Newsgroup: it.discussioni.animali.cani
Titolo: Quesito per gli informatici (molto OT)

Ho da chiedervi un aiuto.
Problema: Da alcuni giorni mi capita una cosa strana sul PC. Quando avvio
Outlucc e c'čposta in arrivo comtemporaneamente la stessa email me la
ritrovo in posta in uscita come messaggio non spedito a causa di una non
accettazione del server del mittente (non ricordo esattamente cosa scrive ma
il senso č quello).
Il PC č un portatile a 800 Mhz, Windows ME, Norton 2000 con relativo
antivirus aggiornato a 10 gg. fa circa.
Facendo girare le varie utilities di Norton nulla pare fuori posto.
Non ho visitato siti *sospetti*
La mia idea č di avere un sottoprogramma che possa inviare i miei dati a mia
insaputa. E' possibile? se sģ come lo posso trovare e cancellarlo?
Mi sapete dire qualcosa?
Grazie in anticipo
Alessandro & Mozart
--
Stando all'apertura alare, all'area delle elitre, del peso corporeo e della
forma, un coleottero NON puņ volare.
Vola perchč non lo sa....

Alessandro & Mozart
aspettando i pių esperti.. prova a mettere un Firewall (il tiny
personal fire wal č online ed č free). Settalo con cura. Dovrebbe
monitorare i dati in entrata e in uscita. Cos ti accorgi se esce
qualcosa. Prova anche a settare una nuovaidentitāā su outlook.. che č
un programma alquanto bizzarro...
Rossella
--
http://www.rifugio.3818.net

"Alessandro & Mozart" <gagliano.alessandro@tin.i> ha scritto nel messaggio
news:IGvQ6.391$Vw4....@news2.tin.it...
| Ho da chiedervi un aiuto.
| Problema: Da alcuni giorni mi capita una cosa strana sul PC. Quando avvio
| Outlucc e c'čposta in arrivo comtemporaneamente la stessa email me la
| ritrovo in posta in uscita come messaggio non spedito a causa di una non
| accettazione del server del mittente (non ricordo esattamente cosa scrive
ma
| il senso č quello).
| Il PC č un portatile a 800 Mhz, Windows ME, Norton 2000 con relativo
| antivirus aggiornato a 10 gg. fa circa.
| Facendo girare le varie utilities di Norton nulla pare fuori posto.
| Non ho visitato siti *sospetti*
| La mia idea č di avere un sottoprogramma che possa inviare i miei dati a
mia
| insaputa. E' possibile? se sě come lo posso trovare e cancellarlo?
| Mi sapete dire qualcosa?
| Grazie in anticipo
| Alessandro & Mozart
Un programmino (virus/backdoor ecc.) che invio continuamente dati non ne
conosco. Ma anche se ci fossero un Firewall non ti farebbe un bel niente
perché lo interpreta sempre come attivitŕ lecita (
p.es
. di outlook).
All' altro lato so di certo che in certe configurazioni Norton 2000 e
NAV2000 possono creare veri disastri.
Tu ti colleghi tramite cell, vero?
Io proverei una cosa: andare in outlook in <strumenti> <opzioni> <invio> e
DISattivare il flag <invia messaggi immediatamente>. Cosě sei tu a decidere
quando vengono inviati le tue mail (
p.es
. leggi il NG, scrivi le risposte,
scrivi tutti le altre mail e alla fine chiudi outlook. In quel momento lui
ti chiede da solo se deve inviare, e tu naturalmente prima hai controllato
la casella "posta in uscita".
Poi io disattiverei (o meglio disinstallerei!) tutta la roba di Norton e
controllerei che succede. Se dopo non succede piů niente hai risolto il tuo
problema e sai che era il Norton. Se no, ci dovremmo sentire ancora.
Se non ti piace questo consiglio e non lo vuoi seguire ti direi cmq una
cosa: DISattivi in ogni caso sia l'aggiornamento automatico di Winzzozz ME
sia di Norton.
--
Wuff
Le Bestioline (non puntate)
Sei Bestioline impigliate nella rete di IDAC
http://www.millenniumdogs.net/
http://photo.millenniumdogs.net/

O si tratta di un virus che si autospedisce tipo Worms oppure ti scrive
sempre qualcuno che richiede la NOTIFICA di ricezione.
Vai sotto STRUMENTI-OPZIONI-CONFERME e metti la v in non notificare mai la
ricezione.
Non so cosa altro potrebbe essere.
22/7

 --
Ok avevo già una 1/2 intenzione di installare un firewall. Mi sa che lo farò
in ogni caso.
Grazie
Alessandro & Mozart


Ti assicuro che non ho un programma che sia uno che abbia
l'autoaggiornamento inserito. E quelli che non si potevano controllare li ho
disinseriti dal registro di avvio automatico di Uindou.
Grazie comunque. :-(
Alessandro & Mozart

 ha scritto nel messaggio
news:9eu70b$555$1...@news.flashnet.it...

