Newsgroup: it.comp.sicurezza.windows
Titolo: firewall e antivirus PESANTI ?

buongiorno a tutti, stavo cercando un adattatore 370 per slo1
allo scopo di aumentare le prestazioni del mio pc, decadute
dopo il passaggio a una connessione alice 256 flat quando
mi hanno consigliato di riguardare le configurazioni dei
programmi di sicurezza.
ho questi
[ antivirus  McAfee viruscan v4.5.1 sp1 , definitions 4.0.4305, scan engine
4.2.60. ]
[ Zonalarm truevector engine v.  3.7.211 ]
già a vista, con l'uscita da quei programmi il pc , per quello che è,
va molto meglio, io per esempio ho un p2 ma mi dicevano
che un p3 a 1000 mhz era reso inutilizzabile dalle operazioni real time
dell'antivirus come il mio.
Allora mi sono munito di :
[ tcpview di Mark Russinovich preso a 
sysinternals.com
 ]
[ netstalive preso a 
anologx.com
 ]
Provando e riprovando , l'antivirus è pesante ma
l'ho settato bene e il mio pc dovrebbe sopportarlo.
Quello che continua A OCCUPARE IL PC , DISCHI E CPU
è il FIREWALL ZA con il semplice modem connesso
alla rete adsl. Mi assorbe mediamente 20% delle risorse
con picchi al 46%.
Ho provato a fare scansioni antv. e risulto pulito, ho passato
stinger per sicurezza, ad aware etc etc ma il risualto è che
semplicemente ESSERE CONNESSO mi fa partire un maxi
lavoro di za.
METTO un tratto gli ultimi due minuti del lavoro di za, ho controllando
tutto nestat e tcp , modem , mail , antivirus e zonealarm in funzione.
Se chiudo l'antivirus miglioro un pelino, ma sembra che o il modem
o za siano configurati malissimo. Come posso fare ? dove sbaglio ?
il mio modem non lo conosco, è in comodato, sostituto mentre non
c'ero, non ho nemmeno il cd o la confezione, leggo FASTRATE USB 100
ADSL MODEM, ACCESS MEDIA.
è normale tutto ciò? devo passare a un sistema più potente ? oppure
dove posso intervenire sul soft  antivirus - firewall ? o sul modem ?
grazie in anticipo.
mario
ZoneAlarm Logging Client v3.7.211
type,date,time,source,destination,transport
FWIN,2003/11/24,15:08:02 +1:00
GMT,
62.211.165.211:32330
,
80.116.61.40:4662
,TCP (flags:S)
FWIN,2003/11/24,15:08:02 +1:00 GMT,
62.211.230.44:1430
,
80.116.61.40:4662
,TCP
(flags:S)
FWIN,2003/11/24,15:08:06 +1:00 GMT,
80.181.198.39:3907
,
80.116.61.40:3128
,TCP
(flags:S)
FWIN,2003/11/24,15:08:06 +1:00 GMT,
80.181.198.39:3908
,
80.116.61.40:4480
,TCP
(flags:S)
FWIN,2003/11/24,15:08:06 +1:00 GMT,
80.181.198.39:3909
,
80.116.61.40:6588
,TCP
(flags:S)
FWIN,2003/11/24,15:08:08 +1:00 GMT,
80.181.198.39:3910
,
80.116.61.40:8000
,TCP
(flags:S)
