Newsgroup: it.comp.aiuto
Titolo: Help me!!!

Salve,
da oggi, quando avvio internet, dopo un 5minuti circa, compare un
messaggio di errore di sistema  che mi avverte che il computer sta per
essere riavviato perchè RPC è terminato in modo brusco
Dice che l'arresto è stato iniziato da NT AUTHORITY/SYSTEM
AIUTATEMI!!!
GRAZI
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 AIUTATEMI!!!
Allora il riconoscimento dei falsi numeri di windows funziona!
Brava Micro$oft!
-- 
Best Regards, Jack
Linux User #264449 - Powered by Red Hat 9
Need help with Red Hat? Try linux.redhat.*

 Brava Micro$oft!
altra cazzata di windows??
Sai che posso fare?
Ho win xp come s.o.
grazie


 essere riavviato perchè RPC
1°) da Prompt dei comandi digita "shutdown -a"
      (senza le virgolette), dopo leggi i post...
2°) ripulire, applicare la patch e il firewall !
altrimenti è come imboccare la mi-laghi e cioè
un'autostrada a 4 corsie+1 di emergenza! :-)
bye bye
-- 
http://members.xoom.virgilio.it/_XOOM/eldoradocity/index.htm
La matematica è una scienza meravigliosa, ma non ha ancora
trovato il modo di dividere un triciclo fra tre ragazzini.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯

 Dice che l'arresto è stato iniziato da NT AUTHORITY/SYSTEM
E' il Blaster, un worm (esserino tipo virus) che sta impazzando e che, dai sintomi che descrivi, ti sei preso!
Innanzitutto, installa la patch scaricabile a pagina
http://www.microsoft.com/downloads/details.aspx?displaylang=it&FamilyID=2354406C-C5B6-44AC-9532-3DE40F69C074
Poi, per togliere il Blaster, riavvia XP in modalità provvisoria e cancella il file MSBLAST.EXE da \WINDOWS\SYSTEM32.
Ciao!
Charlie / » Assistenza PC a distanza « / 
http://aiutopc.shorturl.com

 Brava Micro$oft!
ROTFL!!!!!!!
Nemmeno Thorin ci avrebbe pensato :-)))))
--
Andy
http://www.romanelmondo.it
 [o .com]
Yahoo ID andrea26272
«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»
...Here comes the sun and I say...It's alright...
«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»

 Ho win xp come s.o.
Dimmi una cosa, dove hai vissuto negli ultimi 15 giorni (domanda del
cavolo, magari eri in vacanza e il PC era il tuo ultimo pensiero)?
Guarda qui, troverai tutte le info di cui hai bisogno:
http://groups.google.com/groups?hl=en&lr=&ie=UTF-8&oe=utf-8&q=%22nt+authority+system%22+group%3Ait.comp.aiuto&btnG=Google+Search
Ciao...


 un'autostrada a 4 corsie+1 di emergenza! :-)
-----
Questa me la conservo :-)
--
Vincenzo Di Russo
Microsoft® MVP - Internet Explorer
news:microsoft.public.it.internet_explorer
http://support.microsoft.com/newsgroups
http://mvp.support.microsoft.com

 GRAZI
Preg :-))
-- 
Ciao :-)
ersilio

 AIUTATEMI!!!
Oltre agli ottimi consigli dati da Charlie, 
tieni presente che  la Symantec ha reso disponibile un tool per rimuovere
Blaster. per scaricare il programma collegati al seguente URL e segui le
istruzioni:
http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm.re
moval.tool.html
( fai entrare tutto l' indirizzo su una sola riga)


Dimenticavo :
Se utilizzi Windows XP, prima di eseguire il removal tool di Symantec
disattiva il Ripristino della configurazione di sistema (alias System
Restore) altrimenti il programma per la rimozione non avrà modo di
eliminare il virus da tutte le cartelle. 
Per disattivare l'utilità Ripristino della configurazione di sistema fai
clic con il tasto destro su Risorse del computer, seleziona la scheda
Ripristino della configurazione di sistema quindi attiva la casella
Disattiva ripristino della configurazione di sistema su tutte le unità.
oppure:
start
tutti i programmi
accessori
utilita` di sistema
Ripristino della configurazione di sistema quindi attiva la casella
Disattiva ripristino della configurazione di sistema su tutte le unità.
-- 
Ciao :-)
ersilio

 
http://groups.google.com/groups?hl=en&lr=&ie=UTF-8&oe=utf-8&q=%22nt+authority+system%22+group%3Ait.comp.aiuto&btnG=Google+Search
grazie


