mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.windows
Titolo: tentativi di connessione

ultimamente ricevo DECINE di tentativi di connessione dall'esterno su porte
UDP dalla 1025 alla 1028 o NETBIOS
ZoneAllarm li blocca ma la quantitą mi insospettisce. L'antivirus non
segnala nulla di anomalo, tantomeno Adaware.
Allora perchč tutti ste connessioni (comprese anche quelle dall'universitą
dello utah)?
--
-------------------------------------------------------------------
Toms the mmm?
my page:
http://run.to/loll
--------------------------------------------------------------------

 connessioni (comprese anche quelle dall'universitą dello utah)?
forse perche' il mondo e' pieno di lamer che non hanno altro da fare?
disattiva la finestra pop up di ZA, lui fa il suo lavoro e tu vivi piu'
sereno.
alek
-- 
agente operativo del BINT
appartenente ai gruppi d'assalto del SCS
presidente del LSFC
hacker della terribile banda del localhost


Scusate se mi inserisco ma stavo per postare la stessa domanda quando ho
visto questo thread, e volevo
chiedere come mai nel log di Zone Alarm compare a volte un numero a 5
cifre, come nei due esempi che riporto.
FWIN,2002/10/11,19:18:14 +2:00
GMT,
200.193.146.147:61145
,
151.25.33.166:137
,UDP
FWIN,2002/10/11,19:18:15 +2:00
GMT,
200.60.197.236:23055
,
151.25.33.166:137
,UDP
Grazie.
--
Ciao Zakka
^ Per la strada dove non si vuol camminare... si corre! ^
P.S. togli le doppie da libero per rispondermi via e-mail

 GMT,
200.193.146.147:61145
,
151.25.33.166:137
direi che e' il numero di porta. in pratica il signor 200.193.146.147
cerca di contattarti sulla 137 e, per farlo, esce dalla 61145.


 cerca di contattarti sulla 137 e, per farlo, esce dalla 61145.
Grazie dell'informazione


 cifre, come nei due esempi che riporto.
Perche', finiti quelli a quattro cifre... :)
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM950 <<<
              YAGF Member Group >>> 
www.google.com
 <<<
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

Newsgroup: it.comp.sicurezza.windows
Titolo: errore cancellazione chiave registro

Perchè non si cancella la seguente chiave di registro : HKCR\flv_auto_file?
(la cartella è vuota)
Sono andato sul registro di sistema ma niente da fare durante la
cancellazione esce una finestra con scritto (errore durante l'apertura della
chiave....) ho usato anche CCleaner la seguente estensione del file viene
individuato ma non lo cancella.
Mi aiutate per favore!

 del subject... 

 Mormo, luna dalle mille facce, accetta con favore i nostri sacrifici! 

Devo dare atto che le tue indicazioni mi sono servite.... tuttavia la 
cartella vuota ( HKCR\flv_auto_file) nel registro di sistema non č stata 
cancellata ma č stata creata una sottocartella denominata "Shell".
Durante l'utilizzo di CCleaner la seguente estensione del file non viene piů 
individuata come errore, pertanto risulta tutto OK.
Newsgroup: it.comp.sicurezza.windows
Titolo: Backdoor.Mozilla help

del sistema, non ha una chiave in quelle locazioni ;-)
okkei, quindi in questo caso NON e' vero che AVP impedisce l'accesso
ai file infetti, se lo impedisse non si avvierebbe win?
altra cosa... 
per sostituire l'explorer bacato con quello sano, bisogna farlo da
dos..
,ciao,
Nebbia

Nebbia
Bye Krmel

Il Tue, 02 Mar 1999 13:30:10 GMT, 
maum...@tin.it
 (maurizio) hai
scritto:
non avevo notato la posizione ..\system... sorry :-(
ciao,
Nebbia

\windows\system (non so, invece, come sia per NT).
Opss, e' vero!
Non avevo notato la directory.
In questo caso basta rinominarla/cancellarla.

Newsgroup: it.comp.sicurezza.windows
Titolo: moderatore?

c'e' un moderatore?
di che cosa si puo' farlare?
pure di nt?
 - Federico Feroldi -
| 
e.mai...@pixzone.com
.
| 
http://www.pixzone.com/
| Logicom srl - Numerica srl

...

Newsgroup: it.comp.sicurezza.windows
Titolo: ==== Disservizi e prodotti PC ===

Se avete acquistato una stampante, un HD, un PC, un nome a dominio, una
connessione Flat e quant'altro di cui volete lasciare la vostra impressione,
fate un salto sul forum 
www.riksoft.com/forum
Le esperienze di tutti sono utili a chi deve ancora farle.

Se hai acquistato una stampante, un HD, un PC, un nome a dominio, una
connessione Flat e quant'altro di cui vuoi lasciare la tua impressione,
fai un salto sul forum 
www.riksoft.com/forum


Newsgroup: it.comp.sicurezza.windows
Titolo: LAN e sygate

non riesco a collegarmi dal mio notebook 192.168.0.10 (senza firewall) 
in LAN al PC desktop 192.168.0.1 quest'ultimo con Sygate installato.
Il collegamento Desktop-->Notebook avviene regolarmente.
Se nel Desktop disattivo Sygate tutto ok. E' evidente che è un problema 
di firewall. come posso dal mio desktop dire a sygate di consentire il 
collegamento in LAN del mio notebook con IP 192.168.0.10?
Grazie

 Grazie
prego

Newsgroup: it.comp.sicurezza.windows
Titolo: HELP!

Mi sono ritrovato nella lista delle connessioni il seguente indirizzo:
TCP    sdf23kd4:500             
0.0.0.0:45086
          ESTABLISHED
Cosa significa?

TCP    sdf23kd4:500             
0.0.0.0:45086
          ESTABLISHED
?????
Credo significhi che INETMIB o Windows nel suo complesso si e' (nuovamente)
fumato l'impossibile.
O gliel'hanno fatto fumare.
Leonardo
".signature": bad command or file name

Newsgroup: it.comp.sicurezza.windows
Titolo: sicurezza?

http://digilander.libero.it/Edenroz/index.htm
--
Tu non c'e' l'hai fatta.
Guarda mo che te combino.
(Edenroz)² ©.


bella cagata tutto 'sto cinema per index.dat?
Newsgroup: it.comp.sicurezza.windows
Titolo: DDE server Windows

