mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.windows
Titolo: Internet Explorer 5.5 ascolta la #3 UDP

come mai su un sist Win2000 prof con SP1
quando giro con IE 5.5 egli apre, esattamente come se apro frontpage2000 o
altri programmi mircosoft, la porta UDP numero 3? e dal di li riceve e invia
dei dati?
col firewall atguard 3.22 non riesco a bloccare in alcun modo tale porta
come mai?
--
Maggiore
www.geocities.com/radiospada
il.Ma...@inwind.it

dei dati?
Dove li invia, esattamente? Cioe', a quale indirizzo IP? Puoi postare
una dozzina di righe di log?
Leonardo
-- 
Vuoi guadagnare navigando? ARRUOLATI IN MARINA

ho controllato il log del firewall
ma non compare l'indirizzo remoto a cui si collega
cioč lui riceve dati
poche migliaia di kbyte alla volta ma non compare MAI indirizzo remoto, come
se li ricevesse dal nulla


 se li ricevesse dal nulla
Puoi postare comunque una piccola parte del log del firewall a riguardo?
Sono interessato. Se vi appare il tuo IP fisso casomai rimpiazzalo con
xxx.xxx in parte prima di postarlo qui.
Ciao!
--
- Andy 'Andyphone' <andy...@FCTbigfoot.com> Toscana - Italy -
* Mailing List dell'amicizia * 
www.cooperativa2000.org
 *
* Rimuovi FCT per rispondere * Remove FCT to reply *




 received: 189
No, un attimo: sei sicuro che il file sia iexploreR.exe e non iexplore.exe?
Se la risposta e' affermativa allora e' probabile che tu abbia installata
un'altra backdoor, oltre a quelle di serie di IE.
BTW, io uso IE5.5 e la porta 3 UDP non mi risulta aperta, ne' con il netstat
di Win98SE ne' con TCPView 1.11.
Carlo

Newsgroup: it.comp.sicurezza.windows
Titolo: Per gestire i cookies

Salve a tutti, con il vecchio Win98 avevo un programma freeware che 
cancellava automaticamente tutti i cookies presenti in Explorer, ad 
eccezione di quelli relativi a siti web classificati come "sicuri" 
nell'apposita area di sicurezza di Explorer (Strumenti-Opzioni 
Internet-Protezione/Siti attendibili).
Esiste con XP qualche utility che faccia la stessa cosa?
Grazie e cordiali saluti. 

 caramella e guardando da che parte la infili.
Ti ringrazio ma se io non leggo i vecchi messaggi tu probabilmente non leggi 
bene i nuovi. Ccleaner cancella tutti i cookie mentre io ho chiesto una cosa 
diversa... 

 Grazie e cordiali saluti.
http://www.privacyeraser.com/
Privacy Eraser fa quello che chiedi più molto altro.. ma non è free

Newsgroup: it.comp.sicurezza.windows
Titolo: nbtstat

 Non so cosa devo fare, ma devo farlo subito.
La sparo!..vedi se ti manca il virtualdrive vnetbios.VxD,
e giacche C6, la libreria del netstat inetmib.dll
--
 Saluti
¯massimo_



Oppure avessi rinominato qualcosa?
Gianni

 MANCA!!! pero' ho la inetmib1.dll... fa lo stesso?
:-*) .. aehm, si e' quella e fa circa 52kb.
--
 Saluti
¯massimo_
Newsgroup: it.comp.sicurezza.windows
Titolo: Monitoraggio file masterizzazioni

Salve a tutti!!
Per motivi aziendali avrei bisogno di un software o di un modo per
tenere traccia di tutti gli spostamenti di file sul pc, in particolar
modo mi servirebbe un log di tutti i file che passano per il
masterizzatore, e che siano stati messi su cd.
Che mi posso inventare? Esiste un software o una funzione di Windows
che permetta di fare una cosa del genere? O comunque è realizzabile un
software del genere?
Grazie in anticipo per l'aiuto!!
Rod.

 tenere traccia di tutti gli spostamenti di file sul pc, in particolar
Hai ben presente che cio' puo' infrangere una mezza dozzina di leggi,
vero?
Se si', e se vuoi prodeguire lo stesso, comprati la versione commerciale
di filemon
http://www.sysinternals.com/Utilities/Filemon.html
Che puo' fare quello che ti serve.
---cite---
  Filemon Enterprise Edition, the commercial version of FileMon, extends
the functionality of FileMon with s everal powerful features, including
the ability to monitor remote systems and save output to a log file as
             ^^^^^^^^^^^^^^^^^^^^^^^^^
the output generates. It is available as part of Winternals
Adminstrator's Pak.
---\cite---
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

Newsgroup: it.comp.sicurezza.windows
Titolo: Condivise in rete catturate da XP

Come si fa a dire ad XP di non catturare le risorse condivise in rete in
automatico ? sia stampanti che cartelle.
grazie.

 automatico ? sia stampanti che cartelle.
Ditelo anche a me :) 
Che e' a dir poco ODIOSA quella funzione in automatico!
Rivoglio di default il browsing per computer classico!
Ma lo fanno per obbligare tutti a mettere su un Server, e pagare soldi di 
licenze quindi..
Io come workaround cancello semplicemente i link alle risorse, anche se 
ogni tanto si "ricreano", ricreando i casini con le attese di time-out..
-- 
il Vide - ICQ# 5301833
Togli OE per rispondermi
IAMM - it.arti.musica.metal 
IAMMol webzine: 
http://www.iammol.com

 Ditelo anche a me :) 
Ehm ^^; siamo OT, scusate, ero convinto di averlo letto su un altro NG


Newsgroup: it.comp.sicurezza.windows
Titolo: Nuovo falso positivo di PestPatrol?

