mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.windows
Titolo: Atguard e backdoor

Ciao a tutti
questa sera il buon ATGuard mi segnala questo:
This one time, the user has chosen to "block" communications.  Details:
Inbound TCP connection
Local address,service is (dualmendo,Backdoor-g-1)
Remote address,service is (212.62.96.162,1410)
Process name is "N/A"
Dualmendo e' il nome della mia macchina, quello che mi ha preoccupato e' il
nome Backdoor!
Potrebbe trattarsi di un tentativo d'accesso vero e proprio?
grazie

Potrebbe trattarsi di un tentativo d'accesso vero e proprio?
Certo che e' un tentativo di accesso vero e proprio, cosa credi, che
stia li' a giocare, atguard, e ad inventarsi i tentativi?
Pero' e' appunto un tentativo, uno ha bussato alla tua porta sul retro,
tu non gli hai aperto, e lui e' andato a bussare ad un'altra porta.
Cosa cambiava, se non avevi atguard? Nulla, solo che non ti preoccupavi.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 Cosa cambiava, se non avevi atguard? Nulla, solo che non ti preoccupavi.
Era quello che volevo sentire :-)
grazie
roby

Era quello che volevo sentire :-)
Ehi, prima di averti sulla coscienza per troppa ingenuita':
Le hai lette BENE, le FAQ del gruppo? 
http://members.xoom.com/gouldukat
E' vero che sapere che qualcuno sta tentando di entrare, rispetto al non
saperlo, non ti fa nessuna differenza, ma bisogna pur sempre usare
precauzioni perche' poi non ci possano riuscire, ad entrare.

Newsgroup: it.comp.sicurezza.windows
Titolo: Avp Script Checker

Ho installato l'Avp Script Checker prelevato da 
avp.it
Come posso verificare se e' in esecuzione? (e' nella lista delle
applicazioni installate, ma non lo trovo tra i task e neppure tra i servizi)
L'help dice che protegge dai worm tipo Love letter . Ma previene anche le
infezioni di Nimda ? Dalla descrizione sembrerebbe di si': AVP Script
Checker detects and stops any kind
of script worms that use mail service(s) to spread themselves.
Grazie a chi mi risponde
Per Paolo Monti: perche' non inserire lo script checker direttamente in Avp
(di cui sono un utente soddisfatto) ??
ENRYCATT

>Ho installato l'Avp Script Checker prelevato da 
avp.it
(...)
nelle versioni successive di AVP c'e' un file html con l'eicar per testare
se tutto funziona correttamente.
ciao!
                                  MAS!

Newsgroup: it.comp.sicurezza.windows
Titolo: Dentro una .gif ci può essere un virus?

Dentro un'immagine .gif ci può essere un virus o un troian?

Dentro un'immagine .gif ci può essere un virus o un troian?
Ti do due risposte:
Un immagine.gif e' semplicemente un immagine.gif,
non puo' fare alcun danno, se invece e' immagine.gif.exe
allora stai certo che e' un virus.
Quello che conta in un file e' l'ultima estensione che ha,
generalmente ne hanno una sola, quando la hanno, se invece sono due
e' un trucco molto usato per fregare i farlocchi, specialmente su irc.
Questi sono sicuramente virus:
immagine.gif.exe
immagine.gif.com
immagine.gif.pif
immagine.gif.vbs
Seconda risposta:
Esistono programmi per nascondere files dentro altri files,
ad esempio un files di qualunque tipo dentro una immagine,
il risultato e' un'innocua immagine.
extrabug @ 
iname.com


me ne sapresti segnalare qualcuno?
grazie

grazie
s-tools4 la versione 4 circa 300KB, ora ci saranno versioni successive,
un programma di steganografia, cosě si definisce l'argomento.
Penso ne esistano molti altri.
Preciso che un eventuale virus nascosto con questo procedimento,
non avrebbe alcun effetto, quindi, scordatevi di usarlo per certi fini...
Non lo dico per te, ma per chi potrebbe non capire. :-)
extrabug @ 
iname.com

 wrote in message
news:98lp3h.3...@xtrlcl.local...

no, figurati..
mi incuriosisce solo come possibile "vettore sicuro" di informazioni che non
voglio far sapere ci siano..
grazie
Newsgroup: it.comp.sicurezza.windows
Titolo: Messaggio per sig. Serni: Static VxD Netbios

Sarebbe così gentile da indicarmi l'URL su 
microsoft.com
 della patch che mi
consente di non eliminare il file di registro VxD di Netbios?
Grazie

consente di non eliminare il file di registro VxD di Netbios?
Dunque, l'URL non me lo ricordo, pero' so qual e' il file :-)
Su 
ftp.microsoft.com
, directory Softlib, MSLFILES; questo e' un estratto
della directory con alcuni dei files segnati:
07/16/97+       RASUPD.EXE      Updated Rasapi32.dll version 4.0.953
09/05/97        MSPWLUPD.EXE    Enhanced Encryption for Windows 95 Passwords
07/16/97+       DLC32UPD.EXE    DLC Update for the MSDLC32 Protocol
07/16/97        VTCPUPD.EXE     Update to Windows 95 TCP/IP Out-Of-Band issue
07/16/97+       NWREDUP4.EXE    Windows 95 Update to Enhance Password Security
07/16/97+       SECUPD.EXE      Windows 95 Update to Enhance Password Security
07/16/97+       SECUPD2.EXE     Windows 95 Update to Enhance Password Security
08/27/97        RPCRTUPD.EXE    Remote Procedure Call DLL Update for Windows 95
09/23/97        VRDRUPD.EXE     Windows 95 Update to Prevent Sending Clear-Text
				Password Over Network
07/16/97+       VREDRUPD.EXE    Updated Vredir.vxd File
07/16/97+       WSOCKUPD.EXE    Windows 95 WinSock Update to Improve Multihoming
				Support
07/16/97+       PINGUPD.EXE     New Ping Tool for Windows 95
08/27/97+       OLEUPD.EXE      OLE Update for Windows 95
08/29/97+       COM32UPD.EXE    Updated Comctl32.dll file for Windows 95
07/29/97+       KRNLUPD.EXE     Updated Kernel32.dll file for Windows 95
Quello che serve a te e' VTCPUPD.EXE.
Leonardo
P.S. Io non sono maligno <!-- no, mica -->, ma l'esistenza di due update
     successive per "aumentare la sicurezza delle passwords" mi induce a
     credere che 'sta gente non abbia le idee chiare (VDRDRUPD.EXE pero'
     e' un mito).
".signature": bad command or file name
Newsgroup: it.comp.sicurezza.windows
Titolo: aggiornamento non riuscito su norton internet security 2003