Abbiate pazienza... finora mi sono sempre ritenuto un profondo conoscitore
di Windows (Piantatela di ridere!!! ;-)))
Da un po' di giorni, e precisamente dopo aver istallato il Frontpage 2000 mi
sono accorto che aprendo un file HTML con Internet Explorer 5, chiudendolo e
riaprendolo poco dopo (tipo quello che si fa quando si visualizzano
documenti HTML uno dopo l'altro) , il computer resta fermo per qualche
secondo...
Ora ho provato con il Norton Crashguard che mi segnala che il "DDE server
Windows" è un attimino bloccato...
Il tutto dura dai 20 ai 40 secondi , se provo a premere Ctr+ald+del mi viene
segnalato un blocco in Internet Explorer (mentre è bello che aperto nonchè
pienamente funzionante)
Il tutto si riduce ad un estenuante attesa che queste DDE ecc. ecc si
sblocchino!
La cosa accade anche dopo parecchi minuti che ho chiuso IE5!
Qualche anima pia sa dirmi cosa sia il  DDE server Windows????
Abbiate la cortesia di rispondermi, c'entra poco con l'argomento del NG ma
siete la mia ultima speranza (come Obi Wan) prima di un completo FORMATTONE!
--
-----------------------------------------------
Form7
"Se fossimo soli nell'universo, non sarebbe uno
spreco di spazio...sarebbe una rottura di palle!
-----------------------------------------------

Qualche anima pia sa dirmi cosa sia il  DDE server Windows????
Delayed Data Exchange (scambio di dati ritardato). E' il modo con cui le
applicazioni di Windows "parlano" fra loro.
Io, dopo aver provato a tagliare e incollare una table di 20 colonne per
375 righe da Explorer 5 a Excel 98, sto scrivendo un programma che spari
fuori direttamente l'output in formato .CSV, che Excel capisce. Perche',
ovviamente, anche il taglia & incolla Explorer->Excel usa il DDE, e, con
375 righe, impiega tre minuti (180 secondi) sani.
Leonardo
".signature": bad command or file name
Newsgroup: it.comp.sicurezza.windows
Titolo: AVP e aggiornamenti...

Ciao.
Ma non si puo' fare in modo che AVP si aggiorni da solo, ogni giorno o ogni
volta che ce n'e' bisogno.
E' l'unica cosa che manca per renderlo NETTAMENTE superiore agli altri AV.
Grazie

 volta che ce n'e' bisogno.
Certo, basta mettere il file di AVPupdate nelle operazioni pianificate.
--
  Saluti
Żmassimo_
Protect your site  
http://snail.utenti.org/
ServerFreeNet? 
http://localhost:8081/

Newsgroup: it.comp.sicurezza.windows
Titolo: Windows update

Ciao a tutti,
dovrei effettuare il windows update di un nuovo pc con installato win2k 
SP4. Mi pare di aver letto che facendo questa operazione Microsoft 
associa la configurazione hardware del PC al serial number: poiché ho 
intenzione di cambiare hard disk perché quello che ho si sta rompendo, 
mi chiedevo se questa variazione del mio hardware poteva in qualche modo 
creare problemi (tipo update non piů possibili, avvisi che il sistema 
operativo potrebbe non essere originale, ecc.). Siccome č originale, mi 
spiacerebbe un bel po'...
Grazie!

 associa la configurazione hardware del PC al serial number: poiché ho 
No, quello e' XP.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

Newsgroup: it.comp.sicurezza.windows
Titolo: Java e accessi sospetti alla rete

Ciao a tutti,
è la prima volta che posto qui.
Ultimamente ho installato java6, il quale era richiesto da un programma. 
Da quando l'ho installato, il firewall (Jetico) mi rileva continue 
attività sospette, in particolare "c:\programmi\Java\jre6\java.exe" mi 
"attacca" una applicazione con nome random (cambia ogni volta) con nome 
tipo "C:\documents and settings\nome_utente\cvgxsin.exe".
Se io do il permesso a java di attaccare quel processo, mi compare un 
altra azione sospetta, con il quale quel processo cerca di accedere in 
rete...
Qualcuno sa di cosa sto parlando? E' un comportamento pericoloso?
Grazie a tutti
S.

 rete...
Mi rispondo da solo per i posteri.
La colpa non era di java ma di un sito sempre aperto in background su 
firefox, una volta chiusa quella tab il problema non si è più 
ripresentato. Cosa cercasse di fare quel sito sul mio pc mi è ignoto.
S.
Newsgroup: it.comp.sicurezza.windows
Titolo: Aiutami a trovare il Cd-key e ti regalo il software!

Cari amici,
sono venuto in possesso di Microsoft Office 2000 Small Business  in
italiano, ma purtroppo senza il cd-key!
Cercando sulla rete, tutti i cd-key trovati sono validi per le versioni
Professional e Premium di Office 2000!…pertanto il software non accetta
questi cd-key!!!!
Chi di voi può fornirmi il cd-key per questa versione di Microsoft
Office 2000 Small Business e quindi poter installare il programma?
Al primo che mi fornirà il cd-key esatto invierò copia del
programma!……il tutto ovviamente a mie spese, spedizione compresa!
Grazie a tutti coloro che vorranno aiutarmi.
Aspetto trepidante Vostre notizie
Hal 9000
Per le risposte scrivere a : 
jbo...@hotmail.com

ti aiuto io... chiamami al 117
p.s. non lotto la pirateria perche' sono robin hood, lotto la diffusione
spropositata di winzzozz....

  
PGP 2.6.3i key available
--------------------

Newsgroup: it.comp.sicurezza.windows
Titolo: Icuii SPIONE?

Ho notato che da quando ho istallato Icuii ZA mi segnala sempre tentativi di
intrusione su porte 2000-2001-2002, anche quando Icuii non è attivo. Vorrei
sapere se ZA basta a fermare i tentativi d' intrusione e se nel setup di
Icuii che qualche file spia.
Grazie a chiunque mi fornisca spiegazioni

Icuii che qualche file spia.
Con o senza ZA non cambia nulla, l'unica cosa è che con ZA *vedi* che ti
stanno "attaccando", senza non lo sapresti (ma nessuno entrerebbe, in ogni
modo).
La porta 2001tcp risulta essere quella di una backdoor chiamata "trojan
cow", evidentemente qualcuno "bussa" alla tua porta per vedere se c'è la
backdoor che lo faccia entrare.
Se la backdoor non c'è, in ogni modo (con o senza firewall) non entra,
quindi piuttosto che impazzire coi settaggi (e gli spaventi) di ZA,
accertati di avere il sistema "pulito".
-- 
Massimo Bacilieri AKA Crononauta
ulib...@libero.it
 ; ICQ UIN: 4005815
"Se tutto è sotto controllo, stai andando troppo piano"
(Mario Andretti)

Il mio sistema è pulito , e posso dirlo perche l' ho verificato con AVP
aggiornato. Resta il fatto che da quando ho istallato icuii ci provano
sempre e non riesco a capire la relazione. Cmq ti ringrazio



Non conosco icuii, ma se è un programma di chat è abbastanza classico:
vedono il tuo ip, poi "bussano" per cercare delle backdoor.
Qualche pollo con la backdoor attiva si trova sempre e dopo gli fanno
scherzi cretini.

