Newsgroup: italia.genova.discussioni
Titolo: [OT] Ennesima falla di Windows (piuttosto seria)

 Esegui), digitate REGSVR32 /U SHIMGVW.DLL e riavviate Windows.
- Disattivate Google Desktop, se lo usate.
- Usate la patch di sicurezza non ufficiale.
- Installate la patch Microsoft appena viene resa disponibile.
	pgg

 disponibile.
,,,,bah per me è una bufala bella e buona ... :-)
-- 
              ... Ciauz ...
         ... ActionMan ...©
 ... 
www.fastandclean.net
 ...
-sign-random/on
...Ho visto un caffe' fare un errore ed essere corretto da una grappa....
-sign-random/off
-- 
              ... Ciauz ...
         ... ActionMan ...©
 ... 
www.fastandclean.net
 ...
-sign-random/on
...
-sign-random/off 

 disponibile.
,,,,bah per me è una bufala bella e buona ... :-)


 disponibile.
,,,,bah per me è una bufala bella e buona ... :-)


 pgg
-- 
/off 

 disponibile.
,,,,bah per me è una bufala bella e buona ... :-)




 disponibile.
,,,,bah per me è una bufala bella e buona ... :-)
-- 
              ... Ciauz ...
         ... ActionMan ...©
 ... 
www.fastandclean.net
 ...
-sign-random/on


,,,,bah per me è una bufala bella e buona ... :-)
ROTFL!
-- 
Per ogni problema esiste sempre una soluzione semplice ed elegante.
E sbajata.

> Esegui), digitate REGSVR32 /U SHIMGVW.DLL e riavviate Windows.
La libreria SHIMGVW.DLL permette di eseguire la preview
di immagini di vario tipo (p.e. gif, jpeg ecc..), da quando presente
in Windows permette di fare a meno di programmi tipo ACDSEE
e simili con tutte le loro probabili  vulnerabilità, il problema
in dettaglio poi... sembra tanto una reclame della  F-Secure.
Cmq il sito incriminato non è più attivo (verificato personalmente)
e il 10 esce la patch ufficiale Microsoft.
-- 
Ciao
Bob
Home page:
http://www.webalice.it/argonex/

Ecco cosa ne dice la Symantec:
http://securityresponse.symantec.com/avcenter/security/Content/16074.html
E qui, invece, il report tecnico della Microsoft:
http://www.microsoft.com/technet/security/advisory/912840.mspx
Da quello che sono riuscito a capire dal sito Symantec (quello
Microsoft e' piuttosto vago, si limita a dire che hanno constatato la
minaccia e che la patch verra' rilasciata il 10 gennaio), un file wmf
intenzionalmente mal formattato potrebbe permettere di eseguire del
codice "in remoto" sulla macchina che tenta di visualizzarlo. Inoltre,
se a visualizzarlo e' un administrator, un eventuale hacker potrebbe
acquisire i privilegi di SYSTEM.
Pare pero' che le piattaforme e i programmi vulnerabili siano pochi e
abbastanza fuori portata per l'utente medio (Lotus Notes eseguito su
particolari server), per cui al momento la maggior parte degli utenti
domestici dovrebbe poter stare tranquilla. Nel dubbio, pero', meglio
tenersi alla larga da file con nomi del tipo "exploit.wmf" (una delle
prime forme in cui l'immagine malefica si e' presentata)
--
Andrea
(192, 30, GE)

Microsoft e' piuttosto vago,
L'hai letto tutto? Dice esattamente quanto riporti.
Sinceramente, visto che la Symantec produce il peggior antivirus
presente sul mercato, non la citerei ad esempio.


