Newsgroup: it.comp.sicurezza.varie
Titolo: evento 529 - possibile attacco o cosa  ? come fermarlo ?

Ciao a tutti, come già segnalato in un post precedente, su un pc da alcuni
gioni trovo il registro di protezione pieno di eventi 529 - nome utente e
password errati ecc ecc. La cosa strana è che il registro di protezione
inizia a segnalarmi questo evento solo se lascio collegato il cavo di rete
altrimenti non vengono segnalati errori 529. MI è stato suggeirto di
reinstallare il sp 3 previa rimozione delle stesso ma non è cambiato nulla;
il norton aggiornato all'ultima definizione non ha trovato nulla; lo
stumento di rimozione di malware di microsoft non ha trovato nulla. Il virus
di cui si parla in questi giorni confiker non è ( la verifica è stata
negativa).Qualcuno mi ha suggerito di installare nuovamente tutto il sistema
operativo; operazione fatta ma continua ad avere una valanga di questi
eventi.
possibile che non ci sia un modo per bloccare tale fenomeno ? come faccio a
capire cosa e chi genera questo evento ?
ciao a tutti grazie
Donato

 altrimenti non vengono segnalati errori 529. MI è stato suggeirto di
Hai un vicino di rete con quello che sembra il conficker:
http://www.microsoft.com/protect/computer/viruses/worms/conficker.mspx
Come è collegato il tuo pc?
A un modem?
A un router?
Hai più pc in rete?
varie ed eventuali.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

"roberto" <rpoggi...@softhome.net.invalid> ha scritto nel messaggio
news:mfvo66-...@poggirpc.icrsprint.it...

Ciao la scansione del pc è negativa; pensi che possa essere qualche altro pc
?
come faccio a capire quale ?


wrote:

Apri una finestra di CMD, lancia
	NETSTAT -NA > pippo.txt
e leggi il file PIPPO.TXT appena passa uno di questi eventi 529.
Dovresti avere connessioni in WAIT sulle porte 135-139 o 445. Guarda
cosa e' in esecuzione sul PC che ti ha fatto quelle connessione.
Leonardo
-- 
Linten addie toorin addie,
Linten addie toorin ee,
Linten lowrin lowrin lowrin,
The barnyards of Delgaty

 come faccio a capire quale ?
Ah, se non sai nemmeno leggere i post di chi ti cerca di aiutare, la
vedo dura.
Chiama uno che se ne intende.
Che è un vicino di rete, te lo avevo già detto.
Come sia la tua struttura, anche, ma non hai degnato di risposta.
Chiama uno che se ne intende.
Sì, oggi mi sono svegliato male, che ci vuoi fare?


 ha scritto nel messaggio
news:hh4lp4h6p4uefgmap...@4ax.com...

Ciao ti ringrazio del suggerimento; ti volevo chiedere maggiori speigazioni
in merito alla tua frase :
"Guarda cosa e' in esecuzione sul PC che ti ha fatto quelle connessione.";
come faccio poi a capire quale programma mi ha fatto la connessione ?
Ciao Grazie

"roberto" <rpoggi...@softhome.net.invalid> ha scritto nel messaggio
news:mfvo66-...@poggirpc.icrsprint.it...

Ciao allora ecco le informazioni che mi hai chiesto :
- il pc è collegato ad una rete lan di circa 10 pc;
- non ha modem
- il router che c'è è solo quello di telecom adsl
ciao e grazie

come faccio poi a capire quale programma mi ha fatto la connessione ?
Be', usando Process Explorer di SysInternals scommetterei che ci arrivi
anche senza la mia imbeccata.
Se necessario, scaricati TCPView di SysInternals e guarda quale - fra i
processi attivi - avra' aperte ennemila porte su altrettanti PC in giro
per il mondo (o per la rete).


 ha scritto nel messaggio
news:g5qlp45glbpdmt8fv...@4ax.com...

Ciao Leonardo ho fatto come mi hai detto, scaricato il programma anzi
entrambi ma ho bisogno di qualche tua dritta; puoi aiutarmi
Ciao Grazie
Donato

entrambi ma ho bisogno di qualche tua dritta; puoi aiutarmi
Cominciamo dall'inizio: hai identificato chi e' che bussa alla tua porta?
Altrimenti ritorniamo a tre post fa, con l'uso di NETSTAT.
