mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.windows
Titolo: Ho il beagle...

...se formatto c: con win xp lo reinstallo
installo l'av lo aggiorno e faccio una scansione
di d: (partizione dati) non e' che poi mi reinfetto
c:? Siccome per domani ho questo programma
non vorrei fosse tutto tempo perso...
Grazie a qualsiasi buon'anima voglia rispondermi!!!
Ciao
A.

*Alan* bifonchio':
|| ...se formatto c: con win xp lo reinstallo
|| installo l'av lo aggiorno e faccio una scansione
|| di d: (partizione dati) non e' che poi mi reinfetto
|| c:? Siccome per domani ho questo programma
|| non vorrei fosse tutto tempo perso...
Se aggiorni anche il tuo SO oltre che il tuo antivirus, sicuramente NON sarà 
tempo perso.
Perchè dovresti infettarti (C...) se scansioni D:? :-D
Usa un buon antivirus, aggiorna XP e naviga con Firefox e tutto sarà sotto 
controllo.
|| Grazie a qualsiasi buon'anima voglia rispondermi!!!
Esagerato :D
Buon lavoro.
-- 
Lo Zio Fizzy © IZ6IUI on CBR600F2
       /)/)
     (  '.')
   o(_('')('')

Ho il Dual boot sul mio pc...ho sia xpsp2 che linux ubuntu ma ogni volta che 
mi parte il pc e mi esce la schermata d scelta del so e nn faccio in tempo a 
scegliere mi parte cn linux ubuntu.
Se volessi cambiare so dal quale farlo partire in coso d mancata scelta come 
si fa?
Ringrazio anticipatamente tt quelli che mi risponderanno... 



Ha una qualche attinenza con la sicurezza informatica su windows? Non mi
pare affatto. Leggi sei parecchio off topic.
Ad ogni modo, apri con un editor di testoą il file menu.lst che trovi in
/boot/grub e modifica la riga relativa al timeout. Viene indicato in
secondi. Una riga del genere per intenderci:
# Boot automatically after 30 secs.
timeout 30
In questo modo hai trenta secondi di tempo per eventualmente scegliere
quale sistema operativo avviare.
La prossima volta scrivi su it.comp.os.linux.iniziare, avrai ben piů
possibilitŕ di trovare risposte ai tuoi quesiti su Linux e grub in
generale.
ą gksudo gedit /boot/grub/menu.lst č la maniera piů rapida.
-- 
Ciao, Guglielmo.

 quale sistema operativo avviare.
Naturalmente avevi chiesto come modificare il sistema da avviare di
default, ed io ti ho descritto un'altra cosa che comuque può tornarti utile
lo stesso :)
Per modificare il sistema da avviare automaticamente devi modificare la
riga:
# By default, boot the first entry.
default 0
Mettendo al posto di zero il numero che corrisponde alla partizione del
sistema da avviare. Numero che puoi prendere dalla sezione relativa al
sistema stesso. 
Se hai installato Ubunto dopo Windows potrebbe essere benissimo proprio
zero.
-- 
Ciao, un Guglielmo e gli effetti del megapranzo domenicale.

 ha scritto nel messaggio 
news:479b808e$0$36445$4faf...@reader5.news.tin.it...

scuro che non e' sufficiente scaricarsi un removal, lanciarlo in modalita' 
provvisoria e via? 

 me sembra che i virus poco ci azzecchino. 

 prolungare il tempo....
E' sempre più evidente il fatto che tu non sappia leggere.
Senza sapere che accidenti di boot loader utilizzi è impossibile darti 
una ricetta.
Newsgroup: it.comp.sicurezza.windows
Titolo: controllo accensione pc

Buona sera a tutti Voi
E' possibile senza installare nessun software controllare ORARIO, DATA 
dell'accensione  e spegnimento del pc?
SOFTWARE XP
Grazie a tutti 

 dell'accensione  e spegnimento del pc?
sono cose che puoi controllare dal bios se non hai una mobo troppo 
vecchia...

SOFTWARE XP
Si', controllando la data e l'ora di alcuni file... ma bisogna che tu
smonti il disco senza accendere il computer.
Perche' se lo accendi oggi alle 17 e 34, per controllare, la data che
ti dira' sara' "oggi alle 17 e 34", e se ci pensi e' logico.
Ma se apri il disco da un altro computer dove l'avrai montato come HD
secondario, meglio se usando un OS, come Linux, e meglio ancora se lo
fai usando un "dongle" di protezione dalla scrittura ("forensic write
protector", v. Google)...
Be': la data del file C:\PAGEFILE.SYS e' quella dell'accensione, dato
che XP apre e locka il file appena fa il boot. Dovrebbe aggiornare il
file HIBERFIL.SYS, anche.
Forse C:\WINDOWS\WindowsUpdate.log (se Aggiornamenti Automatici e' su
ON) ti da' una data a cui il PC era ancora acceso, e nel contenuto ci
trovi anche precedenti accensioni e spegnimenti. Se e' su OFF, no. Ma
vale la pena provare: credo che ON sia il default.
Il più recente dei file C:\Documents and Settings\<UTENTE>\NTUSER.DAT
ti dice poi quale <UTENTE> s'e' loggato e quando ha spento, visto che
Windows aggiorna NTUSER.DAT quando fa lo shutdown.
Tutto quanto sopra vale anche per Vista, ma non ci ho mai provato per
cui non te lo posso confermare.
Leonardo
-- 
 What do you make, so fair and bright;
 What do you build with sails for flight;
 What do you weave with wool so white?

 
Beh nel log eventi di sistema: se hai un pro abiliti il log di questi 
eventi ma anche con l'home puoi vedere un bel po di cose.
-- 
Fa freddo nello scriptorium, il pollice mi duole. Lascio questa 
scrittura, non so per chi, non so più intorno a che cosa...
U. Eco

 sono cose che puoi controllare dal bios se non hai una mobo troppo vecchia...
sorbole avevo capito male, stavo pensando da Controllista ;-)
Newsgroup: it.comp.sicurezza.windows
Titolo: Firewall

Saluti a tutti.  Siccome sono un profano al riguardo, mi domandavo se un FW
gratuito come ZA puo' considerarsi mediamente affidabile per l'utente
normale oppure se e' cmq piu' opportuno dotarsi della relativa versione PRO
oppure di un prodotto come ad es. NIS 2001 di cui ho provato recentemente
una versione valida 30 giorni (era la 3.0).  Vi ringrazio anticipatamente..
George

 ha scritto:

io uso ZA e mi trovo molto bene, se non hai esigenze particolari
dovrebbe andarti bene. esistono anche altri programmi simili free, ma
non saprei quale consigliarti, dato che non li ho usati.
alek
-- 
vuoi un aiuto gratuito per internet o per il tuo pc?
www.aiutamici.com
 "Ciù un o l'è grammo e ciù vedde grammi i ätri." (Angelo IDCG)

