mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.windows
Titolo: reinstallare windows 2000 server senza perdere le impostazioni

qualcuno di voi sa se e come è possibile reinstallare windows 2000 server 
senza perdere le impostazioni e i settaggi di rete e backup in quel 
computer?
grazie.
-- 
Distinti Saluti, Marco Tosto
Tel. e Fax 030.7756616
Cell. 
339.2049690
Email 
marco...@email.it
 

> Dagli il tempo di capire cosa ha pensato poi si spieghera`.
ho installato symantec norton antivirus 10.0 pacchetto da 5 licenze e su 
questo
computer non si installa per qualche strana ragione quindi chiedevo se 
qualcuno sapeva come reinstallare windows 2000 server senza formattare.
grazie.

Newsgroup: it.comp.sicurezza.windows
Titolo: Criptare in modo sicuro ed affidabile

Ciao,
sono responsabile della privacy nella mia azienda:
oltre alle misure minime vorrei che chi ha il portatile criptasse
tutti i dati più importanti.
Non sono però sicuro che la criptatura Windows XP sia
- sicura ed affidabile
- difficile da scavalcare per hacker basso/medio livello
- sempre reversibile
Qualcuno la usa con soddisfazione oppure c'è qualche software (ad  es.
free)
che funziona allo stesso modo o anche meglio ?
GRAZIE !


Di free conosco TrueCrypt. Non sono un esperto, ma c'è chi giura sulla
sua bontà :-) Ad ogni modo implementa diversi algoritmi, informati
qual è quello che fa più al caso tuo (velocità o sicurezza).
Ciao.
Newsgroup: it.comp.sicurezza.windows
Titolo: ad-were

Questo prg mi segnala ogni volta la presenza di CYDOOR (ch e non so cosa
sia) e di CD_CLINT (e anche questo.........), ma non li elimina mai!
Cosasono e che faccio!
Grazie Crino!

 wrote in message
news:ya9N6.15796$jp1.1...@news.infostrada.it...

Si tratta di spyware installato per esempio in programmi come IMesh e
Babylon Translator, BearShare, ecc. ecc...
Per il resto servono un po' di informazioni. Sei administrator della
macchina?
N.B. Eliminarli brutalmente puņ non essere una buona politica, specie nel
caso di IMesh. Puņ invece esserlo se vuoi stare tranquillo.
Ciao.



Sono(almeno il primo) spyware. L'unica volta che Ad-aware _non_ 
ripuliva Cydoor, era quando usavo Eudora sponsored mode. er caso tu 
l'hai o hai avuta installata? Sugli spyware trovi una marea di post. 
Cerca qui : 
http://groups.google.com/advanced_group_search
-- 
Ciao:-). Cadfael
Il tempo è un grande insegnante,
ma sfortunatamente uccide tutti i suoi alunni. 
Hector Berlioz

Cosasono e che faccio!
 Cydoor ha a che fare con le spyware, č uno dei nomi che Ad-aware 5.5
individua e puň eliminare. Elenchi di oggetti sospetti come Cydoor si
trovano facilmente nel Web coi motori di ricerca cercando "spyware".
Quando Ad-aware non era arrivato alla versione 5.5 si usava
congiuntamente ad altri programmini per eliminare oggetti sospetti.
Piů di questo non so
Dino

 congiuntamente ad altri programmini per eliminare oggetti sospetti.
Non lo elimina perchè è in esecuzione il programma che usa Cydoor, ad
esempio Babylon. Se lanci Babylon e fai girare ad-ware, questìultimo
intercetta i file cydoor, ma poi ti dice che non puù eliminarli, se
diversamente, prima di lanciare ad.ware, chiudi Babylon vedrai che eliminerà
tutto...peccato che poi non ti funziona più Babylon...

Newsgroup: it.comp.sicurezza.windows
Titolo: Strano intruso

Avete mai avuto il piacere di conoscere wabu? Si installa non so dove e fa
spuntare finestre pubblicitarie e non riesco neppure a toglierlo come home
page dall'explorer perchè si reinstalla da solo.
Ditemi come fare per eliminarlo definitivamente.
ps ho provato anche a togliere delle voci che lo riguardavano dal registro
ma tutto inutile

 wrote in message
news:_lAJa.111901$Ny5.3...@twister2.libero.it...


 oggi" di ramazzotti...
[..cut..]
Certo che potevi essere di migliore aiuto :-\

 ha scritto nel messaggio
news:_lAJa.111901$Ny5.3...@twister2.libero.it...

Hai provato con l'ultima versione di Ad-Aware ?
http://www.lavasoft.de/software/adaware/
Newsgroup: it.comp.sicurezza.windows
Titolo: InWind misteriosi pacchetti

Salve.
Mi collego sia con InWind che con Tiscali.
La cosa strana che ZoneAlarm non segnala nulla quando sono collegato, ma se
uso BlackICE mi da dei tenativi di attacco ( o intrusione).
Con inwind intruder 
gw9a-60-1.wind.it
;
Con tiscali intruder Fe0-0-0.NAS-BA-1.tiscali;
Avevo gia' visto che in altre occasioni arrivano pacchetti strani dai
gateway, ma erano sempre distanziati magari ogni 5 secondi, ma questi
arrivano continuamente.
Qualcuno un po' piu' tecnico di me sa perche' succede?
E' normale tutto questo?
Qualcuno può spiegarmi cosa succede?
Grazie in anticipo.

 Con inwind intruder 
gw9a-60-1.wind.it
;
Non e' normale che tu abbia postato la stessa domanda sia su .varie
che qui.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 ha scritto nel messaggio
news:9ah3ur$6lj$1...@mordor.gruppocm-cs.it...


 Credevo di avere più informazioni in merito.
E sbagliavi.. le persone che seguono i due gruppi sono per lo piu'
le stesse.


Newsgroup: it.comp.sicurezza.windows
Titolo: spam exchange 5.5

Salve e piu di una settimana che ho un o vari personaggi che si divertono a
farmi spam, ho già configurato exchange come consiglia la microsoft (per
l'anti-spam), inoltre pure sul firewall ho bloccato gli ip presunti,  ma il
problema persiste!!
Qualcuno a qualche consiglio da darmi??su cosa posso fare??
Grazie
Any

 problema persiste!!
Il firewall ti blocca gli accessi al tuo computer, a meno che essi non
si colleghino direttamente al SMTP che sta al di qua del firewall, non
serve a nulla.
-- 
HappyCactus - Registered Linux User #209744
Cannot delete files, disk full. Try to delete some file.

