Newsgroup: it.comp.hardware
Titolo: avvertimento della polizia

All'avvio del pc prima di loggarsi esce un pop up con il titolo polizia
postale italiana
con questo testo
E' partito l'ordine di custodia cautelare per l'intestario
dell'indirizzo IP : 151.57.248.23
credo che mi abbiano craccato il sistema non credo che la polizia
avverta, modificando il codice di windows per farlo partire, che io sia
indagato....
voi che ne pensate? per il momento sto facendo una scansione con ewido
per vedere cosa trova...non so cosa pensare...veramente...

 dell'indirizzo IP : 151.57.248.23
Hai win originale?
Se NO, hai fatto aggiornamenti ultimamente?
Disponi di un firewall?
La microsoft sta facendo guerra aperta alle copie pirata. Un amico, dopo un 
aggiornameto, all'avvio una finestra dice di procurarsi una copia originale 
del sistema operativo, e, una volta partito, resta un'icona che 
continuamente invita ad acquistare. Fortuna nessuna citazione alla Polizia. 
Ancora non ho avuto tempo di cercare la soluzione al problema.
Cmq si, hai ragione, difficile credere che sia realmente la polizia nel tuo 
caso. Busserebbero alla porta di casa, non a quella del PC!!!
-- 
========================================
Forum su Agricoltura, Tecnologia, Storia, Naturismo
Cenni storici sullo Sbarco in Normandia
Faq sul digitale terrestre e sullo streaming video
Visita: 
www.technobay.it
Presto:
La coltivazione di un Orto
Gradita ogni collaborazione. 

windows è originale (è la versione uscita con il portatile non ho
modificato nulla) ma non ho fatto l'ultimo aggiornamento propio quello
per controllare l'originalità di windows era considerato critico ma
per me non lo è :D
office invece non è originale ma non l'ho mai aggiornato.

dimenticavo non usavo firewall perchè mi ritenevo abbastanza protetto
dal firewall del router
cmq ora ho attivato anche sygate ma non trova niente di sospetto
anche ewido non sta trovando nulla
ho fatto una scansione con f-prot ma non ho trovato nulla...sembra
molto strano...
adesso faccio una scansione anche con hijack this vedo se trovo
qualcosa...


ehm,mi pare che l' ordinanza di custodia cautelare consista nell
arresto ....
comunque stai tranquillo,la polizia non manda simili avvisi

Massimo ha scritto:

beh allora non sono l'unico che la pensa così :D
la cosa che non capisco è chi l'ha fatto e come si toglie quell'avviso
dato che non riesco a trovare un virus niente di niente, hijackthis da
tutto sicuro come si vedono i servizi che partono all'avvio? è un pop
up che mi uscirà per sempre?
adesso sto facendo l'aggiornamento che windows vuole che faccia ma vi
giuro che se è stata la microsoft la denuncio io !! .....e dire che ho
win originale e non vado su emule da almeno un mese dato che ho
cambiato router e non l'ho impostato...

 del sistema operativo,
ho letto che negli aggiornamenti recenti  di Windows c' era pure il
programma per il controllo dell autenticita' di windows (Windows
Genuine Advantage)
Si è anche detto che questo WGA è uno spyware ,dato che invia dati
sul pc alla Microsoft;
http://www.orebla.it/module.php?n=news_090606_1



E' uno scherzo goliardico che qualcuno ti ha fatto o un c.d. joker
virus che hai preso. 
Controlla con antiviurs antispyware e controlla tutti i processi che
partono all'avvio.

 Non mi pare proprio.
Da settembre al massimo ottobre le copie non originali non funzioneranno +, 
l'unico modo di risolvere e limitarsi ai primi 44 aggiornamenti dopo sp2. 
oppure correre ogni settimana contro il nuovo wga che x ora è amichevole.

Stefano ha scritto:

Vedi in questa chiave del registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\poli
cies\system
Ci saranno queste voci:
Legalnoticecaption e Legalnoticetext. I loro dati devono essere 
vuoti. Vedrai che invece ci sarà il testo del messaggio. 
Svuotali.
--  
Postato da Virgilio Newsgroup: scopri i nuovi gruppi 
Eros, foto e video a 
http://newsgroup.eros.virgilio.it

 Da settembre al massimo ottobre le copie non originali non funzioneranno +, 
Che certezze!!! Guarda meno film.
-- 
Flavio Visentin
Membro del CICAP
Comitato Italiano per il Controllo delle Affermazioni di P4

 cambiato router e non l'ho impostato...
Non si tratta nè di virus, nè di niente di simile.
Qualcuno ha modificato delle voci in una chiave del registro; 
l'ha fatto manualmente se ha avuto accesso diretto al PC o 
tramite un file .reg o script .vbs; i quali però avrebbero 
dovuto essere in qualche modo eseguiti ed accettati.
Quello che mi incuriosisce è se l'indirizzo IP è sempre quello o 
se ogni volta che avvii è diverso. Se l'indirizzo è sempre 
quello allora segui le istruzioni che ti ho dato nell'altro 
messaggio di risposta. Se ogni volta cambia il discorso è 
diverso. Allora c'è un programma che rileva l'indirizzo IP 
dell'attuale connessione ed edita quelle voci del registro. Come 
potrai fare ad individuarlo non saprei. L'unica cosa che 
potresti fare è bloccare (se regedit lo consente; altrimenti 
devi trovare un editor del registro che lo consenta)la scrittura
nella sottochiave system. Ma sarebbe la prima volta che sento di 
un programma del genere: certo che quello aveva proprio voglia 
di scherzare.