Newsgroup: it.comp.sicurezza.windows
Titolo: FTP

Vorrei sapere se è possibile bucando un ftp prendere possesso di un server, 
copiarsi tutti i file ecc ecc. Ho installato argosoft ftp e sul firewall ho 
aperto solo la porta 21. Grazie
LaP 

 aperto solo la porta 21. Grazie
Non conosco il software in oggetto, ma la sola porta 21 (ftp-ctrl) non 
e' sufficiente alla connessione e al trasferimento: serve anche la 
porta 20 (ftp-data), e se vuoi abilitare il PASV (passive mode), 
occorre aprire anche un range di porte alte, tipicamente 50000-50100.
Qui trovi un documento abbastanza ben fatto sull'argomento 
http://slacksite.com/other/ftp.html
Ciao
Luca


Io non sto lamentando il funzionamento del servizio ma la sua sicurezza. E 
cmq sul firewall (Watchguard X1000) è aperta in entrata la sola porta 21 e 
funziona perfettamente.
Grazie
LaP 

 ha scritto nel messaggio 
news:et39gr$609$1...@tdi.cu.mi.it...

Evidentemente le connessioni in uscita sono abilitate per default...
Nei bollettini di sicurezza che ho letto non mi pare risultano bachi 
disastrosi non patchati.
Tienilo aggiornato e controlla i log, poi, sai, la sicurezza assoluta è solo 
quella del computer spento e chiuso in una cassaforte...

Newsgroup: it.comp.sicurezza.windows
Titolo: Lentezza con Zone allarm

è vero che lo z.a. rallenta notevolmente la velocità di navigazione ????
Vi sono altri firewall alternativi in italiano ????
grazie x l' aiuto !!!!


solo se hai un pc a carbonella :). a parte gli scherzi io lo uso con
un pII 300Mhz e 128 Mb di ram e non ho rallentamenti.
alek
-- 
vuoi guadagnare navigando? datti alla pesca d'altura!
 "Ciù un o l'e' grammo e ciù vedde grammi i ätri." (Angelo IDCG)
*aspirante VBI*

 ????
Assolutamente no. P166MMX, 48 mega, Windows 95a, ZA versione 2.6.231.
-- 
Abrogato l'art. 21 della Costituzione Italiana:
 
http://punto-informatico.it/petizione.asp
SecurFaq             : 
http://www.agora.it/M.Baldinelli/securfaq/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 velocemente.
Premesso che non uso ZA, ma che c'entra un FW con la posta?
So' che l'AV scansiona la posta in arrivo, ma non sapevo anche i FW.
--
  Saluti
Żmassimo_
"... e se non erro, non mi sbaglio affatto." 
http://snail.utenti.org/
ServerFreeNet? 
http://localhost:8081/

So' che l'AV scansiona la posta in arrivo, ma non sapevo anche i FW.
non i FW, zone alarm :). io personalmente ho disattivato questa
feature.

Newsgroup: it.comp.sicurezza.windows
Titolo: Quando se ne è discusso?

Ho trovato su it.comp.os.win.win9x questo messaggio, forse ho perso la
discussione su questo ng. Qualcuno mi può fare il riassunto e dirmi le
conclusioni?
Grazie
--
®Fulmine©
cel...@tin.it
Sono gradite risposte anche in e-mail.
-----
Ripropongo qui quanto già emerso in una discussione su
it.comp.sicurezza*
Molti programmatori di programmi free o shareware, che hanno fra le
caratteristiche di mostrare dei banner pubblicitari durante il loro
funzionamento, fra cui i famosissimi GetRight, NetVampire, CuteFTP
ecc. ecc., si sono lasciati sedurre da una società che si occupa
appunto della gestione di questi banner, inserendo nei nostri computer
quello che a tutti gli effetti si è rivelato essere un
trojan-backdoor, ovverosia il sistema "Aureate". Tale sistema, si
installa all'insaputa dell'utente, che non viene minimamente
informato, tramite i famosi programmi di cui sopra, non si disinstalla
una volta rimossi i programmi che lo hanno portato, e funziona
continuamente anche quando i programmi che lo hanno portato non sono
attivi. E cosa fa? Non solo si occupa di scaricare i banner
pubblicitari, ma effettua scansione dell'hard disk e monitorizza
l'attività di rete dell'utente, in modo da creare un profilo personale
che viene inviato, in spregio alla privacy e all'insaputa dell'utente
stesso, ad uno dei server del sistema Aureate, creando al contempo
anche un "buco" di sicurezza nel computer ospite, incollandosi
saldamente a Internet Explorer o Netscape Navigator e trasformando
questi browser in "spie" della nostra navigazione in rete a servizio
di ignoti... E non solo, ma questo trojan si è rivelato essere una
fonte di instabilità e crash inspiegabili al browser e al sistema
"infettato", è proprio la parola giusta.
Che fare? Fortunatemente qualcuno se n'è accorto. Visitate il sito
http://grc.com/optout.htm
 dove, oltre alle spiegazioni (in inglese) su
questo fetente sistema, si può scaricare un piccolo programmino (30k)
per rimuovere il sistema Aureate dal proprio computer e chiudere la
serratura a questi spioni, e scoprendo forse una soluzione a
inspiegabili malfunzionamenti e instabilità del sistema o dei
browser...

 
http://grc.com/optout.htm
 dove, oltre alle spiegazioni (in inglese) ...
Visto. Da approfondire.
--
Beppe
Firenze
g.sa...@flashnet.it

 Visto. Da approfondire.
E, per la par condicio, questa e' l'opinione di Aureate
http://www.aureate.com/privacy/falserumors.html
--
Beppe
Firenze
g.sa...@flashnet.it

 Visto. Da approfondire.
Fammi sapere.


 
http://www.aureate.com/privacy/falserumors.html
A questo punto chi dice il vero e chi il falso?
Ciao



Ci sono programmi specifici per ciò?
Quali sono e dove si possono trovare?
grazie
Vittorio

Ciao
Bye Krmel

 "Oste, e' buono il vino???"
:-) Già, mi sa che ho fatto bene a lanciare optout.


 spergiurasse che sono cimici spente, non ce le voglio.
Già, in effetti anche io la penso come te, ho piallato tutto.

Newsgroup: it.comp.sicurezza.windows
Titolo: TELEPORT, AUREATE, OPTOUT

su un altro ng, quello dedicato ai browser ho letto di un sw utile per
scaricare da siti, chiamato TELEPORT
alcuni però dicono che contenga il famigerato AUREATE, il programma
spyware 
a voi risulta?
e con OPTOUT lo si rimuoverebbe?
ciao

 a voi risulta?
No, non mi risulta... anche perchè è un prog. a pagamento.
-- 
dario...@iol.it
http://dario.eyep.net
 (dynamic)
ICQ#: 37438061
The only good Windows is an uninstalled Windows, or maybe Windows2K

No, non mi risulta... anche perchč č un prog. a pagamento.
A me dopo aver usato optout, non andava piu' il teleport e mi chiedeva
di reinstallarlo, non ricordo se fosse registrato o trial, ma comunque
la rimozione degli aureate spesso e' prevista come una cosa in piu',
indipendente dalla registrazione.
Credo di averlo disinstallato il teleport, non lo usavo piu'.
Xbug
Newsgroup: it.comp.sicurezza.windows
Titolo: Sondaggio

Che Client di posta elettronica e Browser Internet utilizzate ?

 wrote in message
news:asi2qm$a84$1...@lacerta.tiscalinet.it...