 Qualcuno a qualche consiglio da darmi??su cosa posso fare??
f/up
-- 
http://werted.cjb.net

Newsgroup: it.comp.sicurezza.windows
Titolo: help formattazione

bombardato dalle entrate non autorizzate mi sono deciso a formattare tutto
lo sň č stata una cazzata, ora per reinstallare tutto ho inserito il disco
di repristino ma l'unita d:\ cd-room che doveva far partire il disco di w95
non č piů d:\ perchč in precedenza l'avevo usata come partizione di disco,
quindi i cd-room adesso sono e:\ = masterizzatore f:\ cd-room....
A questo punto senza divagaro troppo come faccio a reinstallare w95...
scusate l'incompetenza ma ho bisogno di aiuto...
grazie in anticipo

 non è più d:\ perchè in precedenza l'avevo usata come partizione di disco,


 wrote in message
nLlS3.4105$v64....@typhoon.libero.it...

Newsgroup: it.comp.sicurezza.windows
Titolo: rallentamento sistema

Ho Norton Antivirus 2006 e ZA come firewall, ma ho notato navigando un
progressivo rallentamento del sistema. Andando a vedere su Task Manager mi
sono reso conto che IE occupa tantissime risorse, al punto da fare alzare la
memoria allocata a picchi di 500MB e oltre, con un solo processo aperto. Se
infatti chiudo la finestra di IE vedo calare la memoria allocata fino a
raggiungere il livello adeguato, intorno ai 260MB e qualcosa di più.
Da cosa può diependere?
ciao Webby


ciao Webby
ciao il fatto principale che già hai norton antivirus 2006 è molto ma molto grave... il primo problema di pesantezza e rallentamento è da attribuire ad esso! Quindi ti consiglio di disinstallarlo e installare avg o avast. sono entrambi free e ottimi! Dopo di che ti consiglio di eleminare tutti i file temporei e tutta la spazzatura che puoi aver trovato e messo nelle cartelle di sistema di explorer, click tasto dx del mouse sull'icona di explorer > proprietà della prima finestra trovi un bottoncino Impostazioni cliccali all'interno di esso troverai una barra del tempo portala tutta verso sinistra. Fai un pulizia dell'harddisk e sputta tutto... oppure scarica ccleaner e mandalo in esecuzione e gli fai fare una pulizia delle cartelle... e dopo ancora scaricati HijackThis e mandacelo... per vedere se il maledetto norton ti ha installato qualkosa di nocivo. Volevo darti un'altro consiglio e cioè quello di installare il mozilla firefox 1.5 che sostituiste internet security.
Ciao fammi sapere
-- 
Operat85 
Marco Vitale
Sistemista Windows - Adeguamento Privacy
Asus A4000L
------------------------------------------------------------------------
View this thread: 
http://www.itsistemi.net/viewtopic-763544.html
Inviato via 
http://www.itsistemi.net

Operat85 ha scritto:

Ho visto che te ne intendi e sei anche prodigo di consigli; 
forse riesci a risolvere il mio problema. Il mio IE è così 
veloce che addirittura anticipa i miei clicks: che cosa potrei 
fare?
--  
Postato da Virgilio Newsgroup: scopri i nuovi gruppi 
Eros, foto e video a 
http://newsgroup.eros.virgilio.it

 fare?
Potresti, ad esempio, imparare a quotare, per dire queste
spiritosaggini.
Ah, e il tuo separatore di firma NON e' standard, potresti
metterlo a posto.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

Newsgroup: it.comp.sicurezza.windows
Titolo: esiste firewall FREE da usare su server?

salve,
sapete dirmi se esiste un firewall software free, da installare su win
2000 server, per proteggere una piccola rete.
eventualmente se non free anche una demo per testare la situazione
grazie ciao
u.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 eventualmente se non free anche una demo per testare la situazione
E' una domanda stra-fatta centinaia di volte.. Google ti si é rotto, per 
caso?
http://www.justfuckinggoogleit.com/search?q=free+firewall+Windows
-- 
Do you wish to see the greatness of our army? We are the fighting
Uruk-Hai
Newsgroup: it.comp.sicurezza.windows
Titolo: (scusate se OT)AIUTO....


 Gruppi di discussione:
                    tin.it.computer.pc.windows
ciao,ho avuto la MALAUGARATISSIMA idea di installare una versione di IE
trovata in un cd allegato ad una rivista;si parlava anche della
connessione "interfree",ma io ho detto:ekkekkakkio me ne frega a me?io
ne ho già 20 di accuonts...
così installo e poi,quando lancio IE...sorpresa!mi si apre una schermata
con"attiva ora abbonamento","attiva dopo",
ecc.se
 si esce
cliccando"attiva dopo" si ritorna al desktop!
Mi rendo conto di essere un asino in materia di computer ,ma vorrei
sapere come si fa a levarmi questa schifezza dal PC!Ovviamente non si
puo' disinstallare dal pannello di controllo,nè vi e' un'utilita' di
disinstallazione......
Ho provato anche installando altre versioni di IE meno "pericolose ",il
risultato e' lo stesso..non riesco piu' ad aprire IE!Devo x forza
registrarmi al loro fottuto abbonamento?non posso solo eliminare uno o
piu' file?
mi aiutate?grazie
PS scrivo su questo ng sperando che sia frequentato da gente esperta in
materia....spero di non essere OT.
elio

 piu' file?
Controlla nelle impostazioni di IE,
strumenti / opzioni / pagina iniziale e levala se e' quella
che crea problemi, dovrebbe bastare,
se necessario, cancella cronologia e file temporanei,
controlla tutto quello che parte in esecuzione automatica,
al peggio cancella la directory dell'IE e lo reinstalli...
tanto non puoi fare piu' danni di quanti ne avrai gia fatti
Xbug

elio
Non č proprio il gruppo giusto, comunque puň essere, come ha
giustamente fatto notare un altro, solo il settaggio della pagina
iniziale che richiama una pagina con script per fare quello che hai
detto. Prova a clicckare col tasto destro sull'icona di IE sul
desktop, aprendo cosě le opzioni, e scegli come pagina iniziale una
pagina vuota.
Se non basta, visita 
http://www.98lite.net
 dove puoi scaricare
gratuitamente il programma 98lite che disinstalla completamente IE dal
tuo computer, che poi puoi reinstallare da un'altro CD. Prima di farlo
fai una copia di backup della cartella "Preferiti", come suggerito dal
programma stesso, per salvare i tuoi bookmark.
Bye Krmel
Newsgroup: it.comp.sicurezza.windows
Titolo: "Client per reti MS" non vuole sparire!

"Client per reti MS" non vuole sparire! Infatti ogni volta che lo
rimuovo e riavvio il sistema me lo ritrovo fra i piedi insieme alle
porte 137, 138 e 139!
GRRRR!
Ho una scheda di rete e la scheda Netsystem!
Come devo fare?
Grazie.

togli le schede
"daqw" <l.l@komm> ha scritto nel messaggio
news:3b343fb...@news.tin.it...


togli le schede
Netsystem mi serve e la sk di rete è integrata...!!!
Suggerimenti?