Ho aggiornato PestPatrol e mi segnala un DIALER su tutte le
postazioni. Ho la netta sensazione che sia un falso positivo.
Il dialer in oggetto č:
Trojan.Win32.Dialer.hc
e la relativa chiave di registro:
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\internet
settings\zonemap\domains\
sgrunt.biz
Nel dubbio ho cancellato tutta la chiave "domains".
Cosa ne pensate?

 ha scritto nel messaggio 
news:o8rum1tvfun0jl4bj...@4ax.com...


 sarebbe meglio una formattazione
e perché non pulire il pc con una bella secchiata di kerosene?
HappyCactus di passaggio

e perché non pulire il pc con una bella secchiata di kerosene?
Fatto! :-)))


Ok, adesso, prova a far luce nella feritoia del floppy con l'accendino.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net
Newsgroup: it.comp.sicurezza.windows
Titolo: ERRORE - Esporta messaggi - Outlook Express

Ciao,
qualcuno mi sa aiutare ad esportare i messaggi da outlook express?
Appare il messaggio: "nessun client di posta elettronica predefito oppure il
client di posta corrente non è in grado di soddisfare la richiesta di
trasferimento messaggi. Eseguire Microsoft Outlook ed impostarlo come client
di posta predefinito"... dopo aver premuto OK appare il messaggio:
"Impossibile eseguire l'operazione. Errore durante l'esecuzione MAPI".
Grazie in anticipo.
Ciao
Francesco









 qualcuno mi sa aiutare ad esportare i messaggi da outlook express?
Fallo a mano... vai nella cartella e copiali!
-- 
Rashef is back... again!

 qualcuno mi sa aiutare ad esportare i messaggi da outlook express?
Sicuro che non ti serva qualcuno che ti aiuti ad usare Outlook?


Sicuro che non ti serva qualcuno che ti aiuti ad usare Outlook?
qui che blatera e spara cazzate quando farebbe meglio a star zitto è
un tale di nome Rashef
poi con sto cazzo di nome stai attento a Bush.....)
Fancul
lui è nato già imparato

 lui è nato già imparato
Tu impara come si sta al mondo... impara a lasciar perdere ste cazzate da 
asilo nido... bimbo!


 qualcuno mi sa aiutare ad esportare i messaggi da outlook express?
Intanto prova ad aumentare im TimeOut del tuo Outlook(non
domandare dove e', cercatelo)
Trova DBXTRACT.EXE che ti aiuta a leggere i dbx
Poresti fare a mano andando in C:\WINDOWS\ApplicationDataData
ed esportare a mano i .dbx

nasconderti dietro un remailer... vero utente_Tiscali_Francesco?
Io ho letto gli headers, ma questo proprio non l'ho visto! come hai
fatto?
ciao!
Davide
-- 
Volontario Anti-Troll (TM) 
SecurFaq: 
http://securfaq.usenet.eu.org/
DocTrolls: 
http://it.geocities.com/roccopapaleo/faq/italiano/Troll.html
Netiquette: 
http://www.inferentia.it/netiquette/dis.html

 fatto?
Diciamo istinti, sensazioni e... logica.
1) Solo lui aveva interesse nel rompere le OO a me in quel thread
2) Leggi negli header dove compare ...tiscalinet... non e` una
coincidenza da poco...
3) Dopo un po` ci fai il fiuto per sti troll!
4) Pure che non era lui... sti grandi ca__i! :)
Newsgroup: it.comp.sicurezza.windows
Titolo: Errore nel digitare indirizzo internet

Un saluto a tutto il NG.
Ho bisogno del vostro aiuto.
Premessa, alcuni giorni f� ho ripulito con "elimina dati personali di 
FireFox compresi gli indirizzi digitati di recente.
Ho un indirizzo di posta su infinito, che uso per ricevere messaggi privati 
ed importanti.
Ieri sera ho digitato sulla barra degli indirizzi "
infinito.it
". Questo, 
normalmente mi porta a "
http://www.infinito.it/
" , ma avendo cancellato gli 
indirizzi digitati di recente sono finito su "
http://infinito.it/
", quindi 
senza la "www".
Purtroppo non me ne sono accorto e ho inserito login e password.
Le pagine sono identiche, ma non vorrei essere finito su una pagina "falsa" 
che mi ha "rubato" login e password.
Qualcuno puo aiutarmi?
Io non so come fare per sapere se la pagina � "legittima".
Grazie dell'attenzione e dell'aiuto. 

 Io non so come fare per sapere se la pagina ï¿œ "legittima".
Tu per non rischiare fila subito sulla pagina legittima e cambia la 
password. :)
-- 
	Luca Amicone
	ICQ: 14890779
---
"Messaggio di errore: Impossibile accedere. Esistono restrizioni 
sull'account" 
http://support.microsoft.com/?ID=303846

 password. :)
Grazie mille 

 che mi ha "rubato" login e password.
Una piccola base sulle reti:
Gli indirizzi internet si raggruppano a partire da destra:
it ï¿œ il top level domain, e identifica tutti gli indirizzi
italiani (beh, non esattamente, ma passatemi l'approssimazione),
poi a sinistra c'ï¿œ il dominio di secondo livello, e poi, di solito,
l'identificativo del server (o del servizio) specifico:
www.infinito.it
 ï¿œ un indirizzo che fa parte del dominio 
infinito.it
,
che fa parte del top level domain it.
Spesso i titolari del dominio di secondo livello aggiungono un alias
che punta al sever web anche se non inserisci il prefisso "www", ed ï¿œ
quello che ï¿œ successo a te.
Oltretutto, lo fanno (facevano?) molti browser, di aggiungere il www
se te lo dimentichi.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 se te lo dimentichi.
Di solito, su altri siti, funziona cos�. Forse � per questo che mi sono 
spaventato e ho pensato a un sito "falso".
Ancora grazie.
Newsgroup: it.comp.sicurezza.windows
Titolo: WinME e Monitor di Sistema

Salve,
pur sapendo che questo forse non č il posto migliore dove postare questa
domanda, lo faccio lo stesso nella speranza che qualcuno 'sappia' quello che
cerco.
Ho un pc con proc. amd duron 800 mhz,128 mb sdram,MB Gigabyte,Svga Nvidia
TNT2 32 mb,due schede di rete e  con su installato Win ME. Appena ultimata
l'installazione del SO e configurata la mia piccola LAN, mi sono imbattuto
sul monitor di sistema ed ho notato con stupore che la % di utilizzo del
processore č ben al di sopra del 50% pur non avendo nessuna applicazione in
esecuzione tantomeno in background. Xchč l'utilizzo č cosě alto?? Se muovo
il mouse la percentuale scende notevolmente. Su qualsiasi altro pc questo
non si verifica. Qualcuno ha un'idea???
Ciao  a tutti
Simone


se devi giocare passa a win98
se cerchi stabilita` usa win2000
se hai comprato regolarmente WinME rivolgiti al negoziante
che te lo ha sbologn..[cough cough] installato
basta che non ti rivolgi alla micro$oft,
perche` LORO non ti garantiscono proprio niente
sulle prestazioni dell'OS
________________________
.___  ThE rEal SpAtaTraC! 
/_|_\__  
cowo4n0l...@sneakemail.com
@----@-'  Chi usa outlook infetta anche te, digli di smettere
per rispondere togliere la CACCA davanti la chiocciola
Newsgroup: it.comp.sicurezza.windows
Titolo: Scan Lan

Salve a tutto il NG,
ho un pc con windows xp pro service pack 1 che è 24 ore su 24 online e visto
che non stò 24 ore davanti al pc volevo sapere se esisteva un programma che
mi tenga sotto controllo il pc da intrusioni varie  e che praticamente
registri tutto ciò che succede,specialmente di notte.
                                                             Grazie
                                                            MrZogs
-- 
-----------------------------------------------------------------
Icq #161743514
Gnu/Linux user #346357
-----------------------------------------------------------------

 ha scritto nel messaggio
news:pIruc.15915$G%.6254@tornado.fastwebnet.it...