Ciao, dopo mesi e mesi che non utilizzavo il tasto live update del norton 
internet security 2003 (che finora si e' comportato benissimo), ho provato a 
fare un aggiornamento "manuale". L'unico aggiornamento che non si installa 
e' la configurazione automatica di NIS (italiano).
Ho ripetuto piu' volte ma il messaggio che ricevo e' sempre:"LU1832: 
LiveUpdate non e stato in grado di decomprimere un aggiornamento perché e 
stato danneggiato durante lo scaricamento. Eseguire di nuovo LiveUpdate per 
recuperare una seconda volta gli aggiornamenti.". A voi e' successa la 
stessa cosa? come posso risolvere? grazie
P,s,: scusate il carattere rimpicciolito ma il copia /incolla dal norton ha 
causato cio'!

 stato danneggiato durante lo scaricamento.
[...]
http://service1.symantec.com/SUPPORT/INTER/sharedtechintl.nsf/c1a6184aa27336bd852569f300551c59/19be6b0230dbf20280256eac002ebf3a
Short link: 
http://snipurl.com/lu1832
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer since 2003
My home: 
http://mvp.support.microsoft.com/
My Blog:  
http://blogs.dotnethell.it/vincent/

 ho cancellato il contenuto della cartella temp ma non e' successo nulla!!!
http://blogs.dotnethell.it/vincent/Post_2242.aspx
"Disinstallare un programma Norton..."
Poi magari decidi se reinstallare NAV o invece un altro antivirus freeware
per uso personale, come Antivir, AVG, Avast...


Newsgroup: it.comp.sicurezza.windows
Titolo: Porte 4662 e 1687

Sapete queste porte a quali programmi corrispondono? il mio firewall segnala
continui tentativi bloccati. Grazie.

 segnala continui tentativi bloccati. Grazie.
4662 = edonkey...
1687 non so... forse msn messenger...
hth

 ha scritto nel messaggio
news:b5pn8q$520$1...@half.spin.it...

mmm nessuno di questi programmi gira sulla mia macchina (sebbene msn sia
installato). Credi che cerchino quelle porte perchè sono vulnerabili?

 vulnerabili?
Con grande probabilitŕ se ti connetti tramite dial-up o comunque tramite ip
dinamico chi utilizzava l'ip prima di te aveva quei programmi attivi! ;)
hth

 segnala continui tentativi bloccati. Grazie.
Sono porte relative a programmi p2p (edonkey). E *assolutamente* *normale* 
in una connessione dialup avere questo tipo di segnalazioni, non è nessun 
tentativo di intrusione, non c'è nessuna volontà malefica nel mittente e 
nessun problema da parte tua.
Vedi gli innumerevoli thread a proposito che sono passati.
Newsgroup: it.comp.sicurezza.windows
Titolo: cerco antivirus(prova)

hkjfgsjietopo


e se andassimo tutti su it.test a parlare di informatica?

e se andassimo tutti su it.test a parlare di informatica?
ROTFL:)))
-- 
                                                                                      Fabiao
Fprzb puv yrttr

 hkjfgsjietopo
"Ignazio, non titubare... che fai titubi?"
Io no... _-/*CYBAX*\-_
-- 
                         ===> R A S H E F <===
         eMail: rashef [at] libero [dot] it «-» ICQ: #157929161
                URL: 
http://www11.brinkster.com/rashef
               Chiave pubblica disponibile su richiesta!

 cosi' si espresse:


Non funzionerebbe, il moderatore ci casserebbe i post.
-- 
          |Save our planet!
   Ciao   |Save wildlife!
  roberto |For your E-MAIL use ONLY recycled Bytes  !!
          |roberto poggi   
rpo...@softhome.net

Newsgroup: it.comp.sicurezza.windows
Titolo: Rete LAN cosa fare per la sicurezza dei dati

Ciao a tutti,
chiedo un consiglio su come realizzare una protezione con un firewall. Ho
due ambienti di lavoro connessi in rete LAN fra loro; in pratica due uffici
uno accanto all'altro dove in ogni stanza ci sono circa una 10ina di PC. La
prima stanza è l'ufficio amministrativo di questa ditta e deve essere
protetto da eventuali attacchi via internet e via LAN, mentre il secondo
ufficio non è altro che una stanza adibita a svolgere i corsi di computer e
siccome è frequentata da persone di dubbia affidabilità occorre proteggere
la prima stanza dalla seconda. Secondo voi essendo collegati tutti i PC (sia
della stanza 1 che  della stanza 2) per proteggere quelli di stanza 1 da
eventuali attacchi via LAN e WAN cosa mi merita fare? Basta un Firewall
software? Ci vuole un firewall Hardware? E se ci vuole quello Hardware cosa
mi merita mettere? Solo un firewall semplice tipo 3Com o cose similari
oppure un PC che funge da Firewall vero e proprio?
LA STANZA 1 DEVE ESSERE SICURA IL + POSSIBILE VISTO CHE LA CERTEZZA DI
SICUREZZA NON CI SARA' MAI.... ringrazinadovi saluto tutti coloro che
leggono e/o rispondono

 dalla seconda stanza verso la prima, punto, non penso che i personal
Messa li' per li', potrebbe anche andare il buon IpCop impostandolo con DMZ
(3 nic) e assegnando quest'ultima (ORANGE) alla seconda stanza. Se la prima
stanza corrisponde alla GREEN (LAN), entrambe possono uscire in internet e
beneficiano della protezione di iptables, con in piu' il blocco di tutti i
pacchetti dalla seconda stanza alla prima :-)
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Security, Networking, Windows NT/2000/XP
http://support.microsoft.com/newsgroups/default.aspx
IDRCI Italia - 
http://www.idrci.it
 - 
http://forum.idrci.it
CHX-I, CHX-I NAT Stateful Packet Filter

 Hardware?
valuta quanto ti costerebbe (anche legalmente) perdere (nel senso di
perdere fisicamente o di esporre a estrenei) quei dati e confronta il
costo con i costi delle licenze di un personal firewall a postazione e col
costo di una macchina apposita con sopra un linux minimale.
scommetto che ti conviene il linux minimale ;) (anche come potenza)
-- 
per leggere e postare su free.it.*:
http://infofreeit.altervista.org/polacco.zip
Newsgroup: it.comp.sicurezza.windows
Titolo: Tracce di file sul pc

Buongiorno, posseggo Windows XP Professional. Ho creato un file 
di word in un pendrive collegato al pc che perï¿œ per alcune 
situazioni sfortuite ho formattato. Esiste traccia di questo 
file anche se non memorizzato fisicamente sul pc, ma creato, 
appunto, in un primo momento solo sul pendrive poi formattato? 
E' possibile risalirci attraverso il pc? Grazie.
-- 
Postato da Virgilio Newsgroup: lo usi da web ma con le funzioni del newsreader 
http://newsgroup.virgilio.it
Gerarchie it, italia, it-alt, tin, it.binari. Unico!

