Newsgroup: it.hobby.scacchi
Titolo: OT: Richiesta di aiuto urgente per gli informatici del NG

Ciao a tutti, 
mi rivolgo ai professionisti informatici di IHS per un parere riguardo
alla situazione del mio sistema (Windows XP Professional SP1), che da
ieri appare impazzito:
1. Anzitutto, tornando a casa l'ho trovato che emetteva beep a tamburo
battente, con a video un diagnostico di esecuzione di codice invalido
a carico della NTVDM per il processo MSQHMA~1.EXE
2. Ho provato un paio di reboot, un logon con altro username, infine
un logon con tasto SHIFT premuto, in modo da non far partire le
attività automatiche, e a questo punto il problema sembrava sparito.
3. Oggi siamo daccapo: ho appurato che il beep viene emesso dal
componente "RealTime Monitor" del mio antivirus, ovvero Computer
Associates eTrust 6.0; ho provato ad aggiornarlo, ma si rifiuta di
collaborare, non mi fa vedere neanche il livello di aggiornamento
(informazioni su release del motore e delle signatures nell'About
dell'applicazione). Non riuscendo a lanciare nemmeno l'applicazione
principale dell'antivirus, ho pensato che ne fosse scaduta la licenza
e che magari si fosse disattivato.
4. Per verificare questa ipotesi, ho cercato dei log nella sua
cartella, ma non riesco ad accedervi (!): l'explorer si chiude quando
cerco di entrarvi
5. Ho cercato informazioni sulla rete, ma non riesco ad accedere al
sito del produttore (
www.cai.com
): "Impossibile trovare il server".
Eppure il mio collegamento al web sembra funzionare correttamente!
6. Ho provato allora a cercare informazioni su nuovi virus nei siti
degli altri produttori di antivirus (Symantec, McAfee, Kaspersky Lab,
eccetera) ma non riesco ad accedere a nessuno di essi!
7. Ancora più incredibile: provo a cercare con Google parole chiave
come "virus", "antivirus", eccetera e per tutta risposta MSIE si
chiude! Idem se provo con Netscape, come se nel mio sistema ci fosse
qualcosa che intercetta queste parole chiave!
8. Cerco di indagare con i tool amministrativi che utilizzo
normalmente (MSCONFIG, File Monitor, Registry Editor, TCP View,
Registry Monitor, eccetera) ma non riesco ad usarne neanche uno: o non
partono proprio, o il sistema dice che non ho le necessarie
autorizzazioni (!) 
Ora dico... possibile che mi sia preso in pancia un accidente che
riesce contemporaneamente a:
-  neutralizzare il mio antivirus
- monitorare le mie ricerche sul web e inibirne alcune in maniera
mirata
- modificare i criteri di accesso al PC per lo stesso amministratore
- inibire in maniera mirata l'uso di determinate applicazioni
in una parola,  incasinare le cose al punto da impedirmi materialmente
di indagare!
???
Qualcuno ha idee in merito?
Grazie in anticipo per qualunque dritta e salutoni,
Andrea Malfagìa


Io non me ne intendo, ma ho sentito parlare malissimo dell' aggiornamento
service pack 2.
Potrebbe essre stato quello.


Non può, perchè come ho già scritto io ho ancora SP1.
A.M.

Grazie in anticipo per qualunque dritta e salutoni,
  E poi, potrebbe anche non dipendere da un virus... potrebbero essere anche
piu' di uno ^__^
   CIAO!
Sergio Pomante
www.millenniumlabs.it

Non può, perchè come ho già scritto io ho ancora SP1.
  Dimenticavo...
  prova ad operare anche in modalita' provvisoria... hai visto mai!!!
    CIAO!
Sergio Pomante
www.millenniumlabs.it

 ieri appare impazzito:
Premesso che non conosco XP in quanto non ho mai avuto in sorte la 
possibilita' di metter mano su una macchina con tale sistema, tuttavia 
ti rendo noto che e' disponibile la SP2 la quale corregge numerose 
bacalita' della SP1 e ne introduce di nuove.
(per ogni curiosita' in merito suggerisco di tenersi aggiornati seguendo 
il sito 
www.punto-informatico.it
 quotidiano online di informatica)
Potrebbe essere che, visto che utilizzi come browser IE, come server di 
posta Outlook, che tu sia malauguratamente incappato in qualcosa che 
sfruttando le note vulnerabilita' della SP1 ti ha causato dei danni.
Per quanto io sia il primo a ritenere che tutto sommato serva a poco, ti 
devo tuttavia suggerire di installare la SP2 (con i migliori auguri) 
visto che si tratta della versione attualmente supportata e qualunque 
supporto ufficiale o meno ti direbbe che la colpa e' della SP1.
In ogni caso, il mio consiglio disinteressato e' di abbandonare IE e 
Outlook per passare a Mozilla o equivalente: il cambio di variante non 
e' poi cosi' traumatico e i benefici per quanto riguarda sia il piano di 
gioco che la sicurezza dell'arrocco (voglio dire del pc) saranno presto 
evidenti...
Continuare ad usare IE, e' un po' come continuare a giocare la solita 
variantina minore, quella facilmente demolibile, e comparire come tale 
in tutti i database, tanto per restare in argomento.
IE e' noto per le sue debolezze ed e' facilmente demolibile.
Probabilmente non e' per causa sua il tuo problema, ma tant'e'...