FWIN,2003/11/24,15:08:08 +1:00 GMT,
80.181.198.39:3911
,
80.116.61.40:8080
,TCP
(flags:S)
FWIN,2003/11/24,15:08:08 +1:00 GMT,
80.117.239.238:3648
,
80.116.61.40:4662
,TCP
(flags:S)
FWIN,2003/11/24,15:08:10 +1:00 GMT,
80.181.198.39:3907
,
80.116.61.40:3128
,TCP
(flags:S)
FWIN,2003/11/24,15:08:10 +1:00 GMT,
80.181.198.39:3908
,
80.116.61.40:4480
,TCP
(flags:S)
FWIN,2003/11/24,15:08:12 +1:00 GMT,
62.211.230.44:1430
,
80.116.61.40:4662
,TCP
(flags:S)
FWIN,2003/11/24,15:08:12 +1:00
GMT,
62.211.165.211:32330
,
80.116.61.40:4662
,TCP (flags:S)
FWIN,2003/11/24,15:08:14 +1:00 GMT,
127.0.0.1:80
,
80.116.61.40:1476
,TCP
(flags:S)
FWROUTE,2003/11/24,15:08:18 +1:00 GMT,
192.168.100.1:0
,
224.0.0.13:0
,IP
Protocol 103
FWIN,2003/11/24,15:08:30 +1:00 GMT,
62.110.8.6:1153
,
80.116.61.40:2425
,TCP
(flags:S)
FWIN,2003/11/24,15:08:30 +1:00 GMT,
127.0.0.1:80
,
80.116.61.40:1863
,TCP
(flags:S)
FWIN,2003/11/24,15:08:30 +1:00 GMT,
62.110.8.6:1153
,
80.116.61.40:2425
,TCP
(flags:S)
FWIN,2003/11/24,15:08:30 +1:00 GMT,
80.183.23.123:2849
,
80.116.61.40:2425
,TCP
(flags:S)
FWIN,2003/11/24,15:08:36 +1:00 GMT,
81.48.182.61:2999
,
80.116.61.40:4662
,TCP
(flags:S)
FWIN,2003/11/24,15:08:42 +1:00
GMT,
62.211.165.211:32348
,
80.116.61.40:4662
,TCP (flags:S)
FWIN,2003/11/24,15:08:44 +1:00 GMT,
151.37.48.23:1667
,
80.116.61.40:4662
,TCP
(flags:S)
FWIN,2003/11/24,15:08:46 +1:00 GMT,
62.211.230.44:1705
,
80.116.61.40:4662
,TCP
(flags:S)
FWIN,2003/11/24,15:08:48 +1:00 GMT,
80.117.239.238:3671
,
80.116.61.40:4662
,TCP
(flags:S)
FWIN,2003/11/24,15:08:48 +1:00 GMT,
81.113.151.82:2175
,
80.116.61.40:2425
,TCP
(flags:S)
FWROUTE,2003/11/24,15:08:48 +1:00 GMT,
192.168.100.1:0
,
224.0.0.13:0
,IP
Protocol 103
FWIN,2003/11/24,15:09:06 +1:00 GMT,
80.181.192.95:21718
,
80.116.61.40:4662
,TCP
(flags:S)
FWIN,2003/11/24,15:09:14 +1:00 GMT,
80.116.110.13:3876
,
80.116.61.40:4662
,TCP
(flags:S)
FWIN,2003/11/24,15:09:20 +1:00 GMT,
81.48.182.61:3242
,
80.116.61.40:4662
,TCP
(flags:S)
FWIN,2003/11/24,15:09:22 +1:00 GMT,
68.58.241.192:4324
,
80.116.61.40:4662
,TCP
(flags:S)
FWIN,2003/11/24,15:09:24 +1:00 GMT,
151.37.48.23:1853
,
80.116.61.40:4662
,TCP
(flags:S)
FWIN,2003/11/24,15:09:30 +1:00 GMT,
80.117.239.238:3695
,
80.116.61.40:4662
,TCP
(flags:S)
FWROUTE,2003/11/24,15:09:48 +1:00 GMT,
192.168.100.1:0
,
224.0.0.13:0
,IP
Protocol 103
FWIN,2003/11/24,15:09:48 +1:00 GMT,
80.11.77.106:28818
,
80.116.61.40:137
,UDP
FWIN,2003/11/24,15:09:50 +1:00 GMT,
80.181.192.95:21782
,
80.116.61.40:4662
,TCP
(flags:S)

 con picchi al 46%.
