mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.windows
Titolo: Un Log curioso (almeno per me...)

Salve a tutti,
scusate la domanda che credo per la maggior parte di voi sarà ovvia,
ma vorrei un vostro parere su un log dello Zone Alarm che mi ha
incuriosito. Eccolo:
FWIN,2000/04/27,14:06:40 +1:00
GMT,
216.163.179.45:80
,
212.41.205.131:1096
,TCP
FWIN,2000/04/27,14:07:10 +1:00
GMT,
216.163.179.45:80
,
212.41.205.131:1102
,TCP
FWIN,2000/04/27,14:07:10 +1:00
GMT,
216.163.179.45:80
,
212.41.205.131:1103
,TCP
-------------
Scusate ma che cercava sto tizio sulle porte 1096,1102 e 1103 ?
Che io sappia non esistono backdoors che lavorano su quelle porte, o
sbaglio?
Grazie a chi mi illumina :-)
---
Valeriano Manassero
aka Banedon (NWN-Alar Administrator)
aka Contech (Kalì)
aka Paido McAllister (Everquest)



 Scusate ma che cercava sto tizio sulle porte 1096,1102 e 1103 ?
forse cercavi qualcosa tu, sulla porta 80 di un web server
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Diffondete i messaggi a basso costo

 Scusate ma che cercava sto tizio sulle porte 1096,1102 e 1103 ?
Io direi che cercavi tu sulle sue 80...
è la normale navigazione sul web.
Xbug

Scusate ma che cercava sto tizio sulle porte 1096,1102 e 1103 ?
Ho l'impressione che fossi _tu_ a navigare sul sito 216.163.179.45 con
il browser.
Leonardo
".signature": bad command or file name

il browser.
E io ho l'impressione di aver fatto una domanda da perfetto pirla :-))
Ma allora perchč Zone Alarm continua a segnalarmeli???
Io ho impostato IE come applicazione che PUO' usare la conn.
Internet... mah...
Grazie a tutti :-)
---
Valeriano Manassero
aka Banedon (NWN-Alar Administrator)
aka Contech (Kalě)
aka Paido McAllister (Everquest)

Internet... mah...
Mettigli anche di non registrare i siti remoti a cui arrivano dati verso
le porte 25, 80, 110, 119, 443 e 8080.


Newsgroup: it.comp.sicurezza.windows
Titolo: porta 1025 aperta

ciao,
ho la porta 1025 sempre aperta. Vorrei sapere a cosa serve e come chiuderla
grazie infinite

ho la porta 1025 sempre aperta. Vorrei sapere a cosa serve e come chiuderla
La 1025 di solito e' tenuta aperta da un programma di microsoft,
Rpcss.exe, per evitare che venga aperta apri il registro con Regedit e
cambia da Y a N il valore di "EnableRemoteConnect"="Y" nella chiave
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\OLE.
-- 
Lapalissiano
Icq 57269703


di che servizio si tratta? puoi essere piu' preciso? grazie mille!

di che servizio si tratta? puoi essere piu' preciso? grazie mille!
http://groups.google.com/groups?as_q=rpcss&num=100&as_ugroup=it.comp.sicurezza.%2A
-- 
Lapalissiano
Icq 57269703
Newsgroup: it.comp.sicurezza.windows
Titolo: Programma X mettere sotto chiave programmi e cartelle

Cercavo un Programma X mettere sotto chiave programmi e cartelle facile da 
usare x windows 7 e ho trovato AppLocker che non è male.Purtroppo noto che 
metti il segno di spunta su programma selezionato ,spesso aprendo il 
programma AppLocker il segno di spunta è sparito e infatti il programma,nel 
mio caso WLM si apre.Questo non sempre accade ma 2-3 volte su 10 si,come 
mai?
Forse perche con Ccleaner o con Wise Registry Cleane si elimina qualche file 
che sovraintende al programma?
Conoscete un programma che senza tanti problemi possa mettere sotto chiave 
una cartella o un programma senza fare troppi passaggi per chiudere e 
aprire?
grazie a tutti
monk

aprire?
TrueCrypt.