Si', l'ho letto tutto, e mi sono andato a vedere di cosa si occupa la
ditta che produce quei server: pare che siano macchine specializzate
per la telefonia su IP e per la distribuzione di contenuti
multimediali.
In 'ste cose, per avere almeno per avere un'idea di massima del fatto
bisogna girare un po'... :-)
Sento molti insoddisfatti del norton antivirus, ma non tanto per la sua
efficacia nel cercare infezioni; la maggior parte si lamenta della sua
eccessiva pesantezza e qualcuno riscontra anche problemi d'instabilita'
(installazioni che non terminano correttamente, DLL finite chissa'
dove, etc)
Saro' fortunato, ma fino ad oggi (versione 2005, ho cominciato con la
2001) non mi ha mai dato problemi e ha sempre fatto il suo lavoro, e
considerato il tempo che i miei PC passano attaccati alla rete direi
che e' un bel risultato... Finche' la fortuna regge me lo tengo,
squadra che vince non si cambia... ;-)

 presente sul mercato, non la citerei ad esempio.
Quale antivirus ti sembra consigliabile?
-- 
Paolo Fasce
www.sudoku.sonda.it
www.fasce.it/paolo/sudoku/

 
E che ne sai? A dicembre in ufficio un portatile si è beccato una 
quantità di virus e spyware solo per essere andato mezza giornata in 
internet senza antivirus, non si sa mica da dove siano arrivati, questo 
potrebbe essere stato un sistema.

 nel cervello, non nel computer ;)
Proprio questa mattina il mio McAfee ha trovato un trojan. Ignoro come
me lo sono beccato. Eppure sono abbastanza prudente, uso Mozilla
Firefox e non frequento siti equivoci.
Boh.


Pensa che invece, pochi giorni fa, navigando alla ricerca di tabelle
millesimali, mi sono imbattuto in un sito che pareva fare al caso mio.
Un bel tastone diceva che mi avrebbe dato le tanto agognate tabelle in
cambio di un click... come resistere? :-) Click... mi chiede se
desidero salvare il file "exploit.wmf"... la cosa non mi convince e
dico di no... Un paio di giorni dopo vengo a sapere dell'esistenza
della falla di Winzozz e che il file di quel sito non conteneva le
risposte ai miei quesiti fiscali :-)
Ormai i virus si trovano nei posti piu' impensati...


 Firefox e non frequento siti equivoci.
asdf.exe?
-- 
Ombra
"e a culo tutto il resto"

Saro' fortunato
Molto.


Quale antivirus ti sembra consigliabile?
Darei un'occhiata agli awards di Virus Bullettin (
https://www.virusbtn.com/login
 ), prima di decidere. 3 anni fa il
migliore  era NOD32, ora non saprei.
NOD32 è veramente ottimo, talvolta aggiorna il database 2 volte al
giorno (non alla settimana!!!).
Per comprarlo via carta di credito dicendo di essere di un "other
country" e potrai comunque sceglierlo in Italiano.
Gli "importatori" italiani si fanno pagare, credo ancora, solo via
bonifico.


Firefox e non frequento siti equivoci.
Non frequenti siti equivoci nel senso che sono palesemente sul sesso
omosessuale?
Il bello dei trojan č che ti entrano dentro martellandoti le porte TCP
(a questo servono i firewall). Se hai una macchina sufficientemente
lenta ed una connessione sufficientemente veloce arrivano anche via
internet. Se ne hai uno infetto su di una LAN, beh, non č piů il solo
nel giro di pochi secondi...


che di un episodio puoi fare una regola.
Minchia, ma 'sta qua deve dire sempre la sua cazzata e poi rigirare la
frittata?


 > Quale antivirus ti sembra consigliabile?
...al volo ... o avg o nod32 ? ...
-- 
              ... Ciauz ...
         ... ActionMan ...©
 ... 
www.fastandclean.net
 ...
-sign-random/on
...Ho visto un libro con l'indice fratturato...
-sign-random/off 

 asdf.exe?
La cosa comincia a rompermi perche' ad intervalli che non so valutare
se regolari o meno, mi compare l'avviso:
Il file c:\windows\system32\gtrack.dll contiene il cavallo di troia
AdClicker-DW ed è stato eliminato per completare il processo di pulizia.
E subito dopo:
Il file c:\windows\system32\kaboom.dll contiene il cavallo di troia
AdClicker-DW ed è stato eliminato per completare il processo di pulizia.
Ora mi devo un po' informare perche' comincia ad essere fastidioso.


