Newsgroup: it.arti.poesia
Titolo: Senza titolo (aiuto)

Ciao, sono ancora qua.
Stavolta oltre ai soliti commenti ho bisogno di aiuto:
non so che titolo dare a questa poesia,
mi piacerebbe dedicarla a tutti quei ragazzi che svolgono un'attività
direi quasi essenziale per tutti: IL VOLONTARIATO!!!!!!!!
Dai raga aiutatemi a trovare un titolo adatto
Ciao e grazie
Ma dimmi
Perchè sei qui,
Chi ti ha condotto,
Quale coscenza
Si è animata in te
Per portarti in questo sito.
Amore, altruismo,
Lo so
Non è semplice
Darne motivazione
Ma per merito tuo
Io sono Vivo
Grazie ragazzo
Grazie!
Max

Stavolta oltre ai soliti commenti ho bisogno di aiuto:
Infatti devi liberarti di Happy99, un virus con cui stai impestando il NG.
Non é certo colpa tua, ti sará arrivato per e-mail.
Fra poco ti mando le istruzioni per uccidere il contagioso inquilino.
Per ora ti prego di non lanciare altri messaggi.
Fallo per tutti noi !
Allegri !
Claudio Chiani
clchian AT tin DOT it
=======

ti consiglio di andare al sito 
 
http://www.comunicare.com/virus/Happy99.html
che contiene quanto segue, ma con immagini chiarificatrici.
Auguri.
VIRUS SKA
                                 (HAPPY99.EXE)
                           COS'E' E COME RIMUOVERLO DAL SISTEMA
                                         Spiegazione a cura di
 
INFORMAZIONI
Questo virus proviene da messaggi scaricati da newsgroup e/o da messaggi e-mail
senza testo che hanno in allegato il file HAPPY99.EXE.
Se il file .EXE non viene eseguito, non correte il rischio di essere
infettati... 
Quasi sempre, tra l'altro, la persona che vi invia il file non è a conoscenza
dell'invio,
in quanto il virus, una volta installato nel sistema, recupera automaticamente
l'indirizzo e-mail dei destinatari dei vs. messaggi e gli invia un ulteriore
messaggio
contenente se stesso... 
Quindi non dovete "arrabbiarvi" con chi vi ha inviato il virus, visto che è
conosciuto
da poco tempo (solo da alcuni giorni sono disponibili gli aggiornamenti dei file
di
dati degli antivirus....).
E' inutile ricordare la regola di non aprire documenti EXE, COM, BAT, VBS,
SHS o documenti provenienti da sconosciuti, in quanto il file proviene al 99% da
e-mail di amici che purtroppo sono stati infettati prima di voi, i quali, come
già
detto, non sanno di averVi inviato il file (in quanto non compare nella cartella
"Posta inviata"). 
Se avete eseguito il file, Vi compare un programmino che visualizza dei fuochi
artificiali (vedi l'immagine qui a destra), allora ormai la "frittata" è
fatta... siete stati
infettati!
 
