Newsgroup: it.comp.sicurezza.windows
Titolo: win 2000 ad ogni re-boot condivide hd

nonostante l'antivirus aggiornato, mi sono beccato il codered.
tolto e patchato grazie a symantec, ma pur non essendo più presente il virus
ad
ogni re-boot mi ritrovo i dischi condivisi.
quancuno ha idea di come risolvere il problema ?
grazie
Massimo

:

Devi toglierle a mano, che io sappia...
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
Powered By Slackware 8.0 on Asus L7300G - Kernel 2.4.5 - WindowMaker

 > patchato grazie a symantec, ma pur non essendo piů presente il virus


 applica, quindi ok)
Non basta = devi procedere innanzitutto dal registro :
==
1.Start, Esegui, digitare REGEDIT
2.Andare nella cartella HKEY_LOCAL_MACHINE
3.Espanderla ed andare nella sottocartella
  \Software\Microsoft\Windows\CurrentVersion\Network\LanMan\
4.In tale cartella devi verificare se siano presenti eventuali
  sottocartelle \C$, \D$, ... lettera con $ alla fine 
5.Rimuovi le sottocartelle \C$, \D$, ... 
Inoltre, dovresti controllare se vi siano richiami tra i processi 
eseguiti all'avvio :
- Registro di sistema :
  HKEY_LOCAL_MACHINE\
  \Software\Microsoft\Windows\CurrentVersion\Run
- File usati dal sistema :
  SYSTEM.INI -> shell=Explorer.exe -> senza niente scritto accanto
  WIN.INI ----> run= -> senza niente scritto accanto
  AUTOEXEC.BAT
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net
 ŻŻŻŻŻ<|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> 
http://pub44.ezboard.com/bplanynet
 <|
|_|  |_/_/ \_\___|___/-<|> NEWS: free.it.tlc.provider.fastweb <| 
|>Togli/Remove .INVALID<|>_____ engineering && computers _____<|

 applica, quindi ok)
Non basta = devi procedere innanzitutto dal registro :
==
1.Start, Esegui, digitare REGEDIT
2.Andare nella cartella HKEY_LOCAL_MACHINE
3.Espanderla ed andare nella sottocartella
  \Software\Microsoft\Windows\CurrentVersion\Network\LanMan\
4.In tale cartella devi verificare se siano presenti eventuali
  sottocartelle \C$, \D$, ... lettera con $ alla fine 
5.Rimuovi le sottocartelle \C$, \D$, ... 
Inoltre, dovresti controllare se vi siano richiami tra i processi 
eseguiti all'avvio :
- Registro di sistema :
  HKEY_LOCAL_MACHINE\ e HKEY_CURRENT_USER\ sottocartella


   AUTOEXEC.BAT
sembra tutto a posto
puoi ricontrollare dove posso trovare le sottocartelle \C$ ecc..
grazie mille
Massimo

 (forse non avevo specificato che ho win2000 professional)
OK -> in tal caso si tratta anche di una mia leggerezza = l'indicazione
che ti ho dato vale per sistemi Windows9x/ME -> per sistemi NT/2000
invece devi verificare i privilegi degli utenti e dei gruppi.
Nimda infatti provvede ad inserire l'utente Guest nel gruppo degli
Amministratori del sistema -> cio' consente al worm di attivare le
condivisioni nascoste degli Administrative Shares, necessarie per
consentire ad un amministratore di dominio per accedere al sistema
tramite la rete -> vedi :
==
- 
http://www.helmig.com/j_helmig/w2kshare.htm
- 
http://www.helmig.com/j_helmig/hideshar.htm
In tal caso devi accedere al sistema con un account administrator sulla
macchina -> quindi ricollocare l'utente Guest nel gruppo Guests, e anche
specificando nelle proprieta' avanzate sempre il livello d'accesso come
Guests.
Fatto questo, devi verificare i permessi per gli share amministrativi
delle varie unita' = rimuovi l'eventuale associazione a profili diversi
da quelli del gruppo Administrators.
Ulteriori informazioni anche su :
==
- 
http://www.helmig.com/j_helmig/w2kuser.htm
- 
http://www.helmig.com/j_helmig/w2kpolic.htm


 quindi ok)
Ci dev'essere qualcosa qui
http://support.microsoft.com/support/kb/articles/Q288/1/64.ASP
(informazione di seconda mano, non ho controllato)
-- 
Bye by V.

grazie a tutti per l'aiuto
sono riuscito riuscito a risolvere il problema usando il suggerimento di
"Vipera"
hei, io non stavo brontolando :-)
ciao
e grazie ancora a tutti
Massimo

 tramite la rete -> vedi :
Veramente l'administrator di dominio non ha bisogno dell'utente Guest
per poter entrare sugli shares nascosti amministrativi tipo C$, D$..
[root@mordor /root]# SmbMount '\\XXXX\c$'
[root@mordor /root]# ls /mnt/samba/
ls: /mnt/samba/pagefile.sys: File text occupato
ATI           DESKSCAN   IO.SYS        PAPRPORT       RECYCLER   WINNT
AUTOEXEC.BAT  Documenti  MSDOS.SYS     Program Files  STRAP.PRN
boot.ini
CONFIG.SYS    Excel      
NTDETECT.COM
  Programmi      TEMP       ntldr
ove ovviamente SmbMount e' uno script che lancia smbmount(1) con
appositi parametri.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 hei, io non stavo brontolando :-)
E' il suo preambolo standard! 8-)
-- 
Abrogato l'art. 21 della Costituzione Italiana:
 
http://punto-informatico.it/petizione.asp
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/