Che Client di posta elettronica e Browser Internet utilizzate ?
fidolook o gravity, non so se passare ad opera ma per adesso uso
inter-net explorer
--
botolo elettrico matricola n° 170984748 ihgg 758
promotore del comitato per la tutela dei Postini Sposati
profondo estimatore della sacra melinda(r)....

 
cioe' che usiamo perche' li riteniamo piu' _sicuri_ in windows?
pegasus mail e opera, ho sentito dir bene anche di eudora, 
l'ho provato ma non mi sono trovato a maneggiarlo con
comodita', per dirla con un tecnicismo.
Pegasus e' un po' macchinoso e non visualizza le mailing_list
ad albero (sgrunt), ha un'interfaccia un po' retro'
inoltre usa un proprio visualizzatore html che dicono
abbastanza sicuro, ma se sei un fan dell'html-mail puo'
deluderti parecchio; detto questo... per me e' bellissimo,
e lo consiglio in generale, non sapendo cosa cerchi di preciso,
cmq trovi i riferimenti a parecchi plug-in per le tue esigenze piu' 
perverse sul sito www.pmail.(com|it)
opera, che dire... provalo, che ne vale la pena!
bello anche phoenix (-->google o sourceforge da qualche parte, o era
www.mozilla.org
, al momento non ricordo ;-p)
anche IE e OE sono sicuri se li patchi e li setuppi con un occhio di
riguardo alla tua incolumita' digitale, ma dipende molto dalle tue
abitudini/stile/cultura di navigazione (e nella navigazione ci metto
web/irc/icq/mail e quant'altro avanza) puoi navigare filtrando in 
qualche modo[*] java/javascript/controlli attivi/etcetera e abilitarli 
al volo su siti fidati/se necessario
se (usi client di posta e browser "piu' sicuri") || (filtri in qualche 
modo) invece, il rischio e' di sentirsi "molto sicuri" e smettere di 
usare le elementari misure di buon senso piu' che di sicurezza, tipo 
non aprire email/allegati di provenienza ignota/sospetta e non cliccare
su qualunque cosa capiti a tiro... che l'automatico aiuta ma non 
sostituisce. 
tutto IMVVHO :-), of course 
[*] proxomitron e' un buon filtro http, Outpost ha plug-in che filtrano 
parecchia roba, IE/Opera/Phoenix/Qualsiasi_browser_decente ha la 
possibilita' di disabilitare/abilitare parecchia roba(ccia) 
potenzialmente pericolosa,
questi per farti l'esempio di alcuni programmi che ho provato e, per
quello che puo valere, ti segnalo
-- 
Giuppech
ciaciao, come disse Hannibal a Clarice

 Che Client di posta elettronica e Browser Internet utilizzate ?
Mail-newsreader: OE6
Browser: MyIE2 (a mio avviso favoloso, necessita di IE)
--
    il tedesco
Newsgroup: it.comp.sicurezza.windows
Titolo: [?] Collegamenti FTP

Ciao a tutti,
    stò effettuando delle prove di FTP con un PC collegato ad Internet 24
ore su 24 senza firewall.
A volte nei log del programma FTP che stò utilizzando vedo collegamenti
effettuati da host (che se non erro sono i pc che si collegano, giusto?)
sconosciuti, che durano 1, 2 secondi o comunque un tempo breve.
Cosa sono questi collegamenti? Pericolo?
E già che ci sono, cosa è una backdoor?
Grazie a tutti
Ciao

 Cosa sono questi collegamenti? Pericolo?
Sono scansioni... Nulla di grave.
-- 
News2000 1.5ß Version 
http://socket2000.8m.com

Cosa sono questi collegamenti? Pericolo?
Semplici scansioni....
ovvero qualcuno che scansionando la rete, ha cercato di connettersi al
tuo FTP, ma in mancanza di user e pwd, non permettendo il tuo FTP
accesso anonimo (o almeno lo spero per te!), vengono sbattuti fuori (e
questo ti spiega perchè durano 1 o 2 sec)
-- 
                  Giovy  (
gi...@globoweb.it
)    ICQ #  54911070
       WebMaster di Extreme - The Site  
www.extremenews.net
Globoweb Internet Solutions - Team Member   
www.globoweb.it

Newsgroup: it.comp.sicurezza.windows
Titolo: File Password pwd

Qualcuno conosce come leggere la password di accesso nei file *.pwd o
qualche metodo per rilevarla ?

qualche metodo per rilevarla ?
questi ne sanno qualcosa:
http://www.ssl.stu.neva.ru/psw/crack.html
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere in email rimuovere una i dall'indirizzo
* RSA fingerprint: 7772 5C72 7392 538B  34B8 A189 13BC 867A
  DH/DSS  "      : 3CAD 35F0 1D5D F46B 7D95  33F8 5784 B463 A328 7B05
* 
http://members.xoom.it/buttha/
-----------------------------------------------------------------------

 wrote in message
6LTgN1Qa8O9Cmo...@4ax.com...

C'č una Api non documentata della MS che ti da tutte le PASS di sistema ...
Non criptate ma in chiaro !
Dimmi se ti interessa che ti faccio un programmino che te le tira giů ..
ciao ciao

qualche metodo per rilevarla ?
Se hai w98 vai nel cd in:
		tools\reskit\netadmin\pwledit
	... e lanci pwledit.exe ...
--------
Ciao...
Una cipolla al giorno, leva il medico di torno.
Un aglio al giorno, leva amici, nemici e fidanzata di torno! !

"BIG" (Umberto) <B...@Flowers.it> wrote in message
37e2a190...@news.dsnet.it...

PEROOOOOO
non conoscevo questo programmino ..
Cmq non mette nenache una pass ma sole le Username ..
;-

Cmq non mette nenache una pass ma sole le Username ..
In giro esiste pwlview.exe che dice vita, morte e miracoli sui file
pwl ed il resto ....
Guarda su tucows, mi sembra di averlo preso da li...