 E' possibile risalirci attraverso il pc? Grazie.
Puoi provare usando photorec[*] direttamente sulla pen-drive.
Se non lo recuperi cosï¿œ, puoi tentare con photorec sul pc su
cui il documento ï¿œ stato creato.
Puï¿œ darsi che trovi qualche temporaneo, ma lo dovrai cercare
tra decine di migliaia di file che ti recupererï¿œ.
Ah, va usato scrivendo i file recuperati su un'altra unitï¿œ a
disco, tipo un hd esterno.
Se non sono i piani segreti dell'ultima arma strategica e il
tuo torturatore non ï¿œ molto abile, il tentativo sul pc non ï¿œ
praticamente affrontabile.
[*] fa parte di testdisk:
http://www.cgsecurity.org/wiki/TestDisk
http://www.cgsecurity.org/wiki/PhotoRec
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 E' possibile risalirci attraverso il pc? Grazie.
Se non ci hai fatto nulla con la chiavetta c'ï¿œ qualche possibilitï¿œ, se 
ci hai messo mano (spostato file, creato, rinominato, giocato, ecc.) 
allora le probabilitï¿œ tendono a zero tante piï¿œ azioni sono state fatte.
Enrico

Newsgroup: it.comp.sicurezza.windows
Titolo: Problema con un aggiornamento

Salve
Ho disperato bisogno di una mano:
ultimamente ho diversi problemi a navigare su internet. La causa è un
aggiornamento di internet explorer che a quanto pare va in crash con il mio
Windows 2000. il visualizzatore eventi nel registro mi da questo errore
Tipo evento: Errore
Origine evento: DCOM
Categoria evento: Nessuno
ID evento: 10010
Data:  28/12/2004
Ora:  12.25.57
Utente:  ROBERTO\Roby
Computer: ROBERTO
Descrizione:
Il server {0002DF01-0000-0000-C000-000000000046} non si è registrato con
DCOM entro il tempo d'attesa richiesto.
da quel che ho potuto vedere su internet è un pò difficilotto risolvere i
problemi DCOM. Che posso fare??
Roberto

 
Naviga con mozilla 1.0
Oltre a essere open source e piů stabile e veloce di internet explorer, 
non soffre nemmeno di tutte le falle di sicurezza che ti obbligano a 
patchare continuamente il tuo browser.
Lo puoi trovare a 
www.mozilla.com
bye
Fitzban

 Lo puoi trovare a 
www.mozilla.com
conosco mozilla e l'ho già scaricato... tuttavia sai... quando in un
programma c'è qualcosa che non capisci ti viene un pò di fastidio e cerchi
di capire che cavolo è successo... :)
ciao
by
Roberto


Perfettamente d'accordo, ma il grande amore che nutro per Internet 
Explorer mi ha fatto scrivere il post precedente.
Per le DOM hai ragione sono proprio una grande seccatura.
bye
Fitzban
Newsgroup: it.comp.sicurezza.windows
Titolo: [OT?]Problema con file DLL

Scusate se probabilmente sono ot ...ma non so 
a chi altro chiedere...
il mio prbl sta nel fatto che non riesco  a vedere i file con
estensione DLL,in pratica devo unzippare un programma
con all'interno dei file DLL che dovrei rinominare, prima
di unzipparli con winzip riesco a vederli,ma quando esguo
la decompressione nella cartella non compaiono,perņ guardando
nelle proprietą della cartella mi dice che ci sono...
Sapete dirmi il perchč??
ciao,fabio

 a chi altro chiedere...
it.comp.aiuto
era così difficile?  :)
--
togli genoa se mi vuoi rispondere
il panda fa fatica a riprodursi?
per forza? con tutti gli ecologisti che lo stanno a guardare.....provate voi
ad affrontare un coito con quaranta panda intorno al letto che gridano: <<
forse ce la fa! forse ce la fa!>>
(A.Balasz)
vuoi un aiuto gratuito?
www.aiutamici.com

 era così difficile?  :)
Dove tutti gli rideranno dietro. I filtri benedetti di visualizzazione.

 Sapete dirmi il perchè??
Perche sono file 'hidden' e devi abilitarne la visualizzazione in 
esplora risorse.
-- 
News2000 1.5ß Version 
http://socket2000.8m.com

 wrote in message
3a81975d...@news.libero.it...
|
|
| Scusate se probabilmente sono ot ...ma non so
| a chi altro chiedere...
| il mio prbl sta nel fatto che non riesco  a vedere i file con
| estensione DLL,in pratica devo unzippare un programma
| con all'interno dei file DLL che dovrei rinominare, prima
| di unzipparli con winzip riesco a vederli,ma quando esguo
| la decompressione nella cartella non compaiono,però guardando
| nelle proprietà della cartella mi dice che ci sono...
| Sapete dirmi il perchè??
|
Perchè sono file di sistema e molto probabilmente hai settato l'opzione "Non
mostrare file nascosti e di sistema".
Vai su Star t> Impostazioni > Opzioni cartella > Visualizza > Mostra tutti i
file.
--
"I troll si nutrono di risposte e muoiono di morte naturale quando li si
ignora." (by ?)
Ps: per rispondermi in privato, aggiungete "@
mail.omnitel.it
" al mio nick.
Newsgroup: it.comp.sicurezza.windows
Titolo: Icone aiuto

Ho provato ad installare windows 98 II almeno 3 volte ma le icone jpeg e bmp
non sono come quando si installa windows addirittura per vedere le jpeg con
explorer ho fatto apri con explorer ed ora le icone sono con il simbolo
explorer com posso fare ad avere le icone come tutti e cliccando una volta
sola vedere l' anteprima sulla sinistra dello schermo grazie Michele
agro...@tiscalinet.it

 sola vedere l' anteprima sulla sinistra dello schermo grazie Michele
postando sul newsgroup giusto
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* La vita, e' una malattia mortale a lungo termine, trasmessa
  per via sessuale

 ha scritto nel messaggio
news:tpl2j8...@localhost.deep.tought...