Beh ... non stai dicendomi nulla di nuovo, ho già sperimentato
la cosa, ZA su diversi sistemi sembra sovraccaricare la CPU
e rallenta sia il sistema sia le connex di rete (ed internet) se
poi aggiungi il fatto che anche VirusScan non è "leggerissimo"
beh ... la frittata è fatta :-)
Se vuoi/puoi, un'idea potrebbe essere quella di disinstallare
completamente ZA e VS (occhio che per ZA è necessario
http://www.zonelabs.com/store/content/support/znalm26Main.jsp#1
in modo da rimuovere tutto) una volta rimossi i due e riavviato il
sistema come necessario, prova ad installare questi due programmi
http://smb.sygate.com/download/download.php?pid=spf
http://www.avup.de/personal/en/avwinsfx.exe
si tratta di SygatePF ed AntivirPE; non dico che siano i migliori pgm
sul mercato, ma... non conoscendo il tuo budget ... sono free e vanno
piuttosto bene (provare x credere); ad ogni modo, installa SygatePF
riavvia il sistema e completa le impostazioni, poi installa AntivirPE
e configuralo come necessario; a questo punto ... beh ... controlla
la risposta/velocità del sistema ... e fammi/facci (qui in NG) sapere
cosa ne pensi ;-)
Ciao

 Ciao
ciao ObiWan, riporto volentieri un po' quello che ho combinato.
Ho mantenuto tutto l'harware così come si trovava prendendo.
ex novo un hd che ho carrellato estraibile, idem quello vecchio così
com'era.
Sull'hard disk nuovo ho piazzato w95 e poi w98 in aggiornamento.
Ho caricato il modem adsl, che mi ha aggiornato outlook e explorer
e quindi al sito della miscrosoft ho preso tutti gli aggiornamenti
sicurezza , pacchetto completo di 27 mb.
A quel punto volevo installare firewall e antivirus, ma ho provato
prima il test di velocità.
Dunque un file 11mb lo scarico a secondo degli orari in 4 / 4 minuti
e mezzo e per me è ottimo perché prima con libero 155 impiegavo
20 25 minuti. Come velocità download file son contento, però ho notato
che anche senza programmi sicurezza, e con disco nuovo le
pagine web si aprono lentamente. Per arrivare a operazione completata
impiego tantissimi, minuti. Non che non la veda, ma prima che arrivino
tutti i tasti , link, o corrano le applicazioni java... ce ne vuole.
A questo punto penso che la scheda madre,il processore oppure la scheda
video on board nella mainboard hanno problemi di dimensionamento .
Ho preso l'hd estraibile per eventualmente passarlo insieme al
maggior numero di accessori a un prossimo computer nuovo.
Poi ho montato la tua configurazione di sicurezza sull hd nuovo.
Sull'hd vecchio, che uso ancora in questi giorni perchè è completo
di tanti programmi che non ho ancora ripreso, cd masterizzato,
ho tolto il lavoro pesante dell'antivirus e per z a ho abbassato
il grade di sicurezza a medium da stealth mode migliorando
l'uso medio della cpu.
Mi rimane il dubbio che il mio modem un fastrate 100 usb, di alice
marca access media.... forse forse ha qualche colpa, però
insomma qualcosa di harware dovrò purtroppo cambiare perchè
quello che ho guadagnato, con adsl alice in dowlnoad, lo perdo quasi
completamente con l'uso di adobe al posto di acrobat.
Probabilmente la configurazione che mi hai consigliato è
il miglior connubio tra pc poco dotati e un buon livello di sicurezza...
ma a questi non si posson chiedere di fare i miracoli.
Mi rimane proprio un maledetto dubbio sul modem, una sensazione
che magari è lui..... a me sembrava di essere molto più veloce con
il modem quick...sempre in comodato alice,. Me li hanno cambiati
perché a detta loro si rompeva per dei fulmini, ma poi hanno dovuto
riparare la linea a livello di centralina e in centrale per ridarmi adsl
e voce.... e appunto quel giorno, mentre non ero fisicamente in casa,
mi lasciarono questo fastrate.
ciao mario