Newsgroup: it.comp.sicurezza.windows
Titolo: IGMP

qualcuno invece può dirmi come mai ogni 60 o 61 secondi ho qualcosa di
questo genere?
Pacchetto IGMP in entrata bloccato. Dettagli:
Indirizzo remoto (10.10.10.1)
Indirizzo locale (224.0.0.1)
di che si tratta?
ciao e grazie



Il tuo provider, probabilmente. Chissa' perche'. Forse hanno un router
configurato alla garibaldina 8-)
Leonardo
".signature": bad command or file name

configurato alla garibaldina 8-)
O forse segue questo protocollo: 
http://www.rfc-editor.org/rfc/rfc1256.txt
-- 
Simone Tellini, Wiz Software
http://www.wizsoft.net

O forse segue questo protocollo: 
http://www.rfc-editor.org/rfc/rfc1256.txt
...in ingresso, su una comunicazione PPP?
Leonardo incerto


...in ingresso, su una comunicazione PPP?
beh, secondo quell'RFC un router potrebbe mandarlo a tutte le interfacce
su cui supporta il multicast per dire "io son qui", quindi non vedo perchè
non farlo via PPP.
Del resto quando ti connetti ad Internet Windows manda sempre via un paio
di pacchetti del genere:
Packet filter 05/08/100 10:49:34: ACL 8:0 line4: permit packet out: ICMP
212.141.93.140 -> 224.0.0.2 type 10 code 0
Packet filter 05/08/100 10:49:36: ACL 8:0 line4: permit packet out: ICMP
212.141.93.140 -> 224.0.0.2 type 10 code 0
224.0.0.2 è 
ALL-ROUTERS.MCAST.NET
, la classe a cui appartengono
tutti i router multicast, mentre il .1 è 
ALL-SYSTEMS.MCAST.NET
, a cui
appartengono tutti gli host che supportano il multicast.
(a parte che se quel pacchetto gli arriva dall'ISP il router non dovrebbe
pubblicizzarsi con l'ip 10.x.y.z)


non farlo via PPP.
Ma su PPP la route e' obbligata! Che lo faccia lo ammetto (e' ovvio, lo
fa! E con i fatti non si discute), che sia una cosa furba non mi pare.
In piu' scommetto che a quel punto _non_ si disconnette automaticamente
il pppd. Sara' contenta la Telecom.
Ripensandoci, forse ho capito perche' succede 8-)
Leonardo


 il pppd. Sara' contenta la Telecom.
hai vinto la scommessa.
ciao
Buttha
-- 
* Per rispondere in email rimuovere la prima i dall'indirizzo
* 
http://members.xoom.it/buttha/
* La disonestà dei politici non paga mai: generalmente riscuote.
Newsgroup: it.comp.sicurezza.windows
Titolo: crash Conseal 2.04 PC FIREWALL

Ciao! Qualcuno sa dirmi come mai, ogni tanto, il Conseal 2.04 PC FIREWALL mi
va in crash? In pratica, ogni tanto mi succede che non arriva piu' nessun
pacchetto, e il task manager mi dice che fwr.exe e' bloccato. Per riuscire
ad andare avanti devo killarlo e farlo ripartire, e poi funziona per un
altro po' di tempo (circa 1/2 ora); quindi  nuovo crash...
Cosa vi devo dire sul mio sistema perche' possiate tentare una diagnosi?
L'unica cosa che mi viene in mente sono le rules: uso quelle del BUTTHA piu'
le 3 di default per ICQ...
Grazie a chiunqe ci provi!
-----------
                    AR@CNE

, scrisse:

le  mie rules  hanno senso  se le  affianchi conseal  ad @guard,  visto che
partono dal  presupposto che  sara' @guard  a gestire  tutto quello  che fa
passare conseal (quasi tutto). Quindi, dovrebbe  essere @guard a gestire la
faccenda ICQ.  Cmq, questo non c'entra con il tuo problema; per questo, non
so che dirti: mai avuto  problemi, quando usavo questa combinazione: niente
crash.  Potrebbe  essere qualche problema  di conseal stesso;  qualche bug,
insomma.  Prova  ad utilizzare qualche  versione precedente o  seguente (se
esiste).
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* RSA fingerprint: 7772 5C72 7392 538B  34B8 A189 13BC 867A
  DH/DSS  "      : 3CAD 35F0 1D5D F46B 7D95  33F8 5784 B463 A328 7B05
* 
http://members.xoom.it/buttha/

Newsgroup: it.comp.sicurezza.windows
Titolo: Negoziazione lenta in W98

Il passaggio a W98 da W95 ha prodotto un rallentamento nei tempi di
negoziazione dell'accesso al server del provider. Prima le operazioni di
connessione e verifica utente/password si completavano in meno di 30
secondi, adesso ne richiedono 80 e più.
La sostituzione di IE 4 con IE 5 non ha cambiato la situazione ed anche
l'accesso ad un altri due provider richiede l'identico tempo.
Un'anomalia estemporanea o un problema conosciuto e diffuso?
Grazie per l'attenzione

secondi, adesso ne richiedono 80 e più.
devi togliere l'opzione "accedi alla rete":
la trovi nella tua connessione di accesso remoto, alla voce "Tipi di
server", opzioni avanzate.
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere in email rimuovere una i dall'indirizzo
* RSA fingerprint: 7772 5C72 7392 538B  34B8 A189 13BC 867A
  DH/DSS  "      : 3CAD 35F0 1D5D F46B 7D95  33F8 5784 B463 A328 7B05
* 
http://members.xoom.it/buttha/
-----------------------------------------------------------------------

 Buttha
Ciao Buttha, sempre in gamba. Non mi nukkano piu' con il tuo rule!
--
   ----------------------------------------------------------------------
                Hiroshima 45, Chernobyl 86, Windows 98
           Micro$oft: what do you want to reinstall today?®
     Windows 98: se lo conosci lo eviti; se lo conosci non ti uccide.
   ----------------------------------------------------------------------

Non mi nukkano piu' con il tuo rule!
 ;-)

Newsgroup: it.comp.sicurezza.windows
Titolo: SPAM :Come bloccare questi figli di NN. ???????


To: <NNNNNNNNNNNNNNNNNNNNNNNNNNNN
Subject: Re: ok per l'app. di domani  ujrngw
Date: Thu, 27 Nov 03 21:44:42 GMT
X-Mailer: eGroups Message Poster
MIME-Version: 1.0
Content-Type: multipart/alternative;
 boundary="_0__D7__5.B.BF27EB0B71"
X-Priority: 3
X-MSMail-Priority: Normal

A parte l'OT del tuo post, io uso Hamster e lo script RBLcheck
modificato da Kurgo con grande soddisfazione, non ne passa più uno.
Al limite aggiungi qualche filtro personalizzato tipo sul doppio "Fw",
vedo che arrivano spesso con questa caratteristica.
Filtra anche i post che hanno più di 5 consonanti di fila e tagli un
altro bel po' di spam.
Ma qua siamo OT, vieni su hamster.it.misc e dai un' occhiata ai post
vecchi, poi al massimo chiedi, qualcuno risponderà di sicuro!
Ciao ;-)
-- 
_,.-=~'`^`'~=-.,__,.-=~'`^`'~=-.,__,.-=~'`^`'~=-.,__,.-=~'`^`'~=-.,_
 
whites...@despammed.com
Portfolio 
http://www.photorate.org/search.php?search_user=terepo
_,.-=~'`^`'~=-.,__,.-=~'`^`'~=-.,__,.-=~'`^`'~=-.,__,.-=~'`^`'~=-.,_