 Ciao!
mi compare questa scritta quando lo sto installando..
"impossibile verificare l'integrità del file Update.inf
Accertarsi che il servizio di crittografia sia in esecuzione 
sul computer in uso"
grazie,
ciao


"ersilio" scriviu:
(cut)
ciao..
mi compare questo messaggio quando finisce la scansione
"W32.Blaster.Worm has not been found on your computer"
che devo fare?? allora non c'č?
ciao e grazie


 che devo fare?? allora non c'è?
Blaster è stato il più diffuso ma ormai sono tanti i worm che sfruttano 
quella falla, quindi *metti la patch* e poi fai una scansione con un 
antivirus aggiornato, se non lo hai prova la scansione online della 
Trend Micro che è ottima

 Trend Micro che è ottima
ho fatto ieri la scansione con norton aggiornato, ma non ha trovato
nulla.
Inoltre, prima della comparsa del famoso messaggio di spegnimento
del pc, norton mi avverte di aver bloccato ed eliminato il worm..
la path mi da errore, come ho già spiegato prima..
grazie, ciao


 sul computer in uso"
ho fatto tutto come era spiegato in vecchi msg del ng (serv di
crittografia:
stato avviato e tipo di avvio automatico) ma non cambia nulla..mi 
da sempre lo stesso problema...
che posso fare??
grazie


 che posso fare??
Allora è possibile che si siano danneggiati i relativi database. Per
resettarli, apri una finestra DOS e dai i 3 comandi seguenti, premendo Invio
dopo ciascuno:
--------------------------------------------
NET STOP CRYPTSVC
REN %SYSTEMROOT%\SYSTEM32\CATROOT2 xCATROOT2
NET START CRYPTSVC
--------------------------------------------
Poi riavvia il PC e riprova a installare la patch.
Ciao e fai sapere!


 Ciao e fai sapere!
fatto.
Grazie!!
queste istruzioni le avevo scritte pure io, ma la seconda mi dava
errore..forse l'avevo scritta male :)
Ora ho installato la path, riavviato in modalitą privvisoria e ho
provato a cercare il file msblast con "cerca"...purtroppo non mi trova
nulla.
Forse l'ha levato definitivamente norton?
grazie mille!!!
ciao,
fra


 che devo fare?? allora non c'č?
Dopo blaster sono usciti altri due virus.
Le seguenti informazioni sono state prese dalla newslwtter di SalvaPC News.
1)Sobig . Basta stare attenti alla posta.
Il worm colpisce tutti i sistemi Windows e si auto-spedisce a tutti gli
indirizzi email che individua sul computer dell'utente infetto, andandoli a
pescare non solo nella Rubrica di Windows ma anche all'interno di file di
testo, file web e via dicendo.
Una volta infettato un computer, Sobig.F si copia nelle directory di
sistema di Windows e inserisce alcune chiavi nel Registro del sistema
operativo per essere riattivato ogni qual volta il computer viene riavviato
dall'utente.
Non contento di auto-spedirsi via email, Sobig.F puo' anche utilizzare le
cartelline condivise in una rete di computer per depositare il file infetto
sui computer collegati al sistema gia' infettato.
 UN WORM A SCADENZA
 ------------------
Come per le sue precedenti versioni Sobig.F e' un worm a scadenza. La sua
attivita' infatti cessera' alla data del 10 settembre 2003. Questo vuol
dire che la sua diffusione si interrompera' il 9 settembre.
 COME DIFENDERSI
 ---------------
Tutti i principali produttori antivirus hanno aggiornato i propri sistemi
per far fronte a Sobig.F e agli utenti si raccomanda quindi di provvedere
all'aggiornamento del proprio antivirus per evitare sorprese.
E' buona regola non aprire gli allegati ai messaggi email di cui non si e'
certi della provenienza. A volte anche la sola anteprima del messaggio puo'
essere causa di infezione.
_..........................................................................
2)Welchia .Questo č peggio di blaster.
E` opportuno usare un firewall, scaricare il tool della symantec e
installare le patch.
Si chiama Welchia (o anche Nachi-a) e nonostante sia stato scoperto solo
ieri gia' sta facendo tremare i computer e i server Internet non
opportunamente patchati. Welchia, oltre ad attaccare la stessa
vulnerabilita' di Blaster (DCOM RPC) sfrutta un ulteriore buco di sicurezza
per il quale Microsoft aveva gia' rilasciato una patch nello scorso marzo.
 CHI VIENE COLPITO
 -----------------
I sistemi Windows e in particolare quelli che utilizzano i servizi RPC e
WebDAV, tra loro quelli piu' a rischio sono Windows 2000 e XP. Windows
95/98/Me non utilizzano i servizi RPC e WebDAV e sono quindi immuni.
In particolare sono soggetti a Bluster i server web e i computer connessi a
Internet che non hanno installato le patch Microsoft.
 COME FUNZIONA
 -------------
Come per Blaster il virus tenta di entrare nel computer dalla porta TCP 135
(per attaccare via RPC) nelle macchine con WindowsXP, mentre sfrutta la
porta TCP 80 (quella comunemente utilizzata per il Web) per i sistemi
dotati di Internet Information Server 5.0.
Questo worm e' capace di debellare Blaster ma potrebbe rendere instabile il
sistema e arriva ad installare un TFTP server compromettendo la sicurezza
della macchina. Automaticamente il worm prova quanti indirizzi IP possibili
per tentare di insinuarsi in un sempre maggiore numero di computer connessi
a Internet.
 COME DIFENDERSI
Fondamentale e' installare le patch per le vulnerabilita' sfruttate da
Welchia. Per farlo e' sufficiente collegarsi al sito Microsoft ai seguenti
indirizzi:
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security
/bulletin/MS03-026.asp
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security
/bulletin/MS03-007.asp
Symantec ha reso disponibile un tool per rimuovere Welchia, disponibile da
questo link:
http://securityresponse.symantec.com/avcenter/venc/data/w32.welchia.worm.re
moval.tool.html
Aggiornare il proprio sistema antivirus.
-- 
Ciao :-)
ersilio