C'è un thread, manco tanto vecchio (di qualche settimana fa), che avevo
aperto io a riguardo. Dagli un occhio, credo che sarà utile anche a te :)
Ma la cosa peggiore è che dopo non avrai più cetezze ;))
Saluti...
--------------------------------
Inviato via 
http://usenet.iol.it
 

 Ma la cosa peggiore è che dopo non avrai più cetezze ;))
OK, l'ho trovato!  Cmq, tnx ad entrambi.
George

Newsgroup: it.comp.sicurezza.windows
Titolo: Password dimenticata

Salve a tutti
sono ritornato da un viaggio abbastanza lungo e provando ad accendere il mio
pc mi sono accorto di aver dimenticato nome utente e password come posso
fare per ritrovarli senza perdere i dati esistenti nel sistema????
ringrazio tutti anticipatamente
P.S. non ricordo se è Nt oppure 2000

 P.S. non ricordo se è Nt oppure 2000
Scusa, ma sto pc l'hai mai visto?
Sicuro sia tuo?
No, perche' sia NT che 2k all'avvio, PRIMA di chiedere una qualsivoglia
autenticazione, si presentano...
Non so...
Me puzza di tentativo di scherzetto...
-- 
   => Don't Let Your Fears Stand in The Way of Your Dreams !!! <=
 
http://www.delymyth.net/
 ~ 
http://www.stores.ebay.it/delymythsstore/
 ICQ: 8761263 - MSN: 
dely...@msn.com
 E-Mail: 
DEly...@despammed.com
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=

 dati esistenti nel sistema???? 
Puoi loggarti come Administrator, perņ almeno la pass devi ricordartela 
per forza....
-- 
X-Planet Web Community | 
www.x-planet.org
News Server            | 
news.x-privat.org
 Port 119 e 7501

 ha scritto nel messaggio
news:20030211212400.3...@despammed.com...


 P.S. non ricordo se è Nt oppure 2000
o__O

 in inglese??
affidati su it.comp.win.lamers che magari trovi la risposta.
Bah..
ELY

 > in inglese??
in inglese ok, ma a pagamento pure !!!!
roba da lamer stupidi.... perche pagare se si puo fare gratis ?

 completamente in inglese??
Un impegno concreto: piu' pleistescion per tutti.
-- 
-=[]=---iAN CooG---=[]=-

Un impegno concreto: piu' pleistescion per tutti.
/me muore
Leonardo
-- 
Questo messaggio e' NAGWARE. Per disattivare frecciatine, giochi
di parole, volgarita' gratuite ed inviti a rileggersi i messaggi
gia' passati e/o consultare 
http://groups.google.com
, effettuare
un versamento di 25 euro come tariffa di registrazione helpdesk.
Newsgroup: it.comp.sicurezza.windows
Titolo: aiuto per continui messaggi immediati

Salve a tutti vorrei un aiuto per poter fermare il continuo bombardamento
che mi colpisce stasera da un non meglio specificato servizio.....:
"Servizio di messaggistica immediata
messaggio da SECURITY a ALERT alle 23.29.36
WARNING!! registry errors detected on your PC
registry errors can cause frequent application crashes,......
................to fix registry errors do the following:
--Download Registry Sweeper from: http//www.fixwinregister.com....."
E' tutta la serata che vengo bombardato....con solo OUTLOOK aperto e il
collegamento ADSL!!
Ho anche Kaspersky in monitoraggio continuo, non ho cambiato nessun settagio
da ieri ad oggi, ho solo avuto un problema di linea ADSL nel pomeriggio
risolto poi dai tecnici di Virgilio in serata.
Grazie per l'aiuto e spero di non essere OT nel newsgroup...
Stefano

Risolto leggendo con google i post precedenti e disabilitando:
 Start -> Esegui -> digita "services.msc" (senza le virgolette) e disabilita
il servizio Messenger.
grazie comunque a tutti e scusatemi per il post un po' lunghetto.
stefano

 collegamento ADSL!!
L'antivirus a queste cose non fa niente.
Se non hai e non vuoi scaricare un antispyware prova a svuotare 
i cookies e gli internet temporanei. Se qualcuno è cocciuto e 
non se ne vuole andare prova in modalita' provvisoria.
--  
Postato da Virgilio Newsgroup: scopri i nuovi gruppi 
Eros, foto e video a 
http://newsgroup.eros.virgilio.it

Newsgroup: it.comp.sicurezza.windows
Titolo: Eliminazione task

Qualcuno sa dirmi come si tolgono i programmi dall'esecuzione automatica di
win2k?
Per intenderci io non voglio terminare l'applivazione con Alt+Ctrl+Canc e
poi termina operazione voglio proprio che determinati programmi che mi
carica il pc non vengano piu eseguiti ( col Win 98/me facevo eseguire
masconfig.exe na col 2k non mi funziona piu), in modo da alleggerire la
memoria, solo che non trovo come eliminare sti benedetti task.
Grazie a tutti
Andea

 win2k?
http://www.mlin.net
Startup Control Panel
-- 
			Luca Amicone
			ICQ: 14890779
--
	I cattivi hanno sicuramente capito qualcosa
	che i buoni ignorano.
		-- W. Allen

> win2k?
O si rimuovono dalla cartella, per l'appunto, di esecuzione automatica..
:)
..o si rimuovono dal registry in
     HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run  o
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runservices
Se non trovi l'eseguibile che vuoi segare allora elimina Outlook che fai 
prima..
:)
Ciao,
Mirco

 Scusa Luca ma non ho capito..... potresti essere piu chiaro?
Suggerivo di andare sul sito di Mike Lin e di scaricare un programma che 
si chiama Startup Control Panel, che è freeware, piccolino e ti permette 
di fare quello che desideri in un moto piuttosto efficiente. 8]
Questo è il link diretto alla pagina del programma:
http://www.mlin.net/StartupCPL.shtml
-- 
			Luca Amicone
			ICQ: 14890779
--
	Tutto capita a tutti, prima o poi,
	se c'è abbastanza tempo.
		-- G.B. Shaw
Newsgroup: it.comp.sicurezza.windows
Titolo: è possibile cambiare la porta usat da vnc?