Home KeyLogger (
http://download.com.com/3000-2092-10264521.html?tag=lst-0-1
 )
-- 
Fr@ncy
E-Mail : 
franc...@virgilio.it

Newsgroup: it.comp.sicurezza.windows
Titolo: Modulo del kernel mc21.tmp??

Ciao, leggendo di IceSword ho voluto provarlo e anche se non ho idea di
come usarlo per *togliere* eventuali rootkit, ho visto quanto segue:
Moduli del kernel:
[...]
\??\C:\WINDOWS\TEMP\mc21.tmp BASE: 0F8B9E000 ImageSize: 0X00001000
Flags: 0X09004000 LoadOrder: 135
[...]
Che roba è?!?!?!

Giulio Severini ha scritto:

Ah, in C:\WINDOWS\TEMP un file del genere non c'è...o, almeno, non si
fa vedere...
Newsgroup: it.comp.sicurezza.windows
Titolo: Da Google Toolbar a IE search toolbar

Salve a tutti,
come da oggetto, ho sempre utilizzato la google toolbar. Da un paio di
giorni (non so sinceramente se qualcun altro ha toccato il mio computer) si
è autoinstallata la IE search toolbar (
www.blazefind.com
) con automatica
cancellazione della google t.; persino la pagina iniziale viene modificata.
Il problema è che la disinstallo dal pannello di controllo ma puntualmente
si autoreinstalla. Che posso fare??
Grazie

 ha inavvertitamente calpestato i tasti,
producendo siffatto scritto:

Un giro di SpyBot Search & Destroy dovrebbe risolvere il tutto.
Lo scarichi da 
http://www.safer-networking.org/index.php?page=download
poi procedi all'aggiornamento e alla scansione del tuo sistema.
Ciao,
Giovanni Cesaretti
-- 
"Non prenderei mai la tessera di un club
che mi accettasse tra i suoi soci"
Groucho Marx

Newsgroup: it.comp.sicurezza.windows
Titolo: NAV Virus Definition Installer non trovato

Ho installato il Norton Antivirus 2001 su Windows ME. Ongi 3 mesi lo
disintstallo e lo reinstallo per far si che non scada l'update della
definizione dei virus.
Il problema è che durante l'installazione mi viene visualizzato un
errore che dice: "Unable to locate virus definition installer. Virus
definition will not installed."
E successivamente, sempre nell'installazione mi appare un altro
messaggio: "Setup was unable to install LiveUpdate. Please check that
you have enough free disk space and rerun Norton AntiVirus setup."
Non capisco la causa di questi due messaggi di errore. Fino ad ora avevo
compiuto la reinstallazione normalmente.
A causa di questo problema non posso rilevare i virus e non mi posso
permettere di navigare vista la frequenza con cui incappo in questi :-(
Mi potete aiutare? Grazie mille a tutti! :-)
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 errore che dice: "Unable to locate virus definition installer. Virus
[..]
E' evidente quale sia il problema, basta leggere bene cio' che c'e'
scritto sullo schermo.
-- 
Visita il nuovo sito ufficiale del "due di pacche Fans Club":
http://www.caccacaniedintorni.com/

Newsgroup: it.comp.sicurezza.windows
Titolo: connessioni terminal dall'esterno

Salve,
chi di voi sa dirmi se è possibile bloccare le connessioni terminal dall'esterno?, cioè utilizzando l'indirizzo IP publico del server, per connettersi fuori dalla Lan aziendale.
Grazie

 ha scritto nel messaggio 
news:3xe2e.710796$b5.32...@news3.tin.it...

Scusa ma non mi è chiaro il senso della tua domanda...
vuoi bloccare le connessioni dall'esterno per connetterti da fuori della 
lan??
Le vuoi o no le connessioni dall'esterno?
Se le vuoi è semplice...se no basta o non impostare i servizi terminal, 
oppure una access control list, oppure un firewall...
Ma forse non ho capito la tua domanda.
Stefano
Newsgroup: it.comp.sicurezza.windows
Titolo: Aiuto per DriveCrypt

Salve! Ho disinstallato il demo di DriveCrypt ma ...ora mancano 600MB, dal
disco "C", che avevo assegnato al file contenitore di criptaggio (comunque
non ho inserito nessun file personale da criptare); l'ultima cosa che ho
fatto prima di disinstallare, è stato il "demount" del contenitore di
criptaggio...C'è qualcuno che, gentilmente, può spiegarmi come recuperare i
600M ? Grazie. Vincenzo


alt.security.scramdisk

Newsgroup: it.comp.sicurezza.windows
Titolo: Zone alarm e net-bios

Saluti
visto che non sono riuscito a trovare info in merito sui sit,
volevo chiedervi sull' uso del zone alarm:
1) Impedisce gli accessi da internet al net-bios (porte 137 e 138)?
2) Segnala eventuali flooding su porte non attive?
Tanks


pensa se a questa domanda ti risponde qualcuno col tono con cui tu hai
risposto a me.
dopotutto per MOLTI queste sono cose scontate.
perche per te no?