>postando sul newsgroup giusto
e invece perchè dopo un po' che sto connesso (un'ora ca.) mi si
incasinano sempre le icone del pc, del desktop, del quicklaunch ecc te
lo posso chiedere? :-)

On Mon, 26 Jun 2000 19:29:01 GMT, ski...@freeweb.orgNOSPAM (skizzo)
wrote:

Non qui, vai su it.misteri.paranormale.win9x, o al massimo su
it.comp.os.win.win9x :-)
Non e' che c'entri molto con la sicurezza, e' proprio win che si
accartoccia sui suoi handle.
Ciao.roberto
-- 
Ciao     |Save our planet!
         |Save wildlife;
 roberto |For your E-MAIL use only recycled Bytes !!
         |roberto poggi  
rpo...@softhome.net

Gran bella punteggiatura! :-)
Scherzi a parte, prova su:
it.comp.os.win.win9x
it.comp.os.win.software
Ciao

Newsgroup: it.comp.sicurezza.windows
Titolo: Error 993 su partizione G

Xp npn mi riesce a completare la deframmentazione sulla partizione G.
Error (cancelletto non so come si fa)993. Partition contains open files.
Che fare?
Grazie.



Direi di chiudere quei file, tu che dici? Ci sara' qualcosa che li tiene
aperti. Che so... eMule? :-)
Oppure il disco "G" ha qualche trucco, tipo partizione criptata ospitata
sul disco F (e in quel caso non c'e' niente da fare), o cose simili.
Nel dubbio, fai un checkdisk.
Leonardo
-- 
Geordie - he's a man, there's little doot about't,
He's done all he can, wha' can do withoot't?
Doon there cam a blade, linkin' like me lordie,
He wad drive a trade, a' the loom of Geordie.
Newsgroup: it.comp.sicurezza.windows
Titolo: Task windows sospetto

Dopo l'installazione di una applicazione mi sono ritrovato
,al boot sucessivo ,una nuova applicazione attiva tra i task .
Il nome di questa applicazione è "cd_load.exe" della
Cydoor Techonologies .
Visto che ha dipendenze alle Winsock la ho rimossa dalla esecuzione .
Qualcuno conosce lo scopo di questa utility ?
Ps l'applicazione che la ha installata non ha nessuna dipendenza
associata a questo eseguibile percui sembrerebbe .. autonoma .
ciao.
--
Fabio
cinqua...@libero.it

 Cydoor Techonologies .
É uno spyware, installato dai soliti programmi bannerware...
qualcosa di simili ad Aureate, solo che essendo un programma a parte, č:
1) Visibile nei task
2) Filtrabile dai firewall (basta impedirgli di connettersi alla rete)
3) Eliminabile facilmente
--
Giovy  (
giovy.b...@tiscalinet.it
)                     ICQ  # 54911070
                   Gestore delle FAQ di it.tlc.cellulari.omnitel
WebMaster di Extreme - The Site  
http://www.extremenews.cjb.net

 É uno spyware, installato dai soliti programmi bannerware...
Grazie della conferma.
ciao.
--
Fabio
cinqua...@libero.it

Newsgroup: it.comp.sicurezza.windows
Titolo: [?] Inibire scandisk all'avvio di windows

Come da oggetto.
Grazie per le risposte.

Avvio>Esegui>MSConfig
Clicca su avanzate e trovi la casella di spunto per disabilitarlo.
Ciao
Luigi
Sharkman ha scritto nel messaggio ...


 wrote in message
9el3kk$a7d$1...@zamboni.dsnet.it...


 Grazie per le risposte.
<ot>
Puoi sempre personalizzarlo, vedi scandisk.inf
<ot/>
--
Saluti
Żmassimo_

Newsgroup: it.comp.sicurezza.windows
Titolo: Catalogo di windows update

Non capisco: quando in win update è disponibile un'aggiornamento, se clicco
il catalogo di win update ( per scaricare l'aggiornamento in locale invece
di scaricarlo in linea, per evitare di riscaricarlo in caso di
formattazione), non me lo visualizza.
Esiste una soluzione?
Grazie, Fabio.


Newsgroup: it.comp.sicurezza.windows
Titolo: [forse OT] privilegi utente win2k e Photoshop6

Salve a tutti, ho un problema con win2000 e photoshop 6 (ita).
Ho recentemente acquistato uno scanner A3 mustek su porta parallela e lo
ho collegato ad un pc (biprocessore) con wn2k.
Il problema e' questo:
- se lavoro con un utente con i privilegi di amministrazione posso
acquisire tranquillamente da Photoshop, il driver twain mi fa' fare le
anteprime, selezionare risoluzione e modalita' (colore, bn, ecc).
- se lavoro come utente SENZA diritti di amministrazione (user, power
user, replicator, ecc.., tutto tranne administrator), quando da Photosop
do' il comando di acquisizione il driver twain parte, ma se chiedo
anteprime o vado a modificare le impostazioni, ottengo un errore
applicazione.
Prove effettuate:
- Utente user, "esegui come" "administrator" il file .exe di Photoshop,
tutto OK
- file .exe di photoshop, sulla protezione do' il controllo completo a
"everyone", stesso problema
- file ui.exe (viene chiamato da Photoshop) durante l'attivazione del
driver twain, protezione, controllo completo a "everyone", non cambia
nulla.
Possibile che debba dare i privilegi di amministrazione all'omino che
fa' SOLO le scansioni?
E' una bravissima persona, ma ha la passione per chat, mp3, ecc ed una
connessione ISDN che come user non funzA!  ;))
Ho mandato una mail al supporto Adobe (sono registrato), ma posto anche
qui' per celerita'.
Se sono OT scusate, se rispondete GRAZIE 1000.
Massimo

 connessione ISDN che come user non funzA!  ;))
Cosa centra lo scanner con mp3 e con la sicurezza?
--
Saluti
Żmassimo_
(my From@alterate)

 (my From@alterate)
Grazie, ciao
Massimo

Newsgroup: it.comp.sicurezza.windows
Titolo: info

salve ho creato un file *.bat dove ho inserito il comando del *.* per
cancellare i file temporani, ma č possibile by-passare l'opzione /S? la
richiesta di conferma?
grazie



Devi usare il "pipe", cioe' |
quindi:
echo S | del *.*

 wrote:

Ti ho risposto altrove... potevi anche evitare di postare in un ng
dove sei stra-OT...
Newsgroup: it.comp.sicurezza.windows
Titolo: Strane email - mi devo preoccupare?