Scusate non sono un grande esperto in riguardo ma volevo sapere se era
posibile cambiare la porta che utilizza vnc cioč 5900-5800 a porte tipo
1024-8080
Grazie e scusate il disturbo!

 porte tipo 1024-8080
si
Newsgroup: it.comp.sicurezza.windows
Titolo: Software per controllo condivisioni

Salve a tutti.
Dovrei controllare chi cerca di entrare sulle mie condivisioni di W2000.
Purtroppo il log di winzozz mi dice quali utenti accedono, ma non a cosa.
Esiste un sw del genere, magari che ti apra un popup in caso di accesso?
Non mi serve un personal firewall: l'utente deve accedere, ma devo sapere a
cosa.
Grazie 1000
Itec

 Esiste un sw del genere, magari che ti apra un popup in caso di accesso?
In tempo reale o a posteriori?
Fabio

> In tempo reale o a posteriori?
Meglio in tempo reale, magari con popup.
Altrimenti a posteriori.
Grazie
Itec

 Altrimenti a posteriori.
Direi che netspy fa il caso tuo.
Fabio


Scusa... e' net sentinel, non netspy.
http://users.win.be/W0117312/ns/ns.html
Fabio

> Scusa... e' net sentinel, non netspy.
Va che è un bellezza!
Infinitamente grazie
Itec

Purtroppo il log di winzozz mi dice quali utenti accedono, ma non a cosa.
Non ti basta "computer management" / "open file"
ciao

> Non ti basta "computer management" / "open file"
No. Cosě vedo i file aperti al momento, ma non so quando un utente accede, e
non ho un log.
Itec
Newsgroup: it.comp.sicurezza.windows
Titolo: protezione dei pdf

Un saluto a tutti.
Dovrei stampare alcuni file pdf ma sono inabilitati alla stampa (e non
solo).
Si possono soltanto aprire.
Dal menu File-Protezione documento di acrobat reader 5.0 risulta:
Metodo di protezione: protezione acrobat standard
Password utente: no
Password principale: si
Stampa: Non consentito
Modifica dei documenti: Non consentito
Copia o estrazione contenuto: Non consentito
Creazione di commenti o campi modulo: Non consentito
Campo modulo completato o firma: Non consentito
Accesso contenuto abilitato: Non consentito
Gruppo documento: Non consentito
Livello codifica: 40-bit RC4 (Acrobat 3.x 4.x)
Sapete qualche dritta per poterli stampare oppure non ho speranza?
Grazie a tutti.
Andrea
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 Si possono soltanto aprire.
Se hai Acrobat completo, dovresti essere in grado di modificare le
impostazioni di protezione, cioe', io ci ero riuscita con 4 click
l'altro giorno :)
-- 
   => Don't Let Your Fears Stand in The Way of Your Dreams !!! <=
   URL: 
http://www.delymyth.net/
 ~ E-Mail: 
DEly...@despammed.com
            => ICQ#: 8761263 - MSN: 
dely...@msn.com
 <=
          => FREE! Hardware Anti-Virus!!! - /dev/brain <=

 l'altro giorno :)
Se sono protetti con password con versioni recenti di acrobat non c'e'
molto da fare attraverso acrobat. Si possono craccare, ovviamente, ma
non penso che sia questo il discorso.
Un suggerimento: la protezione viene implementata soltanto al livello 
del software con cui si apre il pdf. Nel senso che se il software con
cui si apre il pdf onora le specifiche di protezione di Adobe, allora
il file non si puo' stampare, salvare, modificare, ecc, altrimenti...
Fabio

> Fabio
Ooopz... sorry. La firma doveva essere...
Fabio e le soluzioni GNU 

 il file non si puo' stampare, salvare, modificare, ecc, altrimenti...
..altrimenti? (scusa l'ignoranza)
(grazie a entrambi per le risposte)


 ... altrimenti? (scusa l'ignoranza)
Altrimenti... si. Mi sembrava abbastanza ovvio, o no? ;-) 
Non ti mando affan...google solo perche' nella prima pagina di risultati
non c'e' niente di utile [1]. Usa ghostscript, eventualmente con gsview,
se non hai familiarita' con le shell a linea di comando.
Fabio
[1] acrobat pdf gnu in varie combinazioni

 se non hai familiarita' con le shell a linea di comando.
ormai avrai capito che ho familiarità con ben poco...  :-(
Ti sarei grato se mi fai capire.
Ariscusa l'ignoranza e grazie ancora
Andrea.


 Andrea
Come gia' indicato da Fabio P., NON e' detto che i programmi GNU -
Linux NON ottemperino ai 'divieti' acrobat.
Infatti, x esempio, nei sorgenti di 'xpdf' si puo' ben vedere come in
queste righe la 'protezione' sia messa in atto in modo chiaro e
indiscutibile :)
xpdf-2.00/xpdf/pdftotext.cc [riga 155 -> seguenti]
xpdf-2.00/xpdf/XPDFCore.cc [riga 1592]
Ciao.
Newsgroup: it.comp.sicurezza.windows
Titolo: Richiesta connessione: spyware o cosa?

Salve a tutti,
ultimamente mi è capitato in due occasioni che appaia una finestra
"Connessioni di rete" con scritto: "da un utente o da un programma sono
state richieste informazioni da..... [e qui mi scrive un sito internet che
nemmeno conosco, come, ad esempio: "
lovemybill.com
", che nemmeno esiste!]".
In fondo alla finestra ho le seguenti opzioni: "Connetti", "Annulla" oppure
"Impostazioni" [per le info sulla connessione da utilizzare]. Solo barrando
la casella apposita "Visualizza questo messaggio solo al prossimo riavvio" e
poi facendo click su "annulla" riesco a far sparire definitivamente la
finestra (almeno per questa singola sessione di windows xp).
Pensando ad un virus o ad uno spyware, ho fatto una scansione con Ad-aware
6. Questo programma mi ha individuato però alcune voci che mi hanno lasciato
un po' perplesso come: "explorer.exe" collocato in "c:\windows" oppure
"rundll32.exe" in "c:\windows\system32"; ma questi files non sono
indispensabili per il corretto funzionamento di Winodws xp? Perché allora
Ad-aware me li segnala?!
Poi ci sono alcune voci segnalate che non so se possono essere la causa del
mio problema, ve le elenco:
- winlogon.exe (collocato in -mi scrive proprio così-
"\??\c:\windows\system32"
- dadapp.exe e dadtray.exe (collocati in "c:\programmi\Dell\AccessDirect\")
- dlg.exe (collocato in "c:\Digital Line Detect\")
Potete aiutarmi in qualche modo fornendomi qualche delucidazione?
Grazie!
Giacomo

SpyBOT e AdAware e passa la paura.. :D
Battute a parte, una controllatina con un sw antivirus, a "basso livello" se
hai modo di farla, potrebbe un po' chiarire la situazione.