 TrueCrypt.
Stavo per suggerirlo :) e ... si, in effetti credo che "truecrypt" o,
in alternativa "cryptainer" possano essere adatti allo scopo :)
PS: un crosspost senza follow-up non è una buona idea, ho
        impostato il followup su it.comp.sicurezza.windows

        impostato il followup su it.comp.sicurezza.windows
Ehi, io seguo il carro, dillo a Lui :-)

 e criptato. Piu' facile di cosi'.
Se poi uno volesse esagerare basterebbe copiare (es.) il file
%systemroot%\system32\cards.dll in %systemroot%\system32\xy32z.dll
(nome a caso), avviare TC e creare un nuovo volume specificando
come nome del volume qualcosa del tipo
%systemroot%\system32\xy32z.dll:nomevolume.ext
ossia in pratica creando il volume TC all'interno di un "alternate
data stream" piazzato dentro una "innocente" DLL :)



Io uso un file senza estensione con attributo nascosto in
windows\system :-) ma di fatto si puo' usare qualunque estensione.
La dimensione del file e' quella che serve per una masterizzazione
DVD.

 windows\system :-) ma di fatto si puo' usare qualunque estensione.
Quello che ho suggerito � leggerissimamente diverso... in pratica
il file in questione NON � visibile o meglio, si vede una VERA "dll"
ma il file usato da truecrypt non � visibile (e l'attributo "hidden" non
c'entra nulla in questo caso); considera che ho usato come esempio
un file DLL, avrebbe anche potuto essere un file "jpg" (ed un file con
una normalissima immagine, non con del "garbage" :D) - tanto per
chiarire 
http://en.wikipedia.org/wiki/Fork_%28filesystem%29
Newsgroup: it.comp.sicurezza.windows
Titolo: PGP NET

Qualcuno lo usa? Ne conosce a fondo il funzionamento?
Chi mi illumina di immenso? :)
-- 
PGP FP: B61A F1FA 9B99 A3BD 5D2B 6D99 8D3A 5C92 3525 3509
Caccia Carlo of 
www.x-planet.org
 

 Qualcuno lo usa? Ne conosce a fondo il funzionamento?
Dovrebbe consentirti di creare una VPN usando PGP per crittare il
traffico. E' compreso in tutto le versioni di PGP Freeware (almeno le
ultime). Sinceramente non lo ho mai installato. Tutto quello che so e'
che c'e' stato un periodo su it.comp.sicurezza.pgp (nonche' sui vari
comp.security.pgp) in cui si susseguivano una marea di messaggi di
questo tipo: 
D> Aiuto! Ho installato PGP e non mi connetto piu' a internet/non
funziona la rete/si blocca tutto/ecc. ecc. ecc. 
R> Rimuovi PGP e reinstallalo senza PGP-NET!
D> Grazie!!! Ora funziona tutto!!
E' un po' che non ne vedo. Credo che i maggiori problemi ci fossero con
le prime versioni del WinSock (vedi Win95 e simili). E' anche vero che
le nuove versioni del WinSock (vedi WinME/2K/XP) hanno problemi con le
prime versioni di PGP-NET. 
Insomma, l'idea che mi sono fatto e' che non sia facile farlo
funzionare. Comunque non ho esperienza personale in materia, e sto solo
ricordando a memoria (sono offline) un po' di vecchi post. Se fai una
ricerca con google sui gruppi che ti ho indicato, dovresti trovare ampio
materiale. 
-- 
Carlo Luciano

 trovare ampio materiale. 
Si in effetti ora farò delle ricerche, anche perchè ho esigenza di 
trovare un sistema di comunicazione crittato che non sia tramite mail,
ma direttamente online. grazie cmq. Ciao


 ma direttamente online. grazie cmq. Ciao
Io la butto li', magari non c'entra niente, ma forse questo link puo'
interessarti: 
http://www.speakfreely.org/
Se no, puoi anche usare un sistema non crittato e forwardarlo via SSH...
-- 
Carlo Luciano

