Newsgroup: it.comp.aiuto
Titolo: Altro problema dopo aver acceso il PC!

Ciao,
il mio nuovo PC continua a stupirmi.
Infatti da poco tempo dopo aver acceso il PC, dopo 1 o due minuti mi
si apre una finestra che mi dice di salvare i dati perchč altrimenti
andranno persi. C'č scritto che l'arresto č stato iniziato da NT
Authority\System. Tutto questo mi succede sia in offline che online.
Quando sono online mi succede piů frequentemente.
Ma perchč da poco tempo ho anche questo problema?
Posso risolvero o devo formattare?
CHE CASINO IL MIO NUOVO PC!
Grazie
            bye  Fogar

 Quando sono online mi succede più frequentemente.
Segui il thread "PER CHI HA PROBLEMI DI RIAVVIO"
su it.comp.os.win.xp
-- 
_-=SiMcarD=-_
(~ICQ: 59575403 ^_^ C6: simcard78~)
--\Now despammed/--
"Avere la coscienza pulita è segno di cattiva memoria"

 l'arresto è stato iniziato da NT Authority\System.
[cut]
Ci sono molti messaggi simili su it.com.os.win.xp. Vai qui per 
la soluzione:
http://www.microsoft.com/italy/technet/solutions/security/ms03_
026.asp
-- 
***************
Wendy Max
***************

 ha scritto nel messaggio
news:890gjvo3j1fpvj1uj...@4ax.com...


 ha scritto nel messaggio
news:O8x_a.241781$lK4.7...@twister1.libero.it...

Se fai una ricerca nella rete vedrei che trovi la risposta.
Gira per la rete, ti entra da una porta, una falla nel winzozz....
automaticamente scarica il file MsBlast.exe e te lo installa.
E' per quello che si deve mettere la patch Microsoft, per tappare la
falla!!
Utilizza anche un firewall, ciao.
Maggiori informazioni su:
http://tinyurl.com/jtbg

 VIRUS NUOVO CAZZUTISSIMO NESSUNO SA CHE FARE
Non č proprio cosě:
Il suo nome e' Blaster e in queste ore sta infettando una quantita' di
server
Internet e computer con sistema operativo Windows. Per diffondersi sfrutta
una
falla di sicurezza scoperta recentemente e chiamata DCOM RPC, meglio
descritta
nell'apposita pagina messa a punto da Microsoft:
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/
bulletin/MS03-026.asp
Blaster contiene un messaggio rivolto a Bill Gates, che tradotto e': "Bill
Gates, perche' rendi questo possibile? Smetti di fare soldi e sistema i tuoi
software!!".
 CHI VIENE COLPITO
 -----------------
Molti i computer windows vulnerabili a questo worm: Windows NT, 2000, XP e
Server 2003. Windows 95/98/Me non utilizzano il servizio RPC e sono quindi
immuni.
In particolare sono soggetti a Bluster i server web e i computer connessi a
Internet che non hanno installato la patch Microsoft.
 COME FUNZIONA
 -------------
Sfruttando la falla di cui sopra, il worm si insinua nel computer attraverso
la
porta TCP numero 135 uploadando un file (msblast.exe) e tenta di generare un
attacco Denial of Service (DoS) al sito 
windowsupdate.com
, per impedire che
gli
utenti infetti possano scaricare la patch che impedisce al worm di entrare
nel
sistema.
 COME RICONOSCERLO
 -----------------
Blaster crea un "Mutex" dal nome Billy. In piu', come molti worm, una delle
prime operazioni che compie e' quella di inserire una chiave nel registro di
Windows (in
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run) in
modo da assicurarsi in caso di riavvio di essere eseguito.
 CHE DANNI PROVOCA
 -----------------
Oltre all'attacco DoS, Blaster tenta di eseguire alcuni comandi attraverso
la
shell cmd.exe, aprendo la porta 4444. Ancora, e' pronto a spedire il file
msblas.exe attraverso la porta UDP 69 non appena un altro sistema lo
richiede,
in modo da poterlo infettare.
L'attacco DoS avviene solo se la data di sistema e' impostata sul mese di
agosto
con un giorno superiore al 15. E' lecito pensare quindi che Blaster
attacchera'
dal 16 agosto prossimo il sito di 
windowsupdate.com
, fino alla fine
dell'anno.
 COME DIFENDERSI
 ---------------
Fondamentale e' installare la patch per la vulnerabilita' sfruttata da
Blaster.
Per farlo e' sufficiente collegarsi al sito Microsoft all'indirizzo citato
in
cima a questo messaggio.
Symantec ha reso disponibile un tool per rimuovere Blaster. per scaricare il
programma collegarsi al seguente URL e seguire le istruzioni:
http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm.rem
oval.tool.html
Se non utilizzati chiudere i servizi FTP, Telnet e Web che possono essere
attivati di default in alcune versioni di Windows.
Aggiornare il proprio sistema antivirus.
 ULTERIORI INFORMAZIONI
 ----------------------
Per conoscere meglio Blaster e' possibile collegarsi al sito di Sophos al
seguente indirizzo:
http://www.sophos.com/virusinfo/analyses/w32blastera.html
Oppure al Symantec Security Response:
http://www.sarc.com/avcenter/venc/data/w32.blaster.worm.html