mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.windows
Titolo: Cosa mi è successo?

Improvvisamente, mentre ero collegato ad internet, si sono attivati
l'AntiViral Toolkit e lo Scandisk.
Cosa può essere successo? E' possibile che qualcuno dall'esterno li abbia
attivati?
Utilizzo:
Norton Antivirus 2000
AntiViralToolkit
ZoneAlarm
Lockdown 2000
Mi avrebbero dovuto avvisare in qualche modo?
Grazie, Antonio.

 ha scritto nel messaggio
news:8itii0$14f$1...@pegasus.tiscalinet.it...


Newsgroup: it.comp.sicurezza.windows
Titolo: SERVICE PACK 2 PER XP

Ho sentito in giro e letto su alcune riviste di settore  che il lancio da
parte di Microsoft sarebbe imminente...
Quando????

vivabg wrote:

In inglese e tedesco sono già usciti...manca poco per la release italiana.


30 agosto per la versione Italiana.

> 30 agosto per la versione Italiana.
Fonte di questa affermazione?

 Fonte di questa affermazione?
Microsoft.public.it.windowsxp

Newsgroup: it.comp.sicurezza.windows
Titolo: Spiegazione su Processi in esecuzione

Ragazzi siccome ho un problema al pc volevo elencarvi
dei processi in Win Xp che appaiono in Task Manager che prima non avevo mai
visto (anticipo che norton non rileva virus), ditemi se sono eseguibili
strani o sono necessari al pc
msgfix.exe
skeduux.exe
ccAPP.exe
spoolsv.exe
ccEVTmgr.exe
ccSETmgr.exe
csrss.exe
smss.exe
Ciao e grazie

 ...
Per gli altri basta fare una ricerca con google del tipo
http://www.google.it/search?q=nomeprocesso.exe
Visto già il primo risultato ti consiglio di eseguire un'accurata
scansione antivirus (leggi 
http://www.romanelmondo.com/sugg/virus.htm
) e,
male non fa, un controllo antispy tanto per essere sicuri (leggi
http://www.romanelmondo.com/sugg/spy.htm
).
-- 
Andy
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
 
http://www.inzona.com
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
Yahoo ID andrea26272

 =58547&VName=
WORM_SDBOT.SN
&VSect=T)
grazie mille ma non capisco perchè il mio NORTON non li rileva eppure
è aggiornato alle definizioni del 28/5/04
boh

 ha scritto nel messaggio
news:EHjuc.261721$hc5.11...@news3.tin.it...

Perchè Norton, oltre ad essere una chiavica è il più diffuso, quindi è il
primo che un creatore di worm si preoccupa di disattivare, se può (insieme a
Mc Afee e Pc-Cillin)


Puoi suggerirmi un antivirus con le palle ?
grazie

 grazie
http://www.romanelmondo.com/sugg/bestsw.htm
 :-)
o
Antivir/Avast/Avg/Bit Defender/Clamav
(
www.romanelmondo.com/software.htm#antivirus
)
in ordine di mia preferenza tra quelli gratuiti per uso personale
e Nod32 (
www.nod32.it
) tra quelli a pagamento.


[CUT]
Sottoscrivo.
Newsgroup: it.comp.sicurezza.windows
Titolo: Aiuto su porta 80

Ciao, vi prego di aiutarmi, perché sono preoccupato per la mia sicurezza...
;-)
Ogni tanto faccio uno di quei test per controllare se ho porte aperte (per
es. presso Symantec.com). Ebbene, in generale sono tutte chiuse. Questa
volta, invece, ho la potata 80 aperta, come se ci fosse un server web attivo
sul mio computer!
Ho Windows 2000
Ho Zone Alarm
Ho Front Page installato, ma di solito non mi procurava problemi di questo
tipo
Ho soltanto il protocollo TCP/IP installato
Non credo di avere un server web attivo, e di certo non l'ho installato
volontariamente, anzi lo escluderei categoricamente...
Il problema è che non riesco a a capire che cavolo di programma o di
servizio mi tiene la porta 80 aperta.
Non è che Internet Explorer (che deve per forza essere attivo quando faccio
quel test) mi fa qualche scherzetto? Ma come mai???
Vi prego di aiutarmi!
Grazie mille.

quel test) mi fa qualche scherzetto? Ma come mai???
Non credo che ie c'entri

 Non credo che ie c'entri
Mannaggia, e allora?!


Questo è strano, perché se la 80 è veramente aperta c'è un programma
in ascolto... dubbio per caso usi ICQ? Tra le sue funzioni c'è anche
ICQ web front in pratica una pagina web che interagisce con il
programma, tale pagina però è presente sul tuo disco e ICQ apre
appunto la porta 80.
Per un ulterione test vai al seguente url:
http://grc.com/default.htm
 e clicca su ShieldsUP!
Il Panca

 volontariamente, anzi lo escluderei categoricamente...
Io invece no. Se hai Windows 2000 (magari server) hai IIS 5.0 installato di
fabbrica.
Saluti.

 fabbrica.
No, non ho IIS installato, ma in compenso ho capito qual è la causa di
questo strano fenomeno!
Il mio provider, chissà perché, quando attivo il multilink (anche per linea
ISDN singola), mi provoca questo strano fenomeno. Quando disattivo il
multilink, invece, il problema risulta risolto e la porta 80 chiusa!
Qualcuno ha idea del perché?

...


Newsgroup: it.comp.sicurezza.windows
Titolo: Devo preoccuparmi: TimeSink\AdGateway\TSADBOT.EXE ??

Non so´che programma sia, ma me lo sono trovato sul disco.....
mi devo preoccupare??
--
-----------------------------------------------------
Click here for Free Video!!
http://www.gohip.com/freevideo/

Non so´che programma sia, ma me lo sono trovato sul disco.....
E' spyware.
ciao
Newsgroup: it.comp.sicurezza.windows
Titolo: windows mail live

ho da poco formattato il pc e dopo la reinstallazione completa di tutto 
il sistema operativo e dei vari software mi ritrovo un problema con 
"windows mail live" che non avevo mai avuto prima d'ora
 
dopo aver inviato una email a volte su "posta inviata" non viene 
memorizzata l'email stessa, a volte invece si, indipendentemente dalla 
presenza di allegati o del testo presente nel corpo dell'email
 
preciso che su "strumenti", "opzioni", "invio" la casella "salva una 
copia dei messaggi inviati nella cartella posta inviata" è attiva!
 
è un problema enorme in quanto non riesco ad avere traccia dei messaggi 
che invio
vi prego di aiutarmi

 vi prego di aiutarmi
 
L'unico aiuto che so darti è quello di ricordarti che se vai sulla tua 
mail tramite Web le ritrovi tutte finché non le cancelli tu stesso.
 