Forse non è questo il NG adatto, ma qui si parla di sicurezza, quindi
scusate l'OT.
Da qualche giorno hanno cominciato ad arrivarmi delle strane mail al mio
account MSN.
Ovviamente io non ho mandato niente a quegli indirizzi assurdi.
Ecco qualche esempio:
-----------------------------------------------
I'm sorry to have to inform you that I wasn't able to deliver your message
to one or more destinations.
Undelivered to 
ugh...@rocketmail.net
-------------------------------------------------
I'm sorry the message returned below could not be delivered to the following
addresses:
Undelivered to 
cbp...@america.com
---------------------------------------------------
Message from 
microsoft.com
I'm sorry the message returned below could not be delivered to one or more
destinations.
Undelivered to 
bbpws...@microsoft.com
Message follows:
[non segue niente]
----------------------------------------------------
Undelivered message to 
ldu...@bigfoot.net
Message follows:
[non segue niente]
----------------------------------------------------
Mi devo preoccupare?

 mio account MSN.
[snip]
Si tratta di un effetto "collaterale" dello swen, di cui puoi leggere in
altri post.
Il worm in questione invia copie di sè stesso ad indirizzi email reperiti
sull'HD del PC infetto, utilizzando come mittente altri indirizzi email tra
quelli reperiti. Se l'indirizzo del destinatario è inesistente, ecco che il
presunto mittente si riceve una "Undelivered Mail Notification".
In pratica, qualcuno che ha il tuo indirizzo email sul proprio PC (infetto
da swen) sta inviano (inconsapevolmente) email a tuo nome ad indirizzi non
raggiungibili.
Ciao
MArco.-

Ok, grazie per le risposte.
Ho cancellato i mesaggi e in effetti c'era un allegato di 144KB; non so cosa
sia l' if*ame, in ogni caso ho corso qualche rischio semplicememente
aprendoli via web?

Newsgroup: it.comp.sicurezza.windows
Titolo: "leggero" problema...

Salve a tutti,
inavvertitamente ho spostato una cartella nel cestino ma quando sono andato
ad aprirlo per ripristinarla il cestino era vuoto anche se l'icona è quella
del cestino pieno...
Qualche guru sa spiegarmi perché?
Faccio presente che non ho attivato l'opzione "elimina direttamente" e che
uso Windows 2000 pro.
Un grazie infinito a chi mi possa aiutare (la cartella che non trovo più
contiene 3 giga di roba...)
Raul

 il cestino era vuoto anche se l'icona è quella del cestino pieno...
.... urgh...
... mi diceva qualcuno che: se il pacchetto di dati che butti nel
cestino e' piu' grande dello spazio allocato per il cestino stesso,
il sistema potrebbe cancellarlo direttamente senza avvertirti...
... pero' non so i dettagli, spero che non sia questo il caso...
... auguri ...
--
Gnomo
...any way the wind blows...

Newsgroup: it.comp.sicurezza.windows
Titolo: help

come disinstallare la cartella netbus prego aiuto rapido
grazie.

...

Newsgroup: it.comp.sicurezza.windows
Titolo: problema sygate

sygate mi spara fuori una finestra con scritto che ha bloccato kernel
nt, io clicco su dont show mw again e la finestra inmancabile riappare.
Cosa devo fare?
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 riappare. Cosa devo fare?
ma su un nesw solo no , neh?
non l'hai bloccato bene , sara' in ask .
controlla bene , sygate e talmente semplice ......
peccato non blocca le uscite su troppi NG .
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.760 / Virus Database: 509 - Release Date: 10/09/2004

 su Allow visto che e' un file importante per il Sistema Operativo...
Tuo figlio di tre anni ti chiede se puň avere le chiavi di casa per 
uscire e rientrare a tutte le ore e con chiunque, tu "ovviamente" lo 
autorizzi perchč č una persona importante per la famiglia e per di piů 
ti raccomandi "Figlio mio, quando vuoi e non chiedermelo piů".
Poi magari bussano alla porta chiusa e blindata e tu ti metti a gridare 
che non ne puoi piů di questi continui tentativi di intrusione nella tua 
famiglia.
E' un classico...

invece non era in ask, ho reinstallato tutto e mo è ok, colpa di questi
fottuti file che si perdono a causa delle connessioni scadenti.


Newsgroup: it.comp.sicurezza.windows
Titolo: Enternet ADSL + Internet Explorer = PERICOLO

Ho notato che, col protocollo Enternet per ADSL, Internet Explorer
considera la navigazione in INTERNET come una navigazione in
INTRANET... ma se cosi' fosse, le impostazioni di protezione del
browser IE, che sono gia' di per se' vulnerabili, vengono ridotte
ulteriormente!
Questa e' pero' solo una mia ipotesi. Vorrei il parere di chi se ne
intende di piu'.
Grazie. Ciao.


Metti un firewall (AlarmZone che è freeware e facilissimo da usare)
Oppure cambia le restrizioni della sicurezza in intranet dall proprietà di
internet.

 Metti un firewall (AlarmZone che è freeware e facilissimo da usare)
.... "Zone-Alarm"....

 ha scritto nel messaggio
news:wJRW6.17502$Wz2.1...@news2.tin.it...



non capisco perchč hai risposto al mio di post!, che conteneva solo una
correzione a quanto scritto da DrSlump.
Mah...!

 ulteriormente!
strano... da me e' l'esatto contrario... mi vede la intranet come se fosse 
internet... meno male che come arrivo a casa c'e' qnx! :D
-- 
Pascal-X - mICQ 25553477 - 
http://pascal.hobbiton.org
Responsabile Pubbliche Relazioni del SIACD
Profeta del Sommo C_R_O_S_S__B_O_N_E_S
Nemico dichiarato del Kyle Jordan Klan
Newsgroup: it.comp.sicurezza.windows
Titolo: Porta 80

Vorrei sottoporre questo fatto che ritengo strano. Scaricando icq2000b
(non utilizzando) e curiosando nel frattempo sul sito di icq, un pop
up di za chiedeva l' autorizzazione per l' accesso di ie5 a internet,
all' indirizzo 205.188.252.66, porta 80. Problemi non ce ne sarebbero,
perchè za ha funzionato, ecc...La domanda che vorrei porre è la
seguente: non avevo altri collegamenti in quel momento, ma solo icq e
quindi a cosa attiene la domanda di autorizzazione dell' utilizzo di
ie5, da parte di un dominio aol?
Naturalmente ringrazio chi vorrà rispondere.
Questo è il report dall' alert page di zone labs:
Alert Message:
                  Source
                  IP Address:62.98.5.xxx Port 1260
	      Program: Internet Explorer
 
                  Destination
                  IP Address: 205.188.252.66 Port:80
                  File Name:IEXPLORE.EXE
ZoneAlarm has blocked an outgoing request from your computer. This
may indicate an unauthorized program, or a legitimate request from
an authorized program. The application IEXPLORE.EXE attempted to
access the Internet on  port 1260 when it may not have had permission
to do. Take note of the application that caused the alert. If you
don't  recognize the program that caused the alert don't just delete
it. It may be a program that is used by the operating system in the
background. ZoneAlarm will continue to block the program unless you
specifically grant the program access to the Internet.