Newsgroup: it.comp.sicurezza.windows
Titolo: telnet non si collega

Ciao,
frequento un circolo che ha messo ha disposizione dei soci  pc con xpHome e
connessione adsl con router installato da tecnici telecom e contratto alice.
Si naviga e si legge la posta regolarmente, ma non è possibile stabilire una
connessione telnet verso l' esterno.
Da cosa può dipendere? Da modifiche di policy effettuate dal tipo che ha
installato la rete o dal router di mamma telecom?
Si può risolvere il problema almeno su un pc?(e come?)
Grazie mille
Manu
icq #292719482

 che router e' ? marca e modello
per leggere il modello dovrei munirmi di scala !! il tipo l'ha posizionato
sopra un mobile....maa!!
Cmq telnettando 192.168.1.1 si presenta come:
NDS1260HE - TLI Arescom2002
Password:

 possibile stabilire una connessione telnet verso l' esterno.
Sei certo che non si possa stabilire una telnet verso l'esterno, e non sia 
invece che l'host remoto a rifiutare la connessione?
Mi sembra strano che ci sia una policy del genere.
Newsgroup: it.comp.sicurezza.windows
Titolo: S.O.S. Urgentissimo sono nei guai.

Il mio cd-rom viene rilevato normalmente, apre, chiude ma non legge! La
finestra dice:  E:\ periferica non pronta. A me il CD-ROM serve come il
pane, d che dipende, cosa posso fare.
Ho un'altro piccolo HD chiamato D: che ho compresso, nelle risorse del
computer appare come Host di D: come posso fare per scomprimerlo.
Infine tutto windows appare di dimensioni enormi, le risoluzioni grafiche
non funzionano più, ha perso la modalità a 16 milioni di colori.
Se qualcuno ha un'idea di quel che è successo e ha qualche rimedio che me lo
dica.
Grazie.





 non funzionano più, ha perso la modalità a 16 milioni di colori.
EEE VABBE....E POI....senti consiglione da amico...reinstalla tutto e
bona....
cmq per risolvere il prob della grafica basta andare reinstallare il driver
della tua scheda grafica o cambiare la risoluzione dal pannello di
controllo->schermo
AHAHAHAHHAHA LEGGERE LA TUA NEWS E STATO TROPPO DIVERTENTE...GRAZIE E AGURI!
:)

 ha scritto nel messaggio
news:8m71b2$3v3$1...@pinco.nettuno.it...


 dica.
Potrebbe essere normale usura di win ;-)
-- 
dario...@iol.it
http://dario.eyep.net
 (dynamic)
ICQ#: 37438061
The only good Windows is an uninstalled Windows, or maybe Windows2K

>formatta e istalla di nuovo ogni tanto ci vuole!!!

 >>formatta e istalla di nuovo ogni tanto ci vuole!!!
Ma cosa mi combini... ti ho anche mandato una splendida guida al
quoting scritta on the fly...


 quoting scritta on the fly...
ROTFL!
--
********************************************************************
BA9C 80F3 A165 0B91 EE13  9BEA 239E E955 A14E E281
********************************************************************

Scusate l'ignoranza: cosa significa ROTFL!
grazie

carissimo, non mi sembra il modo di trattare la gente, i tuoi consigli non
sono sbagliati, ma è il modo che è irritante.
Intanto stacca quel caps lock e piantala di urlare, e poi scusa dai del
pirlone a uno che ha provato ad usare una utility?
Datti una calmata
Lidu

 computer appare come Host di D: come posso fare per scomprimerlo.
Allora devi avere anche un'altra lettera di unita' in Esplora Risorse, a
me Win95 scelse H: quando lo provai qualche anno fa. Puo' darsi che
questa unita' virtuale (in realta' il disco compresso e' un file) vada
in conflitto con il lettore cd. Sul pannello di controllo come sono
assegnate le lettere?
-- 
Attenzione: questo messaggio ti e' arrivato dalla rete e
in qualche modo si e' insinuato nel tuo hard disk...
SecurFaq             : 
http://members.xoom.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

Ma cosa mi combini... ti ho anche mandato una splendida guida al quoting
scritta on the fly.....
dario ce la sto mettendo tutta!!!!  ciao e grazie di nuovo!!!
Newsgroup: it.comp.sicurezza.windows
Titolo: ciao...nbtstat e netstat ?

ragazzi
Oltre al nome qual'e' la differenza tra nbtstat e il netstat?
(tenendo presente che ho delle info magnifiche di netstat....)
grazie.
p.s. sto cercando delle info su tutto quello che riguarda
sicurezza-internet, e tutte le altre varie cose...! sapreste indicarmi la
retta via!
(ho già nel mio taquino il sito xoom, 
manuali.net
)
grazie mille, duemile, novecento....CAZZO IL BACO DEL MILLENNIO!!!!!!!!!!

 Oltre al nome qual'e' la differenza tra nbtstat e il netstat?
Netstat opera sul TCP/IP, Nbtstat sul NetBios
Cao,
Luigi
-- 
--  
+----[Luigi Rosa]-
+--[
lr...@venus.it
]--[
lr...@fantascienza.com
]-
+--[Integrated Networking Solutions S.a.s.]-
+--[Piazza Repubblica 11/A]-
+--[20124 - Milano - ITALY]-
+
+--[Non Multa, Sed Multum]-




nbtstat è un comando che ti dice, per esempio, i nomi netbios presenti sul
tuo host e in alcuni casi quelli su un host remoto con piattaforma
microsoft.... <- Interessantissimo
netstat è un comando che ti dice, per esempio, le porte aperte sul tuo host
e lo stato del loro collegamento con un host remoto: SYN, ACK, etc etc....



Newsgroup: it.comp.sicurezza.windows
Titolo: come si fa ?

Ciao a tutti, scusate la domanda forse stupida, ma ho gia provato a postarla
su it.comp.newbie.L5000.a.risposta dopo aver effettuato l apposito
versamento su C/C ma nulla, credo di essere stato truffato :o
Be, la domanda è questa: esiste un programmino o un metodo non troppo
complicato per vedere quali file installa, modifica, sposta, ecc un
eseguibile malicious, anche se questo comporta il doverlo eseguire ?
Grazie per le aventuali risposte
Per rispondere in e-mail togliere una z

eseguibile malicious, anche se questo comporta il doverlo eseguire ?
Inctrl4 (non chiedermi dove lo ho trovato) controlla quello che un
file fa, crea e scrive su disco durante l'esecuzione (ma sarebbe
meglio dire installazione)
Le 50.000 passo a prenderle piu' tardi.
Ciao.

eseguibile malicious, anche se questo comporta il doverlo eseguire ?
Lo vuoi semplice o sicuro? le due cose insieme non ci stanno.
Ci sono dei programmi che si preoccupano di monitorare l'accesso ai
file, ma se il soggetto in esame e' proprio malicious, li puo'
bypassare.
Se hai una macchina sacrificabile, si puo' giocherellare con una
installazione minimale, copiarla con ghost su un cd, eseguire quello che
vuoi, e poi fare il confronto tra il vecchio e il nuovo contenuto
dell'hd.
Ogni altra soluzione semplice, ti lascia esposto a pericoli non
indifferenti.
-- 
Alla faccia del millennium bug che non ha avuto ripercussioni,
buon millenovecentonovantadieci a tutti
roberto poggi 
rpo...@softhome.net

 Inctrl4 (non chiedermi dove lo ho trovato)
dovrebbe essere qua:
http://www.sysinternals.com/
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Ascolta il silenzio della solita vita
Newsgroup: it.comp.sicurezza.windows
Titolo: cogito

Se MS non ha del valore aggiunto ai suoi os perchč ibm vuole tentare la
strada del linus, dopo essere stata la principale mecenate della MS,
hanno soldi da buttare secondo voi.
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 wrote in message
news:c1aaaab3176381fb1ae...@mygate.mailgate.org...