-- 
Ciao

 mail tramite Web le ritrovi tutte finché non le cancelli tu stesso.
 
mi sono accorto che windows live che avevo installato era aggiornato 
alla versione 2009... ho aggiornato alla 2011 e come per magia sono 
riapparse le email che prima misteriosamente non venivano visualizzate
 
grazie comunque a effegi per l'aiuto

 grazie comunque a effegi per l'aiuto
di nulla
 
 
 
-- 
Ciao

 Chiaro che gli aggiornamenti andavano fatti.
 
si, è chiaro che se uno vuole avere tutto aggiornato va fatto l'update
 
ma un software della microsoft (quindi di uso planetario) come windows 
live mail che evidentemente fino al 2011 ti faceva "sparire" le email mi 
lascia perplesso non poco... era un bug folle per un programma di 
gestione della posta elettronica
 


 
Non saprei come possa esserti capitato.Forse avendolo davanti avrei 
potuto cercarne le ragioni.Sta di fatto che Windows Live Mail,assieme a 
tutti i prodotti Live, è stato pesantemente rinnovato negli ultimi anni.
Volendo usarlo è meglio quindi scegliere l'ultima versione che si 
presume più sicura e compatibile.
 
 
-- 
Ciao
Newsgroup: it.comp.sicurezza.windows
Titolo: Tentativi di intrusione

Salve a tutti, ho sottoscritto il NG da poco ma ho anche da poco il PC ed
ovviamente non essendo ancora molto pratico vorrei cortesemente alcuni
chiarimenti  e cioè se è ritenuto abbastanza normale anche se non dovrebbe,
essere oggetti per un normale PC domestico di tentativi di intrusioni, non
uso ancora molto internet ma il firewall Norton 2001 ne ha già segnalati
diversi tra cui gli indirizzi IP: 62.11.36.149
      62.11.130.158
      213.140.2.6
esiste un modo per sapere a chi appartengono questi indirizzi? Inoltre
durante la segnalazione del tentativo di attacco quando chiedo la
visualizzazione dei dettagli  si presenta una maschera con il seguente
messaggio:
Guida di Windows
L'argomento non esiste
Contattare il fornitore dell'applicazione per un file della Guida aggiornato
(129)
Cosa può significare? Ho installato da poco il Norton Internet Security e
funzionava bene, specifico che ho il Windows ME.
Grazie sentitamente a chiunque voglia dedicarmi un pò d'attenzione pregando
di inviare risposte semplici e chiare perchè ho da poco il PC e non sono
ancora molto addentro.
:
Guida di Windows

 ha scritto nel messaggio
news:9gle85$iqq$1...@pegasus.tiscalinet.it...


 ha scritto nel messaggio
news:9gptv8$5rf$1...@fe1.cs.interbusiness.it...


Il fatto che il Norton te li segnali come tentativi di intrusione potrebbe
dipendere da come hai settato tu il Norton..
io per vedere a chi appartenessero quegli indirizzi ip li ho semplicemente
pingati..
Prova a fare un tracert su quegli indirizzi..
Altrimenti, hai un connessione permanente alla rete?
Che provider utilizzi? Tiscali?Fastweb?

 ha scritto nel messaggio
news:9h70uf$1nm$1...@fe2.cs.interbusiness.it...

Newsgroup: it.comp.sicurezza.windows
Titolo: Ora mi sono rotto!!!!!

Salve a tutti navigando ieri notte dopo un po' mi e' apparso con mio
profondo stupore un file guardami.txt con tale msg"Me Ne Vado Semplicemente
Perchè In Questa Macchina Non C'è Nulla Che Mi Serve.Addio."
Cosa e' successo!!!
Ciao e grazie!!!

...

Cosi' a occhio direi che hai installata una backdoor.
Dai una bella ripassata al tuo pc con un buon antivirus aggiornato ed
eliminala.
Dopo averlo fatto cambia subito le tue password di connessione se le hai
conservate sul pc. Ormai probabilmente saranno di pubblico dominio.
Segui per qualche tempo questo ng e i seguenti :
it.comp.sicurezza.varie e it.comp.sicurezza virus.
Vedrai che imparerai rapidamente le basi di una "relativa" sicurezza.
Ciao
Mac

Ciao e grazie!!!
:Cosi' a occhio direi che hai installata una backdoor.
Oppure naviga con le share aperte. Cercare "winnet" sul motore FAQ,
che sembra funzionare (sottolineo "sembra"):
 
http://www.linuxvalley.com/~lserni/glossary
Leonardo
".signature": bad command or file name

 Cosa e' successo!!!
Semplice, un idiota si e' divertito ma a sentir lui non ti ha fatto
niente pero' io controllerei lo stesso con antivirus tipo AVP o
qualche altro tool di protezione.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
**   Addio dottor Mc Coy... e grazie !            **

> Cosa e' successo!!!
Ma quel pivello ha avuto anche il tempo di scriverti un .txt ?
Ma che tempi !!!!!!!!!!!!!!!!!!!!!!!!!
Ho sapeva di non trovare niente già in partenza ................... e
metteva il messaggino in tutti i posti ......... ?
................  Pure Addio ????????????
@@@@@


Bene, ecco un fortunato che ha una backdoor installata!
Sei fortunato perchè poteva capitarti di peggio!
Hai ricevuto qualche eseguibile strano su IRC e l'hai lanciato?
Male, male, male....
Devi sapere che c'è stato un tizio che si è intrufolato nel tuo sistema,
aprendo una porta ed entrando indisturbato.
Potresti esaminare il tuo registro di configurazione per vedere se all'avvio
parte un programma che apre la "porta", oppure installati il Norton
Antivirus aggiornato (E' in grado di trovare pure i trojans del Back Orifice
e del NetBus!)
Ciao
        Fabio
--
"COMPUTER PROGRAMMING PRINCIPLES:
1. Computer never make mistakes
2. If the computer make a mistake, see rule number 1."
Newsgroup: it.comp.sicurezza.windows
Titolo: Strano ma trojan

Nel pc di un amico con installato Norton Internet Security 2002
(puntualmente aggiornato) spesso appariva l'avviso di sicurezza
relativo al blocco di un tentativo di intrusione da parte di un trojan
(subseven).
Ho provato ad installargli il programma Anti Trojan 5.5 ma una volta
lanciato non rileva trojan ma solo qualche porta aperta.
Vi chiedo:
1. Il trojan c'e' veramente o č un avviso fasullo?
2. Se c'e' davvero perchč l'Anti Trojan non lo scova?
3. Come faccio a chiudergli le porte che ho trovato aperte?
GRAZIE per le eventuali risposte.

 3. Come faccio a chiudergli le porte che ho trovato aperte?
chiudi i programmi che le aprono oppure filtra con un firewall.
-- 
a torino siamo piu' fighi: i nostri cantieri sono eventi culturali, mica
dei semplici buchi polverosi da cui esce un rumore assordante!
http://www.comune.torino.it/cantieri/manuale/index.htm
Newsgroup: it.comp.sicurezza.windows
Titolo: Visibilita di sottoreti Windows.