 SSH... 
Il sito ed il relativo programma sono interessanti ma non intendo 
una comunicazione vocale crittata ma comunicazioni tipo messaggistica
in real-time crittate ovvero un canale privato a cui si possa accedere
con una specifica "chiave" e a cui possono interagire solo le persone
che possiedono la stessa e che consenta anche trasmissione di file 
ovviamente. Pgp Net in teoria doveva fare questo.....
grazie ancora, carlo


 real-time crittate
Se ti interessa solo la messagistica, licq supporta ssl; del
resto, c'e' un plugin di PGP che consente l'encryption dei
messaggi ICQ.

 ha pensato di scrivere:

licq però è solo per linux o sbaglio?


 licq perņ č solo per linux o sbaglio?
Si', se male non ricordo.

 ovviamente. Pgp Net in teoria doveva fare questo.....
Sempre della serie "proposte buttate li' per caso":
Il buon vecchio "talk" di Unix come lo vedi? C'e' anche per Windows
(usando cygwin) e per quanto riguarda la crittazione e l'autenticazione
puoi sempre usare SSH... 
-- 
Carlo Luciano

 l'autenticazione puoi sempre usare SSH... 
Si beh è una alternativa...:)

Newsgroup: it.comp.sicurezza.windows
Titolo: Sistemi di monitorizzazione e controllo di Microsoft, realtà o finzione?!

Salve nel mio ambiente di lavoro si vocifera che Microsoft stia o abbia già
sviluppato un qualche sistema di controllo, per i propri prodotti, che, a
detta di alcuni mie collaboratori, raccoglierebbero in uno più file tutte le
informazioni personali che l'utente inserisce durante l'installazione di
prodotti Microsoft e li invierebbe in un database.
Che si dice di queste presunte violazioni della privacy da parte del gigante
di Readmond?
Grazie a tutti.
Gianluca Guerra

 ha scritto nel messaggio
news:ah3bej$rdt$1...@fe2.cs.interbusiness.it...


Newsgroup: it.comp.sicurezza.windows
Titolo: log in win2k

Buongiorno a tutti, avrei bisogno di un minuto del vostro tempo.
faccio da poco il tecnico informatico per una associazione avente una 
rete su dominio nt; il dominio e' stato impostato sulle macchine questa 
mattina stessa e devo confessare che sono poco pratico (prima volta che 
metto le mani in un dominio).
Avrei bisogno di avere un'idea di chi ha avuto accesso a quali files, so 
che windows 2000 server lo permette ma nn riesco a trovare dove; ho 
gia' cercato col fido google e mi sono fatto lungo viaggetto nei meandri 
del sito Microsoft ma devo confessare che nn ho trovato; forse il 
sevizio e' disattivato di default? mi sono dimenticato di guardare 
francamente.
Poi vorrei un vostro parere: dando un'occhiata tra gli utenti mi sono 
accorto della presenza di un fantomatico 'DarthVader' (immediatamente 
eliminato) con ogni genere di privilegi, dite che qualcuno si e' 
approfittato del fatto che i 2 server sono accesi e connessi 24/7 e che 
mi sono accorto solo di recente che gli upgrade erano fermi al sp1?
Infine, anche se sono OT, l'associazione in oggetto e' una onlus 
riconosciuta, qualcuno sa' dirmi se Microsoft ha in programma campagne 
di donazione? Io sono stato assunto 3 giorni dopo la fine della campagna 
2002 e il nostro parco macchine necessita di essere ingrandito.
Vi ringrazio per la cortese attenzione.
-- 
To start press any key... Where's the any key?

 campagne di donazione? 
Passo. AFAIK no. 
Valuta l'opportunita' di usare software open source.
Fabio

 Fabio


 postazione.
Si, c'e' anche per windows. Tra poco uscira' la versione 1.0.2,
sostanzialmente identica alla 1.0.1 ma con qualche buco in meno
e, pare, un po' di prestazioni in piu' in termini... velocistici.
Fabio

 
Comincio subito a scaricarlo e grazie ancora
Ciao


Newsgroup: it.comp.sicurezza.windows
Titolo: NeoWatch

Salve a tutti,
    cosa ne dite di mettere Neowatch a guardia di un server NT4 sp6?
    E' una scelta giusta oppure devo orientarmi su prodotti + costosi?
Ciao
Renato

 wrote in message
news:9i64it$3ol$1...@usenet.inwind.it...


 ha scritto nel messaggio
news:9i64it$3ol$1...@usenet.inwind.it...