>tutto sicuro come si vedono i servizi che partono all'avvio?
Per controllare programmi sospetti all'avvio va alla chiave
HKEY_LOCAL_MACHINE - SOFTWARE - MICROSOFT - WINDOWS - CURRENTVERSION / RUN /
RUNONCE E RUNSERVICES
Usa anche un tool come ProcessExplorer per tenere sotto controllo eventuali
tentativi di intrusione tramite script caricati in memoria...

grazie per tutti i vostri consigli
cmq io credo che sia entrato uno solo una volta l'ip è sempre lo
stesso e non è nemmeno quello della mia rete interna ma quella che ho
su internet
adesso sto facendo una scansione con kaspersky dato che f-prot nn
trovava nulla e anche ewido non ha trovato nulla e hijackthis ha il log
pulito...
adesso provo a vedere un po' nel registro dove mi avete consigliato
speriamo che c'è :)

Vedrai coi prossimi aggiornamenti, ovviamente se non li fai continua a 
funzionare ma i pericoli non saranno mica pochi, diciamo che i tuoi bug 
saranno alla portata di tutti. 

START->ESEGUI->MSCONFIG
dai un'occhio a servizzi e processi 


Spesso MsConfig non ti mostra tutti i task in memoria... molto meglio un
tool come ProcessExplorer.

ti permette di non farli partire xrò 

trovata bastardo di hacker si è divertito proprio era una chiave del
registro in winlogon
trovato e cancellato tutto
era finto il mess 
grazie a tutti!!!

 ha scritto nel messaggio
trovata bastardo di hacker si è divertito proprio era una chiave del
registro in winlogon
trovato e cancellato tutto
era finto il mess
io cmq mi preoccuperei della sicurezza del mio sistema 

 Bene, almeno una cosa sensata l'hai scritta.
La conclusione di un post, dopo la premessa. Se non fosse sensata almeno 
questa me ne sarei stato zitto.


 Vedrai coi prossimi aggiornamenti,
Io certamente non vedrò, fatto sta che quel che dici è solo FUD.


 fare risparmio tempo. Ti ringrazio sin d'ora!
E sì che è veramente semplice. Basta non usare copie pirata.


Gianni ha scritto:

hai ragione un paio di errori li ho commessi prima di tutto ero senza
firewall solo il firewall del router...adesso uso anche uno software...
una rete wireless non protetta da chiave wep ma solo limitata ad alcuni
indirizzi mac (potrebbe essere partito da qui l'attacco)
cmq nn credevo che uno si divertisse così...
adesso chi mi consiglia un programma per pulire il registro che
guardandolo ho notato tracce di vecchi virus beccati e rimossi
fisicamente ma presenti ancora nel registro...
lo aveva registrato in tre parti diverse quel messaggio della polizia
usando il trova nel registro le ho trovate adesso vedo se compaiono
ancora ...speriamo .

 E sì che è veramente semplice. Basta non usare copie pirata.
Ottimo, non ci avevo pensato. E' proprio la soluzione ottimale.


 Ottimo, non ci avevo pensato. E' proprio la soluzione ottimale.
E' l'unica soluzione legale: o lo acquisti o usi qualcos'altro.


Be a settembre esce vista e vedrai che bel gioco... 

 era finto il mess 
Si dice cracker, non hacker:
http://it.wikipedia.org/wiki/Hacker
http://it.wikipedia.org/wiki/Cracker
Agli hacker dovresti essere grato, visto che sono loro che hanno creato
molto del mondo dell'informatica che usiamo oggi...
ciao
gerlos
-- 
"Solo lo scienziato è vero poeta: ci dà la luna, ci promette le stelle,
 ci farà un nuovo universo se sarà il caso."
   _                                  Allen Ginsberg
  (y)        < 
http://gerlos.altervista.org
 >
   =   gerlos  + - - >  gnu/linux registred user #311588
 Difenditi la tua libertà. Informati sul Trusted Computing.
		  < 
www.no1984.org
 >


Anche ProcessExplorer ovviamente...:))