Ho installato in rete il computer di un mio amico e ho notato che anche se il mio 
appartiene ad una sottorete differente riesce a condividere i dati e viceversa.
Se volessi che il mio PC veda esclusivamente la rete imposta es: ufficiomio lo posso fare o Windows mantiene sempre il primato di condividere, condividere, condividere?
Ciao!
-- 
Questo articolo e` stato inviato dal sito web 
http://www.nonsolonews.it

 mio  appartiene ad una sottorete differente riesce a condividere i dati e 
Cosa intendi per /sottorete/? Dominio, workgroup, subnet o altro?
Se indichi, come immagino, il workgroup, puoi impostare i permessi 
utente nelle condivisioni. Se invece vuoi nascondere il computer nel 
workgroup, devi impedire gli annunci broadcast bloccando le relative 
porte NetBIOS.
Ciao
Luca

 impedire gli annunci broadcast bloccando le relative porte NetBIOS.
Dimenticavo: se inoltre vuoi nascondere il computer solo negli altri 
workgroup, e' sufficiente configurare i workgroups in subnet 
differenti, interconnesse tramite router, dato che il NetBIOS non e' 
routabile.
Ciao
Luca
Newsgroup: it.comp.sicurezza.windows
Titolo: Live update Symantec

non mi funziona pi� il Liveupdate del Symantec
Antivirus Corporate, sapete come e possibile
reinstallarlo?
Grazie
Ciao

symantec ha trovato questo virus:
Packed.Generic.263
ma non si riesce a cancellarlo.
Sapete come fare?
Vi ringrazio
Saluti

*news.tiscali* sputacchio':
| | non mi funziona pi� il Liveupdate del Symantec
| | Antivirus Corporate, sapete come e possibile
| | reinstallarlo?
Versione? Comunque, dal setup del programma.
Bisogna anche vedere se si lavora sotto proxy o meno...
-- 
Don Fizzy � on GSX-R 750
       /)/)
     (  '.')
   o(_('')('')

*news.tiscali* sputacchio':
| | symantec ha trovato questo virus:
| | Packed.Generic.263
| | ma non si riesce a cancellarlo.
| |
| | Sapete come fare?
Dalla modalit� provvisoria. Prendi nota del file e del percorso dove si 
trova. Poi dalla provvisoria (F8 all'avvio) lo cancelli
ciao


 Bisogna anche vedere se si lavora sotto proxy o meno...
versione 8.
Ciao

 ciao
il percorso del file, con taskmanager? te lo chiedo ora perche ora
non h� la possibilit� di fare il lavoro, per non chiederlo dopo. :-)
Ciao
Ciao

*news.tiscali* sputacchio':

Purtroppo "lavoro" con la versione 9 e 10 della Corporate...
La versione 8 non la conosco, non vorrei fosse obsoleta...
Ciao.
PS: se posso una mano te la d� volentieri
Ciao


*news.tiscali* sputacchio':

Il percorso del file te lo dice l'antivirus dove si trova
Poi vai in modalit� provvisoria, e se urge metti tutti i file visibili (pure 
quelli di sistema) lo trovi e lo cancelli
Se non si cancellasse (ma non credo, nemmeno � un virus serio) lo devi 
cancellare con gmer
Ciao


l'antivirus indica il percorso, admin\impostazionilocali\...  il nome e un
file tipo yrtd.tmp
ma in quella cartella non c'�. Forse, perch� e un file nascosto?
Ciao

*news.tiscali* sputacchio':
| | l'antivirus indica il percorso, admin\impostazionilocali\...  il
| | nome e un file tipo yrtd.tmp
| | ma in quella cartella non c'�. Forse, perch� e un file nascosto?
Esatto. Comunque dovresti fare una scansione con Norman Malware Cleaner 
dalla modalit� provvisoria dato che ho il vago sentore che sia il Beagle.
| | Ciao
Buon lavoro


 Ciao
che cosa � gmer?
Grazie
Ciao

*news.tiscali* sputacchio':

un antirootkit, un cancellatore di files, e fa tante altre cose. (avvio, 
registri, servizi, eccc)
Lo considero indispensabile.


 Lo considero indispensabile.
ti ringrazio.
Ciao
Newsgroup: it.comp.sicurezza.windows
Titolo: lzx32.sys

Il computer non accetta gli aggiornamenti e mi da schermata blu, nella
scermata il file che da errore è lzx32.sys che con una ricerca su google
appare essere un rootkit, qualcuno ha la procedura corretta di rimozione ?

 appare essere un rootkit, qualcuno ha la procedura corretta di rimozione ?
spiacente.
Posso solo segnalarti 
http://www.notrace.it/rimozione-rustock.htm
 ma ce 
ne sono anche altri.

"DanieleNA" <dani...@vene.ws.invalid> ha scritto nel messaggio
news:mn.9bc87d7903e16496.50191@danielena...

Appaiono infomarzioni utili, ci sono 2 programmi da eseguire e delle pulizie
da fare.
TKS
Ovviamente alla fine della procedura scansiono anche con ViritIT che
dovrebbe vederlo se resta.


Sembra essere tolto il rootkit ma ora ho il partizan installato che 
parte in avvio windows, come si toglie? Non c'è l'uninstall.

 avvio windows, come si toglie? Non c'è l'uninstall.
oh ... uhm ... spiacente, non so.

Newsgroup: it.comp.sicurezza.windows
Titolo: Configurazione NukeNabber

Siccome uso spesso MIRC ho pensato di installare il programma Nuke Nabber
per proteggermi dai Nuke. Volevo sapere: il programma rintraccia solo l'IP
della persona che ha tentato di nukkarmi, oppure riesce anche a proteggermi
dall'effetto del nuke ? Siccome ho voluto fare una prova mi sono fatto
nukkare con il nuke Click fda un mio amico ed effettivamente il juke ha
fatto il suo dovere e la connessione a mirc si è chiusa. Nel file di log è
comparsa la seguente scritta :
Porta 1080 (tcp) e'stata disattivata per 25 secondi.
[03/29/2000 20:30:23.329 GMT+0200] Impossibile ri-attivare la porta 1080
(tcp).
Mi sono disconnesso per colpa del nuke oppure perchè il nuke nabber non è
riuscito ad attivare la porta dopo averla chiusa ?
Se cosi fosse, come mai non è riuscito a riattivarla ?
Ringrazio anticipatamente
Andrea
and...@iol.it

per proteggermi dai Nuke.
Disinstalla Nn , non serve
Frankj

 riuscito ad attivare la porta dopo averla chiusa ?
ti sei disconnesso perche' non ti sei coperto contro click, che usa il
protocollo ICMP per fare il suo giochetto
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Diffondete i messaggi a basso costo

Buttha
Farge


Farge

Newsgroup: it.comp.sicurezza.windows
Titolo: CRASH!! SISTEMA COME FA ?

COM MAI IN QUESTO LINK 
http://www.anzwers.org/free/hoops/
 CLICCANDO SU CRASH
VIENE CRASHATO EXXXSPLORER..
COME CAVOLO FA ?
GRAZIE E SCUSATE LA CURIOSITĄ ;-))
BUON ANNO A TUTTI



 GRAZIE E SCUSATE LA CURIOSITÀ ;-))
<input type=button value="Crash" onClick="WebBrowser1.ExecWB(2, 2)">
-- 
News2000 1.5ß Version 
http://socket2000.8m.com

BUON ANNO A TUTTI
buon anno anche a te.
ciao.
--
Errore in explorer.exe : l'applicazione ha eseguito un'operazione valida e sarà terminata.

