Newsgroup: it.fan.startrek
Titolo: [dupalle] Xp dupalle

Du palle quando nasce un conflitto di remote procedure call e pochi
minuti dopo la conenssione mi nasce il conto alla rovescia di un
minuto che mi riavvia il pc .\__/.
-- 
"Professor Logan, lei cosa insegna?" "Arte".
e-mail: 
shintet...@yahoo.it
  (rimuovere GOD)    
Ritratti, illustrazioni fantasy/Sci-Fi..contattami!
    --> 
http://www.sektoralpha.it
 <--

minuto che mi riavvia il pc .\__/.
SUCCEDE ANCHE A ME!!!! E non solo una volta. Ho scoperto di avere un
baco: W32.Supova.B.worm
Ho rimosso 67 files infetti con NAV, poi ho avviato in modalità
provvisoria e ho rimosso cheeseburger.exe da C:\Windows.
Ero stata infettata il 3 giugno.
Trovi più notizie sul sito della symantec:
http://securityresponse.symantec.com/avcenter/venc/data/w32.supova.b.worm.html
Ma non c'entra nulla, perchè mi sta ricapitando...
CAZZO!
Ciao... 
-- 
Zarabeth 
"I'll keep watering the dead flowers." (Marilyn Manson)
http://web.tiscali.it/oniromeccanoide/

CAZZO!
Mi è ricapitato... e mi sta succedendo di nuovo. CAZZO!!!!!


 SUCCEDE ANCHE A ME!!!!
Installa questa patch:
http://download.microsoft.com/download/a/2/f/a2fddb77-f81d-4fe5-a819-8787cba53a4b/WindowsXP-KB823980-x86-ITA.exe

minuto che mi riavvia il pc .\__/.
cos'e'? XP ha la sindrome di Janeway?
"Computer, autodistruzione fra un minuto. Attivare."
-- 
Sat'Rain          [sat . rain () tiscali . it]

"Computer, autodistruzione fra un minuto. Attivare."
ah, dimenticavo:
Computer: "Il primo ufficiale e' d'accordo?"
Janeway:  "Quale Primo Ufficiale??? ah, quello.... Vabbe', tu vai
avanti, ci penso io a lui"
ciao :)


,  moaned:

Grazie 1000, Mutaforma, l'ho fatto e in effetti sono 5 minuti che sono
connessa senza che il pc mi si riavii... da che cosa è causato?


 connessa senza che il pc mi si riavii... da che cosa è causato?
Soliti bug di windows rappezzati col tempo :-)



Io ero CONVINTA che si trattasse di un viruz e già cristavo all'idea
chè è ferragosto... ma che strano che a me e a Tetsu si sia scatenato
a tempo!!!! Adesso ho il NAV a palla, lo aggiorno ogni 10 ore anche se
non c'entra coi bugs. Mi rallenta un po' il PC, ma non si può farne a
meno... ci sono dei worms che ti attaccano le porte direttamente e si
replicano, senza che tu possa farci nulla. E io che credevo che usando
mail in txt puro non correvo rischi!


replicano, senza che tu possa farci nulla. 
Hai firewalls?



Installata, mo vediamo:)
Al max, i cd di ripristino della Compaq son li apposta;)


Hai firewalls?
Disattivato. Con l'FTP aperto sarebbe un controsenso.
La protezione del NAV va benissimo... blocca i virus appena "bussano"
e scannerizzano anche i messaggi di posta in txt puro.


Disattivato. Con l'FTP aperto sarebbe un controsenso.
Beh, puoi attivarlo e disattivare solo le porte che non ti servono:)