 E' l'unica soluzione legale: o lo acquisti o usi qualcos'altro.
Per noi è l'unica soluzione legale, ok. Ma per loro qual'è la soluzione 
legale? Prima fai FUD (illegale!!!) e ti sta benone la diffusione della 
pirateria per permettere una diffusione capillare del tuo prodotto, poi, 
conquistato il mercato, ti impunti su arginare la pirateria. Allora vedi che 
hanno cominciato loro con l'illegalità e continuano pure oggi 
nell'illegalità: terrorismo, aggiornamenti WGA spacciati per falle di 
sicurezza, prodotti hardware windows only (vedi portatili), potrei pure 
azzardare una punta di "violazione della privacy", ecc.
Certo che chi crakka win, sarà pure un ladro, ok, ma loro che si sono 
sviluppati ed hanno fatto successo e conquistato il mercato grazie 
all'illegalità cosa sono?
Pensi che se nel passato non ci fosse stato una buona dose di fud e se non 
ci fosse stata la possibilità di crakkare win, oggi win sarebbe al 90% di 
mercato? Oggi avrebbero la potenza economico/politica di fare quello che 
fanno? Oggi esisterebbero sempre?
No, non credo, se 10 anni fa win non si poteva crakkare, oggi il 90% degli 
utenti (ma soprattutto delle aziende) userebbe linux in barba alla M$. IMHO 
l'hanno fatto apposta a rendere banale crakkare win (bastava un seriale, 
ricordi?) per consentirne la diffusione, come sony ha fatto con la prima 
playstation.


dell'indirizzo IP : 151.57.248.23
GRANDE!!!!! :-D
Adoro questi buontemponi che sfruttano le proprie conoscenze
informatiche per simpatiche goliardate senza recar danni...
--
Repliche inviate direttamente a
rimi...@virgilio.it
 non saranno
lette ne'avranno risposta.


Giusto per curiosità, la chiave esattamente cosa riportava ? Eseguiva un 
file *.exe ?
-- 
Matteo
Seconda legge di Scott :
"Quando si trova e si corregge un errore, si vedrà che andava meglio prima." 

Be a settembre esce vista e vedrai che bel gioco... 
Microsoft non ha alcun interesse a rendere blindati sul serio i suoi
SW, altrimenti rischia veramente che Linux conquisti le quote di
mercato che gli spetterebbero di "diritto".
Immediatamente tutti gli assemblatori del mondo dirotterebbero i
propori clienti su OS alternativi, anche perchè obiettivamente l'unica
cosa che rende ancora appetibile un PC assemblato rispetto il
pacchetto GDO (a parità di configurazione) è il prezzo, e non potendo
usufruire dei prezzi che MS riserva alla grandi marche, per non
perlare dei pacchetti SW oem (vedi Suite varie) che sono ad esclusiva
destinazione di HP; Compaq, Dell e compagnia...


Matteo ha scritto:

no era un semplice messaggio non mi ha infettato con niente dato anche
che con kaspersky, f-prot , ewido e hijackthis non ho trovato nulla era
solo uno scherzo di uno.
l'ip cmq rimaneva fisso quindi credo sia entrato una volta e abbia
messo questo messaggio.

 mercato che gli spetterebbero di "diritto".
[cut]
Ma poi, oltretutto..Microsoft è diventata leader del mondo grazie alla
pirateria..ha volutamente reso poco sicuri i suoi programmi per fali
diventare diffusissimi e standardizzati in tutto il mondo..io stesso l'atro
giorno sono andato in panico all'uni perchè non sapevo disegnare un grafico
con star office ^_^

 pirateria.
Si' ,ma qualcosa sta cambiando.
Dal sito microsoft,per poter scaricare diversi soft(windows media
player,IE7,etc9 )ora c' è il controllo di autenticita di Windows

 playstation.
Chiunque cracckasse ha sempre compiuto un reato in modo consapevole.
Quindi non accampiamo scuse.
Dato che qui siamo decisamente OT, f/u it.comp.os.dibattiti


 fare risparmio tempo. Ti ringrazio sin d'ora!
Cerca con il mulo.........ormai lo sanno tutti.
WindowsXP-KB905474-ENU-x86-1.5.532.2-noWGA 


I tool di Sysinternals (Process XP, Autoruns, 
etc...) sono veramente ottimi: semplici ed efficaci.
Dovrebbero esse inclusi nel sistema operativo...
Io uso anche Startup.cpl, ShellEx View e 
ContextEdit (che non sono Sysinternals).
Sono piccoli tool fondamentali per certe cose.


Sarà la volta buona che davvero si passerà a Linux...
-- 
Ti consiglio un sito *serio* che paga per qualunque attività che si fa
normalmente su Internet; clicca questo link per accedere direttamente
alla pagina di registrazione:
http://www.nextplora.it/Panel/2004_PA_Registrazione.asp?Menu=Registrazione&Refer=DQWPF
 

 Cerca con il mulo.........ormai lo sanno tutti.
Eccerto... Se hanno messo una nuova saracinesca al negozio, la soluzione
non è smettere di *rubare*, è cercare un piede di porco.
Bella moralità e bella filosofia di vita, non c'è che dire.




Quale, quello il cui crack è già in rete da un mese o l'ultimo, della
scorsa settimana, che dovrebbero aprire a giorni? ;-D


 ha scritto nel messaggio
news:44b0f484$0$5088$4faf...@reader2.news.tin.it...

Quoto :))