Newsgroup: it.comp.sicurezza.windows
Titolo: Non scegliere l'account all'inizio

>LukaZeroCool<<

 all'inizio, avviando direttamente windows?
[...]
Sei un pò (molto?) OT qui.
Prova a leggere questi articoli:
http://support.microsoft.com/?kbid=315231
"Come attivare l'accesso automatico in Windows"
http://support.microsoft.com/?kbid=282866
"HOW TO: Configurare Windows XP per l'accesso automatico a un account
utente".
--
Vincenzo Di Russo
Microsoft® MVP - Windows - Internet Explorer/OE
http://support.microsoft.com/newsgroups
http://mvp.support.microsoft.com/


Ok, scusa l'OT (non lo sapevo!!!) e grazie mille! ciao
LukaZeroCool

Sei un pò (molto?) OT qui.
---snip---
Perche' OT?
E' assolutamente IT, invece.
Il problema e' che queste cose sono davvero permesse dal SO[1], e se
ha un utente solo esso e' per definizione anche admin.
La questione _ha_ a che fare con la sicurezza, eccome. E con la
cultura informatica in generale.
[1] in realta' si puo' purtroppo scegliere anche come opzione di avvio
per KDE e (presumo) Gnome. Non so se la cosa e' settabile anche per
root (mi auguro di no, mai provato...).
Giovanni Cesaretti
-- 
"Non prenderei mai la tessera di un club
che mi accettasse tra i suoi soci"
Groucho Marx

 cultura informatica in generale.
[...]
Devo ammetterlo, stavo pensando che il ng più appropriato fosse
it.comp.os.win.xp ma devo darti ragione.
Ciao.

Newsgroup: it.comp.sicurezza.windows
Titolo: PC violabile

Da un paio di giorni sto cercando di eliminare spywares, malwares, trojan
etc. etc. dal computer di una mia amica. Ho provato con tutti i tools a
disposizione (Stinger, Ad-Aware, Spybot ecc.) in uno con NOD 32 - tutto
questo ben di dio è perfettamente aggiornato ma, ed ecco il problema, ad
ogni connessione con la rete AMON mi segnala la presenza di nuovi trojans ed
altre porcherie. Ho abilitato il Firewall di Win XP ma senza successo, la
schifezza continua ad entrare. Ho installato le patches più aggiornate di
WinUpdate utilizzando un CD in modo da lavorare in locale ma nonostantte
questo il pc risullta completamente vulnerabile.
Premetto che tutto questo ambaradan è stato effettuato con la macchina in
safe mode e sia come "Amministratore" che come "Utente" oltre ad aver
disabilitato il ripristino di configurazione di sistema.
Praticamente non so più che fare.
Mi date una mano?
Nicola

Dimenticavo,
tutto questo è iniziato appena dopo la prima connessione con Alice ADSL!!!
Ciao.

  
ha scritto:

Usare windows  senza router e senza firewall (quello di win2000/xp non  
serve a nulla)apre la porta ad un sacco di rompiballe.
Però il più delle volte è l'utente che collabora (in questo caso
si chiama utOnto).
Usare internet explorer con l'esecuzione degli script attiva
per andare nei siti di cracks, porno, suonerie e loghi per cellulare
nonchè aprire tutti i messaggi  di posta con allegato o contenuto html
rende la vita facile a truffatori, lamer ed hacker.
Eccoti l' indirizzo di un "armeria":
http://www.wilders.org/free_tools.htm
-- 
GIT/O d- s: a C++$ U-- P L- !E W++ N++ o? K? w+$ O !M V PS++ PE-- Y+++ PGP  
t+ 5- X++ R- tv++ b+ DI- D G e h! r-- !z+

usa ZONE ALARM perche' il firewall di windows xp non serve a NULLA.

 
http://www.wilders.org/free_tools.htm
Grazie.
Ciao

 Service)?
Questo è il problema, amico mio!
Come posso fare per configurare il firewall di Windows in maniera efficace?
Io uso Sygate nella versione free e pare che mi funzioni bene anche se non
ho modificato nulla delle sue funzioni tant'è che la porta 445 connessa a
ntoskrnl risulta sia in ascolto che connessa e così la 135 connessa a
svchost. In questa configurazione non ricevo alcuna porcheria attraverso la
rete.
Ora dato che ci siamo e facendo appello alla mia non proprio crassa
ignoranza in materia, c'è a qualche parte nella rete un compendio di
semplici istruzioni per la configurazione sia di Sygate che del Firewall di
XP?
Nicola

 interessanti migliorie.
Sei stato gentilissimo, credo che riuscirò a fare qualcosa.
Nicola

Newsgroup: it.comp.sicurezza.windows
Titolo: Norton Internet Security

Nonostante gli aggiornamenti con Liveupdate il programma viene aggiornato
solo dalla versione 4.0 alla 4.01 e non viene ulteriormente aggiornato alle
versioni 4.02 e 4.03 continuando a crearmi problemi di utilizzo della
memoria dal parte del file simproxysvc.
Qualcuno usa NIS con win2000 e ha i miei stessi problemi o è riuscito a
risolverli?
Newsgroup: it.comp.sicurezza.windows
Titolo: lo schermo si gela

salve a tutti
mi succede che mi si gela lo schermo di tanto in tanto
mentre x es sto trascinando il mouse il puntatore si blocca in 1 punto dello
schermo,
qualche volta anche quando copio-incollo pagine da internet su word.
Qualcuno mi ha consigliato di rivolgermi al centro assistenza del computer
perché potrebbe trattarsi di un problema hardware (forse scheda video)
considerato anche che il computer č ancora in garanzia, ma il problema si
presenta come dicevo di tanto in tanto e non so se č il caso. Che ne
pensate, cosa potrebbe essere?
Grazie, hermes.