Newsgroup: it.comp.sicurezza.windows
Titolo: Sulfnbk.exe è un virus ??

Ho ricevuto questo:
============
Attenzione!!!
Dovete fare un piccolo controllo. L'abbiamo fatto ed abbiamo trovato un
virus. E' un virus che si autoinvia con le mail. Fate così: cliccate su
Menù, poi su Trova, quindi su File o Cartelle, digitate  SULFNBK.EXE e
cercatelo su tutte le unità locali (C,D). Di solito è contenuto nella
cartella Windows o Winold. Se lo trovate non apritelo ma cliccateci  su col
tasto destro e selezionate elimina. Una volta eliminato andate su  Cestino e
cancellatelo, perchè riesce ad attivarsi anche da lì.  Fate tutto  entro l'1
giugno, data in cui il virus si attiverà da solo e cancellerà tutto dai
vostri hard disk.
============
Io l'ho trovato
Sulfnbk.exe     C:\Windows\Command      44Kb      Applicazione
(modificato il:) 28/05/1998 21.26
(N.B. 1998 !)
Qualcuno è sicuro che sia un virus ??
Altre informazioni ?
GRAZIE !
Massimo

 Attenzione!!!
leggiti qualche thread fa.
T.

 [ultra-cut]
Cavolo, due o tre thread sopra c'e' un discorso di una ventina di post su 
questo....
RASHEF

Newsgroup: it.comp.sicurezza.windows
Titolo: HELP recupero backup criptato di XP

Salve a tutti.
Scrivo qui sperando che sia il luogo giusto per la mia domanda.
Qualche tempo fa feci un backup della cartella Documenti di XP
usando il programma MSBackup di XP stesso.
Al tempo più per sfizio che per necessità avevo criptato dal menu 
contestuale
la cartella Documenti e tutte le sue sottocartelle, quindi il backup avvenne
di documenti criptati.
Oggi che avevo bisogno di recuperare quei file perchè ho dovuto riformattare 
il computer,
il rispristino non mi restituisce più i file in modo legibile dato che
non mi riconosce come lo stesso utente del backup.
Come posso fare ???
Thx. 

 Come posso fare ???
Non puoi fare.
Mettiti il cuore in pace.
Se non hai esportato il certificato dell'utente con cui hai criptato
i dati, l'unica speranza e' che ci sano cose che interessano all'FBI
e che abbiano la voglia di usare qualche supercomputer per estrarli.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net
Newsgroup: it.comp.sicurezza.windows
Titolo: dns molto ristretto

Ciao a tutti.
Ho alcuni client di una rete che devono aver accesso ad internet solo per la
consultazione di un catalogo online. Per questo motivo vorrei che la
navigazione fosse permessa solo su tre o quatto pagine al massimo. I client
sono win95 straprotetti (per modo di dire... comunque fanno partire solo e
unicamente opera) con poledit e da bios (pw da supervisore e floppy
disabilitato).
Vorrei sapere come fare a disabilitare la risoluzione dns del server e
abilitarne una che permetta la navigazione al massimo all'interno di uno
specifico dominio (un classe b).
Grazie a tutti quelli che vorranno rispondere.
Ciao

 Ciao
non potresti impostare un proxy che 'o passi da li o ninete' ? :)
forse da li ti sarebbe più facile definire a cosa dare accesso e a cosa no..
ma forse non è quello che serve a te...

