Newsgroup: it.comp.os.win.xp
Titolo: X chi fa il tecnico pc

Voi come "affrontate" il pc di un cliente particolarmente infetto?! Ci
"perdete" 2-3 ore a litigare con Bagle e simili o proponete la formattazione
con ovvio salvataggio dei dati?!
E nel caso installate il SO o scaricate delle immagini Ghost o simili per
poi "adattarle"?
Grazie!


dipende da vari fattori, dai programmi installati (se specifici) dal tempo 
previsto per la pulizia ecc.
credo sia una valutazione caso per caso
saluti paolo 

 Grazie!
-- 
"All science is either physics or stamp collecting."
Ernest Rutherford.
"All science is either physics AND stamp collecting".
Somewhere on the net

Andrea ha scritto:

Bagle? Se puoi reinstalla tutto da zero!
Bagle è abbastanza duro... specie se non hai gli strumenti giusti per 
debellarlo... la prima volta che mi sono imbattuto su quella "bestiola" 
ho impiegato 12 ore per debellarla... perché non potevo formattare quel 
portatile a causa di una licenza che andava disattivata  prima della 
formattazione. :-)
-- 
Daniele Pinna
DAPINNA.COM
(leva oops per rispondere)
www.dapinna.com
www.ildocfainpillole.it

 disattivata  prima della formattazione. :-)
Te le hanno pagate le 12 ore di intervento?
O forse sei un dipendente?
Perché se si calcolano tempi/costi -a meno di situazioni particolari- 
c'è sempre una sola soluzione: formattare.
In questo uindos è una certezza perché anche senza l'intervento di 
fattori esterni (virus o roBBaccia del genere) prima o poi lo dovrai 
spianare.
-- 
-> GbC|
www.gbcweb.com
www.chiappori.com
 

Nel suo scritto precedente, Andrea ha sostenuto :

come ti hanno detto, dipende da caso a caso, ma la formattazione e la 
reinstallazione e' l'unica cosa che ti mette realmente al sicuro.
Visto che il caso, mi par di capire, sia di quelli ostici, metterei 
bene in chiaro col cliente che la pulizia e' operazione lunga, e di 
conseguenza costosa, e che non da' alcuna garanzia e che la 
reinstallazione e' fortemente consigliata. Nel caso, la salvguardia dei 
dati da salvare e' onere suo (nel senso che, anche se il lavoro lo 
farai tu, lui deve essere presente e dirti cosa salvare, oppure darti 
il pc pronto per la formattazione).
Dopo l'installazione (SO, drivers, aggiornamenti, software) e 
attivazione del sistema _e rigorosamente prima che l'utonto ci rimetta 
mano_ predisponi un'immagine di ripristino, perche' stai certo che se 
e' un utonto, ci ricasca.
Adriano

Andrea ha scritto:

Pc del ragazzino smanettone che non ha esigenze ne programmi particolari 
vai di formattone e reinstallazione exnovo.
Pc dell'utente professionale e documenti delicati, si fa pulizia a 
manina.. io non parlo di 2-3 in questi casi ma di giornate intere.
Bye
-- 
psss.: Se vuoi scrivermi in privato,
togli Sir. e cita il messaggio ; ]
[iMac 20" Leo@2,66]

 Te le hanno pagate le 12 ore di intervento?
[..]
Dipende da caso e caso, conosco tecnici che formattano per una caxxatina 
e difatti in questi casi, il loro cliente viene da me perchè è stato 
trattato da stupido. Più che tempo speso e soldi, io valuto l'assistenza 
x spiegargli la sicurezza informatica e come attuarla.


 Pc dell'utente professionale e documenti delicati
Utente molto poco professionale, permittimi eh... 


I 10 tecnici di personal computer da evitare:
http://forum.extenzilla.org/index.php?topic=5487.0
:D
-- 
LuCa86 

 attuarla. Bye
Beh... Tutto dipende da quanto ti fai pagare un'ora di lavoro...


 ciao, f.
Temo sia solo un problema di costo... Recuperare è -quasi- sempre 
possibile, ma chi è disposto a spendere 10 ore di lavoro di un teNNico 
per recuperare cose di cui ha un backup?
Non c'entra essere bravi o meno; per come la vedo io è solo un problema 
economico.


ancora hanno l'abitudine di attaccarsi ai file di dati??
Io personalmente considero la formattazione l'ultima spiaggia, negli
ultimi quattro anni mi sono capitati solo due PC che l'hanno
richiesta.
La maggior parte dei virus no, fortunatamente.
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

e "pulirli" da un *ALTRO* os pulito.
A volte può non bastare, o perché c'è qualche dropper ancora non
rilevato o perché sono stati distrutti troppi files di sistema.