 Grazie, hermes.
Ciao.
M.
-- 
Solo nei sogni siamo veramente liberi.
Il resto del tempo abbiamo bisogno di un salario.
(T. Pratchett)

Newsgroup: it.comp.sicurezza.windows
Titolo: Sopra i massimi sistemi (bis)

Ho saputo (e con iniziale incredulitï¿œ) che il firewall preinstallato in
Ubuntu e', di default, inattivo. Mi sembrava impossibile che fosse
"sopravvissuto" senza problemi pur non avendo nessuna protezione.
Ma, a pensarci bene, ricordo che anche il mio vecchio win98SE non aveva
bisogno di firewall per fare qualsiasi cosa online. WinME non l'ho mai
usato. 2000, XP e Vista hanno tutti questa 
"vitale" necessita'. Perche'? Specificamente, cosa e' cambiato?
O, in generale, la necessita' di firewall a cosa e' dovuta?
Grazie a chi saprï¿œ rispondermi
Saluti

 
Di solito il firewall su una macchina "client" ha poco senso, specie se 
la macchina non è esposta direttamente in rete, ma è dietro un NAT.
Può essere utile avere un firewall centralizzato in ambienti enterprise 
per bloccare alcuni protocolli non permessi dalle policy aziendali o 
alcuni worm.
-- 
"Le opinioni dei fanatici prescindono dai fatti"
python -c "print 'bG9ybWF5bmFAZ21haWwuY29t'.decode('base64')"
Linux Registered User: 461615

 alcuni worm.
Si', tendenzialmente. Ma ho visto persone disperate da Xp precedente al
service pack 2 (cioe' senza Windows firewall), in una LAN sotto server
proxy http...
Newsgroup: it.comp.sicurezza.windows
Titolo: attacchi ICQ

Salve!
vorrei chiedervi un aiuto! C'è un tipo che, ogni tanto, ma neanche tanto, si
diverte a bloccarmi la connessione attraverso (credo) ICQ......
posseggo Conseal, ma a quanto pare, non serve a nulla, come tutte la patches
per WIN98 ( e quando mai servono, direte?)
cosa posso fare?
Visual Route non mi aiuta, poichè dice che non riesce a reperire il punto di
partenza dell'attacco...
Per piacere! datemi un aiuto!

 Per piacere! datemi un aiuto!
Ho tentato.
--
Ciao,
Homer Simpson 
hom...@tiscalinet.it
Tom Hanks:
-Quando sarņ al cospetto di Dio Padre, e lui mi chiederą
perchč ho ucciso uno dei suoi miracoli viventi, cosa dovrņ dire?
Che era il mio mestiere?


Grazie!!!!

 Grazie!!!!
Prego!!!!
--
Ciao,
Homer Simpson 
hom...@tiscalinet.it
Tom Hanks:
-Quando sarò al cospetto di Dio Padre, e lui mi chiederà
perchè ho ucciso uno dei suoi miracoli viventi, cosa dovrò dire?


un mio collaboratore invece si divertiva a resettarmi il notebook (non sotto
il server firewallato); mi vedeva online con ICQ, e mi spediva un pacchetto
fetente, che resettava win98.
Non c'entravano trojan, ICQ gli serviva solo per vedermi online. Lui sotto
Linux. Un pacchetto in C.
Ho messo su ZoneAlarm ed ha finito di scherzare.

 Linux. Un pacchetto in C.
Il famoso "pacchetto in C". Chi te l'ha detto?
-- 
C++u,
  FrOYd / DS


A dirti il vero ho lasciato i settaggi di default, poichè fin'ora mi
permettevano di bloccare i vari Bo-danger e Net... senza avewre troppi
problemi...tra l'altro, uso il proxy della Tin, che credevo (in quanto
proxy, non della tin... ) mi aiutasse a nascondermi meglio da stupidi e loro
parenti..... pensi debba cambiare qualcosa?

Linux. Un pacchetto in C.
Questa storia del pacchetto in C l'ho letta sul sito di Eduardo Freni
mesi e mesi fa, e non aggiungo altro.
Un pacchetto IP "fetente" lo si puo' mandare con qualsiasi linguaggio
(basti pensare che ci si riesce spesso col Visual Basic).
Leonardo
".signature": bad command or file name

(basti pensare che ci si riesce spesso col Visual Basic).
Involontariamente.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net


Forse si riferiva al 'buon' vecchio winnuke.c (quello della 139, per
intenderci) : )
Simone
Newsgroup: it.comp.sicurezza.windows
Titolo: Aiuto

Non so che fare.
Tutte le volte che mi collego a internet,
ZoneAlarm mi avverte che c'è un tizio: 193.70.192.72 - 193.70.192.71
che cerca di entrare nel mio p.c. provando varie porte.
Davvero, non so che fare, aiutatemi,
grazie.
Francesco

"F. Spaggiari" ha scritto:

Se non trova nessun server in ascolto (tipo back orifice) la cosa +
saggia che tu possa fare è fregartene :-) HO imparato a mie spese che il
portscan è uno dei passatempi + diffusi su internet :-)
Ciao
-- 
Morfeo, a midnight surfer
*************************
* "In vino veritas" *
* 
http://space.tin.it/io/giaczucc
 *
* Remove "ONLY" from my address to reply *
******************************************

 che cerca di entrare nel mio p.c. provando varie porte.
    Devi star calmo. E' una coppia di server di Infostrada: per la posta
dovrebbero esserci quei due, piů (almeno) il terzo gemello 193.70.192.70.
pPoison

 dopo vicende del genere, io mi sono istallato NetLab (lo cerchi su
Fico... Mi daresti un indirizzo di un server whoIs da inserire nel relativo
campo di NetLab, dimodoché mi risolva anche gli indirizzi diversi dai soliti
.org .com .edu etc. americani? Quello di default fa solo quelli.
Grazie mille!
Sono un Triangolo. Rosso.

Newsgroup: it.comp.sicurezza.windows
Titolo: virus?

un mio amico mi ha scritto sta roba qui:
ATTENZIONE VIRUS........
ATTENZIONE , CERCA IL FILE SULFNBK.EXE DA " CERCA FILE" DI AVVIO ED
ELIMINALO SUBITO ,
VUOTA IL CESTINO  E RIAVVIA IL COMPUTER......CIAO     lillo
effetivamente il file l'ho trovato in windows/command ma il norton
aggiornato adesso non dice uncaz!!!!!
che ne pensate??????

 
Di nuovo con questa "lamer-ata"?"Elimina" l'amico tuo:):)
Ciao
--
Per scrivermi,togliete NOSPAM dall'indirizzo. 

, 
mragn...@NOSPAMyahoo.com says...

Ho dimenticato...
per maggiori dettagli leggi questo:
http://www.norton.ch/avcenter/venc/data/sulfnbk.exe.warning.html

 che ne pensate??????
E' gia' segnato sul trollometro da un pezzo!;-)
--
Saluti. Żmassimo_
FORSE un virus? Accertatene! 
http://www.avp.it/
         ADOTTA ANCHE TU
Curiosita'? Prova a CERCARE! 
http://www.google.com/
              QUESTA
Informazioni utili:          
http://members.nbci.com/gouldukat
     SIGN
MAIL anonima, allegato .EXE? 
http://www.google.com/search?q=hybris
  :-)

 VUOTA IL CESTINO  E RIAVVIA IL COMPUTER......CIAO     lillo
Complimenti, hai vinto il premio "Boccalone della settimana.."
Rileggi i 5000 articoli precedenti che parlano della stessa cosa e la
prossima volta collega il cervello prima di cliccare su "Send".
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

Newsgroup: it.comp.sicurezza.windows
Titolo: firewall leggero

salve.
mi piacerebbe sapere se esiste un firewall "leggero" che consenta *solo* 
di stabilire quale programma può accedere a internet e quale no. non mi 
interessano le altre funzioni.
grazie

interessano le altre funzioni.
Kerio Personal Firewall 2.1.5
Newsgroup: it.comp.sicurezza.windows
Titolo: ...e all'improvviso il blocco... ...e devo solo resettare!

dove posso ricercare la ragione di blocchi del sistema (Win98SE)
specialmente quando sono connesso ma anche ascoltando mp3 con WinAmp...
aiutatemi perchč non vorrei proprio formattarre...
se...@libero.it

 wrote in message
m3095.34801$2s6.4...@news.infostrada.it...