Newsgroup: it.comp.sicurezza.windows
Titolo: dialer

Ciao a tutti
Come si puo' vedere se ho un dialer nel pc?
Ci sono programmini appositi?
Grazie,ciao

, spinto dal tedio di una
giornata grigia, scrisse le seguenti parole:

Ciao Andrea,
per vedere se hai un (o piu) dialer nel pc, che altro non è se non una
connessione di accesso remoto dial-up (la connessione tramite modem
analogico, la solita, insomma...), è sufficiente andare a vedere nella
cartella "accesso remoto" del tuo PC: se oltre alla tua connessione
abituale con il tuo provider (libero, o altro...), vedi altre
connessioni con nomi strani, che non hai creato tu (ti lascio
immaginare i nomi: xxx, hot, sex, eccetera), ecco, quelli sono i
dialer... cancellali tutti, e installati un software tipo STOP DIALER
(cercalo su Google) per evitare che si reinstallino.
Per fare una bella pulizia del PC scaricati anche Ad-Aware6 da
www.download.com
 oppure da 
www.lavasoftusa.com
Fagli fare un giro e cancella tutto quello che trova.
La prima regola comunque sarebbe quella di non cliccare mai alla ca**o
su qualsiasi link o bottone ti appaia davanti, e di leggere *sempre*
le scritte in piccolo *prima* di cliccare quel "qualsiasi cosa". Non
solo di tipo xxx, ma anche tipo "scarica suonerie gratis per il tuo
telefonino" o altre cagate....
insomma, basta farci un po' di attenzione...
Ciaociao
--
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
   *~-: Ely :-~*   "Elycazzituoimai?"
         eda...@LAMERfreesurf.ch
per rispondermi in privato uccidi il lamer
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
Newsgroup: it.comp.sicurezza.windows
Titolo: Zone alarm, conviene usarlo ?

Salve
Da un po di giorni sto cercando un buon rimedio per chiudere le porte del
mio pc quando e' connesso in rete.
Ho istrallato Zone alarm che ogni tanto semina il panico nel mio PC
(Win 2k sp4 e connessione ADSL)
In pratica, dopo vari rallentamenti mi ha messo K.O IIS tanto che non
riuscivo piu' nemmeno a disinstallarlo e reistallarlo.
Negli eventi di sistema un servizio TrueVectot Internet Monitor risultava
stoppato per errori vari.
Ma poi, alla fine questo Zone Alarm vale la pena istallarlo ?
Esistono bachi noti che lo rendono facilmente bucabile ?
Esistono altri Firewall piu' efficienti e meno "casinari" ?
...e di gratuiti ?
voi cosa usate ?

 voi cosa usate ?
Sygate (o Outpost o Kerio) * 
http://www.romanelmondo.com/software.htm#firewall
 - disponibili anche in 
vers. gratuita.
-- 
Andrea
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
 
http://www.inzona.com
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
Yahoo ID andrea26272 

 ...e di gratuiti ?
C'è un vizio di fondo in zonealarm e simili.
I personal firewall girano sulla stessa macchina che devono proteggere. 
Questo purtroppo è un limite, tu chiedi se c'è qualcosa che lo rende 
facilmente bucabile e questo è proprio il caso. In pratica qualsiasi 
altro problema sulla macchina come ad esempio un virus preso per 
tutt'altra via, fa si che il fw giri su una macchina compromessa e che 
quindi sia violato.
Con l'ADSL ti suggerisco solo di non fare un collegamento ppp con il pc 
ma di utilizzare un router. Mascherando il pc nella rete interna la 
stragrande maggioranza dei problemi che ti risolve ZA te li trovi già 
risolti.

 voi cosa usate ?
 Io lo uso da due anni aggionandolo,e non ha mai dato alcun problema.E'
settato standard,versione free. Fabio
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it
Newsgroup: it.comp.sicurezza.windows
Titolo: Kerio Personal Firewall

Si è verficato sul mio personal computer una cosa molto strana. Si è
installato autonomamente il Kerio Personal Firewall e quando compare la
maschera iniziale del Kerio Personal Firewall (Appena accesso il PC -
Windows 2000 Professional) si spegne in automatico il personal computer.
Come posso risolvere il problema o eventualmente d'installare il firewall ?
Grazie Max

 ha scritto nel messaggio
news:9zAGa.171213$g92.3...@news2.tin.it...

-- 
  Nico
http://utenti.lycos.it/infovirus/


hai provato in 'modalità provvisoria'?
bye
-- 
http://members.xoom.virgilio.it/eldoradocity/
ABRACADABRA:
Parola magica utilizzata nei riti propiziatori praticati da installatori
di software e programmatori come ultima risorsa atta a far si che il
problema in questione venga risolto. Non sempre funziona.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯

Si č installato autonomamente il Kerio Personal Firewall
Chi usa il pc oltre a te?
Ciao
Alessandro Grossi
http://ale.grossi.name
-----BEGIN PGP SIGNATURE-----
Version: 6.5.8ckt 
http://www.ipgpp.com/
iQA/AwUBPur5kbbHCGvscDRlEQLVJACfdhID9fqNVQiMtbNvprKIIpAON4UAoJCs
Izi3QKv7rZCzF8QrQtIQ/qHI
=WNvg
-----END PGP SIGNATURE-----

se non riesci in modalità provvisoria qui la faccenda si complica. con
le misure di sicurezza di windows 2000 infatti è impossibile accedere
al prompt dei comandi e rimuovere manualmente il programma in
questione da dos. ho provato in una situazione simile, ma con un disco
di avvio di windows 98 il pc non riusciva a leggere l'unità c perchè
formattata in ntfs. puoi agire in questa maniera:
reinstallare sopra windows 2000 senza formattazione e vedi cosa
succede, altrimenti formattare tutto e in questa maniera risolvi di
sicuro.
altrimenti fai come ho fatto io: fortunatamente avevo l'hard disk
partizionato e così ho potuto installare linux, quindi ho montato la
partizione windows su linux e sono andato a correggere gli errori.
questa via, che può sembrare la più difficile, è sicuramente la più
efficace e breve...
se non hai l'hard disk partizionato è un problema... so di alcune
distribuzioni linux che non hanno bisogno di spazio su disco perchè
girano da cd però suppongo che abbiano comunque bisogno di una
partizione di swap o qualcosa su cui montare il file system. non vedo
altre soluzioni
Newsgroup: it.comp.sicurezza.windows
Titolo: Sicurezza in Windows 2000