 AdClicker-DW 
Una passatina di spybot forse potrebbe essere d'aiuto...


 aggiornato, il NOD becca un virus 
Affini esperienze da Norton ad Antivir!
-- 
Leggi il mio blog con i feed RSS e ATOM
su    
http://marcoge.splinder.com

 Una passatina di spybot forse potrebbe essere d'aiuto...
Grazie del consiglio, ora vedo.


...al volo ... o avg o nod32 ? ...
Il secondo che hai detto, senza dubbio. Il primo l'avevo comprato
perché la licenza per server web era la più economica, ma la
documentazione ed il supporto tecnico facevano davvero schifo.


se regolari o meno, mi compare l'avviso:
Il Norton è il peggiore. McAfee è il secondo.


 Una passatina di spybot forse potrebbe essere d'aiuto...
...e da quando si chiama spybot ? ...mah forse a Roma .... :-)
-- 
              ... Ciauz ...
         ... ActionMan ...©
 ... 
www.fastandclean.net
 ...
-sign-random/on
...Ho visto lenti da sole in cerca di compagnia...
-sign-random/off 

Cmq il sito incriminato non è più attivo 
 "Sito incriminato"?  Non e' che stai parlando di altro, tipo il trojan
natalizio, che ti faceva collegare al sito per scaricare i presunti codec?
 Uhm, no, quello no, perche' vedo che e' ancora attivo... 
	pgg

 Grazie del consiglio, ora vedo.
<spam>
http://marcoge.splinder.com/post/3919166
</spam>


 ...e da quando si chiama spybot ? ...mah forse a Roma .... :-)
http://www.spybot.info/it/index.html
 ;)
-- 
Avere un mese di MMS gratis ogni mese, scopri come
su 
http://marcoge.splinder.com

 attivo...
Ecco, bastardo. E' quello che mi ha inchiappettato! Che pirla!


 </spam>
Grazie.


 per scaricare i presunti codec?
Ecco, dicevo, appunto... sai come si rimuove? Sia McAfee che Nod32
sembra che lo rimuovano, ma basta aprire IE o un qualsiasi file manager
di Windows e riparte il ciclo.
Ciao ciao.


Paolo Fasce ha scritto:

Scaricati HijackThis.
Poi scarica SysClean (eseguibile e pattern),
CCleaner, MS Antispyware, CDShredder, e TCP/IP Repair.
Disattiva il ripristino di sistema, riavvia in modalità provvisoria, e 
avvia HijackThis.
Fixa tutte le voci che ti sembrano "sospette" (sicuramente il
processo intercettato dall'antivirus).
Dopodiche':
-Lancia SysClean
-Lancia CWShredder.
-Ripulisci con CCleaner.
-Riavvia in modalità normale,installa MS Antispyware, aggiornalo e fagli 
fare una passata, (disattiva il TeaTimer di Spybot nel caso fosse attivo).
-Finisci con una scansione OnLine di HijackThis
Nel caso incontri difficoltà con la connessione utilizza
TCP/IP Repair per ripristinare i protocolli.
Verifica che le voci fixate al "primo giro" non siano
piu' presenti.
Se sono ancora presenti, suicidati. :-)
-- 
"Dove posso trovare il Dottor Galliani?"
"Cerchi in lega"

piu' presenti.
ROTFL!!!