                   File Name:IEXPLORE.EXE
La porta 80 è un servizio http. Semplicemente ZA chiedeva di
autorizzare Internet Explorer a visitare il sito 205.188.252.66
(
icqwww02a.web.aol.com
).
-- 
dario...@iol.it
 (pgp key on pgp servers)
http://dario.eyep.net
 (dial-up)
ICQ#: 37438061
The only good Windows is an uninstalled Windows, or maybe Windows2K

(
icqwww02a.web.aol.com
).
Molte grazie, ma non essendo pratico, mi ero convinto che qualcuno da
aol si fosse intrufolato sulla porta 80. Nuovamente.
Newsgroup: it.comp.sicurezza.windows
Titolo: Recupero files criptografati

Buongiorno a tutti,
scusate il crosspost e forse l'OT ma ci si presenta il seguente problema:
1. cliente con WinXP Pro che ha crittografato alcuni documenti importanti
della partizione d: usando il sistema di crittografia integrato in windows
2. problema sulla macchina e omino tuttofare dell'azienda che formatta c: e
reinstalla WinXP Pro
3. cliente che non riesce più ad accedere ai suoi files crittografati
Girando per internet alla ricerca di info troviamo il seguente assunto:
[...Ogni volta che crittografate un file, EFS genera un numero casuale per
quello specifico file denominato File Encryption Key (FEK). EFS utilizza la
chiave FEK per crittografare il contenuto del file utilizzando una variante
(DESX) dell'algoritmo "Data Encryption Standard" (DES). ...]
Adesso stiamo aspettando che il cliente ci spedisca una copia dell'hd su cui
lavorare, ma pare che la situazione sia abbastanza disperata perchè il
sistema di crittografia integrato in Windows è abbastanza forte (anche
perchè sennò a che servirebbe?) e serve proprio ad evitare l'accesso ai
propri dati ANCHE in caso di copia o furto dell'hd. In pratica solo l'utente
che ha crittografato un file può decrittarlo.
Domanda: e se creassimo su una macchina test un utente con nome e pass
identiche all'utente che ha criptato i dati, si riuscirebbe a farglieli
decriptare? Qui è la prima volta che ci capita una cosa simile e ci prende
alla sprovvista. Secondo il nostro responsabile non sarebbe sufficiente
ricreare un "alias" perchè probabilmente Windows salva da qualche parte le
info sulla key utilizzata per criptare, e nel caso dell'utente alias su pc
test, questi non avrebbe a disposizione le reali info utilizzate per
criptare, e quindi non decripta.
Qualcuno ha idee oppure è passato attraverso un problema simile?
Grazie per qualunque informazione.
Stefano Gerbi

 ha scritto nel messaggio 
news:5dLfd.91539$b5.44...@news3.tin.it...

Salve,
se il cliente non ha effettuato il backup della chiave privata del 
cerificato usato per la crittografia dei dati o se non ha designato un 
agente recupero dati temo proprio che i dati siano andati perduti...
ho letto il documento della knowledge base microsoft da te citata e sembra 
che l'algoritmo usato da xp sia più potente di Des...si parla di 3Des e 
Aes...
la chiave privata di backup (o l'agente recupero dati) servono proprio per 
decrittografare i dati nel caso di eventi tipo quello da te descritto. Se 
fosse così facile ricuperare i files a che servirebbe la crittografia?
Spero che qualcuno più esperto di me legga questo post e mi smentisca ma non 
ho molte speranze.
Ciao,
Stefano
Newsgroup: it.comp.sicurezza.windows
Titolo: re riavvi continui

era l'alimentore difettoso sebbene nuovo, da radiotecnico posso spiegare che 
quando gli elettrolitici situati su qualsiasi alimentazione sono difettosi, 
hanno il potere di  far alzare le tensioni, un vecchio bios avrebbe bruciato 
la scheda madre, cmq ringrazio tutti per le risposte.
P.S. non conosco il termine "quoting" forse perchè ritornando a casa la sera 
stanco morto non ne ho avuto mai l'opportunità, però si è semre felici di 
conoscere
ciao 

 la sera stanco morto non ne ho avuto mai l'opportunità
ROTFL
http://wiki.news.nic.it/QuotarBene

Newsgroup: it.comp.sicurezza.windows
Titolo: Ci sono provider ADSL italiani che hanno protezioni anti worm sui loro server?

Cioč bloccano a monte i worm?
Grazie

 
Libero blocca le porte piu' pericolose. P.es. la 21, 135, 445, ecc
Newsgroup: it.comp.sicurezza.windows
Titolo: Remote Procedure Call

L'RPC interviene e mi arresta il sistema (anche in questo momento si č
attivato!) Perché? Aiuto!!!

 attivato!) Perché? Aiuto!!!
attiva il firewall e documentati su msblaster.
-- 
Even Homer Simpson wouldn't run his nuclear power plant from a Windows
XP computer
    - Graham Cluley senior technology consultant for Sophos Anti-Virus

 attivato!) Perché? Aiuto!!!
Qui le spiegazioni ;-)))
http://www.sarc.com/avcenter/venc/data/w32.blaster.worm.removal.tool.html
http://support.microsoft.com/default.aspx?scid=kb;it;823980
Qui scarichi il Fix x Il Virus:
http://securityresponse.symantec.com/avcenter/FixBlast.exe
Qui Scarichi La Patch Per Windows 2000:
http://download.microsoft.com/download/9/8/b/98b404d3-849d-4e95-9928-a2a14c65862b/Windows2000-KB823980-x86-ITA.exe
Qui Scarichi La Patch Per Windows XP:
http://download.microsoft.com/download/a/2/f/a2fddb77-f81d-4fe5-a819-8787cba53a4b/WindowsXP-KB823980-x86-ITA.exe
Qui Scarichi Zone Alarm: (oppure scegli tu un altro Firewall)
http://download.zonelabs.com/bin/free/1001_cnet_zdnet/zaSetup_37_202.exe
Stef_Ozzy

 > L'RPC interviene e mi arresta il sistema (anche in questo momento si č


 è cancellato anche il worm.
Guarda che non serviva assolutamente reinstallare Windows per
liberarsi di Blaster... era sufficiente uccidere il worm con il tool
apposito, poi installare la patch anti-bug, e magari installare un
firewall... in 10 minuti facevi tutto. Il Worm non è un animalaccio
così resistente da dover ricorrere al Format ;-)
Ciao!
-- 
 °^~-::: Ely :::-~^°
I must not fear.
Fear is the mind-killer. [...]
Where the fear has gone there will be nothing.
Only I will remain.