 Io ero CONVINTA che si trattasse di un viruz e già cristavo all'idea
Infatti avevi ragione. Ecco un bell'articolo esplicativo:
Da Paolo Attivissimo:
Se il vostro Windows ha improvvisamente iniziato a spegnersi da solo e
riavviarsi ogni 60 secondi, con un bel conto alla rovescia sullo schermo,
siete vittima del virus (più propriamente worm) Blaster, detto anche Lovsan
o MsBlast. A quanto pare, la diffusione di questo nuovo "virus" sta
avvenendo massicciamente in queste ore e i computer colpiti sono già oltre
60.000 secondo Symantec (
http://news.bbc.co.uk/1/hi/technology/3143625.stm
).
L'avviso ufficiale del CERT è disponibile presso
http://www.cert.org/advisories/CA-2003-20.html
.
Blaster/Lovsan/MsBlast colpisce soltanto i computer con i più recenti
sistemi operativi Microsoft Windows. Secondo il bollettino Microsoft
(
http://microsoft.com/technet/security/bulletin/MS03-026.asp
), sono
vulnerabili Windows NT 4.0, Windows NT 4.0 Terminal Services Edition,
Windows 2000, Windows XP,Windows Server 2003. Il bollettino Microsoft
dichiara esplicitamente che Windows ME è immune a questa vulnerabilità .
Non fa menzione di Windows 98, probabilmente perché Microsoft ha da poco
smesso di offrire supporto tecnico per questa versione di Windows. Comunque
sia, dalle segnalazioni in circolazione sembra che anche Windows 98 sia
immune (meraviglie del progresso). Gli altri sistemi operativi, come Linux
e Mac, ne sono immuni.
Va chiarito che, a differenza di quasi tutti i virus più comuni,
Blaster/Lovsan/MsBlast non si propaga tramite e-mail: le macchine infette
tentano direttamente e a casaccio di infettare le altre macchine che
trovano su Internet.
La vulnerabilità che consente a Blaster/Lovsan/MsBlast di agire è descritta
da Microsoft presso 
http://support.microsoft.com/?kbid=823980
, dove trovate
anche le patch di correzione, disponibili da parecchio tempo, per Windows
XP (Home e Pro), Windows Server 2003, Windows NT 4.0 e Windows 2000.
Un altro sintomo dell'infezione di Blaster/Lovsan/MsBlast è la presenza di
un file di nome "msblast.exe" nella directory "system32" di Windows. Le
soluzioni per rimuoverlo in caso di infezione sono descritte da Trend Micro
presso
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_MSBLAST
.A
Un altro strumento di rimozione è disponibile presso Symantec:
http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm.htm
l
L'analisi di McAfee è disponibile presso:
http://us.mcafee.com/virusInfo/default.asp?id=description&virus_k=100547
Blaster/Lovsan/MsBlast è degno di nota per varie ragioni. La prima è che il
suo scopo non è danneggiare le macchine infette (a parte paralizzarle con
continui riavvii), ma rendere inaccessibile il sito 
windowsupdate.com
 di
Microsoft, utilizzato dagli utenti Windows per scaricare i continui
aggiornamenti del loro sistema operativo. L'attacco a 
windowsupdate.com
viene realizzato coordinando le macchine infette in modo che tentino tutte
di inviare dati appunto a Windowsupdate.com, intasando pertanto il sito.
Il primo attacco coordinato è previsto, stando alle istruzioni contenute
nel worm, per il 16 di questo mese, e si ripeterà nei mesi successivi.
Pertanto, se gli utenti Windows non ripuliscono le proprie macchine, zio
Bill si troverà nelle peste.
La seconda ragione è che questa vulnerabilità è sì un sintomo dello scarso
controllo di qualità del software Microsoft, ma è soprattutto un sintomo
dell'incompetenza, incoscienza e impreparazione degli utenti a ogni
livello, compreso quello professionale. La vulnerabilità è infatti nota dal
16 luglio 2003 e tutte le società specializzate in sicurezza e persino
molti governi, compresi quello statunitense, hanno emesso bollettini
appositi per avvisare dell'esistenza della falla e della assoluta necessità
di chiuderla. In altre parole, si sapeva che questo attacco sarebbe
arrivato, e sarebbe arrivato anche presto; l'allarme è stato pubblicizzato
ai massimi livelli. Il fatto che il worm si stia diffondendo così
allegramente dimostra che una bella fetta di utenti se ne è strafregata e
non ha scaricato e installato gli aggiornamenti gratuiti.
La terza ragione è che questo attacco sfrutta delle porte di Windows che
sono accessibili da Internet soltanto se il computer è privo di firewall.
Anche se non installate gli aggiornamenti di correzione Microsoft, se avete
un firewall siete immuni. Soltanto gli utenti Windows che non hanno
aggiornato il proprio software e oltretutto non usano un firewall sono
colpiti da Blaster/Lovsan/MsBlast.
Sono anni, per non dire decenni, che io e tanti altri ben più autorevoli di
me ci sgoliamo a raccomandare di installare un firewall (ad esempio Zone
Alarm, 
www.zonelabs.com
) su qualsiasi PC connesso a Internet, e che esporre
a Internet una macchina Windows è rischioso, ma farlo senza neppure la
protezione di un firewall decente è semplicemente stupido e da incoscienti.
Per farla breve: questo attacco ha successo per colpa degli utenti più che
per colpa di Microsoft. Chi è infetto se l'è cercata; ora non venga a
piangere da me.