 CCleaner
Ecco, consiglio in particolare questo: è utilissimo!
-- 
In preffettura il preffetto: "Ecogito ergo sum"

Ecco, bastardo. E' quello che mi ha inchiappettato! Che pirla!
Non c'è più religione. Due padri di famiglia. Bah.



http://www.spybot.info/it/index.html
 ;)
Eh. E poi ti lamenti se ti pigliano per il culo... ;-)


 facevano davvero schifo.
... tutto migliora col tempo :-)
-- 
              ... Ciauz ...
         ... ActionMan ...©
 ... 
www.fastandclean.net
 ...
-sign-random/on
...Ho visto geometri cercare di trovare il diametro di una lettera
circolare....
-sign-random/off 

http://support.microsoft.com/kb/912919
patch
-- 
http://angelot.altervista.org
 

 patch
...meravigliosa Microsoft ... con 4 giorni in anticipo, del previsto 10c.m., 
rilascia una patch ...
-- 
              ... Ciauz ...
         ... ActionMan ...©
 ... 
www.fastandclean.net
 ...
-sign-random/on
...Ho visto la madonna di Fatima in vacanza a Lourdes....
-sign-random/off 

rilascia una patch ...
In culo a chi usa Win98... :-(


 In culo a chi usa Win98... :-(
... beh ma usare, nel 2006, ancora win98se è un po' come farsi asportare due 
costole per assaporare il piacere del sesso orale :-)
-- 
              ... Ciauz ...
         ... ActionMan ...©
 ... 
www.fastandclean.net
 ...
-sign-random/on
...Ho visto giardinieri innaffiare le piantine della citta'....
-sign-random/off 

costole per assaporare il piacere del sesso orale :-)
O viceversa? Perché dovrei spendere soldi per comprare un'altra
macchina con XP, che consuma più energìa per andare più piano?


 ... tutto migliora col tempo :-)
Quasi tutto...  :-(
-- 
Baxi, Max
"Mio nonno guidava l'autobus e le corriere di linea, ed io spero sempre
di morire come lui, tranquillamente nel sonno, non urlando come i suoi
passeggeri..."
http://www.tappullo.com

 natalizio, che ti faceva collegare al sito per scaricare i presunti codec?
No parlavo di questo: playtimepiano[dot]home[dot]comcast[dot]net
dove "sembra" fosse comparso il metafile incriminato.
-- 
Ciao
Bob
Home page:
http://www.webalice.it/argonex/

 
http://www.tappullo.com
...straquoto :-)
-- 
              ... Ciauz ...
         ... ActionMan ...©
 ... 
www.fastandclean.net
 ...
-sign-random/on
...Ho visto una porta chiudersi in un ostinato mutismo...
-sign-random/off 

 andare più piano?
... e su questo sono pronto a fare un test ... prendiamo il tuo pc con 
win98se, cronometriamo i tempi di avvio e di esecuzione dei programmi da te 
più usati ...poi formaggiamo e installiamo xp-pro ... e vedrai che avrai 
solo un hd più pesante mentre i programmi si avvieranno e lavoreranno più 
veloci di un bel 30% in più ... e pensa che in un paio di configurazioni 
hardware, su cui ho potuto fare delle prove (un amd 800 ed un 1700xp) ho 
riscontrato che, anche l'avvio del sistema era molto più rapido ... e 
l'esecuzione di taluni programmi (autocad e office in questo caso) era 
migliorato a dismisura ...
-- 
              ... Ciauz ...
         ... ActionMan ...©
 ... 
www.fastandclean.net
 ...
-sign-random-day/on
...Ho visto una porta chiudersi in un ostinato mutismo...
-sign-random-day/off 

 ...straquoto :-)
Riguardo alla falla? LOL!
Alessandro.

più usati ...poi formaggiamo 
 In NTFS, immagino...

di Windows e riparte il ciclo.
 Di solito quando trovo robba restia a farsi sopprimere io disattivo il
"ripristino configurazione del sistema", ribootstrappo in modalita'
provvisoria, elimino piu'che posso (directory, file(s) e voci di registro),
poi torno in modalita' normale (ed ev.nte riattivo il ripristino).
	pgg