Rimuovi il TCP/IP
"daqw" <l.l@komm> ha scritto nel messaggio
news:3b36371f...@news.tin.it...



E poi come funzia Internet? ;-)
Ciao!

daqw <l.l@komm> wrote in message 3b343fb...@news.tin.it...

IMHO *forse* essendo il netsystem una scheda che per funzionare sfrutta
l'implementazione VPN di windows, penso che anche il client per reti M$ te
lo debba tenere.
... al limite proteggi le condivisioni da password o non condividere proprio
niente se non hai necessità.
Cristiano [CRT]

Dopo aver riavviato la macchina reinstalli solo il tcp/ip e guarda nelle
impostazioni di rete che ci sia solo l'accesso a windows selezionato..
"daqw" <l.l@komm> ha scritto nel messaggio
news:3b373ed...@news.tin.it...

Newsgroup: it.comp.sicurezza.windows
Titolo: Come capire se il pc è effettivamente pulito?

Giorni fa ho avuto problemi (vedi post) con un baco di VNC 4.1.1, 
tramite il quale qualcuno scaricava ed eseguiva arcani file .EXE nel mio pc.
Ho fatto decine di scansioni tramite
Rootkit Revealer: nessun file sospetto
Antivir: 0 infetti 2 allarmi (relativi all'inaccessibilità sui file
hyberfil.sys e pagefile.sys, ma ok)
AVG antispy: trovato solo un paio di cookies traccianti, della M$ 
peraltro... (MSN)
Ho provato a riscaricare i file dei virus con lo stesso sistema della 
riga di comando utilizzata dall'intruso, e ho notato che tutti i file 
scaricati erano di 0Kb. Indi per cui sembrerebbero vuoti...
Se l'intruso ha scaricato dei file vuoti, e li ha eseguiti, non è 
successo un bel nulla direi io.
Ora il pc *sembra* essere pulito.
Come posso esserne sicuro?
Con questo PC utilizzo solamente i seguenti programmi:
- VNC, per connettermi da remoto (non ha un monitor, non gli serve :| )
- Emule, per inviare virus... :D ehm scaricare files...
- DU Super Controler, per limitare la banda a mio piacimento
- Asus Probe, per monitorare lo stato del PC
- Antivir, come antivirus
- Getright, per scaricare a trance i file grossi
saltuariamente uso anche
- Mozilla Firefox 1.x, per andare a cercare i file
- WinMX, P2P
- Vision, per monitorare le porte del pc
Grazie per eventuali delucidazioni
-- 
-------------------------------
-------- Mechmaniac'77 --------
------- Alfona 156 1.8ts ------
--- Monster 600 carburatori ---
-- togli N O S P A M x reply --
-------------------------------

 Come posso esserne sicuro?
intanto potresti fare qualche scansione online, ad esempio sul sito di 
kaspersky:
http://www.kaspersky.it/Servizi/Virusscan.asp

 
1) non ti fidare di un solo antivirus !!!!!!! e ancora !!!!!!!!!
(come suggerito da morph3us usa scansioni online , al limite installi un 
secondo , ed anche un terzo antivirus !!!! )
2) idem per gli anti spyware-malware : usane almeno tre !!!!!!!!!!!!!!! 
sono SEMPRE da considerarsi 'complementari' : ciò che uno trova l'altro 
ignora ... [ uè fa pure rima ;-( ]
3) getright è esso stesso uno spyware , e , comunque, lo cambiai tempo 
fa' con "free download manager" e l'ho trovato anche migliore !
ciao :-)

morph3us ha scritto:

Ma solo con Internet Explorer? E' un controsenso...
Newsgroup: it.comp.sicurezza.windows
Titolo: Consigliatemi il mio nuovo router.

Voglio cambiare router con qualcosa di veramente ottimo e sicuro,
rispetto alla fascia consumer, attualmente ho un 3com il quale pero'
ha un sacco di bug. Qualcosa che si interfacci UnPN,quindi Windows,
molto programmabile e privo di bug!
Attendo suggerimenti. Ciao!


non multipostare; bastava il post su reti locali

*
romeo...@alice.it
* bifonchio':

Roper, Dlink...
Hai solo l'imbarazzo della scelta
-- 
Lo Zio Fizzy © IZ6IUI on CBR600
       /)/)
     (  '.')
   o(_('')('')

 Hai solo l'imbarazzo della scelta
Uhmm... le funzioni avanzate non danno problemi. Una versione del
Dlink 524Tnon faceva cio' che prometteva, filtro delle porte, ma e'
passato circa un anno.
Hai esperienze piu' recenti in merito?
Ciao!

 ha scritto nel messaggio 
news:efbb7428-174e-4e8b...@t39g2000prh.googlegroups.com...



Ho un roper di cui sono molto soddisfatto. Ma non è facile da trovare. A mio 
avviso un modello recente dovrebbe soddisfarti.
Ciao


romeo...@alice.it
 ha scritto:

http://www.cisco.com/en/US/prod/collateral/routers/ps5853/ps6184/product_data_sheet0900aecd8028a95f_ps5853_Products_Data_Sheet.html
-- 
Mobilis in Mobili

Wednesday 26 November 2008 18:07: cosi` parlo` 
romeo...@alice.it
 ...

Mi sono trovato benissimo con gli atlantis-land (vecchia serie, quelli
nuovi non mi sono ancora capitati sottomano).
-- 
--> x3m <--

Newsgroup: it.comp.sicurezza.windows
Titolo: Informazione consulenza

Spero di non essere troppo fuori tema ma sto cercando un professionista
per una consulenza in ambito di sicurezza e privacy su sistemi windows.
Non potendo seguire la normale procedura di ricerca ho optato per una
ricerca in rete e questo newsgroup mi è parso ben frequentato.
Se sono OT, potreste indicarmi dove postare.
Grazie
fdm

Io sono un consulente privacy contattami in pvt!!
-- 
Operat85 
Marco Vitale
Sistemista Windows - Adeguamento Privacy
Asus A4000L
------------------------------------------------------------------------
View this thread: 
http://www.itsistemi.net/viewtopic-809859.html
Inviato via 
http://www.itsistemi.net
Newsgroup: it.comp.sicurezza.windows
Titolo: Norton Ghost e recupero dati