 <input type=button value="Crash" onClick="WebBrowser1.ExecWB(2, 2)">
cosa fa?
--
  LZP
  e-mail corretta: 
l...@libero.it
Everything in its Right Place

 cosa fa?
Immagino faccia eseguire al browser una operazione non consentita...
http://inews.tecnet.it/articoli/aprile99/tecnica9904a.html

Newsgroup: it.comp.sicurezza.windows
Titolo: mi vanno in conflitto perenne winmx e outpost come risolvere problema?

ho seguito passo passo la guida di configurazione ma niente di niente! anche
se outpost lo chiudo a distanza di tempo winmx si blocca e la connessione si
ferma! che faccio? grazie
usando o uno o l'altro programma tutto va bene!

ferma! che faccio?
metti winmx tra le applicazioni permesse
--
W.A.R.®

 ha scritto nel messaggio 
news:ok3gd.217096$35.10...@news4.tin.it...

Ciao,
ricorda che Outpost è un firewall basato su regole: devi quindi configurarlo 
a seconda delle porte che adopera.
io non adopero programmi per scambio file ma so che in molti, affinchè 
funzionino correttamente, devi condividere anche dei tuoi files a scelta.
Questo significa che dovrai configurare Outpost anche per permettere delle 
connessioni in entrata sul tuo pc (Outpost le chiama "inbound").
Dovresti vedere nelle istruzioni di winmx quali sono le porte che gli 
servono per funzionare e una volta configurato il firewall non dovresti 
avere problemi.
Un ultimo consiglio: credo sia meglio non mettere winmx tra le "allowed 
applications" per non dargli la possibilità di fare quello che vuole, 
vanificando l'azione del firewall, bensì fissare regole d'accesso 
restrittive (solo le porte e i protocolli necessari).
Spero di essere stato utile,
Stefano

 che faccio? grazie
Leva x semprequella ciofeca di winMX ed adopera Emule e abilita il firewall
sulla TCP 4662
-- 
Walter

Newsgroup: it.comp.sicurezza.windows
Titolo: ZONE ALARM

ciao a tutti. ho l'ultimo zone alarm pro e non so come settarlo per quanto
riguarda le porte importanti da chiudere che di default sono aperte su Zone
alarm. inoltre se qualcuno lo sa, mi potrebbe  dire come settarlo per far
funzionare ipv6? grazie di tutto

 non so come settarlo
RTFM
-- 
per leggere e postare su free.it.*:
http://infofreeit.altervista.org/polacco.zip

 ha scritto nel messaggio
news:pan.2004.03.02....@virgilio.it...


 ehhhhhhhhhh????
Letteralmente significa "Leggi il fottuto manuale"
e ci stava proprio bene anche adesso.
-- 
Poi è successa una cosa... una porta si è aperta su un mondo... 
correndo attraverso le linee telefoniche come l'eroina nelle vene di un 
tossicomane [...]

non sono ferrato in inglese

 non sono ferrato in inglese
e nemmeno in quoting.
Comunque, guarda qui, ci sono dei manuali d'uso per Zone Alarm in
italiano.
http://www.cerca-manuali.it/manuale-guida/zonealarm.htm
Impara a usare Google :-)
-- 
04.03.2004 18:42:35
°^~-::: Ely :::-~^°
"Ma niente affatto, è un NG policentrico
interculturale, che va dall'infimo all'indicibile,
più di cosi" (cit.)
Newsgroup: it.comp.sicurezza.windows
Titolo: mguard.exe?







Ciao 
ragazz.
Ho fatto un po 'di casino sul mio notebook: avevo spostato per 
errore un 
file di sistema e preso dal panico ho reinstallato il sistema 
operativo xp 
sul precedente...
tra i tanti casini che ho dovuto 
risolvere c'è anche il file in oggetto o 
meglio quando accendo il pc mi 
compare questo msg: il sistema non trova 
mguard.exe perchè
lo ritiene 
spostato o cancellato, poi premp ok e tutto si risolve.
Ma che roba 
è?
Il mio antivirus mi aveva cancellato dei file di sistema system32 
facendo 
una precedente scansione in quanto secondo lui infetti da... boh non 

ricordo.
Qualcuno può aiutarmi?
grazie mille
Paolo 




 Ma che roba č?
spazzatura
http://www.google.it/search?hl=it&q=mguard.exe&btnG=Cerca+con+Google&meta=

Newsgroup: it.comp.sicurezza.windows
Titolo: malware

Vi chiedo cortesemente aiuto per risolvere il seguente problema:
premetto che uso I.E. ver.6 sp1 su s.o. win2k.
Da qualche giorno i programmi "Spyguard e Bhodemon" che rilevano eventuali
codici e programmi malefici, mi avvisano che due files, nspn32.dll e
secure.html,  manovrano il mio pc. Gli effetti sono che quel coglione di
I.E.(che non utilizzerò più da adesso in poi), appena lo apro visualizza
secure html che dice che sono infettato da malware e che devo cliccare su un
link(cosa che non mi sogno nemmeno di fare), per risolvere il mio problema.
Dopo un pò il pc diventa inutilizzabile e lo devo spegnere
dall'interruttore.
Con l'aiuto di un programma che mi dice quali processi Windows carica
all'avvio, vedo in effetti parecchie istanze di secure.html ed una di
nspn32.dll. Se li termino, dopo nemmeno un minuto sono di nuovo lì belli
operanti in memoria. Quindi deve esserci un programma che li ricrea ex novo
appena li si termina.
Io adesso non so come fare per individuare questo programma che ricrea
sistematicamente questo malware. Il programma "Startup" mi fa vedere quali
programmi si avviano automaticamente e non mi sembra di notarne qualcuno
particolare.
Insomma:
-il mio antivurus mi dice che non ho virus,
-adaware mi dice che sono a posto,
-spybot mi dice che sono a posto.
Mi potete dare una mano?
Grezie.