> ... dopo essere stata la principale mecenate della MS...
Ann??? Storia:
OS2 lo facevano assieme M$ ed IBM, poi hanno litigato, spaccando l'alleanza,
OS2 e' rimasto IBM che tanto M$ aveva NT in cantiere; poi poi guerra su
guerra OS2 e' crollato, IBM ha smesso di essere il I produttore di "PC",
quindi e' stato il caso che ci cacciasse dentro Win per campare un po'...
--
L'importante e' cio' che conta.

hanno soldi da buttare secondo voi.
In primis il tema mi sembra OT ma è comunque per me interessante.
Quindi vorrei chiarire che i prodotti Ms hanno valore aggiunto per chi
li produce e vende cioè Ms e non Ibm. Poi ibm non è assolutamente
stata mecenate di ms; anzi per un periodo ne è stata concorrente sul
mercato degli os ed attualmente tenta di esserlo sul piano office con
Lotus suite e sui prodotti enterprise come db2.
Ibm, come altri, non sta _tentando_ ma sta _percorrendo_ la strada
Open Source poichè nei server aziendali, diversamente dall'ambito
desktop, linux ha concrete possibilità tecniche ed economiche di
utilizzo.
Corsaro Grigio
Newsgroup: it.comp.sicurezza.windows
Titolo: Problema con Outlook

E' la seconda volta ke mi accade una cosa strana: aprendo l'outlook express
viene scaricata la posta in arrivo(come tutti), solo che si cancellano tutte
le password degli account e devo re-inserirle. Come mai?Problema di software
o c'č qualke ttrojan o roba simile?
Grazie.

 P.S. Al posto delle password sono state inseriti i nomi utente(per esempio
pincopallino\
popmail.libero.it
).
Cosa può essere?
E' la seconda volta ke accade


Sicuro che siano le password e non gli username?
Perchè un'inversione simile, _degli_user_name_ , li fa Norton per
scansionare. 
Esempio
account con questi settaggi
id: mia_id
password: *****
pop: 
pop3.provider.it
diventa
 
id: mia_id/
pop3.provider.it
password: *****
pop: pop3.norton.antivirus.
-- 
Norbert il COBOLdo
"And even now part of me flies over Middle-Earth (*) at angels
one-five" Pink Floyd - The hero's return - (*) nell'originale
"Dresden" 

 pop: pop3.norton.antivirus.
L'id diventa come hai detto tu, la password diventa "mia_id", ma il pop
rimane invariato. La certezza della password è assoluta

 rimane invariato. La certezza della password č assoluta
Correggo: Invece del pop normale(
pop.provider.it
) esce 127.0.0.1


Cioč "il computer stesso". Uhm, direi che queste modifiche le fa 
qualche programma di controllo posta.
Ma sei l'unico a "smanettare" sul computer o qualcuno ha messo un 
server locale (come hamster) a tua insaputa?


Cos'è "hamster"?Riuscirei a rintracciarlo sul pc in qualche modo?Non sono
l'unico a mettere mani qui sopra.
Grazie

 Cos'è "hamster"?
E' un newsreader/mailreader. Io lo uso solo come newsreader, e mi trovo 
molto bene.
Ma qui è OT. 
Se ti interessa, puoi scrivermi, oppure leggere 
it.comp.software.newsreader.
Ciao


l'unico a mettere mani qui sopra.
Hamster e' un programma che fa da server locale di posta e news.
Lo puoi rintracciare, se e' installato sul pc, guardando semplicemente
la barra degli strumenti, visto che (se non hanno fatto sorprese
nell'ultima release) NON si nasconde.
Al limite, trova - file e cartelle - hamster.exe
Pero' io propendo piu' per l'installazione di un antivirus con il
controllo della posta in arrivo, che di solito si comporta proprio
cosi': L'antivirus si connette al vero server di posta, e il client di
posta viene puntato su 127.0.0.1 dove c'e' l'antivirus che gli consegna
le mail che hanno superato il controllo.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net
Newsgroup: it.comp.sicurezza.windows
Titolo: Win 2000 logon anonimo

Ciao
mi potete dire come si può disabilitare in win 2000 pro il logon anonimo?
Ho provato a cercare con google ma non ho trovato nulla di esaudiente.
E' vero che si può impostare anche senza passare direttamente nel registro
di configurazione con regedit ma da Console?
Io non sono riuscito a trovare nessuna voce su Console .... mi sarà
sfuggita???
Cmq se invece voglio usare il regedit quali chiavi devo modificare : tutte
quelle che trovo con nome RestrictAnonymous o solo qualcuna in particolare ?
Io facendo trova sul registro ne ho trovate diverse e non so se modificarle
utte .....
Inoltre quale valore è + sicuro usare : 1 oppure 2
grazie per la risposta
Ciao

 direttamente nel registro di configurazione con regedit ma da Console?
Scrivi le chiavi del registry nel file pippo.dat, poi fai start pippo.dat


mi sa che stai parlando di una cosa differente: io mi riferisco proprio al
logon anonimo ...... è definito così l'ho pure letto in un articolo di pc
professionale sulle 20 falle critiche di windows redatte dal SANS, si
imposta col net use
e non al login automatico

 Ho provato a cercare con google ma non ho trovato nulla di esaudiente.
Se cercavi "IPC$" qualcosa trovavi. 8)
http://www.wown.com/j_helmig/w2kstopc.htm
-- 
		Luca Amicone
		(da casa)

 --
grazie, il link mi č stato utile
Newsgroup: it.comp.sicurezza.windows
Titolo: McAfee su Win 2000 Server