Ho controllato tutti i settaggi e pare tutto a posto.
Temo sia un virus tipo worms strutturato come programma vero e proprio
quindi trasparente a Norton.
Se fosse questo che cosa posso fare?
Alessandro & Mozart

 Flora
Flora ti devo un Bacio !!!!
ho fatto *trova* > digito *sulf*.** e mi appare
SULFNBK in C:\WINDOWS\COMMANDS dim. 44k file di tipo exe ultima modifica
8/6/2000.
Naturalmente l'ho messo nel cestino e poi l'ho svuotato.
GRAZIE. Smackkettoni.
Alessandro & Mozart

"Alessandro & Mozart" <gagliano.alessandro@tin.i> ha scritto nel messaggio
news:0PBQ6.1318$Vw4....@news2.tin.it...

------------------------------------
Virus/ Non cancellate sulfnbk.exe!
In Italia, Spagna e Gran Bretagna sta girando vorticosamente in queste ore
una recente bufala che fino a questo momento ha fatto poche vittime. Una
bufala brasiliana che parla di virus nascosto in Windows. Un falso Stampa
Segnala via email
23/05/01 - News - Roma - In questi giorni ha messo fuori la testa un'altra
bufala diffusa via email che ha generato molto allarme su newsgroup e certe
mailing list in Italia ma anche in Spagna e in Gran Bretagna. Si tratta
della bufala che prende di mira il file "sulfnbk.exe" che si trova in
Windows, un file che l'email descrive come "spyware", perché in grado di
monitorare tutto quello che fa l'utente con il proprio computer.
Come nota Symantec, l'origine della bufala risale a qualche settimana fa in
Brasile. E secondo la società di sicurezza la prima versione di questo
ennesimo falso inviato via e-mail era scritta in portoghese, la lingua
nazionale brasiliana.
Il file che viene preso di mira, sulfnbk.exe, è un file che effettivamente
si trova sotto Windows ma che non ha i contenuti e lo scopo che la
misteriosa email gli attribuisce. Come tutti gli eseguibili, naturalmente,
anche sulfnbk.exe può essere colpito da un virus informatico, ma è
tutt'altra storia.
L'email bufala parla in effetti proprio di un virus, sostenendo che è
contenuto in quel file e che il 24 maggio, cioè questo giovedì, sarebbe
pronto a "scatenarsi" e distruggere porzioni dell'hard disk. Una
sciocchezza, in quanto sulfnbk.exe è un file di sistema di Windows, una
piccola utility che ha il compito di gestire i nomi di file più lunghi di
otto caratteri in determinate versioni di Windows.
Cercando il file sul proprio computer, si scoprirà che risale al 1999 o al
2000, a seconda delle versioni, che si trova nella directory
"C:\WINDOWS\COMMAND" e che, per la sua data di origine e per la sua
posizione, se fosse stato un virus da molto tempo avrebbe dovuto essere
stato "rintracciato" dai software di sicurezza antivirus.
Per difendersi dalle bufale e per evitare di contribuire all'intasamento
generale è sempre opportuno, quando si ricevono email così allarmanti, fare
qualche ricerca online, su motori di ricerca, sui newsgroup, per verificare
l'effettiva presenza di un "rischio" o di un "pericolo".
-------------------------------------
Adesso ti consiglio caldamente di estrarre manualmente questo file dal CD di
winzzozz ...
--
Wuff
Le Bestioline (non puntate)
Sei Bestioline impigliate nella rete di IDAC
http://www.millenniumdogs.net/
http://photo.millenniumdogs.net/

Alessandro & Mozart
Fabrizio &
Salieri
--------------------------------
Inviato via 
http://usenet.iol.it
 


pare sia un hoax, bufala
Rossella

:-)))
Sono contenta di esserti stata utile..:-))
Speriamo che basti cancellarlo..cmq è un pò che gira questo virus..l'abbiamo
preso un pò tutti..:-(
Baci ricambiati!
--
Flora..unica frequentatrice di Idac....
....senza cane (per ora!) :-P
"Alessandro & Mozart" <gagliano.alessandro@tin.i> ha scritto nel messaggio
news:0PBQ6.1318$Vw4....@news2.tin.it...


 ha scritto nel messaggio
news:9evekc$1e3vq$1...@ID-47271.news.dfncis.de...



