Newsgroup: it.aiuto
Titolo: Errore di Msgsrv32.exe

Vi volevo mettere a conoscenza di una mia scoperta.
Magari qualcuno di voi si ricorda che ho chiesto aiuto in questa ng perché
all'accensione del computer subito dopo il riconoscimento della scheda
sonora mi compariva una schedina la quale mi informava che Msgsrv32 aveva
provocato un errore e che non era possibile continuare.
Riprovavo ad accendere il computer e... ogni...2...3...4...1...6...7...volte
che accendevo partiva e tutto funzionava bene, fino a quando non dovevo
riaccenderlo.
Ho chiesto aiuto un pò a tutti ,e dopo mille prove (reistallazione di win,
Explorer ed altro) ero arrivato alla soluzione che non ci fosse nulla da
fare se non "Format c:" e la cosa vi garantisco non mi attirava minimamente.
Pensando già a dover masterizzare 5 o 6 GB di file che ho in archivio ho
continuato a scaricare download e upgrade.
Un bel giorno mi sono accorto che il problema si era risolto da solo, e
quindi lo ho appunto attribuito a una modifica effettuata appunto da un
upgrade di ch'issa quale programma.
Ieri ho scoperto quale è il programma che crea questo problema.
Stavo istallando una serie di programmi ad un ancora inesperto sul suo nuovo
computer quando... appena istallato GetRight 4.0 nel riavviare mi si è
presentato lo stesso identico problema che mi aveva assillato per mesi.
Ho risolto disistallando e non ci sono stati più problemi.
Io ora ho la versione 4.11 di GetRight e non ho problemi ed il programma
funziona egregiamente.
Mi dispiace avervi fatto leggere tutto questo manoscritto e spero che le mie
indicazioni vi possano aiutare nel caso di bisogno.
        Guglielmo Esposito

 Grazie
Ti posto un msg. che è apparso su it.comp.programmare
chiedendo scusa a
tutti per la lunghezza
Alex (To)
___________________________________________________
Io ve lo posto così come l'ho ricevuto, è un pò lungo ma se
ci tenete alla
sicurezza del vostro sistema leggetelo tutto e discutiamo di
sta roba
cercando un modo far passare i guai a sti bastardi. Io ho
fatto una rapida
ricerca nel sistema e c'ho trovato tanta di quella merda che
il cestino non
basta controllate anche voi perchè sicuramente sarete
impestati.
************************************************************
******
----------------------------
SoftWare N-Spector - Numero  3
----------------------------
Benvenuti all'interno del 3° numero di SoftWare N-Spector,
la nuova ML della MS WebPage 2000 che vi proporrà ogni
settimana la recensione completa di un software freeware.
Per commenti e segnalazioni, 
s...@msweb2000.cjb.net
    AUREATE CI SPIA!!
Quest'oggi numero speciale di SoftWare N-Spector,
interamente dedicato ad
una recente scoperta, riguardante l'intricato mondo dei
banner pubblicitari
all'interno di centinaia di programmi freeware dedicati ad
Internet.
Secondo alcune fonti, a me giunte ieri, la società Aureate,
proprietaria
della tecnologia di visualizzazione dei banner, avrebbe
stipulato un
infelice accordo con moltissime software house. Ecco i
dettagli così come mi
sono arrivati.
N.B.: non si sono ancora avute conferme ufficiali da nessuna
delle parti,
quindi per ora sarebbe meglio non prendere tutto ciò come
oro colato, anche
se un fondo di verità è sicuramente presente.
-----------------
Molti programmatori di programmi free o shareware, che hanno
fra le
caratteristiche di mostrare dei banner pubblicitari durante
il loro
funzionamento, fra cui i famosissimi GetRight, NetVampire,
CuteFTP
ecc. ecc., si sono lasciati sedurre da una società che si
occupa
appunto della gestione di questi banner, inserendo nei
nostri computer
quello che a tutti gli effetti si è rivelato essere un
trojan-backdoor, ovverosia il sistema "Aureate". Tale
sistema, si
installa all'insaputa dell'utente, che non viene minimamente
informato, tramite i famosi programmi di cui sopra, non si
disinstalla
una volta rimossi i programmi che lo hanno portato, e
funziona
continuamente anche quando i programmi che lo hanno portato
non sono
attivi. E cosa fa? Non solo si occupa di scaricare i banner
pubblicitari, ma effettua scansione dell'hard disk e
monitorizza
l'attività di rete dell'utente, in modo da creare un profilo
personale
che viene inviato, in spregio alla privacy e all'insaputa
dell'utente
stesso, ad uno dei server del sistema Aureate, creando al
contempo
anche un "buco" di sicurezza nel computer ospite,
incollandosi
saldamente a Internet Explorer o Netscape Navigator e
trasformando
questi browser in "spie" della nostra navigazione in rete a
servizio
di ignoti... E non solo, ma questo trojan si è rivelato
essere una
fonte di instabilità e crash inspiegabili al browser e al
sistema
"infettato", è proprio la parola giusta.