Un amico mi ha chiamato al telefono dicendo che il suo pc si è freezato
e che al riavvio non partiva più niente (neppure la schermata del bios).
Ha montato l'hard-disk, dove ha dati importanti per lavoro, su un'altro
pc e ora vorrebbe recuperare quei dati di cui aveva fatto un backup con
Norton Ghost. Io non conosco quest'ultimo programma, anche se posso
intuire cosa fa, ma lui mi ha detto che cmabiando configurazione
hardware Norton per sicurezza si rifiuta di ripristinare l'immagine.
Mi chiedevo e vi chiedo: non è che esiste un qualche programmino da
usare per poter recuperare questi dati?
Insomma, mi trovo nella stessa situazione di qualcuno che trova
un'immagine di Ghost non sua e vuole vedere cosa c'è dentro (più di
assicurarvi che non è il mio caso, posso fare poco :-D). Dicevo...
trovandomi in una tale situazione, personalmente penso che forse
(dipende dall'algoritmo usato da Ghost) potrebbe anche esserci un
qualche programmino che consenta di aggirare tale protezione.
Probabilmente, quand'anche quest'amico ricomprasse lo stesso hardware e
rimettesse insieme la stessa configurazione, il tutto non funzionerebbe.
Quindi se uno per sicurezza crea un'immagine con Ghost, arriva,
mettiamo, un fulmine (nel caso del mio amico non è stato neppure
necessario il fulmine... :/) e gli brucia la scheda madre, ha perso
tutti i dati?
E' così che funziona Ghost?
Saluti, Giovanni

 Saluti, Giovanni
Ciao
M.
-- 
 >> Peter: "ma non avete un cazzo da fare nessuno?"
 > Muntzer: "Io mai, mi rompo il cazzo che è un lavoro brutto".
 > M.

hardware Norton per sicurezza si rifiuta di ripristinare l'immagine.
Di quale Ghost parli?
La versione 2003 non aveva queste limitazioni.
O meglio, ci sono le opzioni di lock ma vanno attivate di proposito.
In generale, un'immagine la puoi leggere con il programma "Ghost
Explorer".
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

Newsgroup: it.comp.sicurezza.windows
Titolo: Tramite ICQ come traspare l'ip?

Supponiamo che io voglia sapere l'indirizzo ip di una persona che fa parte
della mia lista contatti di ICQ, come faccio a scoprirlo, premetto che
considero i vari Ipsniffer cretai per Icq delle porcherie che non funzionano
+. Un firewall me lo dovrebbe dire? Come?
Grazie e ciao.
Alessio

Il Fri, 24 Nov 2000 13:09:53 +0100, "Alessio" <ale...@inwindNOSPAM.it>
ha scritto:

Ad esempio usando netstat -na da prompt dos. Ma prima devi mandargli
un messaggio.
Lapalissiano
Icq 57269703

 wrote in message
mmns1tk3ipmts592r...@4ax.com...


Mi pare che funzioni (naturalmente quando anche loro sono connessi!)
Non basta perchè nelle impostazioni della sicurezza (sicurezza?
Sigh...) di ICQ c'è l'opzione per non mostrare l'IP con il quale si
era connessi nella sessione predente (e non comunque in quella attiva
nel momento in cui guardi)
                  Giovy  (
gi...@globoweb.it
)    ICQ #  54911070
                       Gestore delle FAQ di it.tlc.cellulari.omnitel
       WebMaster di Extreme - The Site  
www.extremenews.net
Globoweb Internet Solutions - Team Member   
www.globoweb.it
Newsgroup: it.comp.sicurezza.windows
Titolo: utente limitato in internet

Xp home. Connessione modem 56k. 
Navigando come utente limitato anzichč amministratore, il livello di
sicurezza č effettivamente superiore o non cambia nulla? In caso
positivo, l'utente amministratore deve essere disconnesso?
Grazie.

 Grazie.
        se sei loggato come utente non puoi essere loggato come
        admin!! 
        non sei su linux
        saluti
-- 
----------------------------------------
C'č una grande differenza tra Linux e
windows. 
Linux funziona. Windows no.
----------------------------------------

        passa a linux
Anche su linux č consigliabile installare un firewall?
La configurazione degli ip tables mi sembra talmente incasinata per un
newbie :-(
Ciao e grazie mille.
Mirko

 newbie :-(
Esistono anche degli script gia' preparati, ovviamente sono predisposti per 
un uso generico, nel senso che rispetto a quel che ti serve possono 
coprirti dove non hai niente da coprire e lasciarti scoperto magari da 
un'altra parte. Sono cioe' da adattare.
/me ha da tempo immemore un thread su iptables da mettere nelle faq...
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SETI@home: 157WU/8614hrs now on Athlon 2.2+ :-)
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

Newsgroup: it.comp.sicurezza.windows
Titolo: Per favore aiutatemi...

Mentre scaricavo la posta il mio fido antivirus AVP mi scovava il famigerato
I-Worm.Hybris non facendomi più aprire la posta in arrivo.Il bello e che non
riesce a disinfettare ne a cancellare il virus.
Come devo fare mi serve la posta per lavoro..datemi un consiglio.
Grazie.
SilverSurfer.

Come devo fare mi serve la posta per lavoro..datemi un consiglio.
MA quale client di posta usi?
Ad ogni modo puoi consultare la posta via web e cancella il messaggio
incriminato direttamente sul server o disattivare avp, scaricare il
messaggio, cancellarlo e fare una scansione con avp.
-- 
Lapalissiano
Icq 57269703

 wrote in message
news:myrJ7.112221$sq5.5...@news.infostrada.it...

Probabilmente AVP (che non conosco) non è aggiornato per una delle variani
del virus, comunque prova a sostituire WSOCK32.DLL perchè spesso gli
antivirus corrompono il file durante la scansione, si trova in Win95_11.cab
(Win 95 CD) o Precopy1.cab (Win 98 CD).
Poi vai su 
http://housecall.antivirus.com/housecall/start_corp.asp
 clicca
"SI" sull'avviso di sicurezza e fatti fare un abella scansione on-line!
...e buon lavoro!!!

Aspettate...visto che la posta il mio avp proprio non me la faceva aprire e
quindi non ho lanciato nessun file allegato, ho semplicemente disabilitato
l?AVP monitor ,ho trovato la mail incriminata (ahahah 
sexyfun.net
) e l'ho
cancellata.
Ho rifatto lo scan totale e sembra che io sia pulito.
Pensate sia ok?
Grazie.
SilverSurfer.


Ok se è aggiornato l'antiV, direi di YES!
Cià

 messaggio, cancellarlo e fare una scansione con avp.
cosě ho fatto.
Grazie ragazzi.
SilverSurfer.
Newsgroup: it.comp.sicurezza.windows
Titolo: Sicurezza utilizzo masterizzatori

La mia rete ha PC con 2 server windows2003 e 6 PC client con windows98
che a breve passeranno comunque a windows2000 prof.....ecco il mio
quesito:
Devo riuscire a sapere chi accede a un masterizzatore di DVD che č
installato su uno dei due server e che accede a un masterizzatore di CD
che č installato su uno dei client ed anche poter sapere che files una
persona masterizza con tali masterizzatori... c'č un controllo a livello
di SO per fare ciň? o di terzi?....grazie
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 ha scritto nel messaggio
news:991b5da8908ddb2ec7b...@mygate.mailgate.org...


 ha scritto nel messaggio
news:991b5da8908ddb2ec7b...@mygate.mailgate.org...


 parlare di benefit aziendali?)
mai sentito parlare di furto di dati aziendali?

 ha scritto nel messaggio
news:bls2cs$a1$1...@lacerta.tiscalinet.it...