 Grazie a tutti. Ho dovuto reinstallare Windows (opo pochissimi giorni
Prego ma...
visita anche questo link mi raccomando ;-)))))
http://www.marco5x.net/usenet/quoting.php
Stef_Ozzy

 Ciao!
Tranquilli non ho formattato, ho semplicemente reinstallato il sistema.
Ciao
P.S.: A Stef_Ozzy: Va bene ora?

 P.S.: A Stef_Ozzy: Va bene ora?
Non c'era bisogno cmq di reinstallare ;-)))))
Stef_Ozzy

 Tranquilli non ho formattato, ho semplicemente reinstallato il sistema.
Eh, io dico che una operazione piů inutile non la potevi fare. Almeno con 
il format il worm l'avresti ucciso, insieme ad altri 30000 file ma questo č 
un dettaglio... :-)
Almeno dopo aver reinstallato il sistema hai ripassato la patch? No, perchč 
sennň...
Newsgroup: it.comp.sicurezza.windows
Titolo: come risalire all'identità di chi ti manda e.mail

Cari amici,
mi rivolgo a chi più esperto di me sa dirmi se è possibile risalire
all'identità di chi mi manda e-mail. Infatti recentemente sono stato
bersagliato da numerose e-mail di carattere personale sempre di una stessa
persona, però non affensive ma "imbarazzanti", attribuibili ad uno che mi
conosce bene. Sarei curioso di sapere chi è...chi mi può aiutare
con simpatia
Gianni

 wrote in message
fn2H5.35955$Nz.10...@news.infostrada.it...

Quello che posso consigliarti io nel mio piccolo (e se usi OE) è clickare
col tasto dx sul messaggio e selezionare _proprietà_ quindi su _dettagli_ e
per ultimo su _messaggio originale_. Ti sarà mostrata parte del percorso,
certo se il tuo interlocutore passa attraverso dei siti che rendono anonimo
il mittente non avrai grandi riscontri, viceversa qualche dato lo potrai
ottenere.
Comunque ogni tanto gira qualche post a riguardo molto più approfondito.
Ciao

 all'identità di chi mi manda e-mail. ...
Non e' per niente facile.
Se il mittente non e' troppo smaliziato, puoi riuscire al massimo ad
arrivare a conoscere il server di posta che ha accettato il messaggio in
partenza.
Trovi una discreta spiegazione all'indirizzo
http://www.blighty.com/products/spade/
Una volta raggiunto il server, sei comunque ancora a zero.
Se e' italiano, per risalire al mittente devi fare una denuncia; se e'
straniero...lascerei perdere.
--
Beppe
Firenze
g.sa...@katamail.com

 mi rivolgo a chi più esperto di me sa dirmi se è possibile risalire


Newsgroup: it.comp.sicurezza.windows
Titolo: Gestione antispam di ARUBA

Ho un piccolo sito con ARUBA.
Vorrei avere suggerimenti per utilizzare al meglio il servizio antispam
disponibile ed attivato.
Non vorrei correre il rischio di cestinare messaggi validi.
Grazie anticipatamente!

 ha scritto nel messaggio 
news:1123395313.4...@g47g2000cwa.googlegroups.com...

http://antispam.aruba.it
sei ot
esiste free.it.web.aruba per le questioni concernenti aruba
-- 
Marco Detto Buffer - 
marcodi...@drenchia.com
 - 
http://www.drenchia.com
E-MAIL: 
marcodet...@x-privat.org
 - 
marcodi...@libero.it
GIGAMAIL 5 Gbyte by X-Privat: 
http://www.x-privat.org/upgradegigamail.php
http://www.intervita.it/
 adotta un bambino a distanza
http://www.x-privat.org/newsgate.php
 server news italiano
Newsgroup: it.comp.sicurezza.windows
Titolo: bloccare esecuzione di tutti gli exe

Ciao a tutti.
Da un pò che sto girando su internet ma non ho trovato risposte esaurienti.
In pratica sto cercando qualche programma freeware/shareware o commerciale
o qualche sistema che mi permette di bloccare tutte le estensioni .exe.
In pratica un sistema di protezione windows che ad ogni tentativo di avvio
della seguente estensione viene bloccata o rifiutata automaticamente
compreso il pannello di controllo.
Grazie mille x eventuali risposte.
Francesco
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 
mi pare che avast abbia questa opzione
ciao


 compreso il pannello di controllo.
Solo avvio da shell/esplora risorse, immagino, altrimenti nemmeno parte,
il sistema.
Forse, e dico forse, manipolando nel registro l'associazione degli exe.
Ma occhio, hai tre possibilita':
Il sistema funziona, ma il blocco degli exe non ha effetto.
Il sistema funziona, e il blocco degli exe ha l'effetto voluto.
Il sistema non si avvia piu'.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 compreso il pannello di controllo.
Dai un bel tirone alla presa: l'unico PC sicuro è quello spento. 