Che fare? Fortunatamente qualcuno se n'è accorto. Visitate
il sito
http://grc.com/optout.htm
 dove, oltre alle spiegazioni (in
inglese) su
questo fetente sistema, si può scaricare un piccolo
programmino (30k)
per rimuovere il sistema Aureate dal proprio computer e
chiudere la
serratura a questi spioni, e scoprendo forse una soluzione a
inspiegabili malfunzionamenti e instabilità del sistema o
dei
browser...
-----------------
Che dire, invece?
La questione è a dir poco sconcertante, anche se non si fa
molta fatica ad
immaginare che tutto ciò avvenga davvero in centinaia di
migliaia di
computer, all'insaputa di utenti fiduciosi nei programmi che
usano da tempo
(me compreso). Le numerosissime segnalazioni di crash al
browser Internet
Explorer 4 e 5 durante la navigazione o dopo la
disconnessione potrebbero
essere davvero causati da trojan del genere, e questo
spiegherebbe il fatto
che, spesso, il problema rimanesse insoluto nonostante tutti
i tentativi di
sostituzione e riparazione dei file incriminati
(kernel32.dll per primo).
Per questo, consiglio a tutti di provare l'utility OptOut.
Si tratta di un
programma molto ben fatto, seppur semplice, che effettua la
scansione del
registro di sistema e degli hard disk alla ricerca di files
del sistema
(presunto) Spyware Aureate. Appena aperto, il programma
esegue
automaticamente scansione del registro alla ricerca di
chiavi incriminate.
Nel caso la ricerca abbia esito "positivo", come probabile,
apparirà il
messaggio
"Aureate Parasite Contamination was found in the system
registry!".
Il programma è tutto in inglese, quindi chi non ha una
conoscenza troppo
ferrata della lingua potrebbe avere difficoltà nel
"decifrare" le lunghe e
dettagliate istruzioni presenti a corredo di OptOut. Molto
brevemente, si
hanno tre possibilità: lasciare tutto com'é, senza
effettuare nessuna
modifica al sistema e rimanere esposti alla presunta
violazione della
privacy, cambiare browser, in quanto il sistema Aureate
funzionerebbe
soltanto con Internet Explorer e Netscape Navigator, oppure
lasciare che il
programma analizzi l'hard disk alla ricerca dei componenti
incriminati. Se
volete effettuare una ricerca manuale di questi files,
anziché affidarvi al
programma, dovrete cercare:
advert.dll
advertx.ocx
amcis.dll
tfde.dll
msipcsv.exe
ipcclient.dll
htmdeng.exe
amcis2.dll
adimage.dll
anadsc.ocx
Se deciderete di andare fino in fondo utilizzando OptOut,
dovrete cliccare
sul pulsante "Deep Scan" presente nella scheda Status,
mentre potrete
controllare l'andamento della scansione cliccando sulla
scheda Log.
Terminata l'analisi, per continuare ritornate nella scheda
precedente e
cliccate sul pulsante "Press to continue". Nel testo che
comparirà verrete
avvertiti delle conseguenze che la cancellazione dei files
trovati
comporterebbe: molti dei programmi installati sul vostro
computer sfruttanti
la tecnologia Aureate potrebbero dare dei problemi o, molto
probabilmente,
NON funzionare più.