Salve
ho un server Windows 2000 Server su cui era stata installata la versione
4.0.3a di McAfee NetShield.
Ho rimosso questa versione per installare la 4.5.0 ma al riavvio i servizi
di McAfee non ripartono.
Ho provato diverse volte, anche pulendo la registry dopo una disistallazione
ma il problema rimane.
Ho ricreato lo stesso problema anche su una macchina Windows 2000 Pro, in
pratica la versione 4.5.0 su Windows 2000 non funziona correttamente se in
precedenza era stata installata una versione 4.0.x
Avete qualche suggerimento da darmi ??
Grazie

 di McAfee non ripartono.
Con la sicurezza questo non c'entra niente: per la tua domanda c'e'
it.comp.sicurezza.virus!
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 ha scritto nel messaggio
news:9ukbja$13f$1...@moria.khazad-dum.net...


 e tu che hai LINUX nella tua firma che c'entri con Windows ?
Se sforzi il tuo unico neurone ma con cautela, per evitare che schiatti
per il troppo sforzo vedrai che c'e' it.comp.sicurezza.v i r u s che
magari e' piu' adatto. Poi il fatto che io usi Linux secondo quel tuo
povero neurone malandato esclude che al lavoro io debba avere a che fare
con Uindous e quindi sono interessato anche alla sicurezza di questo?
Su, hai detto la scemenza del giorno anzi della serata torna da dove
sei venuto.


 ha scritto nel messaggio
news:9um3f1$3hb$1...@moria.khazad-dum.net...


 Povero piccolo, ora si spiegano tante cose.....
Chiedilo a tua sorella, coglione.. e poi chiedi se sa fra gli abitanti
del porcile di fronte casa tua a chi e' che quella notte e' scappato lo
schizzetto con quella pecora cerebrolesa da cui sei nato.
f/u, & *plonk*



Azz, tocchera' regalarti un hard disk nuovo, 'che tutti i plonkati non ti ci
stanno piu' sopra....:-))
--
Gattestro


Poveri clienti....:-))))
--
Gattestro
Newsgroup: it.comp.sicurezza.windows
Titolo: Un altro virus o è paranoia?

Ho scoperto tramite avast di aver ricevuto almeno 3 email con il virus
Win32:Netsky-P [Wrm].
Questo 3 giorni fa...
Ora capito per caso tra le impostazioni account delle email e scopro che in
tutti i campi POP 3 e SMTP c'č un bel 127.0.0.1 mentre nella user id di
collegamento al server č stato aggiunto il valore reale di POP3 (es:
in.aliceposta.it
)
Ma queste modifiche sono dovute ancora ai tre virus precedenti o sono state
fatte da AVAST per poter controllare la posta in/out?
Magari per altri motivi?
Posso assicurare che ora il PC č Virus Free ma non vorrei mai che qualche
cosuccia sia rimasta "incasinata"... :-)
Grazie a tutti
-- 
Mascia
MILANO SUD
Auto-reply to it.comp.sicurezza.windows

 cosuccia sia rimasta "incasinata"... :-)
E' AVAST non temere.
Le impostazioni dei tuoi account sono configurate nell'antivirus.
-- 
_-=SiMcarD=-_
(~\_ICQ: 59575403_/~)
"Odio essere citato" (cit.)
Windows Unregistered User #0001

 Le impostazioni dei tuoi account sono configurate nell'antivirus.
Grazie!!!
Son ingrassata un Kilo...
-- 
Mascia
MILANO SUD

 Son ingrassata un Kilo...
Della serie "quando sono nervosa mangio" ?

 fatte da AVAST per poter controllare la posta in/out?
La seconda che hai detto. :-)
-- 
Ciao!
   -DocDoc-
--- Per scrivermi: dottoATdespammed.com
Sei anche tu stanco dei messaggi spam? Usa Terminator, il programma
anti-spam italiano FREEWARE!     
http://www.spamterminator.it/

 fatte da AVAST per poter controllare la posta in/out?
ogni antivirus controlla le mail prima in una porzione temporanea della ram,
con un proprio server STMP, poi le passa al mailer o le invia.. dovrebbe
essere tutto regolare.

 
in.aliceposta.it
)
[CUT]
Ciao
le impostazioni che trovi non sono dovute a un virus ma a informazioni
aggiunte dall'antivirus
-- 
  _____________________________
        Microsoft® Technical Advice
         news://
news.microsoft.com
http://support.microsoft.com/newsgroups

 
in.aliceposta.it
)


 
in.aliceposta.it
)


Newsgroup: it.comp.sicurezza.windows
Titolo: antivirus per pentium 350

Che antivirus istallereste su un pentium 350 con win98se e 196mbyte di ram.
Io usavo norton antivirus 2000 ma mi impalla un pò il processore.
questo pc sta sempre collegato in internet l'uso come gateway quindi un
antivirus deve averlo come pure il firewall (ma lo zonealarm non da
problemi ).
Grazie
tutti i consigli sono bene accetti

 problemi ).
Un buon firewall leggero è Outpost oppure Sygate.
Ciao
MARCO
-- 
Questa è una firma automatica di MesNews.
Sito: 
http://www.mesnews.net
Newsgroup: it.comp.sicurezza.windows
Titolo: messaggio bloccante

Application Hijacking has been detected
The application: C:\WINDOWS\system32\WISPTIS.EXE  try to launch another 
application: C:\Programmi\Gaim\gaim.exe  to go to remote host  205.188.8.208
stamattina ho ricevuto questo messaggio di incoming dal sygate personal 
firewall, cosa significa?
grazie 

 ha scritto nel messaggio
news:42ae8a6f$1...@x-privat.org...



si, ma da molto tempo e non avevo mai avuto questo messaggio

 ha scritto nel messaggio
news:42ae8a6f$1...@x-privat.org...


 ha scritto nel messaggio
news:42ae9...@x-privat.org...


Newsgroup: it.comp.sicurezza.windows
Titolo: [HELP] Strano comportamento di XP HOME

Ho creato vari utenti su XP Home. Sono tutti limitati tranne due
administrator e XXXX (x semplicità).
Vado per modificare XXXX anche lui ad accesso limitato.... sparisce
Administrator!!!! Provo a ricrearlo:mi dice che c'è già! 
Il problema è che è invisibile e non raggiungibile!!!
Ovviamente ho lasciato XXXX con accesso totale altrimenti... patatrac!
Al momento non ho potuto avviare l'aggiornamento per mancanza di
connettività... Qualche patch risolve il problema?
Ciao

Il problema è che è invisibile e non raggiungibile!!!
Su Home è così by design: "Administrator" è utilizzabile *solo* in
modalità provvisoria.
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

modalità provvisoria.
A me, me pare na strxxxxxata..! ;-)
Microsoft ha colpito ancora. Ciao!
Newsgroup: it.comp.sicurezza.windows
Titolo: Criptare testo ascii

Sto cercando un programma free che una volta aperto un file di testo
con un click di mouse su una icona cripti/decripti il testo al volo, con
un algoritmo robusto come quelli presenti in truecrypt, utilizzando una
chiave simile  alla keyfile di truecrypt.
Ciao 

Rafael ha scritto:

Per chattare "liberamente" con colleghi d'ufficio prima dell'era Skype 
avevo realizzato qualcosa di simile a ciò che chiedi.
Immagina un campo memo in cui copi/incolli un testo ed un tasto che 
permette di crittare/decrittare il contenuto del memo.
Due limiti importanti (ma a noi andavano bene, all'epoca): la chiave era 
fissa (e parte del codice) e l'algoritmo di crittazione era 
pre-selezionato e fisso (non ricordo se MD5 o SH-x).
Se può interessarti, lo cerco nei vecchi DVD.