La privacy dei lavoratori prevarica, a volte, i presunti diritti del datore
di lavoro. E' pertanto vietato dallo statuto dei lavoriatori controllare i
dipendenti con qualsivoglia attrezzatura che ne possa violare la privacy. In
tal senso sono fuorilegge anche quelle attrezzature che controllano le
telefonate (registrando i numeri telefonici composti dai vari apparecchi) o
le telecamere a circuito chiuso che puntino direttamente sulla postazione di
un dipendente.
Penso che una soluzione come quella che cerchi potrebbe essere applicabile
solo in caso di precisi sospetti di furto di dati aziendali e dovrebbe
essere messa in piedi dietro autorizzazione della magistratura.
Attenzione a mettere in piedi sistemi di controllo dei dipendenti, potresti
smenarci un sacco di soldi (più di quelli che spendi per controllarli) se
qualcuno un po' smaliziato se ne accorge.
Se il tuo è solo un tentativo di limitare l'uso di attrezzature dell'azienda
per scopi privati, devi agire diversamente, non condividendo tali
attrezzature in rete e permettendo il loro uso solo previa autorizzazione
(ma non credo tu possa comunque richiedere cosa si vuole masterizzare).
-- 
-------------------------------------------
May the Force be with You
Skywalker Senior

 sotto al naso di chiunque.
Thorin, certa gente è veramente sfacciata nel trafugare dati, software 
aziendali o utilizzare risorse per duplicarsi il mondo, se vuoi vederne 
a grappoli te li presento :-).
Comunque se è *l'amministratore* di quella rete strana non avrà 
problemi, dopo aver brasato quei w98, ad ottenere le info che vuole, 
sempre sentito ed autorizzato dal suo capo, anche sè a dire la verità e 
pensando malignamente, potrebbe essere solo un curioso dei fatti altrui.
Newsgroup: it.comp.sicurezza.windows
Titolo: Bug MIME su IE6

[ATTENZIONE! X-Post icsvir e icswin, f/u su icswin]
Salve, scusate se posto in X-post ma penso possa essere di interesse per 
entrambi i gruppi...
Ricordo che tempo fa, in piena epidemia BadTrans, emerse un problema molto 
particolare, che ebbi modo anche io di verificare su alcuni miei pc: alcuni 
di essi, nonostante fossero aggiornati a IE6, erano affetti dal bug della 
MIME.
Non mi sembra sia stata trovata una spiegazione a questo problema (se 
invece fosse stata individuata vi prego di non fucilarmi).
A quanto pare il motivo e` questo (da ricostruire tutto su una riga):
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/
bulletin/MS01-020.asp
Riassunto per chi va di fretta: se si esegue l'aggiornamento di IE alla 
versione 6 in modalita` TIPICA viene risolto il bug. L'aggiornamento MINIMO 
e quello CUSTOM _*NON*_ risolvono il bug...
Spero sia utile a qualcuno...
-- 
                         ===> R A S H E F <===
     eMail: rashef [at] libero [dot] it «-» URL: Under Construction
My AV: /dev/brain «-» My URL: 
http://www.google.it
 «-» My Law: Netiquette
                There is no knowledge that is not power

 Spero sia utile a qualcuno...
Si, a me per perder ancor piu' fiducia in quegli sxxxxxx della Microsoft.
Da oggi in poi mi guardero' bene dall'installare QUALUNQUE software di 
M$. Se un cliente/capo/amico/altro mi chiede qualcosa, faro' di tutto per 
convincerlo a cambiare software...
Un HappyCactus Incazzato nero
-- 
HappyCactus - Registered Linux User #209744
http://utenti.tripod.it/happycactus
Made with 100% recycled electrons

 Un HappyCactus Incazzato nero
Non esagerare dai....i problemi maggiori riguardano i prg M$ che si 
affacciano ad internet, per il resto non sono poi male...
ciao
-- 
Caccia Carlo - webmaster of 
www.x-planet.org
 
PGP FP :  8363 0f97 ED73 F418 3859 94B9 94A6 FA47 899E 8D5D 
PGP Key:  
http://www.x-planet.org/pgpkey/WebMaster.asc

 affacciano ad internet, per il resto non sono poi male...
Infatti mi riferivo ai soli software M$.
...brutti s.........i!


 ...brutti s.........i!
:))

Newsgroup: it.comp.sicurezza.windows
Titolo: Adware Oemji.

PandaActivScan mi ha rilevato l'Adware Oemji e non riesco a
liberarmene in nessun modo. Ho provato tutti gli antispyware che ho
trovato ma nessuno l'ha rilevato, ho provato a cercare nel registro le
chiavi e i file indicati qui
http://vil.nai.com/vil/content/v_135234.htm
 
e ciň che ho trovato ho cancellato, lui perň č ancora lě... uffa... ho
addirittura provato ad installare la toolbar collegata all'adware e a
disinstallarla ma niente! Che consigli potete darmi?
Non so nemmeno come č entrato nel mio pc che č, o pensavo essere, ben
protetto (uso Windows Defender). Io sospetto sia colpa di Burn4Free
che chiede necessariamente l'installazione di una toolbar, poi
disinstallabile. Boh...
Grazie!
-- 
 
                                      - M -
                                     *BS-I* 
    "I want to tear down the walls that hold me inside" 
           E-mail: togli il "." e "ry" nella prima parte

 Grazie!
prova hijackthis


prova hijackthis
Gią provato, per lui non c'č niente di strano...


 liberarmene in nessun modo.
[...]
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyware.mspx
Segui le indicazioni dell'editoriale.
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer since 2003
My home: 
http://mvp.support.microsoft.com/
My Blog:  
http://blogs.dotnethell.it/vincent/

Newsgroup: it.comp.sicurezza.windows
Titolo: vorrei mettermi in contatto....(Conseal PC Firewall)

vorrei mettermi in contatto con chi conosce perfettamente Conseal Pc
Firewall per dubbi su alcune cose....
grazie

io uso conseal firewall in che modo posso aiutarti?
Newsgroup: it.comp.sicurezza.windows
Titolo: Administrator/Power Users

In Windows 2000 è consigliabile, ai fini della sicurezza, connettersi ad
Internet come Power Users (unitamente ad AV e firewall), anzichè come
Administrator, oppure è ancora meglio entrare come User?
-------
Roberto Petti
robp...@inwind.it

 -------
E che cambia scusa???