COME RICONOSCERLO
Il virus SKA crea due file nella cartella di sistema di Windows
(\WINDOWS\SYSTEM), chiamati SKA.EXE  (che non è altro che una copia del file
HAPPY99.EXE) e SKA.DLL. Il virus,
tra l'altro, rinomina il file WSOCK32.DLL in WSOCK32.SKA. Sostituisce quindi il
file WSOCK32.DLL senza modificarne
la dimensione, inserendo dei comandi che richiamano il file SKA.DLL quando si
inviano messaggi e-mail o in newsgroup... Il
file SKA.DLL, una volta eseguito, esegue l'attachment del file HAPPY99.EXE ad
una copia secondaria dell'e-mail inviatata, la
quale ha lo stesso oggetto ma non ha più il testo del messaggio (in compenso
viene "fornita" con il file HAPPY99.EXE...). La
seconda e-mail contiene nell'intestazione la seguente stringa:
X-Spanska: Yes
che solitamente con i programmi di gestione di posta elettronica non viene
visualizzata.
Il virus non modifica altri file oltre a WSOCK32.DLL. Se al primo tentativo non
riesce a modificare il file WSOCK32.DLL, il
virus va a modificare il registro di configurazione alla sezione "RunOnce",
aggiungendo il file SKA.EXE che modificherà il file
WSOCK32.DLL al prossimo riavvio della macchina... 
IMPORTANTE: il virus crea un file chiamato LISTE.SKA (contenuto in
\WINDOWS\SYSTEM)che contiene una lista dei
destinatari che hanno ricevuto il virus (quindi potete inviare un'e-mail con le
istruzioni su come rimuoverlo, rimediando in parte al
contagio....): questa non è una forma di "pietà" per rimediare, ma un file
necessario al virus per non rispedire se stesso alle
stesse persone... (il file però ci permette di sistemarlo!!!).
Il file SKA.EXE (e quindi HAPPY99.EXE) è di 10.000 bytes mentre il file SKA.DLL
è 8.192 bytes.
Fortunatamente, il virus non produce danni (oltre alla visualizzazione dei
fuochi artificiali)... Potrebbe però sovraccaricare il
server e-mail del provider se molte copie del file vengono inviate...
Il virus, senza SKA.EXE, SKA.DLL e la versione modificata di WSOCK32.DLL non può
essere attivato: possono però
esserci problemi utilizzando la versione modificata di WSOCK32.DLL (ricerca il
file SKA.DLL e non lo trova!)... è sufficiente
quindi rimuovere i due file e ripristinare la vecchia versione di WSOCK32.DLL
contenuta in WSOCK32.SKA. 
Questo virus non infetta i sistemi operativi Macs, DOS, Windows 3.x, OS/2, Linux
o WebTV. 
Con Windows NT il virus crea SKA.EXE, SKA.DLL e WSOCK32.SKA ma non riesce ad
aggiungersi al registro o a
modificare WSOCK32.DLL. con NT, quindi, è sufficiente rimuovere i file SKA.DLL e
SKA.EXE... 
Il virus non riesce ad infettare WSOCK32.DLL se ha l'attributo di sola lettura.
Come tutti i virus, il suo "papà" ha inserito al suo interno una stringa
criptata: 
"Is it a virus, a worm, a trojan? MOUT-MOUT Hybrid (c) Spanska 1999."
Spanska è un "alias" di un creatore di virus che ne ha creati parecchi..... 
 
COME RIMUOVERLO
Se non siete ancora sicuri se siete infettati o meno ed avete Windows 95/98,
seguite queste regole (non seguitele se avete
Windows NT):
     Cliccate su Start, poi Chiudi Sessione, poi "Riavvia il sistema in modalità
MS-DOS (è necessario effettuare questo
     passaggio in quanto il file WSOCK32.DLL è normalmente utilizzato da
Windows...) 
     Al prompt di DOS digitate questi comandi in modo esatto seguiti da Invio: 
     CD \WINDOWS\SYSTEM
     Se non funziona, provate con 
     CD SYSTEM
     Eliminate SKA.EXE e SKA.DLL digitando 
     DEL SKA.EXE
     DEL SKA.DLL
     Se compare la scritta "Impossibile trovate il file" significa che non siete
infetti o che siete in un'altra directory. Dovete
     esser sicuri di essere nella cartella di sistema di Windows... 
 
     Copiate WSOCK32.SKA su WSOCK32.DLL digitando
     ATTRIB -R -S WSOCK32.DLL
     DEL WSOCK32.DLL
     COPY WSOCK32.SKA WSOCK32.DLL
     ATTRIB +R +S WSOCK32.DLL
     E' necessario usare il comando ATTRIB in quanto dopo l'infezione il file
diventa read-only. Viene poi rimosso
     WSOCK32.DLL infetto e sostituito con WSOCK32.SKA (copia non infetta di
WSOCK32.DLL) rinominandolo.
     Vengono poi ripristinati gli attributi di sola lettura e di sistema, in
modo da rendere difficile una nuova infezione... Se
     compare un messaggio "Violazione di Condivisione", controllate di aver
seguito correttamente il primo passo 
 
     Opzionale Eliminate WSOCK32.SKA digitando 
     DEL WSOCK32.SKA
     POtete anche lasciare il file WSOCK32.SKA all'interno del Vs. sistema, in
quanto è una copia dell'originale
     WSOCK32.DLL. Si raccomanda di non eliminare il file WSOCK32.SKA se non si
riesce a sostituire il file
     WSOCK32.DLL. 
 