Maremma Caneeeeee. Ok ho fatto la figura del fesso !
;-)))))))))))))
vado, estraggo e lo reimpianto.
Io berrņ un bicchiere di Furbolin (estratto di volpe)
Mode serio on: Grazie comunque per avermi postato il tutto
Alessandro & Mozart
--
Stando all'apertura alare, all'area delle elitre, del peso corporeo e della


 Fabrizio & Salieri
Questa è troppo bella  :-)))))

 Stando all'apertura alare, all'area delle elitre, del peso corporeo e
della


 ha scritto nel messaggio
news:tiLQ6.1937$Vw4....@news2.tin.it...
| :-((((
| Mi dispiace non sapevo fosse una bufalaaaaa!:-(((
| Diverse persone parecchio esperte di computer mi hanno detto che è davvero
| un virus..
Veri professionisti (gente che si guadagna da vivere con l'informatica) o
qualche cuggggino smanettone?
| In ogni caso se è un file di Windows perchè io non ce l'ho mai avuto nella
| dir COMMAND??Io l'ho trovato in un vecchissimo backup che conservavo in
una
| cartella...
Che versione di winzzozz hai?
| inoltre sul cd di Windows il suddetto eseguibile non esiste...:-O
Certo che non esiste in forma espansa. Sul CD è tutto compresso.
| Ogni ulteriore chiarimento sarà molto gradito!
| Ciao e grazie!
| --
| Flora
|
È un file di Winzzozz 98 prima edizione (per quanto posso vedere qui nel
laboratorio [io 'purtroppo' ce ho tutto sul NT]) ... ce l'ho a disposizione.
Se vuoi te lo mando per mail (vale anche per Mozart ;-))) ).


Mi spiace tantissimo..non so come farmi perdonare...:-(
Potrei aumentare la dose di baci??:-P
--
Flora
"Alessandro & Mozart" <gagliano.alessandro@tin.i> ha scritto nel messaggio
news:GnLQ6.1314$%S4.3...@news1.tin.it...


 ha scritto nel messaggio
news:9f014r$1h1hp$1...@ID-47271.news.dfncis.de...


 Le Bestioline (non puntate)
Ti ringrazio ma ho già fatto. (ho 3 computer desktop più il portatile in
questione. L'ho floppato e il gioco è stato fatto). Grazie ancora.


 Flora
C'è ma è in forma compressa. Una cosuccia facile facile è copiarlo su un
floppy da un altro computer e poi caricarlo nella directory da dove è stato
cancellato.
Un salutone


 Flora
 Stai tranquilla : non č sucesso nulla. ( eppoi comunque qualosina di
computer ne capisco... i miei me li sono assemblati e modificati da me)
:-))))
L'unica cosa che mi secca č che non ho risolto il problema iniziale.  :-(
Alessandro & Mozart
--
Stando all'apertura alare, all'area delle elitre, del peso corporeo e della


 Flora
 Stai tranquilla : non è sucesso nulla. ( eppoi comunque qualosina di
computer ne capisco... i miei me li sono assemblati e modificati da me)
:-))))
L'unica cosa che mi secca è che non ho risolto il problema iniziale.  :-(


 Stando all'apertura alare, all'area delle elitre, del peso corporeo e
della


Se fosse questo che cosa posso fare?
 Mi sembra strano che Norton non rilevi un worm (l'aggiornamento risale a
pochi giorni fa, vero? Non a mesi addietro...)
 Ultimamente ti sono arrivate email "strane" con allegati?
 Il file tipicamente preso di mira dai worm e'  WSOCK32.DLL , nella
directory windows\system: se hai modo di trasferirne una copia sicuramente
pulita da un altro PC... non sarebbe comunque la soluzione radicale del
problema (e' probabile che ci siano altri file "spuri" e/o modifiche al
registro di configurazione), ma potresti intanto vedere se e' cambiato
qualcosa... dimensioni e data del file... 
 Ti consiglio, se non l'hai ancora fatto, un giretto sul sito della Norton e
altri produttori di antivirus, come AVP.
 ciao
	pgg
 

 ....senza cane (per ora!) :-P
Sono gli sbagli, gli errori che servono per migliorare se stessi, per
imparare cose nuove.   :-))))))
Ciao Pupa
Alessandro & Mozart