Fai una scansione con HiJackThis e posta il log.
-- 
Fr@ncy
E-Mail : 
franc...@virgilio.it

 Ti ringrazio.
Ahia! Ti ha detto di *postare*, non di "allegare", che e' cosa molto
brutta e foriera di tempeste...
Intanto prova a usare AdAware *dopo averlo aggiornato con le ultime
definizioni*: dovrebbe comprendere anche questo trojan.
Se cerchi su Google e su Google-gruppi con "virus secure.html" hai da
divertirti.
Appena hai tempo (consiglio fraterno: fallo al piu' presto!) leggi
anche:
http://www.freewebz.com/iosononiubbo/iosononiubbo.htm#quotare
Ciao
-- 
Jolly

 divertirti.
Avevo già cercato in lingua italiana, ma non ho trovato niente. In effetti
in lingua inglese ci sono molti riferimenti, ma dovrò cercare qualcuno che
mi aiuti dato che me la cavo veramente poco con questa lingua.
Vi ringrazio per l'attenzione.
Newsgroup: it.comp.sicurezza.windows
Titolo: Windows 98 e protezione

Ciao a tutti,
Mi trovo a dover installare, su un vecchio PC, Windows 98. Il problema è che 
questo PC sarà dotato di ADSL flat.
Con cosa mi consigliate di proteggerlo ? è necessario effettuare qualche 
aggiornamento critico prima di collegarlo online ? altri aggiornamenti 
consigliati ?
Grazie 1000 :) 

 consigliati ?
Tutti quelli di wu.
In piu', un antivirus (nod32 a pagamento, leggi il gruppo per quelli
free per uso personale), un personal firewall (outpost, jetico, sygate,
altri ...)
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

consigliati ?
Tieni conto che mamma MS non lo aggiorna piů e nemmeno il ME...
Quindi trovarai gli aggiornamenti critici fino al 30/06/2005. Regolati
un po' tu...
Ciao!

 wrote in
news:nyLAe.59359$
h5.25...@news3.tin.it
: 

da un pc sano vai sul Windows Catalog e scarica tutti gli aggiornamenti di 
Windows 98 (e mettili su un cd)
poi aggiungi un antivirus (con le definizioni aggiornate, p.e. AVG), un 
firewall (ZA free) e - non si sa mai - un anti spyware (anche lui 
aggiornato, AdAware)
installa win98 e aggiorna/installa tutto dal cd; dopo i 35-40 riavvii 
necessari ;) installa l'ADSL e collega il macinino
-- 
/-\ /\/\ /\/\ /-\ /\/\ /\/\ /-\ T /-\
Newsgroup: it.comp.sicurezza.windows
Titolo: Hardening NT server

Ciao a tutti,
qualcuno mi sa indicare una procedura passo passo per fare hardenind
di un Nt server 4.0 sp6a?
Link in italiano o in inglese sono entrambi ben accetti,
preferibilmente se non sono lunghi come la divina commedia:-)
Grazie
Rob

In un messaggio del 14 Jan 2002 04:38:20 -0800 Rob scriveva:

In italiano ho poco, solo 
http://url.seeweb.com/winntfaq/
 pero'
ci sono questi:
http://www.geocities.com/SiliconValley/Campus/1069/nttips.html
http://www.frii.com/~ant/PCStuff/ntTips.html
http://www.users.fast.net/~lmahmud/index4.html
http://www.iisfaq.com/
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 preferibilmente se non sono lunghi come la divina commedia:-)
In aggiunta ai link che ti ha segnalato thorin ti direi anche di dare un
occhiata a:
http://www.microsoft.com/security/
e in particolare a:
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/to
ols/stkintro.asp
Fabio

Newsgroup: it.comp.sicurezza.windows
Titolo: Norton 2004 o 2005?

Ciao a tutti!
Volevo porVi un quesito;
io ho installato norton 2004 e nis 2004 e devo dire che mi trovo molto
bene;
da un po' è uscito il norton antivirus e il nis 2005;
Secondo voi, può bastare aggiornare le definizioni virus con il 2004 o
sarebbe meglio installare il 2005?
Grazie anticipatamente per l'aiuto.

Secondo me ti conviene (anche per una questione economica) aspettare
che ti scada la possibilità di aggiornare le definizioni virus, e poi
decidere se aggiornare (per utilizzare una o due funzionalità inutili
della versione 2005) o rinnovare l'abbonamento a LiveUpdate (cosa che
ti consiglio di fare, dato che le minime differenze fra NAV2004 e
NAV2005 non valgono imho la necessità di un upgrade).
Ciao.
Newsgroup: it.comp.sicurezza.windows
Titolo: pc da usare come "muletto"

ciao a tutti. dopo aver acquistato il nuovo pc (vista 64 bit) mi ritrovo con 
il precedente (winXP pro aggiornato con tutti i SP, dotato di antivirus 
aggiornato, ecc.) di cui non so cosa fare. mi era venuta l'idea di 
collegarlo al router netgear che utilizzo per connettermi a internet dal pc 
nuovo in una delle 3 prese ethernet che sono attualmente libere. lo 
utilizzerei per testare qualche software beccato sul web che potrebbe 
interessarmi, x scaricare file sospetti da verificare prima di 
scaricarli/installarli sul pc nuovo, x provare linux di cui tanto bene leggo 
ma che non ho mai utilizzato. oppure pi� spietatamente per installare quei 
software che hanno una marea di collegamenti a pubblicit� varia ma che a 
volte sei costretto ad installare per avere altri vantaggi su certi siti.
la domanda in pratica �: il fatto che questo vecchio pc sar� connesso alla 
rete casalinga e col tempo conterr� probabilmente una certa quantit� di 
"schifezze", potrebbe costituire un pericolo per il resto dei pc collegati 
in rete? (c'� anche un portatile collegato in wireless con winXP). c'� la 
possibilit� che qualche cookie/virus/trojan/quant'altro passi attraverso i 
cavi verso le altre periferiche collegate?
grazie a tutti
ciao
antonio 

 periferiche collegate? grazie a tutti
si
detto questo, e considerando che gli HD costano abbastanza
poco, perch� non trasformi il tuo vecchio PC in uno storage di
rete; ti basterebbe utilizzare qualcosa come
http://www.freenas.org/
http://www.openfiler.com/
che potresti magari installare su una flash (se il vecchio PC ha
un lettore di schede) o addirittura su una chiavetta USB, a quel
punto, installando due o pi� HD di opportuna capacit� avresti
un'unit� di storage utilizzabile per... tutto quello che vuoi :)
Newsgroup: it.comp.sicurezza.windows
Titolo: [OT] Importare i preferiti da Opera a Firefox...

Qualcuno sa come si fa??? Grazie mille!!! 

Qualcuno sa come si fa??? Grazie mille!!! 
file - importa - impostazione guidata Opera
--
W.A.R.®

Allora, i preferiti di Opera devono finire in Firefox, ma Firefox importa 
solo da IE... 

Sei un grande!!! :-))))) 

> Sei un grande!!! :-)))))
Ehr, era per il tizio di un'altro NG... :-D LOL
http://kb.mozillazine.org/index.phtml?title=Firefox_:_FAQs_:_Importing_Opera_Bookmarks
 

Trovato:
http://kb.mozillazine.org/index.phtml?title=Firefox_:_FAQs_:_Importing_Opera_Bookmarks
 



anche da opera, almeno nella mia versione ....
--
W.A.R.®

 E con la sicurezza che c'entra? In ogni caso, File->Import..
Difatti c'era un bell'OT davanti...
Cmq, bisogna scaricare un programma apposta, altrimenti non c'é modo di 
importare i preferiti... 

mai avuto problemi >nell'import.


