Newsgroup: it.comp.sicurezza.windows
Titolo: Mi sono trovato un altro account, di nome "Asp.net"

Ho Windows XP professional. Stasera ho riavviato il computer, dopo una
sessione di navigazione e operazioni vari e... e' apparsa la maschera
di login del sistema (quella in cui bisogna cliccare sul nome
dell'account per avviare windows, tipo Administrator o altro account
creato dall'utente), cosa che prima non era mai accaduta. Ho
controllato gli account utenti e, oltre al mio solito ed unico
account, ne ho trovato uno nuovo, un certo Asp.net, che certo non ho
mai sognato di creare!!!! Che roba e'???? Preciso che nel frattempo
avevo navigato in siti sicuri, ho scaricato gli aggiornamenti di
Spybot, qualche file innocuo, ho letto la posta (scaricata con
Thunderbird) e ho scaricato un firmware per il masterizzatore. Una
volta sconnesso da internet, ho lanciato l'eseguibile per aggiornare
il firmware. E' a questo punto che ho dovuto riavviare il sistema ed
ho trovato l'intruso!! E' possibile che il programma di aggiornamento
firmware (della Philips) abbia creato il nuovo account?
Inutile dire che ho controllato la presenza di eventuali "intrusi" con
Spybot e con Adaware, nulla di strano.
Grazie 

 Thunderbird
Può darsi che esistesse già da tempo, e che te ne sia accorto solo 
ora... Solitamente si tratta di un utente che viene creato 
automaticamente, in concomitanza di installazioni di programmi per la 
gestione di database e siti internet (ex: dreamweaver) o di 
applicazioni specifiche (Microsoft .net developement)
Ciao
Sync

 creato dall'utente), cosa che prima non era mai accaduta.
[...]
http://support.microsoft.com/kb/827072/en-us
"The Welcome to Windows screen appears when you start Windows XP after you
install the .NET Framework 1.1".
http://www.kellys-korner-xp.com/top10faqs.htm
"Why can't I auto logon anymore?".
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer/OE 2003/2004/2005
http://mvp.support.microsoft.com/

"Why can't I auto logon anymore?".
Grande!!! E' proprio quello. Avevo dimenticato di aver installato
anche il framework, e proprio questo ha creato l'altro account
Grazie per la risposta e per la tua preparazine e professionalita!!

 Spybot e con Adaware, nulla di strano.
Tu, o qualcosa per te, hai installato .NET framework 1.1? Se si, vai sul 
sito della microsoft e scaricati il service pack che corregge il bug.
-- 
Sugar Bing

 ha scritto nel messaggio 
news:3q9antF...@individual.net...

Scusami Vincenzo Di Russo,
potresti gentilmente far capire anche a me cosa è successo, penso che ci 
siano altri utenti che come me, sono inesperti.
Magari detto da te in due parole, senza link. ( Spero di non chiedere 
troppo )
Ti ringrazio, ciao.
Ricordi. 

Ti ringrazio, ciao.
Ti rispondo io: semplicemente, avendo installato il programma
.Net.Framework 1.1 (e' un plugin  per browser, nel mio caso mi serviva
per installare un programma della Nasa, per visualizzare immagini
satellitari), questo programma installa automaticamente un'altro
utente windows, chiamato Asp.net. Il perche' lo faccia credo sia
dovuto ad un bug del programma stesso, infatti c'e' una patch (o
meglio, un service pack) per rimediare.
Spero di essere stato chiaro

 ha scritto nel messaggio 
news:dho2k1$nda$1...@area.cu.mi.it...


posso fare ?grazie
L'account Asp.net  cancellarlo tranquillamente, io ho fatto cosi. Una
volta cancellato, avendo un solo account, windows partira' senza
chiedere niente.
Per quanto riguarda l'attacco, piu' che attacchi sono tentativi di
accesso, o meglio, sono scansioni delle porte. Se installi un firewall
vedrai che capita decine di volte al giorno. Non devi preoccuparti, a
meno di non aver un trojan nel sistema. Per sicurezza fatti un
passaggio di adaware o di spybot SD

"Minelli" <Min...@no.spam.invalid> ha scritto nel messaggio 
news:rqbvj1t7ukt4lrbqh...@4ax.com...

Questo plugin, me l'ha richiesto anche a me, quando ho installato Media 
Portal, al momento dopo i primi riavvii, non ho notato nulla di strano.
Anzi una cosa strana c'è il norton non parte, devo farlo manualmente.
Nel caso dovesse capitarmi anche a me posso dire di aver capito, che posso 
tranquillamente eliminare il nuovo account.
Ciao Grazie.
Ricordi. 

dovuto ad un bug del programma stesso, 
 Da come l'avevo capita io piu' che un bug e' un eccezzo di zelo, per
indurti a lanciare l'applicativo come utente con privilegi limitati.
	pgg

 Spero di essere stato chiaro
Se vuoi vedere una lista di tutti gli utenti veri o virtuali 
registrati, prova da una finestra dos a dare il comando "net user", è 
probabile che resterai sorpreso nel vedere quanti utenti finora 
ignorati ci sono.... :-) :-) :-) Nel pc nuovo, con Xp come ricevuto dal 
negozio, io mi trovo la bellezza di 7 utenti, tra cui 2 utenti 
"support",un Help assistant, un guest, un administrator, il mio, e un 
aspnet (lupus in fabula!) mentre pensavo di essere solo,o al massimo in 
2...
A proposito, mi dici dove hai trovato quella patch o che sigla ha, così 
 elimino anch'io quell'utente Aspnet?
Va bè che nel giro di un mese voglio riformattare tutto, ma intanto..
ArchiPit