Newsgroup: it.comp.sicurezza.varie
Titolo: ip

Cercando su astalavista un crack per un gioco,sono stupidamente caduto
in un eseguibile che ho autorizzato (pensando fosse già il crack) e
che invece era evidentemente pornografico. Da quel giorno, dal sito
da.ru
, mi arrivano messaggi rivolti al mio IP con proposte fastidiose
che vi potete immaginare.
Visto che sul sito in questione non esiste un unsub, esiste un modo
per cambiare IP? perchè...qualunque connessione io utilizzi, mi
arrivano comunque.
Grazie...ho grosso bisogno d'aiuto.

 Grazie...ho grosso bisogno d'aiuto.
auguri per il lavoro di individuazione del "qualcosa" o per il formattone
liberatorio.
-- 
a torino siamo piu' fighi: i nostri cantieri sono eventi culturali, mica
dei semplici buchi polverosi da cui esce un rumore assordante!
http://www.comune.torino.it/cantieri/manuale/index.htm

 modo per cambiare IP? perchè...qualunque connessione io utilizzi,
inetnum: 81.211.128.0 - 81.211.191.255
netname: IT-TELE2
descr: Tele2 Italy S.A
descr: Tele2 / SWIPNET
descr: dial up In Italy
se usi il dialup di tele2 cambi l'ip ogni volta ti connetti, 
scarica spybot (non crakkarlo eh! ;-p) ) e vedi se elimini
il problema, prova anche un antivirus aggiornato
se ti riferivi al servizio messenger, cerca i vecchi post su google,
non ricordo la procedura per disattivarlo ma mi pare che
ci volesse poco
-- 
giuppech

 arrivano comunque.
Non è che sei perseguitato ovunque vada, probabilmente hai una "spia" sul 
tuo pc. 
Esistono programmi per individuare e rimuovere questo tipo di intrusioni, 
anche se ti potrei suggerire di provarci a mano (probabilmente basta 
rimuovere un avvio automatico dal registro di configurazione).

descr: dial up In Italy
centra poco ma da questo ip 81.211.133.226 alle informazioni di sopra
come ci sei arrivato?
grazie

 come ci sei arrivato?
whois
-- 
HappyCactus - Linux User #209744 - 
http://pngstego.sourceforge.net
 
 
www.google.com
 - 
groups.google.com
- Per Berlusconi un'affascinante sfida quella dell'Europa   -
- Gli si apre tutto un altro mondo da insultare (ellekappa) -

 liberatorio.
Ho tentato con il formattone liberatorio, ma non se ne esce. Speravo
ci fosse solo un cavallino di troia, ma questi mi beccano sempre...
Va bhč...

 il problema, prova anche un antivirus aggiornato
Ho comprato un mese fa Mc afee e non trova niente, nonostante abbia
anche reinstallato tutto il sistema operativo.
Grazie cmq per la solidarietà
Best regards, Maurizio.

 rimuovere un avvio automatico dal registro di configurazione).
Mi dici suppergiù come trovo il reg di configurazione, e in due
secondi come individuare la riga sospetta e cancellarla?
Non sono molto pratico, ma mi pare che il reg in questione si aprà
come file di notepad, e si debba cercare la riga incriminata, giusto?
Hope you'll try...
Best regards, Maurizio.

 il sistema per avvisare nella maggior parte delle situazioni
e' un utilissimo "servizio" nativo di microsoft non un trojan[*]
http://www.microsoft.com/italy/windowsxp/pro/using/howto/communicate/stopspam.asp
[*] ma solo perche' tecnicamente e' parte del sistema operativo :P


 secondi come individuare la riga sospetta e cancellarla?
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Dentro a questa chiave, troverai ciň che viene avviato automaticamente sul 
tuo pc. Non č facilissimo dividere i buoni dai cattivi, ma con un po' di 
intuito e fortuna... in ogni modo cancellando una voce per volta (e 
prendendo nota per ripristinarla eventualmente) danni non ne fai. 
Ah, si edita con regedit (start -> esegui -> regedit).

Maurizio ha scritto:

Probabilmente dico una cazzata ma visto che hai formattato ti rimane solo
da verificare che cosa è rimasto invariato.
1)Mac address del Modem
2)Seriale del Processore
3)Indirizzo Email
Ciao
LOX
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 ha scritto nel messaggio
news:5a92f931.03070...@posting.google.com...

Basta disabilitare il servizio Messenger.
Pannello di controllo --> Strumenti di Amministrazione --> Servizi --> Setta
il servizio "Messenger" a Manuale e quindi arrestalo.
Fammi sapere,
TylerD.

 ci fosse solo un cavallino di troia, ma questi mi beccano sempre...
ma era un formattone a basso livello?
-- 
Metti nei guai gli spammers, vedi come su: 
http://www.collinelli.net

 TylerD.
Sembra funzionare....
Hai voglia di dirmi come cazzo è possibile che nonostante il format,
questa cosa fosse ancora attiva?
Me la posso prendere con Gates?
Mille grazie. 
Best regards, Maurizio.

Se si risolve con il consiglio dell'amico qui sotto, cioè di
disattivare il messenger, questa operazione va fatta cmq?
Many thanx to everybody.
Best regards, Maurizio.

