemmeno so a che diavolo serve (ma ora l'ho 
intuito).
Cristiano 

 utilizzati gratuitamente anche in uso commerciale?
comodo

 WARNING: Can't connect to clamd.
questo potrebbe essere un problema di configurazione e/o di avvio
del servizio; se clamD è attivo un "netstat -an" dovrebbe mostrarti la
porta 3310/tcp in ascolto, in caso contrario controlla che ClamD venga
realmente avviato senza problemi
in qualsiasi caso... considera che pur utilizzando ClamD con WinPooch
le prestazioni saranno comunque inferiori a quelle di un antivirus di
tipo
"commerciale" ... per tutta una serie di motivi che esulano dall'oggetto
di
questo thread; quindi, se vuoi provare winpooch "come esperimento"
fai pure, ma non credo sia una buona idea usarlo "in produzione" specie
accoppiato a ClamAV dato che in questo caso avresti l'overhead della
scansione "continua"

 realmente avviato senza problemi
Quella porta non compare, nonostante ClamD venga avviato senza problemi.
Considerando anche quello che dici piů sotto e che volevo fare solo una 
prova, direi che ci abbiamo perso fin troppo tempo. Ora butto via tutto e 
non se parla piů. :-)
Grazie per la pazienza
Cristiano 

Ora butto via tutto e
come vuoi, però visto che hai fatto 30 ... :)

 come vuoi, però visto che hai fatto 30 ... :)
Hai ragione, ma ormai ho cancellato ogni minima traccia di tutti i vari 
programmi e voci di registro; ricominciare da capo non è per adesso.
Ad ogni modo, se hai un ultimo consiglio, lo terrò buono per il prossimo 
eventuale tentativo d'installazione.
Grazie anche ad Arne
Cristiano 

 "Application"="C:\\Programmi\\ClamAV\\freshclam.exe"
io, nella prova che ho fatto, sono sicuro di non aver messo la doppia barra; 
sicuro che ci vada?
Ciao
Cristiano 

 la cartella o il nome del file da controllare
Sì, funziona, ma per rendere la cosa un po' più comoda, pensavo di scrivere 
un programmino per creare un'interfaccia utente con la quale scegliere il 
file o la directory da passare a clamdscan.
Ciao
Cristiano 

 Come faccio a configurare winpooch?
semplice :)
clamscan = C:\Programmi\ClamAV\runclam.cmd
dove runclam.cmd sarà il batch che ti è stato suggerito
al limite, potresti modificarlo in questo modo
@echo off
set SCAN=c:\programmi\clamav\clamdscan.exe
set CONF=c:\programmi\clamav\conf\clamd.conf
echo %SCAN% --config-file=%CONF% %1 %2 %3 %4 %5 %6 %7 %8 %9
%SCAN% --config-file=%CONF% %1 %2 %3 %4 %5 %6 %7 %8 %9
set SCAN=
set CONF=
exit
così l'istruzione  "echo" ti mostrerà la linea comando
completa che winpooch passa allo scanner e sarai
in grado di capire dove sia il problema e di correggere
il batch in modo che il tutto funzioni

 dove runclam.cmd sarà il batch che ti è stato suggerito
Una volta avviato winpooch, il PC è completamente bloccato, non parte 
nemmeno il taskmanager e l'unica cosa è il tasto del reset.
Il risultato è identico anche lasciando solo
echo %1 %2 %3 %4 %5 %6 %7 %8 %9
Cristiano 

 esserti utile, [...]
Stavo pensando che a tale scopo potrei usare ClamWin (già dotato di GUI) per 
controllare un singolo file su richiesta e togliere definitivamente clamAV, 
giusto?
Cristiano 

> clamAV, giusto?
si ma continuo a preferire clamav (versione w32) ;-)

> si ma continuo a preferire clamav (versione w32) ;-)
dimenticavo, se poi ti accontentassi di un antivirus "on
demand" (da usare allo stesso scopo) non "open" potresti
provare bitdefender; la versione free può essere installata
insieme con un AV "realtime" dato che implementa soltanto
lo scanner "on demand"; in compenso il "motore" è buono ;)

 lo scanner "on demand"; in compenso il "motore" è buono ;)
Già, dimenticavo. L'ho usato fino a qualche anno fa, poi sono passato ad 
AntiVir.
Mi sa che sopra a winpooch+clamAV ci metto una bella pietra, :-) tanto non 
riesco a venirne a capo.
Cristiano 

Allora ho installato clamwin, e:
1) Lo spegnimento del PC che prima durava qualche secondo, ora dura oltre
1 minuto;
2) Alla riaccensione Windows XP HE mi esegue automaticamente il controllo
del disco rigido, che fare?
Mentre come firewall ho installato netdefender ed invece funziona tutto ok.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it