 specifico dominio (un classe b).
hmmm cio' non ti salva del tutto, nel senso che se uno imposta
direttamente l'ip (gia' risolto, insomma) ti aggira la protezione.
La soluzione (una delle tante) potrebbe essere piuttosto impostare un
gateway per quel frammento di rete soltanto, che permetta di instradare
i pacchetti SOLO ad una specifica macchina. o, se non puoi isolare tale
frammento, puoi black-listare l'accesso all'esterno della rete di quei
pc.
Resta comunque il problema di proteggere la configurazione dei tuoi
client, in quanto sarebbe possibile assegnare un ip diverso e aggirare
la blacklist
HappyCactus
-- 
Keyboard not present or keyboard error
Press F1 to resume

Newsgroup: it.comp.sicurezza.windows
Titolo: Nessuno che abbia a che fare con Active Directory?

Cortese NG,
ho un problema relativo all'attivazione dei "CRITERI DI GRUPPO" in un server
"Windows 2000 server con service Pack 3", si è tentato di installare
l'Active Directory, così come indicato, ma sebbene si sia attivata in
locale i criteri di "Dominio" e "di Gruppo" non sono attivi.
Si è inserito il codice di attivazione del debug nel registro di
configurazione relativo alle SceCli.dll in modo di poter leggere il file
winlogon.log.
L'errore riportato è il seguente: "Impossibile accedere al modello. Codice
errore = 3", quindi fornisce la path del file e si è riscontrato che non è
corretto.
\\mioDominio.locale\sysvol\...
mentre, per una corretta lettura, dovrebbe leggere 
\\server.mioDominio.locale\sysvol\...
E' possibile modificare questo parametro senza dover reinstallare Active
Directory? Grazie per la pazienza e le risposte.
-- 
NB: Per rispondere togliere nospam_ dall'indirizzo. Grazie.

 ha scritto nel messaggio
news:be11ea$64e$1...@lacerta.tiscalinet.it...

Newsgroup: it.comp.sicurezza.windows
Titolo: [SecurFAQ - LINK] SecurFAQ 4.0 insmod

Nuovo link provvisorio delle SecurFAQ:
 
http://www.agora.it/M.Baldinelli/securfaq/
Novita': aggiunta una pagina su Sircam.
NON BOOOKMARKATELO - Tra (si spera) breve tempo sara' disponibile
l'indirizzo definitivo
Max che 
nbci.com
 suka!

 
ti ricordo che sarei cmq felicissimo di darti un redirect *.
pascalbrax.com
 
:)
-- 
Pascal-X - mICQ 25553477 - 
www.pascalbrax.com
Responsabile Pubbliche Relazioni del SIACD
Profeta del Sommo C_R_O_S_S__B_O_N_E_S
Nemico dichiarato del Kyle Jordan Klan

 *.
pascalbrax.com
tnx dovrei cmq aver risolto, a giorni la caaaasa definitiva 8-)
-- 
Abrogato l'art. 21 della Costituzione Italiana:
 
http://punto-informatico.it/petizione.asp
SecurFaq             : 
http://www.agora.it/M.Baldinelli/securfaq/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

Newsgroup: it.comp.sicurezza.windows
Titolo: avviso di protezione

Come si può bloccare l'Avviso di protezione di Internet Explorer quando
tenta di
far installare i vari dialer, tipo
http://connect.online-dialer.com/connect.php?did=od-stnd12.exe&saveas=od-stnd12.exe&attempt=1&ufw=http://www.drilledsluts.com/cgi-bin/uniraw/uniraw,,,,,
,
che
blocca mouse e schermo mentre si carica.
Purtroppo in Proprietà I.E. e restrizioni siti, non si riesce a bloccarlo.
A quanto pare neanche i vari programmi blocca pop-up.
C'è una soluzione?

 ha scritto nel messaggio
XDJHb.16039$
VW.8...@news3.tin.it
 ...

http://www.romanelmondo.com/sugg/postnews.htm#9
http://www.romanelmondo.com/sugg/postnews.htm#10
http://www.news.nic.it/news-it/docs/noxpost.html
-- 
Andy
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
 
http://www.romanelmondo.it
 [.com]
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
Yahoo ID andrea26272
§ MM §

Se non sai rispondere smettila di fare il predicatore e va a rompere da
un'altra parte.
 Capito?..........CAPITO???
altrimenti va a vedere su : www.romanedelcazzo.fc
"The Elf" <
E-ma...@www.romanelmondo.it
 [.com]> ha scritto nel messaggio
news:gJJHb.13805$Jw2....@tornado.fastwebnet.it...

 altrimenti va a vedere su : www.romanedelcazzo.fc
====> Impossibile trovare il server o errore DNS Internet Explorer
:-D
Forse ti interessa 
http://www.romanelmondo.com/sugg/net.htm
?