 Il sistema non si avvia piu'.
Grazie mille a tutti !
Ciao

Newsgroup: it.comp.sicurezza.windows
Titolo: AntiVir, soluzione definitiva al problema real-time

Ciao a tutti,
Innanzi tutto mi scuso con voi se torno ancora sull'argomento trattato 
qualche giorno fa ma mi sembrava interessante anche postare la vera 
risoluzione del problema spiegato nei precedenti post.
La protezione real time di AntiVir non si attivava semplicemente perchè, 
avendo una MB con chip Via, non avevo installato i 4in1. Devo dire che mi 
sono abbastanza stupito della soluzione... Posseggo questa scheda da più di 
un anno e fino ad ora non ho mai avuto l'esigenza di installarli (tutto 
funzionava perfettamente...).
Ho pure fatto un prova su W2k SP4 ed anche quì, per esempio, senza 4in1, 
AntiVir funziona perfettamente.
Altra causa di malfunzionamento dell'antivirus nel mio caso era l'update dei 
drivers audio della mia Audigy2 fatto via web: al riavvio sento benissimo 
l'audio ma AntiVir si blocca: se tolgo l'update e rimetto solo i drivers 
forniti nel CD riprende a funzionare tutto.
Naturalmente dopo aver fatto tutte queste prove/scoperte, ho deciso un bel 
foramt ed ora il mio XP Pro SP2 con tutti i dirivers di periferica 
aggiornati funziona perfettamente.
Grazie per avermi letto, Stefano.

 drivers di periferica aggiornati funziona perfettamente.
Bene, e grazie dell'aggiornamento; quantomeno potrà essere
utile per altri utenti alle prese con lo stesso problema avuto da
te; anzi; ti suggerirei anche di postare due righe sul forum di
AVPE in modo da aiutare anche altri utenti
Detto questo, e visto che ci siamo, un suggerimento; AVPE non
possiede un mailscanner nativo; ora, questo in teoria non è un
problema dato che comunque il realtime scanner protegge da
allegati pericolosi; ovviamente però avere un mailscanner può
essere utile, allo scopo ClamMail 
http://snipurl.com/i23g
 funziona
egregiamente; si tratta di un "proxy" POP3 che utilizza il motore di
scansione di ClamAV per controllare tutte le email in ingresso, il
programma non appesantisce il sistema (dato che non ha nessun
controllo realtime ma "lavora" soltanto sulle email) e fornisce un
livello addizionale di protezione che ... non fa male :-)
Ciao
-- 
* ObiWan
Microsoft MVP: Windows Server - Networking
http://www.microsoft.com/communities/MVP/MVP.mspx
http://italy.mvps.org
DNS "fail-safe" for Windows clients.
http://www.ntcanuck.com
Newsgroups and forums
news://
news.ntcanuck.com
http://forums.ntcanuck.com
408+ XP/2000 tweaks and tips
http://www.ntcanuck.com/tq/Tip_Quarry.htm

 possiede un mailscanner nativo;
Ciao.
Veramente questa versione ha già un plugin integrato che si chiama MailGuard 
che processa tutte le mail in arrivo. Dici che non è abbastanza? A me pare 
funzioni bene...
Grazie per i consigli, Stefano.

 Veramente questa versione ha già un plugin integrato che si chiama
Uhm .. l'ultima versione ? Non la ho ancora provata.. pay o free ?
Ciao

.. pay o free ?
E' a pagamento.
20 euro all'anno ma ne vale la pena.
Stefano.


Beh! a qualcosa sono servite le mie risposte :-) sul Via 4in1 mi sembra che
c'ho preso di brutto.
Newsgroup: it.comp.sicurezza.windows
Titolo: Accesso remoto

Nel mio sistema windows XP non c'è verso di impostare manualmente una 
connessione remota per usare il modem 56k.
Nelle connessioni di rete visualizza solo la possobilità di creare reti 
locali o adsl, le opzioni per creare una connessione analogica sono 
disabilitate.
sono andato so panello di controllo/ strumenti di amministrazione/ 
servizi... e connection manager non è attivato, il problema è che non mi 
permete di avviarlo, se ci provo mi dice accesso negato (errore 5) errore 
che ovviamente non esiste da nessuna parte sulla guida, nonostante io 
essendo unico utente, abbia i diritti di amministratore. Dove diavolo stà il 
blocco?
Grazie


Vedi se è il caso tuo:
http://support.microsoft.com/default.aspx?kbid=329441

 
http://support.microsoft.com/default.aspx?kbid=329441
Molto probabilmente si, grazie!!!

Newsgroup: it.comp.sicurezza.windows
Titolo: Quattro Metodiche di rimozione di Windows XP Service Pack 2

...per chi è interessato ...
http://trucchi.swzone.it/swztips.php?action=tips&id=250
-- 
Walter

 
http://trucchi.swzone.it/swztips.php?action=tips&id=250
Per la serie "cambiando l'ordine degli addendi il risultato non cambia".
:-(
Rimozione di Windows XP Service Pack 2 dal computer
http://support.microsoft.com/kb/875350
-- 
Tiziano "Lapalissiano" Marmiroli
Microsoft MVP - Office


Grazie per la prova del 9 ...eh eh
-- 
Walter

Grazie, grande esperto di informatica....se non ci fossi bisognerebbe 
inventarti!! 


Sarai "pirla" e anche un niubbo che non conosce manco il significato di
Header ?
... oltretutto con mire "trollesche" visto che nessuno ti ha chiamato in
causa...
-- 
Walter

Newsgroup: it.comp.sicurezza.windows
Titolo: strane intrusioni fallite....

> Fabio Gennarini
... ah Fa'! ma perche' non ti rilassi un po'?   :-)
--
   Vittorio
   per email aggiungi byte dopo vibr
 
http://members.xoom.it/traduzioniVB/
Newsgroup: it.comp.sicurezza.windows
Titolo: deep trhoat

come si fa a rimuovere il server della backdoor deepthroat ?
ho spulciato tutto il registry ma non ne trovo traccia.......
grazie per l'aiuto


Controlla se c'e' la seguente voce nel file di registro:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SystemDLL32"="rem C:\\WINDOWS\\TEMP\\~IHWOCLV.TMP"
Poi controlla nella stessa voce se c'e' la chiamata:
"SystemDLL32"="rem <dir>\Systempatch.EXE".
Infine togli la chiave dal registro perchč se no ritorna al
riavvio, devi anche rinominare la directory in cui si trova  il server,
cancellare
la chiave, riavviare, cancellare il server ed eliminare la chiave
Spero di non aver fatto confusione.
Bye
@ExE
ExE...@usa.net

 Spero di non aver fatto confusione.
Per la fretta ho fatto un casino eh eh, cerco di essere piu' chiaro :)
1)Rinomina la directory del server
2)Cancella la chiave che ho indicato sopra
3)Riavvia
4)Cancella il server
5)Cancella di nuovo la chiave (si ricrea)
Bye
@ExE
ExE-ExE@@
usa.net


Newsgroup: it.comp.sicurezza.windows
Data invio: sabato 7 agosto 1999 20.02
Oggetto: Re: deep trhoat

 wrote in message 7oij2u$b88$1...@serv1.iunet.it...


La trovi in regedit "RUN".
C:\WINDOWS\SYSTEM\SYSTRAY.EXE   (Versione V.2)


 wrote in message
7ojjim$g5c$1...@aquila.tiscalinet.it...