> E che cambia scusa???
Penso il fatto che in caso di attacchi che prendono il controllo della
macchina (vedi Bd) il lamer ha meno
diritti. Infatti se prendesse il controllo d'un administrator avrebbe pieno
accesso al PC.

 accesso al PC.
Cambia molto poco, perchè nel 99,9% dei casi in cui un utente crea un nuovo
user di windows lo mette nel gruppo administrators perchè si scoccia di
dover cambiare identità ogni volta che deve fare questo o quello.

 dover cambiare identità ogni volta che deve fare questo o quello.
O magari usa un administrator di default admin senza password.

"Marco Sarti" <marco...@nospan.xx> ha scritto nel messaggio
news:a17tb9$d59$1...@pegasus.tiscalinet.it...

Appunto, la mia domanda presupponeva che appartenessi allo 0,1 % di
persone che crea una identità di Power Users o User, accettandone le
limitazioni purchè ciò avesse un senso ai fini della sicurezza.Più o
meno come ha espresso Ing.Franco Varoli

 Administrator, oppure è ancora meglio entrare come User?
Meno diritti gli dai, meglio e'.
MAI, dico MAI, usare admin per le operazioni che non lo richiedono.
-- 
HappyCactus - Registered Linux User #209744
Cannot delete files, disk full. Try to delete some file.
Newsgroup: it.comp.sicurezza.windows
Titolo: password in windows





Ho un computer con Windows 95, ho 
messo la password nel Bios, ma trafficando sull'hardware mi risulta si possa 
azzerarla e quindi superarla.


Le password di Windows servono per 
chi ha una rete.


Io voglio due tipi di 
password:


Una all'accensione del computer che 
rende assolutamente impossibile l'ingresso ad un utente diverso da me (a meno 
ché non codifichi la password, ma questo è un altro discorso), una sulle singole 
directory o file. Qualcuno può aiutarmi?


Fab...@katamail.com



Installa NT oppure fatti fare un software personalizzato, magari vai su
it.comp.lang.visual-basic, li sicuramente qualcuno ha già pensato a fare un
programmino del genere.
Ciao!
--
Andrea Zwirner
andrea....@tiscalinet.it
"Fabio" <Fab...@Katamail.com> ha scritto nel messaggio
news:8cvggo$lqn$1...@nslave2.tin.it...


una sulle singole directory o file. Qualcuno puņ aiutarmi?
Immagino che sarebbe possibile scrivere un software che si annidi nella
partition table, che verrebbe totalmente sputtanata, ti chieda una pass
all'avvio, e se e' giusta sostituisca se stesso con la tabella giusta.
In caso contrario, il PC si pianta.
Se parti da floppy, il disco C: viene letto come schifezza, e quindi il
trucco del FDISK /MBR non funziona (anzi, fa danno). Per riuscire cosi'
ad aprire il sistema, occorrerebbe partire dal floppy, e ricostruire la
tabella delle partizioni - usando Norton Disk Doctor o similari.
Va da se' che e' possibile preparare trappole anti-Norton (sapendo come
fa il Norton a riconoscere una partizione).
Naturalmente, ogni volta che esci da Windows devi ricordare di lanciare
il programma che ri-blocca il PC.
Prova a guardare sul SimTel: non e' complicato, come programma, tant'e'
vero che ne avevo scritto uno io nel '94, quando scrivevo shareware (la
licenza purtroppo la cambiai in shitware due anni dopo per motivi etici
ed economici).
Leonardo
".signature": bad command or file name

all'avvio, e se e' giusta sostituisca se stesso con la tabella giusta.
ci sono gia'.
mi ricordo LOGIN del vecchio dr-dos e l'infame TBFENCE, della esass (o dumbass)
la stessa ditta che faceva quella trappola del thunderbyte antivirus,
capolavoro di affidabilita !!!!!!!!!!!!!!
purtroppo erano utility che andavano bene con gli hard disk da 80 mb.
Oggigiorno usare patacche del genere vuol dire andare in cerca di rogne
(vedi il sottoscritto che, grazie al tbfence si e' fumato un hard disk ......
grrrrrrrrrrrrrrrrrrr !!!          ,' >:o(=( ',            )

il programma che ri-blocca il PC.
Infatti funziona così. Anche SLATE, seppur nato con altri scopi, può
essere usato in modo simile.
Newsgroup: it.comp.sicurezza.windows
Titolo: Navigare Anonim.

Qualche volontario che mi direbbe tutti i passi che devo fare per navigare
in modo anonimo?
Grazie!

 Grazie!
Il primo passo sarebbe la ricerca di proxy anonimi che ti permettono di
mascherare il tuo indirizzo ip.
Fatti un giro su 
www.multiproxy.org
 fino a non molto tempo fa il sito era
pieno di indirizzi. Non so però quanto possa essere attendibile la lista dei
proxy. Nelle news l'ultimo aggiornamento risale al 14/12/2001. Cmq...
scaricati il programmillo.... fai un update della lista... un bel ceck per
togliere di mezzo quelli inattivi e/o non anonimi e poi provi la
navigazione.
Sul sito c'è un link che ti permette di controllare se navighi con il tuo IP
o cno quello del proxy.
Spero di esserti stato d'aiuto.
Bat

 o cno quello del proxy.
aggiungo: ricordati di disabilitare javascript, java, activex, e 
accertarti che non passi nulla al di fuori del proxy che utilizzi. Non 
potrai comunque mai essere sicuro di non inviare in qualche modo il tuo 
ip in giro...
HappyCactus che... ne vale la pena?
-- 
HappyCactus - Registered Linux User #209744 - >>> SMSPM950 <<<
http://www.angelfire.com/jazz/happycactus/index.html
Made with 100% recycled electrons

 wrote in message
MPG.17e198f63...@powernews.libero.it...


 ha scritto:
http://digilander.libero.it/ifst/html/Quoting.html
ho come l'impressione che tu ne abbia bisogno :)
alek
-- 
agente operativo del BINT
appartenente ai gruppi d'assalto del SCS
presidente del LSFC
hacker della terribile banda del localhost

 in modo anonimo?
Comincia con aggiornare il tuo vecchissimo Outlook, dopo averlo fatto 
*non sarai immediatamente notato sui NG*
Scegli la versione 5.5 SP 2 o la 6 e lancia l'installazione completa
http://www.microsoft.com/windows/ie/default.asp
Dopo aver aggiornato installa la patch cumulativa
http://www.microsoft.com/windows/ie/downloads/critical/q323759ie/default.asp

 wrote in message
_Dve9.16324$AW6.3...@twister2.libero.it...