 
Non so, non ricordo. Con Linux ho perso l'abitudine a queste preoccupazioni...
E non vuole essere una provocazione, beninteso.


 Son capaci tutti. ;)
Quoto, mi piace stò ragionamento però personalmente ci posso spendere 
una settimana a recuperare il mio pc dopo che bagle ha fatto il suo 
dovere, vedi drivers video sputtanati, audio idem, utente normale 
sputtanato, amministrator mezzo andato e l'unica cosa che mi è tornata 
utile è stata l'avvio in modalità vga, unica che mi ha permesso di 
ricostruirmi gli utenti etcc.. insomma 1 settimana gliela chiedi tu al 
clienti?


proprio roba frequente ...
Frequente no di certo.
Come ho detto in un altro messaggio, nella mia esperienza sono rari i
casi in cui sono stato costretto a formattare.


In linea di massima ,salvo rari casi, dico che la soluzione migliore è 
quella di ripristinare il pc previo backup dati!
Anche perchè rende di più la riconfigurazione sistema operativo + backup!
Ciao,
Francesco
(PcCity) 

 rilevato o perché sono stati distrutti troppi files di sistema.
Concordo pienamente, anche se dopo la disinfezione tutto sembra
funzionare bene io avviso sempre che quando il pc è stato infettato in
modo grave per avere certezze bisogna formattare.
Se uno poi col pc ci gioca può anche decidere di rischiare ma uno che ci
fa qualcosa di più serio tipo pagamenti, movimenti bancari online etc se
vuole dormire tranquillo non si può affidare ciecamente alla scansione
di un antivirus dopo che questo gli ha trovato una megacollezione di
troiani e vermicelli..

 spianare.
-- 


Daniele Pinna (Ufficio) ha scritto:
-- 
Daniele Pinna
DAPINNA.COM
Emm forse hai un virus sul portale, dacché appena si accede a 
dapinna.com
 mi appare la schermata dello scaricamento di un file doc.pdf
L'indirizzo di origine è 
http://sploday.com/like/pdf.php?f=all
 e il pdf 
è un pdf dal peso di 12kb.
Ne sai niente? Stò su mac e uso firefox..


 Bye 
O___o
Ho aperto ora il mio sito.... con Firefox sotto Windows
Non scarica nessun pdf
Ho provato ora con IE7 e succede qualcosa di strano...
Ho notato che cercava di scaricare qualcosa di strano e ho terminato
brutalmente ie7 (tramite taskmanager preventivamente aperto)
Ho riprovato e ho visto che ora stava scaricando qualcosa da qualche 
altra parte... questa seconda volta però ho tardato a terminare e quel
"qualcosa" è stato scaricato... ma prontamente bloccando da ESS 4.0 (sto
provando la demo della nuova versione... sembra migliore della 3.0)
il downaload avveniva da qui
hxxp : //www . fanus . ru/yex/include/curs.htm
e il file che stava cercando di scaricare è stato identificato come 
Win32/TrojanDownloader.Ani.Gen
Grazie per la Segnalazione...
-- 
Daniele Pinna
www.dapinna.com
www.ildocfainpillole.it
leva oops. per rispondere

 Grazie per la Segnalazione...
Cmq strano... ho riprovato con FF e nessun problema
Ora faccio un pò controlli e vedo che cosa è successo...
se dipende dal server o dal mio sito Joomla :-(


 ha scritto nel messaggio 
news:49ee5803$0$6826$5fc...@news.tiscali.it...