Salve,
Vorrei sapere cosa installare per rendere sicuro un PC collegato sempre su
internet,.quindi con IP fisso utilizzando Windows 2000 Professional comne
sistema operativo. Naturalmente questo PC fa parte di una LAN e quindi ha
installato il protocollo NetBui per condividere le risorse.
Un primo passo è quello di installare i Service Pack 1 e 2, ma non sempre
sono sufficenti, infatti il PC è stato vittima dell'attacco di CodeRed e poi
ha anche preso w32.Nmda... Come fare per controllare pienamente eventuali
attacchi sul PC. Infatti sia la porta 80 che 21 sono quasi sempre aperte,
oltre alla 25 che utilizza SMTP... più qualcun altra quando utilizzo IRC....
Quali path usare per proteggersi da ogni eventuale attacco sia di possibili
attach di email dannose, ma anche dei suoi vbscript pericolosissimi..
Insomma, cosa installare e quali accortezze bisogna utilizzare per avere una
buona prevenzione....
La Microsoft rilascia ogni tanto qualcosa, ma solo dopo che ho avuto il bug
questa funziona!!!
Cordiali saluti

 avere una buona prevenzione....
Prima di installare firewall/antivirus/... il primo passo e' quello di
verificare la reale protezione del sistema = service pack/patch/hotfixes
e configurazione delle varie opzioni Internet/Associazioni file/etc. .
Fatto questo, puoi passare all'installazione di antivirus/firewall/etc..
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net
 ŻŻŻŻŻ<|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> 
http://pub44.ezboard.com/bplanynet
 <|
|_|  |_/_/ \_\___|___/-<|> NEWS: free.it.tlc.provider.fastweb <| 
|>Togli/Remove .INVALID<|>_____ engineering && computers _____<|

Newsgroup: it.comp.sicurezza.windows
Titolo: non parte più win2000!

spero qualcuno sappia come aiutarmi, non so cosa fare...
windows 2000 mi da quest'errore all'avvio:
*** STOP: 0x00000050 (0xF000EF6F, 0x00000000, 0xF000EF6F, 0x00000002)
PAGE_FAULT_IN_NONPAGED_AREA
in una schermata completamente blu, proprio prima di caricare il desktop, e
poi si riavvia da solo...
sono disperato, ditemi cosa posso fare, il mio pc è fuori uso!
Alessandro.

 Alessandro.
prova a riaviarlo in safe mode, e guarda se parte.
Se parte cosě significa che hai installato qualcosa di nuovo, programma, 
nuovo hardware con drivers che non gli vanno giů...
winzozz
mik_

 winzozz
eh... mi sa che il problema č proprio quello...!
ma perché i computers non sono nati tutti mac?
Newsgroup: it.comp.sicurezza.windows
Titolo: Guai seri .....

Ciao a tutti,
    avevo installato, come antivirus, il NOD32 2.51 appena aggiornato e 
improvvisamente ...... pluf schermo blu, eccezione windows xx.yy rest 
istantaneo e riaccensione normale !!!!
SEMBRAVA normale, ora tutti gli antivurus non vanno piu' (win xp dice che 
gli eseguibili non sono applicazioni valide win32), ho scaricato la versione 
3.0 del NOD32 ma non si installa, non ho i privilegi, AGV (il nome non lo 
ricordo) non si installa perche' non e' una applicazione valida, Hijack non 
e' una applicazione valida .... AD-Aware va parzialmente .......
Insomma e' un DISASTRO !!!
Dato che l'HD e' un 110 GB e ne ho liberi solo 9, c'e' una soluzione per 
risolvere il caso oppure si deve ricorrere al buon vecchio
FORMAT C:
Grazie a chiunque mi da una risposta
Ciao, Daniele 

 ha scritto nel messaggio 
news:47d2da3f$0$10622$4faf...@reader2.news.tin.it...

Quello che č successo a te č sicuramente successo ad altri come a me con 
avast! e ad altre persone che conosco, fino a un paio di settimene fa era un 
mistero, poi finalmente ne ho sentito parlare da un tizio in un negozio, al 
quale era successa la stessa cosa, che mi ha spiegato che l' antivirus era 
stato bloccato in tutte le sue funzioni da un apparente innocuo programmino 
autoinstallante scaricato da Internet assieme ad alcuni file ... 
naturalmente anche lui ha dovuto riformattare il disco ecc. ecc. poichč non 
era piů neppure possibile ripristinare il PC in un punto precedente. 

 e' una applicazione valida .... AD-Aware va parzialmente .......
C'č puzza di beagle lontano un miglio. Esiste in tante varianti da almeno
cinque anni, e farlo fuori, se non si azzecca la cura per la versione
giusta č particolarmente antipatico, oltre al fatto che qualche effetto
collaterale spesso rimane lo stesso. 
Googla sia sul web che sui newsgrop per "virus beagle" e troverai una marea
di informazioni. 
-- 
Ciao, Guglielmo.

 FORMAT C:
Segui le procedure descritte qui:
http://privacyonline.altervista.org/eliminare_malware.html
Vedi se cosě riesci a sbloccare almeno in parte la situzione.
--
Guida gratuita sulla sicurezza e la privacy on-line:
http://privacyonline.altervista.org
 

Daniele ha scritto:

Direi bagle..
Comunque la 2.5 di nod è veeeeecchia
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
As the poet said, "Only God can make a tree" -- probably because it's
so hard to figure out how to get the bark on.
		-- Woody Allen

Newsgroup: it.comp.sicurezza.windows
Titolo: tcp monitor

Ciao a tutti,
conoscete qualche sito dove scaricare un programmino con open source per
monitorare le connessioni tcp/udp attive?
grazie

monitorare le connessioni tcp/udp attive?
netstatp 
www.sysinternals.com
-- 
Lapalissiano
Icq 57269703
Newsgroup: it.comp.sicurezza.windows
Titolo: Quali porte aprire ?

Quali sono le porte da aprire per un utilizzo ottimale e sicuro di
navigazione web, posta, newsgroup con un sistema win2000pro e winroute pro ?
Ciao e grazie

navigazione web, posta, newsgroup con un sistema win2000pro e winroute pro ?
Hai letto le securfaq? 
www.securfaq.usenet.eu.org
-- 
Lapalissiano
Icq 57269703

ops :-)
Grazie

Newsgroup: it.comp.sicurezza.windows
Titolo: ho incasinato la login di win2000

Ho fatto un bel casino. Nella finestra Sistema raggiungibile da
pannello di controllo, ho cambiato qualcosa che di preciso non
ricordo. Se non erro ho cambiato sotto NOME COMPUTER la voce GRUPPO DI
LAVORO.. da MSHOME la ho fatta diventare PONTE.
Ho riavviato e strannamente mi chiede la password dell' utente che poi
e anche admin. A quel punto metto la solita pass e non mi si connette
piu'. Ho provato per ore ma niente. sono disperato che non piosso piu'
accedere al mio sistema di base.
Potete aiutarmi??
ps: non vorrei aver modificato anche qualcos' altro come nome computer
, cmq e' possibile..