Firefox importa solo da IE...
ho appena fatto la prova e li importa tranquillamente...opera versione
7.54 e firefox 1.0
--
W.A.R.®

 </francesismo OFF>
Scusa, allora perché avrebbero inventato il Tag [OT]? 

 7.54 e firefox 1.0
Da Opera a Firefox? A me da solo l'opzione Internet Explorer... Vabbé, tanto 
sono riuscito ugualmente! 


Chi l'ha inventato?
Non esiste nessun documento ufficiale che giustifichi il
tag OT, anzi, se cerchi in giro, trovi documenti dei
gestori della gerarchia it che lo condannano.
Il concetto e' sempre quello: se esiste un topic del gruppo,
esiste anche un gruppo in cui il tuo OT e' in topic, ergo,
postalo li'.
Altrimenti, facciamo un unico gruppo it in cui postare di tutto,
facendolo precedere da un tag al posto del nome del news group.
Il tag OT, inventato da qualche postatore *intelligente*
ha lo stesso significato di un biglietto sul parabrezza
di una macchina parcheggiata in mezzo ad un incrocio:
"Lo so che non posso, signor vigile, ma ce la lascio lo
stesso, in fondo, che vuole che sia, non e' un autobus."
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 Per quelli che non hanno capito come funziona Usenet.
Sarà, ma sugli altri Ng nessuno si é lamentato per il post... 

 ad un altro pò di gente <g>
Io non ho detto di aver capito tutto di Usenet, ho semplicemente detto che 
non mi sembrava il caso di fare tutto stò casino per un semplice OT... 

 Firefox importa solo da IE...
la versione linux importa da netscape, mozilla e opera.
alek

 la versione linux importa da netscape, mozilla e opera.
Dimenticavo che non tutti usano Winzoz come me... 

 Penso ti occorra una sana lettura della netiquette in modo da...
-_- Questo post stà cominciando a diventare un po' noioso, chiudiamolo qui. 
Ciao!
Newsgroup: it.comp.sicurezza.windows
Titolo: ~

Che cos'è sto file?
Risiede nella cartella c di win2000

 Risiede nella cartella c di win2000
http://insideoe.tomsterdam.com/problems/bugs.htm#~file
-- 
Andy
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
 
http://www.romanelmondo.it
 [.com]
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
Yahoo ID andrea26272
§ MM §


Grazie mille, anche se non sono un genio in inglese in linea di massima ho
abbatanza capito di cosa si tratta.

 Schifezza creata da Office: cancellala pure.
[ennesimo] bug di uindows: viene creato tutte le volte che accedi alla 
rubrica dei tuoi contatti (MS Outlook o OE). Cancella pure.
Newsgroup: it.comp.sicurezza.windows
Titolo: outlook

come si fa ad inserire automaticamente alla fine del testo una frase o una
citazione.
Grazie
Gigi

 una citazione.
Solo una domanda... ti sembra inerente la sicurezza di windows il tuo 
quesito? Non credo.
Cmq dipende da che programmi usi, in generale e' la "firma" che tu imposti 
e viene allegata in automatico ai messaggi. se usi outlook express guarda 
nelle opzioni la trovi.

 ha scritto nel messaggio
news:b0s2fj$aua$1...@lacerta.tiscalinet.it...

Vai su : strumenti-opzioni-firma e da lě imposti la frase che vuoi.
Newsgroup: it.comp.sicurezza.windows
Titolo: Re: rndat42.dat

 Sembra connesso allo spyware Spyfalcon
[...]
Si, potrebbe essere SpyFalcon:
http://forums.tomcoyote.org/index.php?showtopic=57986
"How to remove SpyFalcon "Self Help", Adapted from BC's SpyFalcon Removal
Options".
http://www.bleepingcomputer.com/forums/topic43659.html
"How to remove SpyFalcon and dxmpp.dll".
http://www.spyware-removal-guideline.com/spyfalcon-removal
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyware.mspx
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer since 2003
http://support.microsoft.com/newsgroups
http://mvp.support.microsoft.com/

 ricrearsi.....
Allora...


 invincibile......
Hai provato a mandarlo a virustotal ?
Nel caso, visto che ormai mi hai fatto venire la curiositą, se puoi
mandalo anche a me, zippato con password "virus". L'indirizzo č
gaetano_d chiocciola hotmail punto com.
Comunque scaricati Process Explorer di SysInternals, lancialo
e cerca fra gli handle quel nome di file.
Anzi, forse meglio: sempre di SysInternals, prova con FileMon,
metti un filtro con quel nome e guarda chi č che lo crea o che
ci accede.
Bye, G.

 presente su tutti gli XP aggiornati.....
Non c'è niente di simile su nessuno dei miei XP. E sì, sono aggiornatissimi :-).
E ti dico di più... prova Rootkit Revealer, sempre di sysinternals.
Se quello che ho notato è quello che dico io (ADS), potresti avere
una sorpresa.
Bye, G.

 E ti dico di più... prova Rootkit Revealer, sempre di sysinternals.
A me da questo:
HKLM\SYSTEM\ControlSet001\Services\d347prt\Cfg\0Jf40	08/02/2006 21.57	0
bytes	Hidden from Windows API.
C'e' da preoccuparsi? :)
-- 
Sugar Bing

Newsgroup: it.comp.sicurezza.windows
Titolo: Caratteri accentati

Sapete dirmi quali sono quei fattori di rischio legati a tali caratteri?
E' vero che possono trasferire codici che identificano un certo pc?
Se questo č possibile in html, lo č altrettanto in formato txt?
--
Saluti
Żmassimo_
(my From@alterate)

E' vero che possono trasferire codici che identificano un certo pc?
Mi sembra piuttosto improbabile. Forse si potrebbe studiare un canale
occulto basato sui caratteri accentati, ma mi pare dura. Usarlo, dico
(realizzarlo e' banale).
Leonardo
-- 
FORSE un virus? Accertatene! 
http://www.avp.it/
         ADOTTA ANCHE TU
Curiosita'? Prova a CERCARE! 
http://www.google.com/
              QUESTA
Informazioni utili:          
http://members.nbci.com/gouldukat
     SIGN
MAIL anonima, allegato .EXE? 
http://www.google.com/search?q=hybris
  :-)
Newsgroup: it.comp.sicurezza.windows
Titolo: complimenti

il mio post è li dal 13/11,
vi fosse stato qualcuno che abbia risposto.
un pozzo di sceinza qua dentro.



eri OT. anche adesso sei OT. e, IMO, un filino indisponente.
porta la maglia di lana che nel kill file fa freddo
alek

 un pozzo di sceinza qua dentro.
Leggi (almeno) 
http://www.romanelmondo.com/sugg/usong.htm#9
 (tutto 
l'articolo sarebbe meglio ma già il punto 9 ti potrebbe aiutare).
-- 
Andrea
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
  Yahoo ID andrea260272
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ 

 veloce _paga_ un consulente.
MAh... Io ricevo mensilmente l'assegno. Tu no? Non ti sei iscritto? 
Che aspetti?
-- 
May the bugs of many programs nest on your hard drive.
News 2000 [v 2.06] / StopDialer / PopDuster - 
http://www.socket2000.com
Akapulce portal: 
http://www.akapulce.net


OT di cosa? qui non si parla di OS? e allora i file cabs cosa riguradano, 
pippi calzelunghe?
si scrve IMHO (in my humble opinion), saccentone.
"porta la maglia di lana che nel kill file fa freddo": quelli che minacciano 
ritorniosi telematiche da lamer li considero "un filino" più poveri di mente 
di quelli che sono OT (ma non è il mio caso, ovvio).
Dai smanetta bene sulla tastiera e fai il tuo bravo dovere, così poi vai 
dalla mamma e le racconti che anche oggi hai cacciato un tipaccio dal NG. 
Che eroe, che uomo, che virilità. Ma vaccaghér!