Spetta a voi decidere cosa fare: il mio consiglio comunque è
di aspettare
ancora qualche tempo, quando, se la storia si rivelerà
fondata, scoppierà
una "corsa" al rimedio, con più possibilità di scelta e,
soprattutto,
notizie certe e non solo supposizioni. Nel frattempo, ecco
un piccolo elenco
di programmi molto comuni che potrebbero contenere il trojan
Aureate:
GetRight
NetVampire
CuteFTP
CrystalFTP
WebCopier
SimpleSubmit, Website Position Report (e molti altri
programmi gratuiti per
la spedizione di siti a motori di ricerca)
Sfogliando il testo (sempre in inglese) presente nella
scheda Help/About del
programma si possono trovare altre informazioni molto
interessanti sul suo
funzionamento. Per tutti i più curiosi, è presente perfino
un gruppo di
discussione (newsgroup) reperibile cliccando sul link
news://
news.grc.com/optout
 (per chi possiede un newsreader).
Col passare del tempo, presumibilmente si saprà qualcosa di
più sul reale
andamento dei fatti e si potrà fare più affidamento su
questo programma,
anche se la "soluzione" in questo caso sarebbe la cessazione
immediata
dell'utilizzo della tecnologia da parte di tutti i software
Adware che ne
fanno uso. Naturalmente, mi impegnerò nel notificarvi
attraverso SoftWare
N-Spector eventuali novità. Nel mentre, ecco alcune notizie
non presenti in
OptOut che potrebbero esservi utili nel monitorare le
attività (illecite?)
dei programmi sospetti:
- Se i software Aureate sono presenti nel vostro pc,
dovrebbero essere
presenti due sottocartelle di Windows chiamate
rispettivamente
amc e amcdl.
Queste cartelle sono nascoste, quindi per visualizzarle
dovrete attivare la
visualizzazione del file nascosti da Esplora risorse (menu
Visualizza -
Opzioni cartella - scheda Visualizza). Qui è presente la
cache della
tecnologia Aureate, comprese tutte le .gif animate dei
banner. Se volete
fare un po' di pulizia, cancellate tranquillamente queste
due cartelle,
poiché il primo programma che le utilizza le ricreerà vuote.
- Utilizzate un firewall (= software per il monitoraggio
degli accessi alla
rete), per controllare eventuali accessi alle vostre porte
da parte di
programmi indesiderati. Un buonissimo firewall gratuito è
ZoneAlarm,
reperibile all'indirizzo 
www.zonelabs.com
. Ovviamente, fate
regolarmente una
scansione dell'hard disk con un buon antivirus aggiornato
(F-Prot, freeware,
www.complex.is
) per scongiurare la presenza di vere backdoor
che potrebbero
ridurre la sicurezza del collegamento ad Internet, oltre a
violare la vostra
privacy.
- Tempo fa ho scoperto un altro sistema di banner
probabilmente poco
"ortodosso" e dalla dubbia affidabilità: le Cydoor
Technologies. Se nella
cartella \Windows\System del vostro hard disk sono presenti
i files
cydoor.dll o simili contattatemi all'indirizzo
s...@msweb2000.cjb.net
 per
altri suggerimenti.
PREGI
-- Utilissimo
-- Scansione del registro e dell'hard disk molto veloci
-- I report e l'help, seppure in inglese, sono molto chiari
e completi
DIFETTI
-- La veridicità delle informazioni diramate dalla software
house
     non è ancora certa
-- Per poterlo utilizzare al meglio è consigliabile
conoscere l'inglese
-- Per ora riconosce solo backdoor del tipo Aureate/Radiate
GIUDIZIO FINALE:     ***
                                    (* = pessimo; ***** =
perfetto)
CATEGORIA: internet utility
HOME PAGE: 
http://grc.com/optout.htm
LINGUA: Inglese
SISTEMI OPERATIVI: Windows 95/98 (non testato su W2000)
DOWNLOAD: 
http://web.tiscalinet.it/msweb/download/optout.exe
                         (31,5 kb)
------------------------------------------------------------
-
Finisce qui il 3° numero di SoftWare N-Spector.
Vi ricordo che si tratta ancora di una ML parzialmente
"in allestimento", quindi sono gradite segnalazioni e
suggerimenti. Se volete la recensione di un
programma (rigorosamente freeware) segnalatelo
all'indirizzo email 
s...@msweb2000.cjb.net
 indicando
un link per il download e, possibilmente, un contatto
dell'autore del software.
------<ADV>........
.... un sito completamente italiano con full games
scaricabili,
recensioni, news, musica, mp3 e un immensa raccolta di midi,
lara croft e simpson, john carmack, free sms, free e.mail.
Da quanto tempo lo stavi cercando?? Clicca qui allora:
http://forevergame.ngi.it/
-----------------------