 proprie macchine, zio Bill si troverà nelle peste.
come si disistalla norton antivirus?
Massi
--
/*---------------------------------------*/
Teresina semplice,
niente jolly
e il cielo come limite
/*----------------------------------*/

come si disistalla norton antivirus?
Perche' dovresti disattivare ilNAV?


colpiti da Blaster/Lovsan/MsBlast.
Infatti il mio firewall e' stato tenuto disattivato per circa 10
giorni questo mese, evidentemente il virus e' arrivato in quel
periodo.
(per chi volesse domandarmi perche' il mio firewall era disattivato,
dovete rivolgervi a un altro membro della mia famiglia mentre io ero
assente;)


 Perche' dovresti disattivare ilNAV?
 Pertanto, se gli utenti Windows non ripuliscono le
 proprie macchine, zio Bill si troverà nelle peste.
    :D

 Perche' dovresti disattivare ilNAV?
Ogni ragione e' buona per disattivare quel mostro. S'infila ovunque
e prende il controllo del tuo PC; entra in conflitto con qualunque
altro programma, con Windows, e pure con se stesso; e' ingombrante e
avido di risorse che sembra un programma Microsoft; in piu' costa
una barca di soldi, se si pensa che esistono antivirus free che
fanno altrettanto egregiamente il proprio dovere, e non creano alcun
problema, come il gioiellino che uso io.
-- 
darmok.and.jalad@tanagra

problema, come il gioiellino che uso io.
Non so che problemi dia il NAV visto che non l'ho mai usato. QUando
l'anno scorso mi han consegnato il pc, la priam cosa che ho fatto e'
stata togliere il Norton:)))
Di solito come antivirus uso l'AVG free edition, e non ho mai avuto
problemi, sta buonino buonino e fa quello che deve fare.


 problema, come il gioiellino che uso io.
per che azienda produttrice di antivirus lavori? ehm.. volevo dire.. che
antivirus hai?


a tempo!!!!
Secondo la newsletter di Attivissimo (di oggi), se il caso è lo stesso, è
proprio un virus. Purtroppo dopo averla spedita a Tetsuya l'ho cestinata e
su 
attivissimo.net
 ancora non c'è.
-- 
Jolan Tru
Filippo "Hytok" Simone - 
http://members.xoom.virgilio.it/hyterdeflok/
*L'oracolo Romulano di Sunnydale* - *Hytok no zaregoto ha tanoshii desune*
http://www.startrekitaliamagazine.it/
 - 
http://www.ussexcalibur.it/

cut
Grazie Odo, non avevo ancora letto tutti i mex.


problema, come il gioiellino che uso io.
Nome, link? :-)


su 
attivissimo.net
 ancora non c'è.
gliela mando io.


 Nome, link? :-)
www.free-av.com
-- 
darmok.and.jalad@tanagra


www.free-av.com
Grazie!


 Grazie Odo, non avevo ancora letto tutti i mex.
Dovere ;-)


Cooooncordo in pieno :-))))
Oggi ho parlato con l'assistenza Tin.it per problemi con la connessione
e mi ha chiesto se avevo la Suite NAV + Firewall (ora non ricordo il
nome esatto del prodotto) perchè in quel caso per forza reinstallare
il S.O. perchè la semplice rimozione del Firewall non sarebbe bastata
per poter navigare.
Cmq io uso NOD32 come AV e Agnitum Outpost(free) come FW
-- 
CiAo!
CApitAno R. DAneel OlivAw® (leva oops. per rispondere)
BAse Stellare TIS 1 (tin.it.stArtrek)  
http://wArp9.to/tis1
www.dApinnA.com
 * ICQ "chiedilo"
---
DinAmo - BAnco di SArdegnA: bentornAta in serie A :-)))

 problemi, sta buonino buonino e fa quello che deve fare.
Il Ragazzo di mia sorella un mese fa ha dovuto formattare
perchč quell'AV non gli ha beccato 3 virus diversi e 4 o 5
alcune Backdoor (per la veritą queste ultime non le ha
rilevate nemmeno il mio NOD32)



RRROOOTTTTFFFLLLL!!!!!!!!