Scusa l'ignoranza, ma che cosa sono gli NG?
E che cos'č la patch cumulativa?
Grazie a tutti

 Grazie a tutti
Beh, hai almeno provato a leggere i link segnalati?
Se non ti raccapezzi bene in casa Microsoft, guarda nei siti in firma.
ciao,
Luca
-- 
R: Outlook senza patch. Re: Outlook con patch.
http://www.vene.ws/cgi-bin/cerca.cgi?E=1&X=0&Q=patch+oe
http://web.tiscali.it/winzozz

 Ciao
Mi sa che con quel OE non patchato neppure per la R:, ed il tuo stile di 
quoting a testa in giu', il navigare anonimi e' l'ultimo di tuoi 
problemi...


 nel dettaglio). 
su TCP lo spoofing e' inutile, quantomeno per navigare.
Del perche' se n'e' gia' discusso, cerca "blind spoofing" su google.

Newsgroup: it.comp.sicurezza.windows
Titolo: bypassare autenticazione

è possibile utilizzando una qualche chiave del registro by-passare
l'autenticazione su un firewall in rete locale???
grazie in anticipo
-- 
Posted from [193.76.148.71] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 l'autenticazione su un firewall in rete locale???
Chissa' perche' quando ci sono di queste domande mi viene da pensare a
qualcosa di illegale.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

l'autenticazione su un firewall in rete locale???
Scusa, ma quello che dici non ha senso. Tu vuoi:
a. [ ] bypassare un PROXY con autentifica (per esempio, la policy aziendale
       ti vieta le consultazioni didattiche di 
www.bimbegnude.com
 a meno di
       fornire user e password).
b. [ ] bypassare un FIREWALL (per esempio - non si puo' proprio accedere ad
       intere sottoreti, tipo 
207.46.0.0/16
).
c. [ ] evitare l'autenticazione di dominio in rete locale perche' pensi sia
       una perdita di tempo.
d. [ ] come sopra, ma continuando ad accedere alle risorse di rete.
e. [ ] come sopra, ma con diritti di supervisore.
La risposta varia:
a. Dipende dal proxy e da come e' configurato. Dicci di piu'.
b. Dipende dal firewall e da com'e' configurata la rete. Chiedi al dr. Noce
   i parametri TCP/IP necessari (es. gateway, routings, ...).
c. Basta non immettere la password, premendo ESC
d. Puppa.
e. Puppa.
Leonardo
-- 
ftp://warez.slashdot.com:12345
 - Warez for nerds. Stuff that matters.

qualcosa di illegale.
perche' sei malizioso. l'utente in questione vuole saperlo per ragioni
di studio, ovviamente :P
alek
-- 
vuoi guadagnare navigando? datti alla pesca d'altura!
 "Ciù un o l'è grammo e ciù vedde grammi i ätri." (Angelo IDCG)

 di studio, ovviamente :P
Ah certo, ed io mi chiamo Valeria Marini e lavoro al CERN :-)


 Ah certo, ed io mi chiamo Valeria Marini e lavoro al CERN :-)
Forse NON lavorerai al CERN... ma gli orari della Marini sono proprio
quelli [del rientro a casa dalle serate] :D -> gia' me lo vedo il 'buon'
Thorin che rientra a casa dopo una nottata per locali :
- appoggia l'ascia al muro...
- s'infila un accappatoio...
- entra nella stanza segreta nascosta da uno specchio...
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net
 ŻŻŻŻŻ<|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> 
http://pub44.ezboard.com/bplanynet
 <|
|_|  |_/_/ \_\___|___/-<|> NEWS: free.it.tlc.provider.fastweb <| 
|>Togli/Remove .INVALID<|>_____ engineering && computers _____<|

 Ah certo, ed io mi chiamo Valeria Marini e lavoro al CERN :-)
Forse NON lavorerai al CERN... ma gli orari della Marini sono proprio


 Ah certo, ed io mi chiamo Valeria Marini e lavoro al CERN :-)
Forse NON lavorerai al CERN... ma gli orari della Marini sono proprio



che ci facevi nel letto di un ex democristiano che come droga usa lo
zafferano? :P


 zafferano? :P
Ah nulla, i palinsesti... delle trasmissioni porno del dopo mezzanotte
:-))

Newsgroup: it.comp.sicurezza.windows
Titolo: Shutdown server mancaza di corrente...

Salve ho installato oggi sulla mia lan aziendale, due gruppi di continuitą 
APC, e ho impostato la modalitą in cui nel caso ci sia un black out 
energitico prolungato, quando il gruppo si scarica manda via seriale un 
imput al server con windows 2003 in modo da spegnerlo correttamente e senza 
far danni...
All'interno della lan č tuttavia presente anche un server linux che vorrei 
spegnere in cascata prima dello shutdown di linux... Sapete indicarmi dove 
posso trovare un file batch o un programma per far eseguire a Windows server 
2003, di modo che poco prima dello spegnimento mandi un comando e spenga 
anche il server linux???
Ho fatto qulche ricerche ma sono risultate vane.
-- 
Gianluca Guerra
Sistemi Informatici
The Direct Marketing Company s.a.
strada dei Censiti 5/a
47891 Rovereta di Falciano (RSM)
Tel.: 
(+378)0549.908908
 - Int. 329
Fax:  
(+378)0549.941164
 - 974259
e-mail: 
gianluc...@thedmc.it
 

 
ssh serverlinux "halt"
(impostando l'autenticazione con chiavi e senza passprhase)
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
	Prima di parlare collegare la spina del cervello,
	 leggere e in caso di schermata blu riavviare.

 ssh serverlinux "halt"
In alternativa (anche se meno sicuri)
è possibile utilizzare rsh o rexec
Ciao
Newsgroup: it.comp.sicurezza.windows
Titolo: Monitorare i processi (scusate per il repost)

Salve!
Qualcuno conosce applicativi (in ambiente Win32) in grado di monitorare:
1) Gli accessi al file system effettuati da un processo in esecuzione.
2) Le chiavi dei registry lette ed impostate.
Sò dell'esistenza di applicativi che effettuato il controllo al punto (2), ma
nulla per questo riguarda il file system.
Grazie per l'aiuto.
-- 
Posted from  [151.39.223.27] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 2) Le chiavi dei registry lette ed impostate.
http://www.sysinternals.com/
 , cerca FileMon e RegMon.
Bye, G.

Newsgroup: it.comp.sicurezza.windows
Titolo: wingman extreme 3d

Ciao a tutti,
installando i drivers per il joystick (Logitec Wingman Extreme 3D) all'avvio
di Windows si blocca il sistema e non e' possibile eseguire alcuna
operazione. Sono stato costretto quindi a formattare il disco C. Qualcuno ha
avuto lo stesso problema?
Grazie, Massimo

 installando i drivers per il joystick (Logitec Wingman Extreme 3D)
all'avvio
[cut]
*
sei molto ot, cmq no

Newsgroup: it.comp.sicurezza.windows
Titolo: Secondo voi?

