Newsgroup: it.comp.sicurezza.windows
Titolo: Aiuto, Worm?

Salve,
    ho tre computer, due collegati in rete ed un portatile che ogni tanto
scambia files ed e-mail con gli altri due.
Scusate il crossposting ma su it.comp.sicurezza.virus non ho avuto risposte:
Da qualche giorno su TUTTI E TRE i PC (quindi escluderei il caso di
corruzione occasionale di qualche file)
succedono cose strane al lancio delle applicazioni del gruppo Office e di
Visual Studio.NET:
WORD e OUTLOOK: esce un messaggio genere MSI installer che dice
"preparazione dell'installazione in corso"
ACCESS: niente su due PC, "preparazione dell'installazione in corso" sul
portatile.
VISUAL STUDIO e POWERPOINT: prima "preparazione dell'installazione in corso"
e poi: "attendere: configurazione di Microsoft XP Professional con Fronpage
in corso".
EXCEL: prima "preparazione dell'installazione in corso" poi "è in corso
installazione di caratteristica di Microsoft Excel" e poi ancora "Errore di
compilazione nel modulo nascosto ThisWorkbook" "Errore di compilazione nel
modulo nascosto AutoExecNew" ed all'uscita "Errore di compilazione nel
modulo nascosto AutoExit".
Da notare che comunque tutti i programmi menzionati sembrano funzionare
perfettamente.
Ho il firewall (sygate) installato da sempre, ho AntiVir, Ad-Aware,
Spywareguard e Spywareblaster tutti aggiornati e nessuno ha trovato niente.
Sul portatile ho Norton e neppure lui segnala niente.
Uso prevalentemente un account limitato e non oso lanciare un applicativo
Office da Administrator per paura di infettare(?) pure quello?
Qualcuno ha una spiegazione ed eventualmente una soluzione?
(non mi dite formattare, fino li ci arriverei da solo ;-))
Grazie!

 Visual Studio.NET:
Ma tu sei lo stesso di qualche giorno fa o un suo parente ignaro?
Vabbč: comincia a guardare su Google e Google gruppi, con chiave 
"Office" + "preparazione dell'installazione in corso" qualcosa c'č. O 
almeno ci trovi i ng a cui sarň meglio che ti rivolga.
Quelle di Excel sembrano le solite macro quindi ti consiglio di dare 
un'occhiata anche a
http://groups.google.it/groups?hl=it&lr=&ie=UTF-8&selm=c84jn9%24p8t%240%40pita.alt.net&rnum=11
Probabilmente con la sicurezza non c'entra una mazza.
Disclaimer: non ho idea se funzioni, devi provare; datti da fare e segui 
le tracce.
Ciao
-- 
Jolly /che si inchina alla saggezza degli antichi proverbi cinesi ;-)

"Jolly1a8" <CANTAl...@SUONAtin.it.invalid> ha scritto nel messaggio
news:qJspc.192705$hc5.8...@news3.tin.it...

Sono un suo parente ignaro :)
Quel link l'avevo gia visto, ma non c'entra molto visto che io non ho e non
uso Winfax e non posso disabilitare le macro perche le uso.
Disinstallando e reinstallando Office su uno dei computer č sparito. Adesso
aspetto a fare la stessa operazione sugli altri due per vedere se č
"qualcosa" che si diffonde da un PC all'altro.
Grazie comunque.

Office 2003: su un pc di casa non in rete con altri (solo internet
dial-up) avevo installato da alcuni mesi Word e non mi ha mai dato
noie fino ad oggi.
Oggi pomeriggio mi parte il windows installer con "preparazione
dell'installazione in corso", il processo si ferma perche' non trova
un file .CAB che fa parte del setup, abortisce e Word scompare...
Il fatto che stia diventando un fenomeno diffuso mi dice che forse non
sono io ad avere il registro danneggiato, non credo di aver combinato
qualcosa e ne sto avendo conferma. Di prima impressione mi sembra che
il file .msi di office parta a cavolo e qualcosa nel registro deve
essere avvenuta.
Chissa' se e' un "nuovo" worm o un semplice bug.
Io uso sygate e finora avevo sempre notato sistematici tentativi di
accesso a internet dell'applicazione. La tengo bloccata da
impostazioni, ovviamente: il firewall lavora sodo a ogni connessione
nonostante che tenga inibite le opzioni di word. Ho la vaga
impressione che office 2003 se la intenda un po' troppo con l'ovile da
cui proviene..


Come dicevo sopra, dopo reinstallazione di Office l'installer "selvaggio" è
sparito. Lo tengo sotto osservazione, se ricompare faro sapere.

sparito. Lo tengo sotto osservazione, se ricompare faro sapere.
Avrei fatto lo stesso, purtroppo ho il cd da un'altra parte. Comunque
il sospetto di un worm e' esagerato, sicuramente e' un bug che salta
fuori adesso grazie alle numerose ultime patch che abbiamo dovuto
installare. Un applicativo concepito per un sistema che cambia kernel
dalla sera alla mattina prima o poi dara' problemi, c'era da metterlo
in conto..