 Beh, puoi attivarlo e disattivare solo le porte che non ti servono:)
Il problema infatti viene risolto anche con un firewall che
blocca la porta 135.
Io sto usando Agnutim Outpost e sto rilevando decine e decine
di attacchi alla porta 135. Ho cmq installato anche la Patch.
Chi ha Win9x non si deve preoccupare perchè è un problema
dei sistemi di classe NT (NT4/Win2000/WinXP)


 gratuiti.
E' vero che buona parte degli utenti se ne frega degli aggiornamenti,
ma molti non sanno nemmeno che si può aggiornare da internet
windows o magari pensano che sia a pagamento. Altri non lo vogliono
fare per "non inviare dati allo Zio Bill" o perchè hanno Windows
pirata e gli hanno "consigliato" di non collegarsi al Windows Update
perchè altrimenti la Microsoft "gli blocca il PC" o "gli manda la
finanza/BSA a casa" (quest'ultima sarebbe una "leggenda metropolitana
che per Paolo Attivissimo :-)) ).


Odo wrote:
[cut]
Una descrizione più tecnica la trovate qui:
http://www.nod32.it/pedia/l/lovesan-a.htm


 Cmq io uso NOD32 come AV e Agnitum Outpost(free) come FW
Io AntiVir Personal Edition e Sygate Personal Firewall, entrambi
free anche questi.
-- 
darmok.and.jalad@tanagra

rilevate nemmeno il mio NOD32)
Domanda stupida:) Era aggiornato?
Comunque puo' darsi che fossero ceppi nuovi appena nati...boh:)
Per ora con me ha fatto il suo dovere, ma non metto la mano sul fuoco
per l'infallibilita':)


 Io  Sygate Personal Firewall
ehm.. me lo sto scaricando anche io (anche perchè è l'unico firewall free
che ho trovato per win 98 su tucows )  ma come è?
cioè intendo e' semplice da impostare/installare? e soprattutto non è che
crea casini vero?
Gracias...
Massi :)


 crea casini vero?
Semplicissimo, mai avuto nessun problema.
-- 
darmok.and.jalad@tanagra

 Semplicissimo, mai avuto nessun problema.
beh... bene.. ok. installato.
speriamo che ora non mi si spenga piu il computer nel bel mezzo di una
connessione a internet
Massi


 free anche questi.
Solo di Outpost sto usando la versione Free
Per NOD32 la versione FREE e solo la demo che dura 25 giorni,
e ho infatti acquistato una licenza per uso personale (43 Euro)
-- 
CiAo!
CApitAno R. DAneel OlivAwŽ (leva oops. per rispondere)


 per l'infallibilita':)
Una curiosità...
Ogni quanto tempo viene rilasciato un aggiornamento delle definizioni?
Questo aggiornamento quanto è grande?
Quanto è grande l'aggiornamento totale e ogni quanto tempo fanno
la ricompattazione del DB delle definizioni dei virus?


la ricompattazione del DB delle definizioni dei virus?
dovrei guardare sul sito:)


 dovrei guardare sul sito:)
Lascia stare... :-)))
se scarichi ogni volta un file di 3Mb è il database ricompattato...
con il NOD32 lo scarico mi capita in genere una volta ogni 2 mesi
ed è poco più grande di 1,2 Mb.
____
P.S.
Chissa che con tutta questa pubblicità al NOD32 il prossimo rinnovo
dovrebbero regalarmelo :-))))


dovrebbero regalarmelo :-))))
no, io uso AVG e sono contentissima :-)P
-- 
K'Ehleyr
Ambasciatrice di Acidita' e Bastardaggine delle §Coven§
"All I really wanted was a spectacular death. A good quip and a chance to kick butt." 

di un'ora.
Ho controllato, anche con AVG la media e' 3 giorni.


 zio Bill si troverà nelle peste.
il primo virus che uno ha quasi voglia di non toglierselo :-))))
**
Vampi

 Ho controllato, anche con AVG la media e' 3 giorni.
Ah.. OK... č normale allora :-))