Formatta, formatta...
E reinstalla...
--
Ciao
illuminat...@yahoo.com
togli_nospam_per_rispondere

 aiutatemi perchč non vorrei proprio formattarre...
RAM, con molta probabilitą.

Newsgroup: it.comp.sicurezza.windows
Titolo: 'PER ESPERTI: il PC non copia ma crea file'

Il mio PC non copia o sposta più i files e cartelle. Con CANC riesce a
cancellarli. E' comunque possibile creare file o cartelle e salvare per
aggiornarli, anche rinominare ma non fa copie da/a hard-disk o floppy. Dopo
aver fatto CTRL-C e successivamente CTRL-V non succede niente e il bello è
che neanche fuoriesce un messaggio di errore.
Riesco per fortuna a copiarmi tali file tramite la rete e li copio quindi ad
altri pc.
Ringrazio tutti coloro che possano darmi qualche suggerimento o soluzione al
problema in oggetto.

 wrote in message
<#RlppVb9$GA....@cwnts22.ciaoweb> of it.comp.sicurezza.windows:

Se hai Win95, è un problema che capita spesso reinstallandolo su se
stesso. Sul '95 non sono riuscito a risolverlo, se non reinstallandolo
daccapo su un'altra cartella. Prova a vedere se in rete trovi un
eseguibile di nome OLEAUT(qualcosa) della M$, che aggiorna i
componenti ole e forse risolve il problema (solo per Win95), era
distribuito con RegClean.
Se hai Win98 è più semplice, puoi scaricare 98lite da 
www.98lite.net
 e
usare soltanto l'opzione per reinstallare e riconfigurare il desktop
di Windows, che rimette a posto tutti i vari componenti (fra cui
quelli che hanno rotto il drag&drop).
Risposte su it.comp.os.win.win9x
Bye Krmel
Newsgroup: it.comp.sicurezza.windows
Titolo: virus Trojan.ByteVerify

Salve a tutti, sono nuova del NG, mi chiamo Krystyna.
Ho un problema, usando Win XP.
La prima cosa che ho fatto sul mio PC è stato installare Norton Antivirus
2003 e fare il Live Update.
Norton mi ha specificato l'esistenza nella cartella Documents and Settings
del virus Trojan.ByteVerify:
http://securityresponse.symantec.com/avcenter/venc/data/trojan.byteverify.h
tml
Norton non è riuscito a disattivarlo.
Ho provato le istruzioni della pagina per disattivarlo, ma non ci sono
riuscita.
Contemporaneamente Norton cominciava a funzionare male, magari per colpa
proprio di questo virus. Perciò ho disinstallato Norton; dopodichè lo ho
reinstallato. Mi ha subito dato un avviso per cui: Se nel Computer c'è un
virus, Norton non è in grado di rilevarlo. 
Ho fatto ancora il Live Update, ma permangono problemi col mio PC: sono
convinta che sia a causa di tale virus, ancora attivo.
Cosa posso fare? C'è qualche altro sistema/patch per eliminare tale virus?  
Grazie mille, attendo le vostre risposte!
Krystyna.

 Krystyna.
Prova con un altro antivirus e leggi la pagina suggerita da symantec
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-011.asp
che suggerisce di patchare la tua macchina.

Newsgroup: it.comp.sicurezza.windows
Titolo: Le password che windows salva

Giuro che ho provato a cercare qualche post che parli di quello che sto per
chiederVi ma non ne ho trovati.
Quando si inserisce un nome e una password in internet oppure quando si
configura il programma di posta elettronica o di accesso ad internet,
windows chiede se si vuole salvare la pwd in modo da non doverla reinserire
una seconda volta nei futuri accessi.
Ma dove la salva? Se disgraziatamente il mio ZA dorme e qualcuno riesce a
sottrarmi quel file, saprà tutto di me o no?
By

 wrote in message
BBUm6.20624$q97.4...@twister1.tin.it...


C:\windows\nomecomputer.pwl
puoi  fare una ricerca con trova digitando *.pwl.

 puoi  fare una ricerca con trova digitando *.pwl.
No... quelle sono solo le password che immetti all'avvio del PC
bye hopes
Newsgroup: it.comp.sicurezza.windows
Titolo: PC Lock con chiave USB

>    Guido S.    <<
www.guidonzolo.net

Guido S. wrote:
|| Ciao a tutti,
|| a seguito del furto del mio portatile con tutti i miei dati
|| personali ho deciso di cercare qualche supporto HW che possa
|| migliorare il livello di sivurezza e, soprattutto, rendere
|| inutilizzabile il portatile perlomeno con l'installazione esistente.
Normalmente il furto dei portatili viene fatto da persone incompetenti il 
cui unico scopo e' quello di rivenderlo sul mercato nero.
Non hanno mai molto tempo da perdere per cercare di aggirare le piu' banali 
e tradizionali forme di protezione (password del Bios, passwordo utente, 
cartella utente protetta e criptata).
|| Mi chiedevo se esiste in commercio qualcosa tipo chiavetta USB che
|| renda totalmente inaccessibile il PC a meno di una reinstallazione
|| del SO.
Qualcosa tipo questo?
http://www.aladdin.com/eToken/default.asp
Comunque se conosci qualche valido IT non sarebbe male farti poi controllare 
da lui che le protezioni minime siano state applicate correttamente.
Solo la settimana scorsa ero con un cliente con XP Home che si era 
dimenticato la password pero' non sapeva che esiste un utente Administrator 
che con F8 puo' operare sugli utenti come vuole. In 30 secondi gli ho tolto 
la password.
-- 
Guglielmo
Campioni del Mondo!!! (eee Zidan... questa volta l'hai fatta grossa) 

Ti ringrazio della risposta.
Guarderò il tuo link.
Per i discorso delle password non sono così sprovveduto..ma anche
mettendole correttamente basta smontare l'HD, metterlo in cascata su un PC
e.... il gioco è fatto.
Effettivamente cercavo qualcosa di più robusto anche se so che tutto può
essere aggirato. Era solo per dare un po più filo da torcere a quei
disgraziati...
Ciao