sfruttando le note vulnerabilita' della SP1 ti ha causato dei danni.
Con tutto il male che si dice di questi due programmi (io uso Outlook
Express, per la precisione, che è un pò meno bucherellato del suo
fratello maggiore) non credo che siano responsabili di tutti i
problemi che ho avuto oggi (peraltro misteriosamente scomparsi),
purtroppo però non ero presente quando la rumba è cominciata.
Non sono neanche uno sprovveduto: mi occupo professionalmente di
informatica da ben più di quindici anni, di cui gli ultimi tre o
quattro proprio in materia di security, ho un antivirus dei migliori
in commercio, costantemente aggiornato in automatico via FTP, un
firewall hardware e uno software fra il mio portatile e la Rete,
nonchè svariati trucchetti personalizzati per rinforzare la sicurezza
locale, perciò sono rimasto doppiamente sconvolto da tutto 'sto
casino, non ci ho capito assolutamente niente (molto frustrante, per
un supposto esperto) e ho passato la giornata a contattare, con
qualsiasi mezzo, tutti i colleghi che potevo trovare, ma nessuno ha
riconosciuto un qualche problema familiare in quello che mi accadeva.
Boh, forse anche i computer sono soggetti ai cicli lunari...
Grazie, comunque.
A.M.

ciao andrea,
ti mando (anche se forse e' la prima cosa che hai fatto)
il classico consiglio di controllare sotto:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
che non chiami un programma 'nuovo' a ogni restart...
(come poi distinguere quelli normali da un possibile virus puo' essere
non banale)
-------------------------------------
Comunque proprio da qualche giorno microsoft ha scoperto una falla in
xp che consente di eseguire codice semplicemente visualizzando una
jpg...
l'avviso (e le possibili patch) sono qui:
http://www.microsoft.com/technet/security/bulletin/ms04-028.mspx
ciao,
Marco.


http://www.microsoft.com/technet/security/bulletin/ms04-028.mspx
Ne sono al corrente, ma prima di patchare mi piacerebbe rendermi conto
di cosa diavolo sia successo.
Grazie, 
Malfa


hehehe!
a volte lo penso anch'io!!
per la cronaca le peggiori cose di questo tipo sono nell'ordine (a
peggiorare..!):
    -virus,worm,troiani
    -intrusioni fatto da gente non in gamba
    -intrusioni fatte da gente in gamba
l'ultimo tipo si vede a livelli un pò più alti ...
un saluto!
Julian

 ha scritto nel
messaggio news:mlg0l0lth40jff6ti...@4ax.com...


 ha scritto nel messaggio
news:ciu31s$h18$1...@carabinieri.cs.interbusiness.it...

Tutto giusto, però proverei anche ad installare programmi tipo Ad-aware 6.0
di Lavasoft che analizzano proprio i processi attivi sul sistema oltre al
registry e ad una moltitudine di altri files sull'hard disk potenzialmente
pericolosi. Sono aggiuntivi rispetto all'antivirus e mi sono stati molto
utili in varie occasioni.
Luigi Caselli

 di Lavasoft che analizzano proprio i processi attivi sul sistema oltre al
corretto, anche se notoriamente i problemi che vanno a compromettere
seriamente il sistema operativo appartengono a categorie
virus/worm/troiani/intrusioni; l'adware non ha solitamente interesse a
bloccare la macchina, anzi...
ne ho uno nel browser attualmente che n o n  si toglie con nessun software
anti-spyware-adware-catsware... yargh!! Un collega mi ha dato la soluzione
di reinstallare l'IE (lui ha reinstallato l'OS)... boh...
saluti,
Julian

documentazione in rete su come rimuoverlo (
www.antivirus.com
) e si rimuove
Mi sto documentando con qualche difficoltà, perché come ho scritto
altrove non riesco ad accedere via web ad una serie di siti dei
produttori di antivirus più noti e non ho ancora capito se questo sia
ancora uno degli effetti di qualche infezione o se sia colpa del
"virus" Fastweb, molti indirizzi pubblici del quale sono stati
"bannati" da provider esterni.
[PAUSA]
Evviva! Al momento di riprendere in mano queste righe, ho trovato la
soluzione di quest'ultimo problema: uno di questi troiani bastardi ha
piazzato in %windir%\System32\Drivers\Etc un file HOSTS dove tutti i
siti che mi danno problemi sono ridirezionati! 
Avevo il sospetto perché i TRACERT a questi siti mi davano
inspiegabilmente 127.0.0.1, mentre il PING mi dava un IP valido, però
non mi ero accorto dell'esistenza di questo file, che evidentemente la
vince sopra un file HOSTS che avevo io stesso piazzato nella %windir%.
Torna la felicità!
Grazie per le info e per l'offerta di aiuto,
Andrea

 ha scritto nel messaggio
news:ciubin$7os$1...@balena.cs.interbusiness.it...

Reinstallare IE passi ma l'OS no... l'ho appena dovuto fare su un desktop
per problemi hardware e mi sono venuti i capelli più bianchi ancora...
Poi ho caricato solo l'indispensabile perchè altrimenti ci volevano anni...
Oltretutto alla mia età queste cose non si dovrebbero più fare... e per
fortuna le faccio sempre meno.
Si potrebbe tentare prima una modifica manuale del registry andando a naso.
Una volta l'ho fatto per disperazione e mi è anche andata bene.
Certo non è l'attività più bella del mondo cercare manualmente chiavi
sospette nel simpatico registry di Windows e tentare di sistemarle.
Luigi Caselli


ecco che mi ritorna in mente l'idea che sarebbe meglio scrivere il proprio
s.o....
hehehe
:)
Julian

 Torna la felicità!
me lo auguro!
ciao,
Julian

 questo!
spero che poi ci dirai dove leggere quell'articolo...
ciao,
Carlo

 Carlo
:-) volentieri! è su IoProgrammo - dovrebbe essere il numero 11/2004