Newsgroup: it.comp.sicurezza.windows
Titolo: ScramDisk: problemi del programma o nel mio cervello?

Salve,
usa da molto tempo ScramDisk V3.01A, la versione freeware del grande
programma di per criptare porzioni di Hard-Disk. Ho sempre montato con
successo una unità crptata da me creata, poi da un giorno all'altro ne
ha più voluto sapere di funzionare. IL fatto strano è che non simonta
solo quella unità in questione, altri file *.svl non mi danno questi
problemi. Cosa è accaduto.
Ora, per quanto volte ho ripetuto la password e per quanto volte le ho
fatto dei cambiamenti in possibili combinazioni alternative, non
ricordo più quale era quella originale!
Qualcuno può aiutarmi? Ho in quella unità documenti molto
importanti!!!!
Ringrazio anticipatamente tutti coloro che vorranno aiutarmi!
SuperNews

 problemi. Cosa è accaduto.
Ci sono solo due ragioni per cui un file di scramdisk
non sara' piu' accessibile.
1. File per qualche ragione corrotto o alterato
2. password errata
Mi sa che i tuoi volumi sono andati a donnine di facili costumi
-- 
Fabbro Claudio - Networking expert since yesterday
Nipotino di Zio Spam, 
http://www.unclespam.org
Vecchia casetta da ristrutturare, per gli amanti
di aforismi e stupidess: 
http://www.texnet.it/cfabbro
Aderente alla lega per la salvaguardia dei pisolini
:wq

 Mi sa che i tuoi volumi sono andati a donnine di facili costumi
...
Cioè mi precludi ogni speranza? (Oddio sono proprio nei guai)

 
no, una speranza ce'... basta scovare i backup settimanali dell'unita 
criptata... 
...
... li hai fatti i backup, vero?! 
-- 
Pascal-X - ICQ 25553477 - 
http://pascal-x.netfirms.com
Responsabile Pubbliche Relazioni del SIACD
Profeta del Sommo C_R_O_S_S__B_O_N_E_S
Nemico dichiarato del Kyle Jordan Klan

Newsgroup: it.comp.sicurezza.windows
Titolo: Firewall e antivirus

Salve. Ho visto che gia si è parlato in qualche 3d di cose simili, ma
approfitto per portare anche la mia esperienza oltre che la richiesta.
La domanda è: quale consiglio per accoppiata firewall+antivirus ?
Tempo fa ho provato ZoneAlarm Free + Nod32, poi mi sono convertito a
ZoneAlarm Suite (per avere almeno un solo software installato): tanti soldi
spesi col risultato che metà processore ormai se lo prende ZA.
Che ne dite di Nod32 + Kerio Firewall ? Altri suggerimenti (oltre quello di
non connettersi a Internet ;-) come ad esempio qualche alternativa freeware
ma altrettanto potente ?
Grazie

ma altrettanto potente ?
Suggerirei un router con firewall integrato (se hai l'adsl). Ciao!

niente router... consigli software dunque ??
"Neap" <ne...@cp.dom> ha scritto nel messaggio
news:14ans1dj8id7p3mr6...@4ax.com...


Ciao.
Io come antivirus uso la versione a pagamento di AntiVir e come firewall
Outpost 3.0 che ha pure l'antispy integrato :)
Ti consiglio di provarli entrambi: secondo me sono ottimi.

 ha scritto nel messaggio
news:43cd28ca$0$1078$4faf...@reader1.news.tin.it...