Un uccellino mi ha detto che "Markanoid" invece di visitare
www.inzona.com
 ha scritto...

Guarda se ti è utile 
http://www.romanelmondo.com/sugg/recpsw.htm
-- 
Andrea
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
    Yahoo ID andrea26272
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~

Newsgroup: it.comp.sicurezza.windows
Titolo: pop/up o cookies ?

Da un pò di tempo quando apro la prima pagina internet, mi si aprono altre
pagine non volute
tipo: 
trafficsector.com
, oppure altre pagine.
Ho provveduto a bloccare tutti i pop/up, ma credo che non si tratti di
pop/up ed infatti
le pagine continuano ad aprirsi indisturbate, saranno mica da collegarsi a
dei cookies ?
Come elimino questo fastidioso effetto ?
Grazie

Hai del malware,molto probabilmente spyware.Scarica uno antispyware,se
non l'hai già,"microsoft antispyware" può andare bene. Fai una
scansione e cancella quello che il programma indicherà.Per sicurezza
fai una scansione anche con un antivirus.
http://www.microsoft.com/security/malwareremove/default.mspx
Quì puoi trovare lo strumento di rimozione malware di microsoft.

 tipo: 
trafficsector.com
, oppure altre pagine.
[...]
Evita il multipost, è più scorretto del crosspost.
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer 2003/2004/2005
My home: 
http://mvp.support.microsoft.com/
My Blog:  
http://blogs.dotnethell.it/vincent/
Newsgroup: it.comp.sicurezza.windows
Titolo: Problema LAN su XP

Salve,
ho un problema di rete; condivido con altri professionisti un abbonamento 
Fastweb, per cui tutti i nostri PC sono attaccati allo stesso HUB.
Questo Hub fornisce 5 indirizzi interni, di cui due sono miei e tre loro. Io 
ho una rete di 7 PC collegati ad un mio Switch, che a sua volta è collegato 
allo HUB Fastweb.
Io ho un gruppo di lavoro "A", gli altri un gruppo "B", e finora non ci sono 
mai state possibilità di intrusione. all'improvviso, a seguito di un cambio 
di Firewall/Antivirus, la rete è "esplosa" e tutti vedono tutto.
In proprietà di rete, io vedo entrambi i gruppi di lavoro, cosa che prima 
non succedeva.
Vorrei eliminare il loro gruppo di lavoro e fare la stessa cosa nel loro 
sistema in modo da rendere di nuovo indipendenti le due sottoreti.
grazie,
Havok 

 ha scritto nel messaggio 
news:RBuOh.29777$6.2...@tornado.fastwebnet.it...

Non ci hai spiegato dove stava questo firewall, dalle tue parole la 
situazione sembra FW-Switch-Lan.
Probabilmente il nuovo firewall non e'stato configurato correttamente, se 
non sono intercorse ulteriori modifiche alla lan.
Chi fa i lavori, voi o qualche ditta esterna?
Nel secondo caso alzerei subito il telefono..anzi non li avrei lasciati 
andar via :-)
Mandi! 

 Chi fa i lavori, voi o qualche ditta esterna?
Noi purtroppo. E il bdllo è che anche se i miepi PCsono protettida password, 
dai PC degli altri ragazzi possono tranquillamente accedere alle mie 
cartelle condivise.
ciao

Forse hai fatto un po di confusione..
Mi sembra di capire che avete un abbonamento businnes con FW (cisco 1700 in 
comodato), il quale consente, nella versione da voi acquistata, la 
navigazione a sloi 5 indirizzi IP.
Pertanto ve li siete 'divisi' tra di voi e li avete assegnati staticamente 
ad alcune delle vostre macchine.
Tutte le altre comunque stanno sulla stessa subnet ed ora tutti vedono 
tutto!
1° soluzione: acquista un firewall/proxy HW.
Separi la rete del tuo studio dalle altre, consenti la navigazione a tutti i 
tuoi pc (bypassando la limitazione di fw), ti consente l'impostazione 
granulare delle politiche di sicurezza.
2° soluzione: impostare permessi su cartelle e file.
Lasci tutto come sta, disattivi la condivisione semplice dei file (su winXP) 
e configuri ogni cartella condivisa appropriatamente, in modo tale che solo 
alcuni utenti vedano, leggano, scrivano.
Io propenderei per la prima, unita alla seconda all'interno della lan del 
tuo studio.
Mandi! 

 tuo studio.
con più tempo lo farò... ora mi serve un hotfix finchè non posso metterci 
mano più accuratamente.
grazie ancora,
H 

 mano più accuratamente.
Beh, un paio di spunti li hai.
Mandi!
Newsgroup: it.comp.sicurezza.windows
Titolo: Back Orifice: News

Scusate se mi intrometto ma ho visto come avete trattato Danilo per avervi
chiesto notizie sull'uso del BO. Ora sicuramente voi siete tutti bravi e non
avete mai bisogno di aiuto o al massimo avete qualche amico a cui
rivolgervi: ma lui no... Sono anche sicuro che nessuno di voi si è mai
sognato nemmeno per una volta di farsi gli affari degli altri. Bene se è
così ne vorrei conferma: sarebbe una vera sorpresa... Secondo me non
dovreste erigervi a censuri della conoscenza ma piuttosto ad educatori della
stessa. Che avete risolto? questo qui prima o poi qualcosa trova e avrà un
motivo in più per sentirsi qualcuno. Voi avete ottenuto solo di non fargli
avere più contatti con voi (vi disturba se qualcuno vi chiede cosa da
principianti?).
Scoprire mondi nuovi è fortunatamente un'esigenza di tanti. Cosa fare della
conoscenza acquisita dipende in gran parte dagli amici incontrati lungo il
viaggio...
Ragazzi buon lavoro.
Zack
--
Posted from root@[151.4.30.5]
via Mailgate.ORG Server - 
http://www.mailgate.org

chiesto notizie sull'uso del BO. Ora sicuramente voi siete tutti bravi e non
[...]
Stavolta la faccio io, la figura di iniziare un flame thread.;-)
Si', c'e' chi ha risposto a danilo in quel modo, ma non e' perche' noi siamo
nati *imparati*, lui no, e allora : ciccia!!!! ;-)
Le risposte sono di quel tono perche' chi non sa neppure leggersi la
documentazione del bo, in linea o sul sito di nascita, e' meglio che non si
avventuri in esperimenti con strumenti che possono fare danni, a lui o ad
altri.
Se ha un minimo di capacita' intellettive, buon senso, e voglia di imparare,
come si usa il BO lo scopre da solo.
Che poi questo NG sia volto a DIFENDERE la sicurezza, e non a INFRANGERLA,
e' gia' una buona ragione per rispondergli su come difendersi dal BO, e non
su come usarlo.
Se su it.giubbotti.antiproiettile chiedi istruzioni dettagliate su come
caricarlo e poi sparare con un revolver, ottieni lo stesso risultato,
secondo me.:-)
Non prendertela, e non se la prenda danilo, ma di gente che BOeggia senza
sapere quello che fa, ce n'e' anche troppa cosi', senza fare un corso sul
gruppo.
Ciao.roberto
--
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@softhome.net