 Il mio Antivir rileva TR/Dpropper.Gen
Accc... pensavo di averlo eliminato... altrimenti avrei lasciato 
disattivato il sito :-(


 
Ora dovrebbe essere risolto...
(spero :-)  )


GbC ha scritto:

si tratta di un investimento sul futuro
sia per lo specifico cliente che sarà particolarmente 'fidelizzato' e le 
prossime volte gli potrai chiedere il giusto e non rimetterci
sia per capire come trattare una nuova minaccia : gli altri pc infetti 
col bagle che gli sono capitati dopo li ha ripristinati senza formattare 
in molto meno tempo , grazie a queste 12 ore 'perse', per usare la 
terminologia che probabilmente useresti tu
riformattare implica parecchi cambiamenti alle impostazioni di tutti i 
programmi e faresti perdere tempo al cliente per ripristinare tutto e 
perderesti il cliente perchè l'utonto di turno sarà convinto che 'si 
poteva evitare' ...
come si dice : non fare agli altri ciò che non vorresti ...
inutile dire che 'per principio' pure io non considero la formattazione 
un modo di risolvere ... anche se , SE ci vuole ... ci vuole ...
ciao :-)

 se dipende dal server o dal mio sito Joomla :-(
Ora è ok.. secondo me dipende dal tuo server e qualche script che si è 
aggiunto al codice.



Sai quanta gente conosco che si fa fidelizzare in giro per tutti i 
computer shop della zona?
Qui a VR parole come 'fidelizzare' sono fantascenza. Avere 5 clienti 
'fidelizzati' che chiamano una volta ogni due mesi per un lavoro da 50E 
non fa pagare le bollette. Sono gli altri 200 che se ne approfittano che 
non vanno.
Quindi se tu vuole mio cammello tu tira fuori tuo borsello :))
Ah, la formattazione. Spianare è bene ed inevitabile, ed abituare gli 
utilizzatori ad usare ambienti di lavoro lineari e semplici è sempre 
bene. Ne guadagnano loro e noi. E poi quando devono usare una altro 
piccì ci riescono ;)
Ciao Cia'


 (spero :-)  )
IE8: Riga: 73
Errore: Previsto oggetto
FF ok...
Però se sfruttano un exploit di joomla per iniettare l'iframe, il bot 
che si occupa della faccenda prima o poi ritorna. Generalmente si deve 
controllare tra i security bullettins se ci sono aggiornamenti ed 
installarli... Ma credo che siano cose che sai già...
Ciao cia'


 installarli... Ma credo che siano cose che sai già...
Si in effetti avevo la 1.5.9 e ho aggiornato alla 1.5.10 che è uscita da 
poco e che mi era sfuggita...
Cmq ho trovato altri due script usando IE7
hxxt: // imgnod . cn / script /in.cgi
e
hxxp: // www.rutraff . com /s.php?u=25
Temo che il problema sia sul server... :-(
o forse qualche componente che ho che risulta buggato


c'è sempre una sola soluzione: formattare.
nelle "situazioni particolari" ci sono anche i casi in cui per
reinstallare tutto da una formattazione ci vogliono *ben* piu' di 12
ore? :)
no perche' se mai portassi un mio pc infetto (mai capitato, SGRAAAT)
in assistenza e me lo ritrovassi formattato staccherei le orechcie a
morsi al "tecnico" :-)
ciao
/me torna al lurk...
-- 
  Space is disease and danger
wrapped in darkness and silence
    UoScAr aka Oscaracciato
    - Imola,33,100(+?),15 -

 /me torna al lurk...
Generalmente il backup dei dati è responsabilità degli utilizzatori. Il 
'teNNico' non ha nessuna responsabilità di ciò che c'è nei dischi.
In questa ottica la peggiore delle situazioni è la formattazione. Hai 
casino nel piccì? Te lo rendo pulito e funzionante e tu ci rimetti i 
TUOI dati.
Se poi il pc utilizzato è adibito a funzionalità 'particolari' che 
richiedono configurazioni e/o installazioni e/o 'molte cose che fanno 
perdere molto tempo' il non avere una iso del sistema pulito e 
funzionante è cosa raccapricciante. Ed in tutti i casi non è 
responsabilità del tecnico quello che l'utilizzatore fa col pc.
Porva a mandare un portatile all'assistenza del produttore (conosco HP, 
ACER, Compaq e Sony) e vedi cosa ci fanno con i dati e le 
personalizzazioni. Quando torna è esattamente come quando lo hai 
comprato: spianato e desolato come un lago gelato. Il pc nasce con un SO 
e con quello a posto viene reso.
Almeno io la vedo così.
Se si accetta di essere responsabili dei dati degli utenti è finita. Che 
valore hanno 10 anni di fotografie e filmini dei figli che crescono? O 
10 anni di contabilità o di gestione di uno studio legale (arghhh) o di 
un commercialista... Io co' sta gente non ci vorrei proprio litigare.
Ed infatti se hanno il backup intervengo, altrimenti se ne parla.
PRIMA; no dopo :))