> Basta disabilitare il servizio Messenger.
Piccola postilla..
La pagina consigliata da un precedente post, che spiega appunto lo
spamming via messenger (che pare sia il mio caso), dice così:
"[...]Nota: in Windows XP potete anche disattivare Messenger Service.
Se però disattivate il servizio, non potrete più ricevere i messaggi
autorizzati, come avvisi amministrativi e notifiche dei programmi
antivirus[....]".
Io ho Win NT 2000. Immagino che la storia sia la stessa. E' proprio
vero che non posso più ricevere  i messaggi dell'antivirus?
Cioè, vicolo cieco? Ohi ohi....
Best regards, Maurizio.

 che non posso più ricevere  i messaggi dell'antivirus?
messenger e' un servizio di rete e l'antivirus che hai istallato sul
disco no quindi domandati "cacchio centra?"


 questa cosa fosse ancora attiva?
perche' e' uno di quei servizi non richiesti gentilmente offertoci nel
pacco windows anche a nostra insaputa.


 ma era un formattone a basso livello?
Ah, perche', c'e' ancora chi crede alla formattazione a basso livello?


 3)Indirizzo Email
non hanno alcuna attinenza con l'indirizzo IP.
Penso invece che l'O.P. dovrebbe chiudere il servizio di messaggeria
istantanea.
Per come.... ask google.


 vero che non posso più ricevere  i messaggi dell'antivirus?
non mi risulta. Tale servizio e' utile solo in LAN.
Al limite, comunque, puoi utilizzare un packet filter (al limite anche
quello di windows) per abilitare la ricezione dei pacchetti sulla porta
relativa solo nell'interfaccia di loopback e/o ethernet.
e no, non ti spiego come fare: google ha montagne di post e
documentazione a riguardo. ;)



Esatto....
TylerD.


vuoi affermare che formattare a basso livello non serve piu' ?
Nel frattempo i virus si sono rabboniti rispetto al passato. E non il
contrario? Allora puoi affermare anche che la forza di gravita' oggi va
verso l'alto o che la forza d'attrito accelera i movimenti. :-)


 va verso l'alto o che la forza d'attrito accelera i movimenti. :-)
Sto parlando di realta' dei fatti, non di fantaseghe mentali.
e comunque si, la forza d'attrito accelera i movimenti.
Prova a partire quando c'e' ghiaccio.
[1] anche per questo la formattazione a basso livello e' inutile.


E se con una semplice formattazione a basso livello risolvesse il problema
in barba a tutto quello che hai detto?



Anche distruggere l'hard disk puo' essere una soluzione.
Scegli tu quella che ti conviene.
Ribadisco comunque che "formattazione a basso livello" e' un nonsenso.


cosa c'entra distruggere l'hd non lo capisco.
quando mai una formattazione a basso livello ha distrutto alcunche' se il sw
era quello originale della casa che l'ha costruito? E poi perche' mai le
case lo distribuiscono se non serve come dici?
Io non ho contato quante volte sono uscito da problemi analoghi formattando
a basso livello ... perche' sono tante!

a basso livello ... perche' sono tante!
Credo che HappyCactus si riferisca al fatto che la c.d. "formattazione a
basso livello" non e' altro che la formattazione ad alto livello, almeno
sui dischi (E)IDE degli ultimi quattro-cinque anni.
Le logiche (piu' che altro commerciali) dietro questo fatto sono state a
piu' riprese sviscerate su questo ed altri newsgroup.
Mi cito addosso:
http://groups.google.com/groups?selm=37ca5580....@news.tin.it
http://groups.google.com/groups?selm=mcj4fsoeprdp966fq...@4ax.com
http://groups.google.com/groups?selm=8qsjqu4b3atbug6ko...@L.Serni
http://groups.google.com/groups?selm=OYPqN9P18CyBNM...@4ax.com
Leonardo
-- 
Tre cose sono da temere nel campo I.T.:
Un sysadmin con un cacciavite in tasca;
Un amministratore con un libro in mano;
Un utente con una grande idea in testa.

 sui dischi (E)IDE degli ultimi quattro-cinque anni.
Non ci sono piu' i controller di una volta ;-)
Trimack, i luoghi comuni e i LiveCD ...
-- 
echo "char  s[]=\"\x68\x61\x63\x6b\x0a\x68\x54\x72\x69\x6d\x89\xe1\x31\"
\"\xc0\x31\xdb\x31\xd2\xb3\x01\xb0\x04\xb2\x08\xcd\x80\x31\xc0\x31\xdb\"
\"\xb0\x01\xb3\x01\xcd\x80\";void main(){int*r;r=(int*)&r+2;(*r)=(int)s;
}">T.c; gcc -w T.c -o T; ./T; rm T T.c

 almeno sui dischi (E)IDE degli ultimi quattro-cinque anni.
Infatti, e non solo.
Intendevo anche dire che pure distruggere l'HD e' una soluzione per una
infezione di un virus, ma forse e' un po' sproporzionata.
La "formattazione e reinstallazione" del sistema operativo e' un rimedio
estremo.