ICQ #34602650

Ehi, non vi incacchiate con me !!!
Mi sembrava solo eccessivo tante risposte contro un apprendista stregone...
Comunque mi va bene quello che avete scritto e credo che, questo si,
chiarisca le idee a chi le ha confuse sull'uso di certi strumenti.
P.S. anche se non vi frega non sono io Danilo...
Come sempre, buon lavoro a tutti.


P.S. anche se non vi frega non sono io Danilo...
Era solo un ipotesi :-)

 sapere quello che fa, ce n'e' anche troppa cosi'
Homer e Barney? Deh he hi hi ho! ^_____^
DOUGH!!
Ok, ok, alla folla armata di bastoni e forconi chiedo scusa per l'infelice
battuta...

Questo invece l'ho letto in qualche messaggio di prospero pirotti.
<clunk><crash><tumpf>
Leonardo ormai sotto il tavolo
".signature": bad command or file name
Newsgroup: it.comp.sicurezza.windows
Titolo: reti miste

Innanzitutto saluto e chiedo subito scusa per l'eventale, leggero OT di
questo messaggio, ma qs mi e' sembrato il NG piu' pertinente tra quelli che
ho visionato. La domanda, semplice semplice e' questa:
ho due PC in rete locale: 1 linux e un win98. Da parte di linux tutto va a
posto. D'altra parte anche il win98 vede e condivide il linux. Il problema
e' che il win98, pur essendo visibile a se stesso e al linux, non mostra
risorse condivise (che pero' sono presenti) ne' a se, ne' al linux.
E' solo un problema di condivisione files??? o forse si tratta della
configurazione della ethernet o del protocollo tcp/ip nel win???
Scusate ancora per il disperato grido di aiuto, attendo lumi e ringrazio
anticipatamente.
Ciao, fabio

 risorse condivise (che pero' sono presenti) ne' a se, ne' al linux.
Cioe': Da Linux non vedi Win98 e da Win98 vedi Linux? Oltre ad aver
installato il Client per Reti MS hai anche condiviso unita' o directory
da Win98? Click destro sull'unita' o directory e scelta
"Condivisione...". Su Linux hai configurato Samba? Perdona le domande
forse elementari ma occorre qualche elemento in piu' (e forse il
follow-up su news:it.comp.reti.locali).
-- 
Attenzione: questo messaggio ti e' arrivato dalla rete e
in qualche modo si e' insinuato nel tuo hard disk...
SecurFaq             : 
http://members.xoom.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

Newsgroup: it.comp.sicurezza.windows
Titolo: strane cose II

Improvvisamente facendo questa connessione con cui sto' scrivendo ed
inviando questo messaggio a news.planetsec, il modem ha iniziato a fare un
casino della madonna per tutta la durata della connessione.
cosa e' successo?

 ha scritto:

Si sara' attivato lo speaker. Vai nel pannello di controllo, credo che
li' nelle proprieta' del modem possa impostarlo
Normalmente o e' sempre disattivato o e' attivo solo fino all'avvenuta
connessione
Lapalissiano
ICQ 57269703

 casino della madonna per tutta la durata della connessione.
Raramente con Planetsec (che uso anch'io) succede...
Disconnettiti e riconnettiti, e tutto sparisce!
Ciao,
--
Giovy  (
giovy.b...@tiscalinet.it
)                     ICQ  # 54911070
                   Gestore delle FAQ di it.tlc.cellulari.omnitel
WebMaster di Extreme - The Site  
http://www.extremenews.cjb.net
Newsgroup: it.comp.sicurezza.windows
Titolo: Windows ME e porte aperte (messaggio lungo)

Ciao a tutti. Ho la seguente domanda:
Ho aggiornato il mio sistema da
win98 a winME. Perché l'ho fatto? Volevo provare win ME. Premesso che ho un
antivirus aggiornatissimo che non mi segnala nessun virus o trojan.
Premesso che ho eseguito AdAware 5.6 per rimuovere ogni possibile spyware.
Premesso che uso ZoneAlarm per accertarmi di non effettuare connessioni
indesiderate o riceverne.
Ho eseguito il famosissimo "netstat -na" a
macchina disconnessa e appena avviata, che mi ha segnalato la seguente
situazione: 
TCP 
0.0.0.0:5000
 
0.0.0.0:0
   listening
UDP 
0.0.0.0:1025
*:*
UDP 
127.0.0.1:1900
    *:*     
Ora cosa vuol dire questo???
Quando avevo win98 (ovvero fino a 2 min prima del famoso netstat -na) ogni
porta era chiusa.
NOTA: al momento del netstat non avevo in esecuzione
nessun programma che potesse usare Internet (nemmeno l'aggiornamento
automatico di win che era disattivato e poi avevo riavviato la macchina).
Grazie 1000 a chiumque mi sappia dare spiegazioni.  
mick
--------------------------------
Inviato via 
http://usenet.iol.it

 Grazie 1000 a chiumque mi sappia dare spiegazioni.
Windows ME apre di default la porta 5000
(porta che viene auscultata dal troiano "Socket des trois")
perché introduce la nuova funzionalitą dell'universal plug-and-play
Per disabiltarlo (č inutile, ameno che non abbia un frigorifero
o una lavastoviglie collegata al tuo PC) vai su
installazione applicazioni,
installazione windows
comunicazioni
e quindi deseleziona la voce
"universal plug and play"
riavvia e vedi che l'auscultazione
della porta 5000 sparisce.
Ciao!
Tissaferne

Tissaferne
Grazie 1000! Davvero.


Newsgroup: it.comp.sicurezza.windows
Titolo: come faccio a condividere e mappare la condivis?