     Ritornate a Windows digitando 
     EXIT
     Opzionale Cliccate su Start, poi su Esegui e digitare "regedit", cliccando
poi su OK. Ricercate tramite il menu
     Modifica-Trova il file SKA.EXE. Se lo trovate (nella sezione RunOnce)
eliminate la riga con un click su CANC. Se non
     lo trovate significa che non siete infettati. 
 
     Opzionale Cliccate su Start, Programmi, Accessori, Notepad, selezionate
File, Apri e digitate nel campo "nome del file"
     C:\WINDOWS\SYSTEM\LISTE.SKA. Inviate un'e-mail di avviso alle persone
contenute nella lista che sono state
     infettate da una Vs. e-mail e, se italiane, inviatele a questa nostra
pagina informativa! 
     Opzionale Eliminate il file HAPPY99.EXE (eliminate le e-mail che lo
contengono). Se usate programmi e-mail che
     creano una cartella contenente gli attachment (come Eudora) usate il
comando Start - Trova File o cartelle e cercate
     HAPPY99.EXE 
     Opzionale Se non siete sicuri di esser infetti, provate ad utilizzare il
comando "Trova file o Cartelle" e cercate il file
     "SKA.DLL" 
 
COME FACCIAMO SE ABBIAMO CANCELLATO WSOCK32.SKA E NON ABBIAMO LA
COPIA ORIGINALE DI WSOCK32.DLL?
1 - GLI AMICI
Il metodo più sbrigativo è quello di andare da un'amico e copiarsi su un
dischetto il file non infetto WSOCK32.DLL:
COPY C:\WINDOWS\SYSTEM\WSOCK32.DLL A:
quindi tornare al proprio computer, inserire il dischetto e digitare:
COPY A:\WSOCK32.DLL C:\WINDOWS\SYSTEM\WSOCK32.SKA
e quindi seguire le istruzioni appena indicate qui sopra... 
2 - WINDOWS 98
Se usate Windows 98, cliccate su Start - Esegui e digitate SFC, cliccando poi su
OK.
Scegliete la voce "estrarre un file da disco di installazione" e digitate
WSOCK32.DLL nella casella di testo. Cliccate quindi su
"Avvia" e, se richiesto, inserite il CD-ROM di Windows 98. Per la voce
"Ripristina da", indicate la cartella che contiene i file
CAB di installazione di Windows 98 (se da cd: D:\WIN98\). Cliccate OK e tutto va
a posto!
3 - WINDOWS 95 - Versione CD-ROM
Se avete la versione su CD-ROM di Windows 95, digitate la seguente istruzione
dal prompt di dos o da "Start - Esegui":
EXTRACT /A D:\WIN95\WIN95_11.CAB WSOCK32.DLL /L C:\WINDOWS\SYSTEM
dove D: indica l'unità CD-ROM
4 - WINDOWS 95 - Versione su floppy DMF
E' sufficiente questa istruzione, dopo aver inserito il disco di installazione
#12:
EXTRACT /A A:\WIN95_12.CAB WSOCK32.DLL /L C:\WINDOWS\SYSTEM
4 - WINDOWS 95 - Versione su floppy non DMF
E' sufficiente questa istruzione, dopo aver inserito il disco di installazione
#19:
EXTRACT /A A:\WIN95_19.CAB WSOCK32.DLL /L C:\WINDOWS\SYSTEM


 direi quasi essenziale per tutti: IL VOLONTARIATO!!!!!!!!
L'ho letta. E mi è sembrata prosa pura con un paio di arcaicismi messi lì
alla pene di segugio. Non preoccuparti di trovarle un titolo: non merita.
Ciao,
Artod

un centinaio di miei sonetti sono senza titolo. E con questo?
giusto, tanto nessuno si dovra' mai prendere la briga di nominarli:-)
WW

 giusto, tanto nessuno si dovra' mai prendere la briga di nominarli:-)
Saranno tanto noti che basterà citare il primo verso :-)
E se continuassimo in versi invece di punzecchiarci? Tanto il mastro
sonettista sono io...
Ciao,
Artod

Jzyr3.15839$wv4....@typhoon.libero.it...
 >E se continuassimo in versi invece di punzecchiarci?
Ne sai scrivere?
ciao
WW

 Ne sai scrivere?
In ginocchio, inferiore! :-)
Ciao,
Artod
(certo però che potremmo proprio continuare in versi)