 OT di cosa? qui non si parla di OS? e allora i file cabs cosa riguradano, 
No, si parla di sicurezza.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 alek
dal punto nove della netiquette sui NG: "Il fatto di essere ''nacosti'' 
dietro un monitor non autorizza a lasciarsi andare ad insulti o ad 
atteggiamenti che di norma sono poco tollerati...." . Aggiungerei: e "e a 
velate minacce tipo porta la maglia di lana che nel kill file fa freddo"...
ma vaccaghér e 2. Saccentone.

 nel kill file fa freddo"... ma vaccaghér e 2. Saccentone.
Hai dimenticato, ad arte.......... "Ora che il messaggio è pronto tenere 
presente questo: un gruppo di discussione non è un help-desk gratuito. 
Nessuno è tenuto a rispondere ai messaggi che vengono inviati (né 
tantomeno si è pagati per farlo). MAI e poi MAI pretendere una risposta o 
mostrarsi offesi perché ad un proprio messaggio nessuno ha risposto: un 
comportamento del genere è la via più breve per essere presto ignorati."


 un pozzo di sceinza qua dentro.
Sei il mio troll preferito.
Comunque, chiedi (ripeto, chiedi) su it.comp.os.win.xp oppure
microsoft.public.it.windowsxp.
-- 
Jax
====
Lo schiavo ha un solo padrone; l'ambizioso ne ha tanti quante sono le
persone utili alla sua fortuna. (La Bruyere)

 pippi calzelunghe?
boh, ti possono anche aver risposto male ma effettivamente questo e' un 
NG dedicato alla SICUREZZA sotto i sistemi operativi Windows, quindi la 
gestione dei file CAB e' chiaramente OT.
-- 
Ciao,
Klaupacius
Newsgroup: it.comp.sicurezza.windows
Titolo: Problema condivisione file

Ho windows 2000 SP1 e mi succede spessissimo che quando vado a cancellare un
file, trascinandolo nel cestino, mi da il seguente messaggio di errore:
"impossibile eliminare xxxxx: violazione della condivisione
il file origine o di destinazione potrebbe essere in uso"
Ho provato anche a chiudere tutti i programmi, ma nulla....
L'unica cosa che devo fare è sconnettermi e rifare il login

 wrote in message
news:9o9r79$f08$1...@fe2.cs.interbusiness.it...

prova ad installare sp2, controlla che il file non sia visualizzato in
anteprima in un gestione risorse.
ciao

 ha scritto nel messaggio
news:bY0q7.2001$Su1....@news2.tin.it...

Anche con tutti i programmi chiusi, compresi antivirus, firewalle e altro mi
fa lo stesso....
proverò a installare SP2
ciao

Newsgroup: it.comp.sicurezza.windows
Titolo: Traffico in uscita

Salve,
ho appena acquistato un p c nuovo con win 2000 pro e una scheda isdn,
tramite rete ethernet condivido la connessione con un portatile.
Sul portatile è installato firewall e antivirus, sul pc nuovo ancora no.
Dando una occhiata allo stato di connessione quando connesso ho notato che
ho un casino di dati inviati, molto meno di quelli ricevuti, e questo mi
succede quasi sempre.
Mi sembra che ci sia qualcosa che non và, o sbaglio ?!
Il portatile è "coperto" mentre il pc è nuovo di pacca, ha 2 giorni !! Non
credo di avere trojan o altro.
Cosa può essere?



Se hai traffico continuo in uscita, senza o poco traffico in ingresso,
anche con tutte le applicazioni ferme e chiuse (File sharing, browser,
posta, messenger, ecc.) e' il sintomo che hai un worm infilato che sta
cercando altre vittime.
Controlla fra i programmi avviati e i servizi che non ci siano cose
strane. E' anche buona cosa che controlli anche il PC che condivide la
connessione, e' probabile che abbia anche lui l'influenza...
-- 
Mario "Reliant" Pascucci
"From" field altered. Please use ilpettegolo(a)
yahoo.it
 for private mail.
http://ilpettegolo.altervista.org/

Sul pc non credo proprio perchè ha 3 giorni di vita !! O almeno spero.
Sul portatile potrebbe essere, però su di esso ho Zone Alarm Pro e continuo
a monitorarlo, dalla rete non c'eè nessun passaggio di pacchetti !
Alla fine la connessione condivisa passa per la rete ethernet giusto?
Non è che "lo stato di connessione" considera i pacchetti in uscita come
quelli che passa al portatile?
Ciao

 ha scritto nel messaggio
news:yttNd.1132$hd4...@news.edisontel.com...

Dimenticavo di dire che uso una connessione isdn, se può essere da aiuto
Newsgroup: it.comp.sicurezza.windows
Titolo: COME POSSO SAPERE IP ESTERNO??

ciao! sono Marco, come posso sapere l'indirizzo IP che mi viene assegnato
dal provider?? ho una rete e riescosolo a vedere il mio indirizzo locale....
grazie!!!
Marco
Ho un router quindi non ho il software BBB che mi indica lIP che mi
assegna....
grazie a tutti!
ciaoo!!!
Marco

Ad esempio vai su Internet e cerci un servizio di traceroute pubblico.
Ad esempio 
www.visualroute.it
 e' in italiano, ma ce ne sono tantissimi.
Oppure su 
www.grc.com
 ci sono vari tools.
Oppure ti fai uno script php con una funzione che ti dice l'indirizzo IP,
oppure una funzione analoga con altri linguaggi.

www.showmyip.com
chiedevi questo?
ciao!

 wrote in message
news:0NI08.3891$tV.1...@news2.tin.it...
Scusate se mi intrometto, ma ancora faccio qualche casino per riuscire ad
inserire i miei post ;)
Sapete dirmi come siano riusciti a capire da quale città mi collego tramite
traceroute, avendo io inviato solo un amail a questa persona, e quindi ciò che
sapeva di me era solo l'header della mail?
Rispondetemi, grazie ;)
Lo
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

NNTP-Posting-Host: 
r-na057-8-616.tin.it
La sigla na non lascia dubbi, ma se ce ne fossero verrebbero fugati
andando qui: 
http://vr.visualroute.it
-- 
Lapalissiano
Icq 57269703

inserire i miei post ;)
Gia` ti e` stato risposto sull'altro ng... ufff...