Ho trovato la risoluzione di un mio problema, ma non so come metterlo in
atto. Ho trovato come far stampare da dos attraverso porta usb:
(bisogna prima condividere la stampante, poi mappare la condivisione su LPT1
con questo comando:
net use LPT1: \\nomecomputer\nomestampante /persistent:yes)
-Mi spiegate come devo fare???
Condividere la stampante, con che cosa, la porta lpt1?
condividi con nome: .................
-Mappare la condivisione su LPT1?
cioè fare clic su Start, quindi scegliere Esegui.
Nella casella Apri digitare cmd, quindi fare clic su OK.
e scrivere: net use....?
Grazie

 wrote in message,
449e9987$1$5088$
4faf...@reader2.news.tin.it

hai sbagliato newsgroup:
qui si parla di sicurezza.
-- 
Edoardo Benussi - 
e...@mvps.org
Microsoft® MVP - Windows Server
http://mvp.support.microsoft.com
Newsgroup: it.comp.sicurezza.windows
Titolo: Scherzi di provider?

Premessa: ho piu' di un accesso internet con distinti providers e per
ognuno ho una userID diversa.
Ora, facendo "netsat -a" dopo essermi connesso ad Internet con il
provider "B" mi appare, come "indirizzo locale" la UserID che uso per
il provider "A". La stessa cosa se mi collego al provider "C", la user
ID e' sempre quella del provider "A".
Se poi apro un paio di collegamenti (news, posta) mi ritrovo, sempre
con il comando Netstat -a ad avere la seguente situazione:
PROTO  Ind. loc.        Ind.rem.         stato
TCP       Prov A:1078  
0.0.0.0:1078
  listening
TCP       Prov A:1089  
0.0.0.0:1089
  listening
TCP       Prov A:1025  
0.0.0.0:1025
  listening
TCP       Prov A:1078 newsX: 1078  establish
TCP       Prov A:1089  mailX : 1089  establish
UDP      Prov A:1025         * : *
I numeri di porta vanno a crescere se apro altri collegamenti.
Ora, visto che il "provider A" , tra l'altro molto piccolo,  (NON  e'
quello con il quale sono adesso collegato ora e sul cui Newserver sto
postando) non e' onnipresente e non ho dato al mio PC come indirizzo
locale la UserID che utilizzo col provider A, come puo' succedere
questo? E' normale e sono io paranoico (o semplicemente "ignorante" di
porte, Netstat, UDP ecc..ecc...
C'e' una spiegazione, grazie?
Sergio

 wrote in message 3763c24c...@news.alt.net...


ID e' sempre quella del provider "A".
Quella non e' la tua user id, e' il nome del computer (se vuoi lo puoi
cambiare senza subire danni). Io per esempio ora ho:
C:\WINDOWS\Desktop>netstat -a
Active Connections
  Proto  Local Address          Foreign Address        State
  UDP    tower:nbname           *:*
  UDP    tower:nbdatagram       *:*
C:\WINDOWS\Desktop>
E "tower" compare con chiunque mi colleghi. E' il nome del PC e non ha
niente di pericoloso.
Due indirizzi utili:
 
www.linuxvalley.com/~lserni/glossary
e
 
www.rootshell.com/smbcheck.cgi
Sul secondo vacci dopo aver tolto il proxy, altrimenti verifica che la
connessione sicura sia quella del proxy, anziche' la tua 8-)
Leonardo
".signature": bad command or file name

E nel caso cambia il nome del computer, ma non è necessario.
Sono andato su Pannello di controllo e ho assegnato il nome: il DNS
non risultava assegnato. Ora mi appare quello nuovo. Il problema, come
rispondevo anche a Leonardo, e' che io NON ho mai impostato la User ID
(e' oltretutto molto lunga) fornitami dal provider "A" come nome del
mio PC.
Nessun altro ha accesso al mio PC che non e' in  rete, anche se lo ho
configurato come server di rete in gestione risorse.
Quindi, scherzi di software.
Grazie
Sergio

cambiare senza subire danni). Io per esempio ora ho:
Esatto, Leonardo, infatti anche nei log delle mail avevo come HELO, la
userID in questione, quindi il mio PC aveva questo nome.
Il problema e' che io non ho MAI dato, al mio PC, come nome, la user
ID assegnatami dal provider (oltretutto lunghissima), ne avevo dato
una breve e me la sono trovata cambiata. Ora ho di nuovo impostato il
nome del mio PC e Netstat me lo da nuovamente corretto.
Grazie per gli indirizzi, andro' a dare un' occhiata per erudirmi :-).
Ciao
Sergio

Newsgroup: it.comp.sicurezza.windows
Titolo: domanda su risultati di netstat

da netstat mi risulta sempre, anche a connessione chiusa e modem
spento:
INDIRIZZO LOCALE	INDIRIZZO REMOTO		STATO
TCP 
127.0.0.1:110
 
0.0.0.0:0
LISTENING
L'indirizzo locale corrisponde a TIZIO:POP3
che cosa significa? sono diventato un server di posta?
e se sì, come faccio ad eliminare la cosa?
p.s. come faccio a stampare (non solo vedere) i risultati di netstat?
grazie!
Kobe

 L'indirizzo locale corrisponde a TIZIO:POP3
Hai Norton Antivirus 2k? (Nostradamus in the wild)
-- 
dario...@iol.it
http://dario.eyep.net
 (dynamic)
ICQ#: 37438061
The only good Windows is an uninstalled Windows.

Sì ho proprio quell'antivirus lì!
Che cosa fa? Tiene sempre aperta una porta per se stesso? (scusa se ho
detto una bestialità!)
ciao


 detto una bestialità!)
Apre la porta 110 perchè quando ti colleghi e scarichi la posta non ti
colleghi direttamente al server ma passi tramite il tuo pc, sulla 110
norton ascolta e va a prendere i msg al posto del tuo client, li
controlla e se tutto va bene li lascia passare.


Newsgroup: it.comp.sicurezza.windows
Titolo: virus di cui non ricordo il nome

Un mio amico mi ha mandato una email e subito dopo me n'e' arrivata un'altra
contenente dei messaggi strani e un allegato bat, l'ho avvisato ma e' poco
pratico, so che e' un virus noto ma non mi ricordo piu' il nome, potete
indicarmi come si chiama ed eventualmente dove reperire notizie su come
rimuoverlo che lo faccio sapere al mio amico.
Ciao e grazie

 ha scritto nel messaggio
news:lRxs8.75508$S52.2...@news2.tin.it...


merda mi č partito un colpo senza quotare
:-)
e adesso?