 Se pu� interessarti, lo cerco nei vecchi DVD.
ti ringrazio, ma quello che cerco e un editor o un programma
che lavori su un file aperto con un editor dove possa applicare
al file un algorittmo di crittazione ed una chiave.
Insomma una cosa simile a truecrypt ma applicata a livello del testo
ascii contenuto nel file.
Ciao

 pre-selezionato e fisso (non ricordo se MD5 o SH-x).
MD5 e SHA-x sono algoritmi di hashing, non di crittazione, e trovo 
quantomeno improbabile che si possano usare per delle comunicazioni.
Enrico

ascii contenuto nel file.
Guarda se questo ti pu� servire:
http://crypt4free.intercrypto-ltd.qarchive.org/
--
ciao
  Stefano

> pre-selezionato e fisso (non ricordo se MD5 o SH-x).
Piu' probabile che fosse RSA o AES :-)
Leonardo
-- 
The cock doth craw, the day doth daw,
the channerin' worm doth chide:
gin we be mist oot o' oor place,
a sair pain we maun bide.

Enrico Bassetti ha scritto:

Eh eh, avete ragione, ma io ho la mia età...Ormai i ricordi giocano a 
confondersi tra loro. Cmq, a questo punto, una ricerca del DVD ci sta 
tutta. Almeno saprò di cosa parlo, prima di scrivere. Tanto per 
giustificare il nick..altrimenti me lo cambiate d'imperio..

 giustificare il nick..altrimenti me lo cambiate d'imperio..
Trovato! Visto che efficienza?
L'algoritmo era un tiple-DES con chiave da 56 caratteri. Correva l'anno 
2004 e riuscivamo a sparlare dei capetti senza essere intercettati ( o 
almeno senza essere stati puniti..eh eh).
Buona giornata a tutti.
Newsgroup: it.comp.sicurezza.windows
Titolo: Trojan come pag. apertura IE. Come toglierlo?

Amici, le ho provate tutte (tutte ai miei livelli...). Impossibile evitare
che un indirizzo di un sito erotico si installi come pagina d'apertura.
Ogni volta che accendo il pc, pensate un po', devo disconnettere l'Adsl e
in modalità "non in linea" (se no mi partono a raffica centinaia di siti e
il pc mi si blocca) vado in opzioni IE ed elimino tutti i Temporary di IE
e i cookies (col risultato che poi gli accessi sono più lenti...), vado
perfino nella directory a pulire manualmente ciò che è rimasto, poi salvo
la pagina d'apertura preferita, e finalmente, se tutto va bene, comincio a
navigare e a lavorate. Ma è vita questa? Che mi consigliate? Grazie molte.
(Ovviamente Norton antivirus non può nulla, ma quello che mi meraviglia
molto è che neanche Ad-Aware ha trovato nulla da eliminare. O forse non lo
so usare bene...)
--
Oliver
naturist...@hotmail.com
(per rispondere togliere prima lo SMOG)
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 so usare bene...)
Puoi provare Spybot per eliminare le varie schifezze altrimenti devi andare
"a mano".
Puoi anche installare SpyWareBlaster per evitare futuri inzezzamenti.
Ciao Gianluca
-- 
____________________________________
Grandi promesse, la patria e l'impero
sempre piu' donne vestite di nero
allarmi che suonano in macerie le città
(Stormy Six - La fabbrica - Un biglietto del Tram - 1975)

 Puoi anche installare SpyWareBlaster per evitare futuri inzezzamenti.
Confermo, SpyBot è il migliore, ma non c'è bisogno di riempire il computer
di programmi di protezione perchè anche SpyBot è in grado di immunizzare il
sistema dalle minacce conosciute, basta scaricare una versione recente.
--
 / )      /       \        /          /,               /
/ \ ( ) / ) \ /    \ / \ / /\ /\/   / \ (- /\/ ( ) / ) \ /
             /                                            /
Newsgroup: it.comp.sicurezza.windows
Titolo: win-spy

Ho l'assoluta necessità e urgenza di trovare un progr simile a win-spy che
mi fotografi screen molto frequentemente in modo tale da poter (prevenire)
e controllare una persona che si sta per cacciare in un mare di guai
tramite chat utilizzando mio pc.
Fino ad ora mi sono mosso attraverso cronologia ma la situazione si sta
complicando ed ho bisogno di una grossa mole di info.
Grazie per l'aiuto.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 tramite chat utilizzando mio pc.
mhhh scusa ma non è + semplice bloccare il sw che usa per chattare?
invece di violare la sua provacy gli impedisci l'accesso al sw visto che il
pc è tuo no??
comunque credo che non dovrebbe essere troppo arduo fare un sw come quello
che chiedi...
ciao
Davide

forse ti serve un key-logger...cerca con google

 Davide
Ok. sono ben consapevole del problema privacy ma è necessario
violarla....
se tuo figlio fosse in pericolo....ti porresti il problema di finire
davanti
al garante?
Qui si tratta di sventare un possibile "incontro" dal momento che ci
sono
già stati passaggi di numeri....è necessario avere più dati possibili e
sperare
che lentezza chat cellulare gli faccia mettere mani su pc (come
effettivamente
sta facendo) ecco perchè non lo scoraggio!!!
Ho già provato una versione shareware di winspy ed effettivamente fa al
caso mio
ma non riesco a comprendere come posizionare foto screen in cartella
inespugnabile...
Ciao. e Grazie
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 al garante?
ALT...
scusa ma in questo caso devi, IMHO, rivolgerti a dei professionsti AKA forze
dell'ordine
e non fare di testa tua....
sempre IMHO.....
Davide

 ha scritto nel messaggio
news:b4sth6$9d1$1...@news.newsland.it...


tramite chat utilizzando mio pc.
Key interceptor funziona bene (ma SOLO per un mese senza
registrazione): 
http://www.ultrasoft.ro/
Pero' registra solo le cose digitate dalla tua tastiera e ti dice
quale finestra e' attiva (riporta il titolo della finestra).
Non e' l'ideale se vuoi sapere anche cosa viene scritto dagli altri.
Ma il programma di chat non ha dei log?
ciao,
Paolo

Newsgroup: it.comp.sicurezza.windows
Titolo: Utenti Messenger

Non riesco a rimuovere la lista degli utenti che si sono collegati a msn
messenger.
Grazie per l'aiuto.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

Se io entro in un internet point e mi collego con il messenger, perche'
una volta che esco vedo il mio nick in una bella combobox insieme a tutti
i nick delle persone che si sono connesse prima di me.
Naturalmente devono sapere la password per entrare a vedere i miei
contatti e mandare mandare a quel paese qualcuno facendo finta che sia
stato io...
Penso che questo ha a che fare con la mia privacy e, di coneguenza, con la
sicurezza.