 o forse qualche componente che ho che risulta buggato
Risolto anche questo...
Una cosa è sicura... è stato un secondo attacco,
non era uno script che mi era sfuggito.


 morsi al "tecnico" :-)
Certamente se viene fatto senza dirti nulla, non dovresti limitarti a 
staccargli le orecchie ;-)
Come minimo il cliente va avvisato e concordare cosa copiare.


 PRIMA; no dopo :))
E se non hanno il BK e il PC non funziona?
Ovviamente il BK, in genere, si fa pagare a parte.
In genere, perché dipende dai dati... se ci impiego 10 minuti, me ne 
guardo bene... ma gli faccio notare, che gli ho fatto il BK gratis ;-)


 altro nel mentre ...
Dipende... spesso il tempo impiegato da una scansione approfondita è 
rubato ad altre cose... ad esempio in quella postazione potrei mettere 
nello stesso tempo altri 2 o 3 PC.
Spesso poi, se il virus è "molto nuovo" l'antivirus non riesce ad 
individuarlo (come è capitato a me... con il primo impatto di Bagle), 
per cui ho dovuto fare a manina...


 PRIMA; no dopo :))
Eh eh, fai bene a parlarne *prima* :)

 La maggior parte dei virus no, fortunatamente.
Però come fai a essere sicuro al 100 percento che non sia
sopravvissuta qualche bestiolina nascosta?

 Eh eh, fai bene a parlarne *prima* :)
Pur di non farlo chiedo talmente tanto che alla fine consiglio anche da 
chi farlo fare :D


sopravvissuta qualche bestiolina nascosta?
Si parte da una situazione in cui la macchina ha certi sintomi.
All'avvio vengono ricreati servizi, files, ADS, voci di registro e
roba varia nascosta alla shell.
La lotta ha obiettivi ben precisi, non ci si limita a passare un tool
dicendo "pulisci la macchina".
Una volta che le aree critiche sono pulite e non capita piů nulla di
strano considero la macchina pulita.
E' ovvio che non si parla di sicurezza al 100%, cosě come non se ne
parla rigurado a una macchina "non infetta".


un commercialista... Io co' sta gente non ci vorrei proprio litigare.
non ti sto parlando di 10 anni.. io parlo anche solo per un giorno di
lavoro :-)
ciao!



La domanda posta all'origine di questo thread era:
[paste]
Voi come "affrontate" il pc di un cliente particolarmente infetto?! Ci 
"perdete" 2-3 ore a litigare con Bagle e simili o proponete la 
formattazione con ovvio salvataggio dei dati?!
[/paste]
Per me 'cliente' è indubbiamente una persona che chiede un servizio in 
cambio di vil denaro :P
Qualcuno disse che:
[paste]
Bagle è abbastanza duro... specie se non hai gli strumenti giusti per 
debellarlo... la prima volta che mi sono imbattuto su quella "bestiola" 
ho impiegato 12 ore per debellarla... perché non potevo formattare quel 
portatile a causa di una licenza che andava disattivata  prima della 
formattazione. :-)
[/paste]
ed io risposi:
[paste 10/04/2009]
Te le hanno pagate le 12 ore di intervento?
O forse sei un dipendente?
Perché se si calcolano tempi/costi -a meno di situazioni particolari- 
c'è sempre una sola soluzione: formattare.
[/paste]
Ovvio che esistono casi particolari.
Ma negli altri casi (quindi nel 99% dei casi possibili, almeno per la 
mia esperienza) chiedere il pagamento svariate ore di lavoro a fronte 
del  recupero dei dati di un disco equivale a farsi sbeffeggiare. La 
tipica risposta è "grazie, ci penso su e le faccio sapere".
Se poi la variabile tempo (dal punto di vista dei costi) è irrilevante 
possiamo fare ciò che ci pare. Ricordo che per recuperare un mio disco 
ci misi 4 giorni (full time); era Pasqua di tre anni fa, passata in 
ufficio. Ma in quel caso i giorni (ed il costo, così come i dati 
recuperati) erano solo miei.
Insomma, ho interpretato i termini della questione come: di fronte ad un 
casino nel disco preferite farvi pagare una formattazione o affrontate 
avventure più gloriose?
In termini elementari: preferite formattare o perdere del tempo con un 
disco malmesso?
La mia tesi è che per i costi attuali della manodopera e vista la 
complessità dei sistemi operativi (il dll hell di uindos ci perseguita e 
ci affosserà tutti) la soluzione radicale della formattazione è da 
preferire, a meno che non si tratti di dischi contenenti dati e/o altri 
elementi particolari il cui recupero giustifica il tempo (ed il costo) 
necessario al recupero.