Miruko Akagi ha scritto:

dhcp
assegna un ip libero a caso

 wrote in message
news:kcmb4ucmqq53760lf...@4ax.com...

Già ho chiesto scusa altrove
Ma non è stata mia intenzione!!!
Solo oggi (che è 18) li ho visti questi altri miei post :((((

Newsgroup: it.comp.sicurezza.windows
Titolo: Pwd Account administrator xp pro in locale

Salve a tutti,
ho acqistato un nbook di seconda mano su ebay.
Il pc funziona bene se non che l'utente con il quale accedo non è 
administrator e l'account Administrator ha una password a me sconosciuta e 
che me l'ha venduto dice di non ricordarsela.
Ora, il PC va benissimo così, mi seccherebbe perderci del tempo per 
formattarlo e ritirarlo su, volevo sapere se esiste il modo o un sw freeware 
o che altro (!!!) per poter trovare la password dell'account Administartor 
in locale così da modificare anche il mio account e poter quindi operare a 
pieno poter sulla macchina, cosa che ora mi è vietata per le, credo, policy 
dell'attuale account.
Ho provato a crearne uno nuovo ma ovviamente non essendo administrator ... 
ciccia ...
Ogni aiuto sarà ben accettato e grazie anticipatamente a tutti coloro che 
sapranno darmi qualche maggior delucidazione.
Saluti,
-- 
MC 

 sapranno darmi qualche maggior delucidazione.
http://www.romanelmondo.com/sugg/recpsw.htm
EmJey
-- 
Non prendere la vita troppo sul serio...
non ne uscirai mai vivo

[cut]
Grazie,
un'ultima domanda, il programma devo farlo girare sul nbook in questione per 
la generazione dell'iso o posso su una qualunque macchina e far girare nel 
nbook solo il cd contenente l'immagine iso creata?
-- 
strano...mavero
L'universo è cambiamento; la nostra vita è il risultato dei nostri pensieri.
Marco Aurelio 

[cut]
dimenticavo...parlavo dell'ebcd...scusa!
MC 

 dimenticavo...parlavo dell'ebcd...scusa!
la creazione del cd partendo dalla iso che scarichi puoi farla sul
computer che preferisci, l'avvio dal cd deve essere sul computer da
ripristinare (ovviamente)


 ripristinare (ovviamente)
OvViAmEnTe!!!!!!  ;o)
Lo chiedevo solo perchè il nbook non ha masterizzatore e stò aspettando 
sempre tramite ebay il kit access poin wireless, todos qui.
Grazie 1000
MC 

Grazie 1000,
tutto risolto!
MC

Newsgroup: it.comp.sicurezza.windows
Titolo: URGE: come risalire al "tizio" dell'IP?

Salve ragazzi,
come da oggetto vorrei conoscere la procedura per risalire al "tizio"
taaaanto simpatico tramite il suo IP segnalato dal mio FW.
L'IP segnalatomi risulta essere 213.44.144.27 ed identifica un Club-Internet
FR, 11 rue de Cambrai, 75927 Paris (FR)... ecc ecc ecc
Esiste un modo per mettergli una "spina nel fianco"?
Grazie.
(G)

 ha scritto nel messaggio
news:qMXM6.10757$8P3.1...@news1.tin.it...

ne pas possible! merde !
come disse il medesimo e lo strolago di *brozzi* !
sgas

Bella "sòla"!
Cmq. grazie per la risposta ;-)!
(G)
Newsgroup: it.comp.sicurezza.windows
Titolo: Come usare il NukeNabber?

Ciao a tutti,
frequentando spesso IRC e ieri ho deciso di installare il Nuke Nabber.
Dopo pochi minuti che ero collegato, guardando la finestra del
NukeNabber ecco cosa scopro:
[02/16/1999 01:50:45.490 GMT+0100] Connection: 
ip105.hamburg.okay.net
(194.117.253.105) on port 1080 (tcp).
[02/16/1999 01:50:55.100 GMT+0100] Connection on port 1080 (tcp) timed
out waiting for data.
[02/16/1999 01:50:55.100 GMT+0100] Port 1080 (tcp) is now disabled for
0 seconds.
[02/16/1999 01:52:10.560 GMT+0100] Port 1080 (tcp) is re-enabled.
[02/16/1999 02:38:09.800 GMT+0100] Connection: 
ip105.hamburg.okay.net
(194.117.253.105) on port 1080 (tcp).
[02/16/1999 02:38:11.070 GMT+0100] Disconnect: 
ip105.hamburg.okay.net
(194.117.253.105) on port 1080 (tcp).
[02/16/1999 02:38:26.940 GMT+0100] Connection: 
ip105.hamburg.okay.net
(194.117.253.105) on port 1080 (tcp).
[02/16/1999 02:38:36.770 GMT+0100] Connection on port 1080 (tcp) timed
out waiting for data.
[02/16/1999 02:38:36.770 GMT+0100] Port 1080 (tcp) is now disabled for
0 seconds.
Essendo un novello in materia, cosa devo fare con
ip105.hamburg.okay.net
?
Cosa ha potuto fare nel mio compurer?
La porta viene disabilitata, automaticamente dal NukeNabber?
Grazie.

NukeNabber ecco cosa scopro:
....
Risposta:
Ti consiglio le FAQ del NG, a firma firebeam.
Ciao

 La porta viene disabilitata, automaticamente dal NukeNabber?
l'hamburger non ti ha fatto nulla cercava un wingate o affine per
mascherare l'ip. il nn apre le porte per monitorarle l'hamburger ha visto
la 1080 aperta e si è eccitato (che schifo un'hamburger eccitato...).
leggi la securityFAQ postata da firebeam il 14.2 o su it.faq e poi vai
anche qui 
http://www.linuxvalley.com/~lserni/
 e abbeverati all fonte del
sapere....

Grazie.
Cerca di disabilitare la 1080tcp tra le porte da monitorare..
ip105.hamburg.okay.net
 non faceva altro che pingarti su quella porta
alla ricerca di Socks firewall
Ci sono script per mIRC o tcl per eggdrop che effettuano tale
procedura in automatico sul join.
E' normalissimo su IRC ricevere questi tipi di ping..addirittura a
volte sono gli  stessi server a mandarli.
--
<=------=(Informazioni Whois su Frankj)=------=>
Frankj   : 
ihav...@usa.net
Homepage : 
www.chez.com/pizzairc
 
IRCNET   : #pizza #italia2 #napoli
icq      : 15068478
<=--------=(Fine Informazioni Whois)=---------=>

 sapere....
hihihihi...... troppa grazia... :-)))))))
Ciao, Max.
-- 
Emma for President: 
http://www.emmaforpresident.it/
--ICQ: 14816698---Campagna NOTUT: 
http://www.notut.cjb.net-----
Home Pages: 
http://www.agora.stm.it/M.Baldinelli/home.htm
 
http://www.tifonet.it/free/ancona/index.html
 
M.Bald...@agora.stm.it
---------------------------------------------------------------