 che devo fare?? allora non c'č?
Dopo blaster sono usciti altri due virus.
1) Sobig . Basta stare attenti alla posta.
Colpisce tutti i sistemi Windows e si auto-spedisce a tutti gli
indirizzi email che vi sono sul pc infetto.
Cessa di far danni il 10 settembre 2003. 
 Aggiorna l'antivirus 
e non aprire gli allegati ai messaggi email di cui non sei 
certi della provenienza. Basta la anteprima del messaggio per
infettarsi.
..........................................................................
2) Welchia .Questo č peggio di blaster.
E` opportuno usare un firewall, scaricare il tool della symantec e
installare le patch.
Microsoft aveva gia' rilasciato una patch nello scorso marzo.
Colpisce Windows 2000 e XP che non hanno installato le patch Microsoft.
 
Come per Blaster il virus tenta di entrare nel computer dalla porta TCP 135
(per attaccare via RPC) nelle macchine con WindowsXP. 
Installa le patch, basta che ti colleghi al sito Microsoft :
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security
/bulletin/MS03-026.asp
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security
/bulletin/MS03-007.asp
Symantec ha reso disponibile un tool per rimuovere Welchia, disponibile a :
http://securityresponse.symantec.com/avcenter/venc/data/w32.welchia.worm.re
moval.tool.html
( metti tutto l' url su una sola linea).
Aggiorna il tuo antivirus.
-- 
Ciao :-)
ersilio

 che devo fare?? allora non c'č?
Dopo blaster sono usciti altri due virus.
1) Sobig . Basta stare attenti alla posta.
Colpisce tutti i sistemi Windows e si auto-spedisce a tutti gli
indirizzi email che vi sono sul pc infetto.
Cessa di far danni il 10 settembre 2003. 
 Aggiorna l'antivirus 
e non aprire gli allegati ai messaggi email di cui non sei 
certo della provenienza. Basta la anteprima del messaggio per


 che devo fare?? allora non c'č?
Dopo blaster sono usciti altri due virus.
1) Sobig . Basta stare attenti alla posta.
Colpisce tutti i sistemi Windows e si auto-spedisce a tutti gli
indirizzi email che vi sono sul pc infetto.
Cessa di far danni il 10 settembre 2003. 
 Aggiorna l'antivirus 
e non aprire gli allegati ai messaggi email di cui non sei 
certo della provenienza. Basta la anteprima del messaggio per
infettarsi.
..........................................................................
2) Welchia (o Nachi-a). Questo č peggio di blaster.


 Forse l'ha levato definitivamente norton?
Non saprei, anche perché scorrendo il thread la situazione mi è parsa molto
ingarbugliata. Prova a dare un'occhiata al log o ai file in quarantena.
Ciao!


 nulla.
se fai una ricerca con *cerca*, esempio la parola 'msblast',
poi te la trovi nel registro (una specie di cache), ma non
nelle chiavi di esecuzione.
-- 
http://members.xoom.virgilio.it/_XOOM/eldoradocity/index.htm
Un'idea che non sia pericolosa, è indegna di chiamarsi idea.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