 backup + formattazione: 2 ore
Mi sono capitate situazioni dove il semplice BackUp della cartelle 
documenti e desktop ha richiesto piï¿œ di 3 ore. E non erano file mp3 o 
film... ma "tonnellate" di file.
E poi c'ï¿œ il ripristino!


 tool. ;)
Si ma generalmente i PC che mi entrano in laboratorio sono di persone 
che con il PC ci lavorano... non posso farli aspettare giorni... per 
ridargli il PC indietro... :-)


 E poi c'� il ripristino!
Ehhhh...
Mica assisti trepidante mentre i files si copiano.
Lanci un xcopy /s /e /v e vai via...
Quello che � giusto � giusto.
Comunque io sono uno vecchio e lento.
E certamente non sono veloce ma sono coscienzioso.
Ed a mettere un sistema 'a posto' da zero (quindo formattando) ci metto 
mezza giornata.
Non parlo della semplice installzione dei files ma di mettere il pc in 
condizione di essere utilizzato.
Ovviemente ognuno ha un suo modo di fare le cose...
Ma meno di 4 ore non ci ho mai messo.


 Dopo di che... Faccio un'altra partizione e  gli metto su Ubuntu
:-) A proposito. Ieri sera ho fatto una prova con il CD Live di Ubuntu
9.04,
settato la lingua italiana, frulla, riconosce tutto. Ma poi mi trovo
il Desktop con le voci in inglese: è giusto così? Poi girellando
trovavo qualcosa in italiano, altro in inglese, boh. ciao

 trovavo qualcosa in italiano, altro in inglese, boh. ciao
Si ï¿œ giusto, c'ï¿œ poi da aggiornare piccolo dettaglio che in automatico 
ti troverai tutto in italiano :)


 ti troverai tutto in italiano :)  > Bye
Ah, bene. Grazie :)

 > 9.04
Scusa se ti sfrutto ancora... sono stato dietro a capire come
installare Linux, sui NG appositi, nell'agosto 2008,
quindi adesso non sono aggiornato.
Il mio PC ha Vista e gli ho già preparato 4 partizioni per vedere un
po' di distribuzioni Linux (Slackware, Mandriva, Ubuntu, Suse o
Debian, poi vediamo, a giro troppe ce ne sono) più quella di swap
comune.
Una domanda con una risposta veloce senza specificare troppo, poi
semmai me lo perdo io il tempo:
all'epoca i sistemi che venivano usati per gestire i vari S.O. erano
per lo più Grub o EasyABC. Ad oggi, sono sempre questi?
In particolare mi riferisco ad EasyABC. Grazie ciao

 In particolare mi riferisco ad EasyABC. Grazie ciao
Grub.


 relativi costi...
e chi ha le foto di 10 anni di matrimonio dovrebbe sapere
che un altro spazio dove archiviare la suddetta roba sarebbe d'uopo
alla fine � meglio chiarirsi prima e non dopo (magari a randellate)

 
o quando si puï¿œ evitare
2-3 ore su un portatile e niente formattazione un po' di pulizia
(specie x alcuni dati - msn - skype e altra roba sparsa da recuperare)
credo sia sempre da valutare caso x caso

 Ma meno di 4 ore non ci ho mai messo.
L'importante ï¿œ farlo capire ai clienti :-)