Ho appena fatto formattare il mio vecchio pc con Wi me, ho fatto 
installare win xp home, per la sicurezza mi hanno messo, avast come 
antivirus, e poi spybot e Ad aware SE personal.
Secondo voi con questi programmi posso stare tranquillo? Vanno bene 
insieme o si possono creare dei conflitti strani? 
Un altra cosa, windows defender, che programma è? Un mio amico mio 
amico mi ha detto di disinstallarlo percchè fa solo dei casini, voi 
cosa ne dite?
Ciao da Gippix!!!

 Ciao da Gippix!!!
-- 
Lo Zio Fizzy ©
       /)/)
     (  '.')
   o(_('')('')

Ciao!!! Grazie per i consigli!
Il firewall di Win xp, secondo tè non basta?
Ciao da Gippix!!

*gippix* scrisse:
|> Ciao!!! Grazie per i consigli!
|>
|> Il firewall di Win xp, secondo te non basta?
NO. E' un firewall "monco"
|> Ciao da Gippix!!
Ciao

Newsgroup: it.comp.sicurezza.windows
Titolo: Server Win2K rifiuta conness. sito Symantec

Help !!
Gestisco da svariati anni tutta la rete e i sistemi di sicurezza di
un'ISTITUTO COMPRENSIVO STATALE.
Nel 2004 installai una macchina server (Win 2k server Family )per la
gestione interna degli antivirus SYMANTEC CORPORATE ED. (controlla e
inocula definizioni A.virus a circa 80 client della rete interna): MAI
AVUTO IL MINIMO PROBLEMA.
Ora ai primi di settembre la sorpresa : il Server non riesce pi� ad
attivare il "LIVE UPDATE" (ho provato anche a reinstallarglielo)dal sito
Symantec, ma( ironia) non riesce pi� nemmeno ad aprire qualunque pagina
Symantec o Microsoft  NE' come ip n� come indirizzo(quindio escludo i
DNS, raggiunge per� tutto il resto del  mondo!).Voi direte : un virus
che inibisce la possibilit� di connettersi...
sul sito Symantec esiste un tool che eseguito sul Server  controlla
l'assenza di ogni trojan o altro : ESEGUITO E NEGATIVO
.Il server "pinga" il sito Symantec senza problemi o errori ...Per ora
ho scaricato e inoculato manualmente le definizioni aggiornate al
Server...
SE  AVETE  QUALCHE  COSIDERAZIONE E/O SUGGERIMENTO...
Grazie      Mao

 l'assenza di ogni trojan o altro : ESEGUITO E NEGATIVO
Imho e' uno spyware e non mi fiderei dell'esito di una scansione antivirus 
eseguita dalla stessa macchina che ha il problema (tralasciando che se symantec 
non riconosce il virus/worm/quellochee' mi sembra un po' inutile usare degli 
altri tool della stessa ditta per rilevare qualcosa che sembra aver lasciato 
passare - se proprio vuoi fare degli altri controlli su quella macchina senza 
spostare l'hd su una macchina sicuramente "sana" fallo almeno con un tool di una 
ditta differente)
Rizio
-- 
Si dice che essere liberi significa non avere nulla da perdere...sembra facile a 
prima vista...ma la verit� � che non avere nulla da perdere significa essere 
pronti a rischiare tutto ci� che si possiede.

 Symantec o Microsoft
E poi dicono che i sistemi operativi sono stupidi :-)
Comunque, prova a fare una scansione da 
www.eset.com/onlinescan
 (con IE 
installa un ActiveX, con FF devi scaricare un file).
Se riesci ad aprire il sito Eset, e/o altri siti di produttori di 
antivirus o malware, e' molto difficile che sia un worm.
Ciao
Luca

Mao ha scritto:

Ciao Mao,
mi sembra un chiaro comportamento di Conficker, segui questo articolo 
per verificare e risolvere:
http://www.sophos.com/support/knowledgebase/article/51169.html
Ciao
Xenon

Volevo ringraziare tutti  coloro  che  mi hanno  dato  risposte sensate...
ho risolto e  magari  visto che pu� essere utile ad altri posto  la
soluzione:
ho spostato l' hd   su un pc  sano conettendomi con  questo al sito :
http://www.eset.com/onlinescan/
dopodich�  scansione via web di tutta la  macchina compreso  l'hd
incriminato :  sono saltati  fuori  2  o3 worm  che il sistema ha eliminato.
Grazie ancora
(non ricordo  chi  sia stato a suggerirmelo  ma  lo ringrazio  di  cuore :-)
Mao
Mao ha scritto:

Newsgroup: it.comp.sicurezza.windows
Titolo: non mi si collega più :(

ciao,
spero di essere sul ng giusto altrimenti chiedo venia.
da un paio di giorni , pur continuando a navigare e a scaricare posta senza 
problemi (ok anche il mulo), non mi si connette più nè l'update di avg nè 
skype nè altre applicazioni tipo coolstreaming.
non riesco a risolvere questo problema...boh...avete qualche idea?
allora firewall installati non nè ho, cioè ho sygate ma lo lascio sempre 
spento confidando che basti quello del router
ho spyboot s. destroy poi adaware, li ho solo aggiornati ma li avevo anche 
prima. tutto questo mi succede sul portatite, mentre sul fisso niente. unica 
differenza è che ho installato - sul fisso però - peerguardian - ma anche 
disattivandolo nisba.
boh...
grazie per eventuali dritte
ciao 

 ha scritto nel messaggio 
news:4449341d$0$29111$5fc...@news.tiscali.it...


Newsgroup: it.comp.sicurezza.windows
Titolo: [SEMI-OT] Player che mi ha fatto aprire una pagina web

Ciao a tutti,
utilizzo come lettore KMPlayer che su ZoneAlarm non ha il permesso di 
accedere ad Internet.
Oggi ho utilizzato KMPlayer, poi l'ho chiuso e quindi ho lasciato il 
computer per più di quattro ore (nella schermata di log-in).
Quando sono tornato a casa, ho fatto il login e... c'èra una finestra di IE7 
con una pagina del forum di KMPlayer.
Visto che non ha i permessi di accedere ad Internet... secondo voi... che 
diamine è successo 

 che diamine è successo
Visto che non ci accedeva lui, ha detto a IE di connettersi al forum.
Visto che IE ha l'abilitazione per farlo... ;-)
-- 
	Luca Amicone
	ICQ: 14890779
---
"Come attivare l'accesso automatico in Windows"
http://support.microsoft.com/?id=315231

 Visto che IE ha l'abilitazione per farlo... ;-)
No, uso vari programmi freeware per tenere l'elenco di siti preferiti vari e 
OGNI volta che uno di questi vuole lanciare una pagina di IE zonealarm vuole 
il permesso.
Mi hai fatto venire il dubbio cosě ho fatto la prova a toglierne uno dalla 
lista dei programmi di ZA e infatti al primo tentativo di uno di questi 
programmi lanciare una URL il browser ZA mi ha chiesto il permesso 
(nonostante IE c'č l'abbia).
Sono perplesso e dubbioso...