Newsgroup: it.comp.sicurezza.windows
Titolo: Reinstallazione di windows e sicurezza

Ciao a tutti!
Come faccio a reinstallare windows xp  evitando di prendere virus, trojan, 
spyware, o backdoor, ecc., una volta collegato a internet?
Spiegatemi passo passo, considerando che il computer č giŕ infetto.
Grazie!
-- 
Davide
sostituisci .invalid con .it per scrivermi


1) scolleghi il pc da Internet
2) Formatti
3) Installi Windows xp
4) Attivi il firewall di xp
5) colleghi il pc a Internet
6) scarichi e installi tutti gli updates da 
www.windowsupdate.com
Poi puoi sempre installare un antivirus, all'occorrenza, ma la cosa
fondamentale e' tener sempre aggiornato il sistema operativo.

 Spiegatemi passo passo, considerando che il computer è già infetto.
Se ti può servire ti posso dire quello che faccio io quando reinstallo:
- Boot dal CD di installazione (io ho XP SP1): formatto e reinstallo.
Dopo l'installazione di XP e dei driver delle periferiche:
- Installo i driver del modem ADSL e creo la connessione a Internet.
- Attivo immediatamente il firewall di XP (tasto destro sulla connessione,
 Proprietà -> Avanzate). In alternativa installo subito un personal firewall,
io uso Sygate.
- Faccio l'attivazione online di XP e non vado a navigare, ma scarico subito
gli aggiornamenti.
- Nel frattempo clicco col tasto destro su "Risorse del computer" > Proprietà
e disattivo l'Aggiornamento automatico e la Connessione remota (tanto
non mi servono).
- Poi installo l'antivirus (io uso Nod32).
- Con le utilities della GRC disattivo, perché non le utilizzo:
Il servizio Universal Plug 'n' Play: 
http://www.grc.com/unpnp/unpnp.htm
Il servizio Windows Messenger: 
http://www.grc.com/stm/shootthemessenger.htm
Il DCOM: 
http://www.grc.com/dcom/
 (che non ho mai ben capito a cosa serve,
però ho capito che non mi serve).
- Disabilito anche il NetBIOS perché non ho un computer in rete e non mi serve:
(tasto destro sulla connessione > proprietà > Rete > proprietà del protocollo
tcp/ip > avanzate > WINS > Disabilita NetBIOS su TCP/IP)
- Rimuovo "Windows Messenger" e "MSN Explorer" perché non vedo l'utilità di
tenerli (meglio allora installare MSN Messenger 6.2).
Per quanto riguarda le impostazioni di IE, dopo aver scaricato gli activex di
windowsupdate e macromedia, disattivo anche lo scaricamento degli activex
con firma elettronica così non corro neanche il rischio di cliccare "Sì" per
accidente sulla richiesta di installazione di un dialer per wallpapers/suonerie/porno/ecc.
Nell'eventualità che mi serva di nuovo, devo solo ricordarmi di riattivare l'opzione.
Nella navigazione di tutti i giorni:
- Ogni tanto vado a vedere quali programmi stanno comunicando con
l'esterno con Currports: 
http://freehost14.websamba.com/nirsoft/utils/cports.html
- Ogni tanto vado a vedere quali programmi sono eseguiti all'avvio:
http://freehost14.websamba.com/nirsoft/utils/strun.html
- Ogni tanto vado a vedere quali programmi sono in esecuzione, quanta cpu e
memoria usano: 
http://www.sysinternals.com/ntw2k/freeware/procexp.shtml
- Ogni tanto faccio una scansione con Ad-Aware:
http://www.lavasoftusa.com/software/adawareprofessional/
- Elimino immediatamente, senza leggerle, le e-mail con una linea di testo tipo "You
must read this" e un allegato zip/exe/ecc. di qualche decina di KB.
Ciao

 4) Attivi il firewall di xp
4.bis) *installi e aggiorni* un antivirus decente...


 >      updates da 
www.windowsupdate.com
in pratica ripetere i punti 5/6 fino a che non ci
siano più aggiornamenti, a questo punto si
potrà procedere con il "4 bis"
Questo perchè (1) è meglio evitare di navigare
su altri siti finchè il sistema non ha tutte le patch
e (2) installando le patch si evitano problemi
di installazione/funzionamento dell'antivirus
Ciao

 Ciao
 
	ciao

 Spiegatemi passo passo, considerando che il computer č giŕ infetto.
Grazie a tutti per le risposte, vi farň sapere!
A presto!


 fondamentale e' tener sempre aggiornato il sistema operativo.
windows update mi dice che è aggiornato
quando vado a scaricare il firewall di sygate, questo mi segnala che il
kernel accede ad internet!!!
Guardando il traffic log, noto che alcuni ip di 
interbusiness.it
 ed altri
ip tentano di accedere a questo e ad svchost (il modem adsl riesce ad
accedere al kernel). I test di sicurezza falliscono, il firewall di XP, che
ho disattivato ha una porta aperta e qualcuno mi ha letto pure la posta.
CD non originali non ne ho usati... non so cosa possa essere
Ciao e scusate qualche imprecisione, se c'è.


 č l'utilizzatore che crea problemi,
quali problemi ho creato? mi sembra di avere eseguito l'installazione
correttamente, a parte l'applicazione di quella patch...
Ciao e grazie!