 In NTFS, immagino...
...volevi farlo in altro modo? perverso !!!!! :-)
-- 
              ... Ciauz ...
         ... ActionMan ...©
 ... 
www.fastandclean.net
 ...
-sign-random/on
...Ho visto pescatori morire di fame perche' non sapevano che pesci
pigliare....
-sign-random/off 

...volevi farlo in altro modo? perverso !!!!! :-)
 Beh, formattando in NTFS sono buoni tutti ;-) ad avere prestazioni
migliori, indipendentemente da WinXP!
 Ma a me piace avere la possibilita' di ravanare nel disco da DOS, se
succede qualche trouble, quindi niente NTFS. 
	pgg

 in modalita' normale (ed ev.nte riattivo il ripristino).
Grazie, ho fatto una cosa del genere e forse ce l'ho fatta.


 Eh. E poi ti lamenti se ti pigliano per il culo... ;-)
Eh, ero intento nel discorso... Sono professionale, io LOL !


succede qualche trouble, quindi niente NTFS. 
Non so se le cose sono cambiate, ma win2k andava ben più veloce con la
FAT.


uscira' il 9 c.m., forse il 10.
 Questo thread si e' allungato parecchio, mi pare nessuno abbia gia' fatto
la segnalazione: la Microsoft, evidentemente incalzata dalle numerose
"patch" di terze parti che stavano uscendo, ha reso disponibile prima del
previsto l'aggiornamento ufficiale.
 A questo indirizzo e' scaricabile la "patch" relativa alle varie versioni
di Windows supportate da MS.
http://www.microsoft.com/technet/security/bulletin/ms06-001.mspx
 Per quanto riguarda W98 e ME, la Microsoft dichiara che benche' contengano
il componente incriminato la vulnerabilita' non e' a livello "critical". La
spiegazione dettagliata e' nel settore "FAQ" della pagina sopraindicata.
 "Other versions either no longer include security update support."
		pgg

la segnalazione:
A parte Roberta, no, nessun altro. ;-)


A parte Roberta, no, nessun altro. ;-)
 Ah, si' ora ho visto: appeso a tradimento ad una chat di te ed Action su
"qual e' l'antivirus migliore?"... Comunque quello segnalato dalla fanciulla
mi pare il bollettino di segnalazione della falla, non il link per la patch,
per quanto probabilmente in qualche modo ci arrivi...
 E poi vuoi mettere le interessanti considerazioni che ho elargito?  8-Ş
	pgg

 pgg
Pignolo e antipatico!
;-)
-- 
http://angelot.altervista.org
 

 E poi vuoi mettere le interessanti considerazioni che ho elargito?  8-Þ
Assolutamente no. Grazie. :-)


;-)
 Dai, che ti ho definito "fanciulla"!
  8-)
 	pgg

  pgg
Magari lo fossi, comunque grazie 8-)
-- 
http://angelot.altervista.org
 

Magari lo fossi, comunque grazie 8-)
 Massi' chellosei!
 8-)
	pgg

 pgg
Vabbè se insisti allora...GRAZIE :-)
Ciao sbarbatello 8-)
-- 
http://angelot.altervista.org
 

Ciao sbarbatello 8-)
 Siii'... siii'... ancora, cosi'!!
 ^__^

  ^__^
Felice di sapere che e' sempre una maestra nell'usare il gatto a nove
code...
Ho trovato pure il catalogo di castrorama
http://www.gabbia.com/brico/bricohome.html
roba da matt... :D


:

Ci manca solo ti dia del capellone... ;-)


roba da matt... :D
 Interessante il morsetto stringilingua... penso di avere gia' il necessario,
in cantina.  ;-)
 Inquietante la croce pieghevole; spero non portino il gioco alle estreme
conseguenze...
 Prima di spendere un centinaio di euro, attrezzi esclusi, vorrei capire... 'zzo
serve una "SpankMachine"?
	pgg

 capire... 'zzo serve una "SpankMachine"?
Sculacciatrice automatica... un po' come il self godur di Renato Pozzetto..


 ^__^
che esagerato lol
-- 
http://angelot.altervista.org