Newsgroup: it.comp.sicurezza.windows
Titolo: modem ELSA microlink

Problema modem elsa microlink
Ho questo problema: quando navigo in internet dopo un po' il computer si
blocca del tutto
emettendo un sibilo continuo; a quel punto sono costretto a resettarlo (non
funziona neanche
il solito CTRL+ALT+CANC!). Credo che sia un problema di modem, visto che ciň
accade solo
navigando in internet. Il modem č un interno:
ELSA MicroLink 56k PCI HSF
il sistema operativo č WINDOWS XP PROFESSIONAL.
Puň essere un problema di driver? Il modem installato riusulta essere
Generic SoftK56
Sono stato sul sito di ELSA, ho fatto anche alcuni tentativi di download, ma
finora non sono
riuscito a troare il driver per XP.
Qualcuno ha il mio stesso problema? Qualcuno sa darmi un aiuto?
Grazie mille
--------------------------------
Inviato via 
http://usenet.libero.it

effettivamente i driver sono sbagliati.. dovresti contattare il sito
ufficiale per chiedere se sono già stati rilasciati i driver per
windows XP, però secondo me cambi sistema operativo fai meglio.

Newsgroup: it.comp.sicurezza.windows
Titolo: Gentile aiuto Thanks!

> Mai per gli amici  กกก!!!

Scusate ma avrei bisogno un aiutino.
Lo trovi dettagliato sulla SecurFAQ (
http://securfaq.usenet.eu.org
, ci
sta che per una volta nella vita me lo sia ricordato giusto). Il modo,
ehm, radicale consiste nel far fuori (rinominando) un file .vxd (od un
file .386, non ricordo, comunque nella FAQ c'e' scritto).
Leonardo e l'ora tarda

file .386, non ricordo, comunque nella FAQ c'e' scritto).
Il file da rinominare e' vnbt.386, in windows\system. 
-- 
Lapalissiano
Icq 57269703

 ha scritto nel messaggio
news:tkov8us43vu5rfhdt...@4ax.com...


 Non mi pare ci sia qualcosa del genere nelle securfaq...
vnetbios.vxd, nell'appendice sulle porte (la 139) (che sto per
aggiornare).
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SecurFaq             : 
http://securfaq.usenet.eu.org
cERCCHI VIRUSZZZ?    : 
http://viruz4lamers.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

Newsgroup: it.comp.sicurezza.windows
Titolo: Si tratta di port scanning?

Da quasi un'ora a questa parte il Norton Firewall continua a rilevare
attacchi contrassegnati di questo tipo "MS_RPC_DCOM_Heap_BO" da parte di
vari IP (non sempre lo stesso), tutti appartenenti a "Telecom Italia -
Accesso ADSL BBB" un po' su tutte le porte del PC.
Ho fatto ricerche su questo tipo di intrusione ma non ho trovato nulla di
particolarmente soddisfacente.
La cosa sta continuando e gli attacchi si susseguono con la frequenza di uno
ogni 30-40 secondi.
La cosa non mi preoccupa, visto che fino a quando vengono bloccati è buon
segno... ma il fatto in se per se mi fa pensare un po'...
Chi mi può dare qualche deluidazione in più?

Andrea ha scritto:

forse qui:
http://securityresponse.symantec.com/avcenter/security/Content/8205.html
bye
Newsgroup: it.comp.sicurezza.windows
Titolo: Trojan? Che posso fare?

Ciao a tutti.
Sto impazzendo a causa di quello che dovrebbe essere un Trojan ma che non
riesco in alcun modo a rimuovere.
Scansione completa con avg antivirus... non trova nulla.
Ad-aware trova degli Hijack, li rimuovo, in particolar modo alcune voci nel
registro che tornano immediatamente dopo.
Ho fatto molte ricerche su internet, diversi forum, tutti con il medesimo
problema, che sembra provenire sempre da files *.exe diversi, che però non
trovo sul computer.
La cosa caratteristica di questo trojan è che apre varie finestre che
finiscono prevalentemente su siti pornografici. Ogni tanto poi da questo
tipo di messaggio:
"WARNING: Windows Firewall detected suspicious network activity on your
computer. Malicious software codes try to steal your privacy information,
such as credit card numbers, electronic mail accounts, financial data or
passwords.
Do you want to download certificated software and protect your computer?"
E' mai capitato a qualcuno di voi?
Mi sapreste aiutare?
Grazie in anticipo.
Ciao,
Daniele


Altola! ;-)
Specifica se questa operazione la fai disattivando
*Prima* il System Restore e se la esegui in Modalita' Provvisoria o
Normale...?
e dato che c'è mi assicuri anche sulla versione di Hk che usa...;-)
-- 
Walter

 e dato che c'è mi assicuri anche sulla versione di Hk che usa...;-)
Non ho capito... Hk?
Grazie di tutto,
Daniele

 Non ho capito... Hk?
...pigrizia....:-/
Hijack ;-)
Ma da quanto dici penso che è l'ultima versione....
Passo ...;-/
Ciao,
-- 
Walter

Io ho l'ultima versione di "HiJack this", ma non credo tu ti stia riferendo
a quello...
non so...

Newsgroup: it.comp.sicurezza.windows
Titolo: non parte più il pc

Acceso il pc tutto bene fino al caricamento di win.
Arrivato qui si blocca. Reset ed entro nel menu di avvio in mod provvisoria
e scelgo avvio passo passo. Tutto ok. Spengo e riaccendo. Il problema si
presenta ancora.
Riprovo l'avvio passo passo ma....sorpresa non è più la videata a me
conosciuta: manca la configurazione della scheda video, l'esecuzione
automatica non viene effettuata, lancio norton antivirus e non parte lo
scan.
Se qualcuno può darmi un consiglio gli sarei davvero grato.
ciao daniele

 Se qualcuno può darmi un consiglio gli sarei davvero grato.
Si, spostarti su it.comp.os.win.[tuowin] perche' tutto cio' con la
sicurezza credo non c'entri una mazza.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *