Newsgroup: it.scienza.fisica
Titolo: Help per l'n-ma cifra del pi greco :(

Sinceramente sono molto arrabbiata perché ritenevo che perlomeno si
controllasse la sicurezza di certi programmi. Dal momento che adesso io sto
scrivendo a caratteri cubitali, con uno schermo a tre colori, mi aspetto che
perlomeno qualcuno mi venga in aiuto e mi spieghi come devo fare per
ripristinare le mie impostazioni originali. Oltretutto non capisco come
possa passare un messaggio postato da uno il cui email address sia 
n...@n.it
,
evidentemente un indirizzo inesistente. Ad ogni modo io chiedo
esplicitamente aiuto a chiunque ne sappia, se possibile in maniera chiara e
senza fare troppi discorsi che non capisco (non me ne intendo di linguaggio
tecnico dei computer).
Grazie mille a chiunque voglia aiutarmi a risolvere il problema.
(Chiedo per favore ai moderatori di farmi passare questo messaggio perché
sono veramente nei casini).

 Federico Spano'

Approfitto dell' occasione per aggiungere due righe personali. Purtroppo nell'
approvare il messaggio ci siamo fidati, in buona fede, del nostro interlocutore
e lo abbiamo fatto passare. Forse abbiamo sbagliato, pero' io non ho mai
pensato di dover controllare la sicurezza dei programmi, ovvero credo che
chiunque prenda un programma dalla rete lo fa a suo rischio. Mi spiace per
quello che e' successo a Topina e spero che presto qualcuno posti sul gruppo
una procedura in grado di risolverle il problema.
Per quanto riguarda l' indirizzo e-mail 
n...@n.it
 devo dire che moltissime persone
inviano i loro post con nomi fittizzi per evitare di ricevere posta
indesiderata (sono le cosidette tecniche antispam). In questo modo pero' anche
i messaggi del robot di moderazione vanno persi rendendo difficoltosa la
diagnosi dei problemi se qualcosa non va per il verso giusto.
Ma a loro va bene cosi' ed io non posso costringerli a cambiare.
Aniello Saggese
-- 
Aniello Saggese Physics Department University of Salerno
Via S. Allende 3 84081 Baronissi Salerno ( Italy )
tel.+39-89-965381 fax.+39-6-23310972 mailto:
sag...@unisa.it

Beh, sei stata fortunata, in un certo senso. o forse no (il fatto e' che ancora
non so che cosa combina quell'idiota).
Comunque il problema e' che si autosostituisce, dopo essersi modificato, al
programma 
MODE.COM
 che sta in c:\windows\command.
prima di tutto lo rendi innocuo remmando le righe dell'autoexec.bat che lo
lanciano: vuol dire che devi aprire c:\autoexec.bat con il notepad o simili e
scrivere REM all'inizio delle due righe che contengono il comando 
MODE.COM
.
Poi riavvii Windows, immagino che continui a funzionare come ha fatto il mio.
a questo punto hai due possibilita':
1. hai una cartella c:\windows\command\ebd e questa contiene il vero 
mode.com
(e' circa 30 Kb), lo prendi e lo sostituisci a quello falso che sta in
c:\windows\command;
2. se non hai la cartella in questione metti nel lettore il cd di windows, ti
sposti nella cartella che contiene i file con estensione .cab (per win98 si
chiama win98, credo).
Voglio dire, da un prompt di ms-dos fai (poniamo che il cd-rom sia in d: e che
hai win98 prima edizione):
D:
cd win98 (o quello che e')
c:
cd windows\command
extract /a win98_22.cab 
mode.com
(se hai un'altra versione di windows devi sostituire a win98_22.cab il nome piu'
basso che gli somigli)
oppure lo cerchi con winzip nei .cab ma ti tocca aprirli uno per uno finche' non
lo trovi.
Oppure trovi un altro computer con la stessa versione di windows e ti copi il
file, o te lo fai mandare in posta elettronica. Io ho win98 prima edizione.
In bocca al lupo e ps. come minimo se risolvi mi devi rispondere alla questione
del calore :)
Comunque a detta del mio antivirus non e' un virus, ma certo e' un qualche tipo
di sciocco trojan, e contiene (prima di automodificarsi) un messaggio
inquietante a proposito di un nano e di autoeliminazione. adesso lo mando alla
casa produttrice dell'antivirus che ha un servizio apposta.
Dimenticavo, lui crea un file chiamato PHPIGR32.OCX nella cartella di windows,
sara' il caso di non cancellarlo dato che non so cos'e', ma sicuramente
cambiagli nome e spostalo :). In realta' il programma sembra che faccia una
ricerca di tutti i file .txt nella cartella di windows, cosa che mi ha
praticamente bloccato il computer alla partenza e fatto scoprire il tutto.