Con Outpost mi sono trovato un po' in difficoltà in quanto lo trovavo un po' 
troppo al di sopra delle mie capacità...
-- 
Luca
Fare.
O non fare.
Non c'è provare... 

 ha scritto nel messaggio
news:43ce3c13$0$330$5fc...@news.tiscali.it...

Newsgroup: it.comp.sicurezza.windows
Titolo: OpenWithProgids

Ciao a tutti,
facendo saltuariamente la pulizia del registro con CCleaner, il 
programma mi segnala ogni volta numerosi problemi: Classe file non 
valida o vuota e altrettante chiavi di registro che terminano come 
indicato in oggetto.
Clicco su "Ripara selezionati" sembra che vengano riparati e la volta 
successiva ci sono di nuovo.
Cosa sono queste Chiavi? e come ripararle/eliminarle se vanno 
riparate/eliminate?
Grazie 1000
Austin
---
avast! Antivirus: In partenza messaggio pulito.
Virus Database (VPS): 110427-0, 27/04/2011
Controllato il: 27/04/2011 14:23:57
avast! - copyright (c) 1988-2011 AVAST Software.
http://www.avast.com

 
http://www.avast.com
Scusate sono andato OT,
sono mortificato
Austin
---
avast! Antivirus: In partenza messaggio pulito.
Virus Database (VPS): 110427-0, 27/04/2011
Controllato il: 27/04/2011 14:25:33


 terminano come indicato in oggetto.
E' possibile/probabile che la voce openwith punti ad un "oggetto"
COM del quale viene indicato il CLSID e che, CCLeaner a fronte
di tale entry che (ovviamente) non corrisponde ad un file esistente
sul disco, segnali tali voci come errate/da-eliminare
ad ogni modo... siamo OT
Newsgroup: it.comp.sicurezza.windows
Titolo: Firewall vista

Salve,
qualcuno mi sa spiegare come mai sul mio Acer con vista ad ogni accensione 
trovo il firewall di Windows  disattivato?
Io lo attivo e quando riaccendo il PC il firewall � sempre disattivato.
Grazie 


Non � molto normale... che antivirus hai?
Provato a fare una scansione con MBAM?
-- 
glm2006ITALY
My web site: 
http://www.webepc.it
My blog:     
http://glm2006italy.blogspot.com/


Avira Antivir la versione free, tenuto costantemente aggiornato
Ho già fatto una scansione e non ho ottenuto nulla. Appena ho riavviato il 
firewall è disattivato.
Non cponosco MBAM, cosa è?
Casa altro potrebe essere?
Dario


Malwarebyte's antimalware ;)
Fai le scansioni anche dalla provvisoria
Inoltre prova con un rescue-cd
Ma il firewall risulta disattivo e rimane tale oppure dopo tot minuti si 
attiva?


 è sempre disattivato.
Hai nulla nell'event log ?

 Hai nulla nell'event log ?
già che ci siamo; oltre a controllare l'eventlog
prova quanto segue
nel box di ricerca scrivi cmd
click destro su cmd, "esegui come amministratore"
a questo punto al prompt comandi immetti
netsh advfirewall reset
seguito da invio e quindi riavvia il sistema e verifica
che il firewall sia attivo

 glm2006ITALY
No, rimane disattivato sino a quando non lo riattivo manualmente


adesso provo
Ciao 

 adesso provo
ok


Provato.
Al riavvio del PC il FIREWALL E' DISATTIVATO !!!!!!!!!!!!! 


Ho fatto la scansione.
Non ha trovato nulla.
E ora????????

 Al riavvio del PC il FIREWALL E' DISATTIVATO !!!!!!!!!!!!!
Il portatile di mia moglie č un ACER ed aveva lo stesso problema. Se ricordo 
bene l'ho risolto modificando la configurazione dentro il programma Acer 
Enet management ( il mappamondo verde) creando o modificando il profilo di 
default e dicendogli di applicare le impostazioni per il firewall.
Prova un po'!
Ciao
Marco 

 Marco
Non lo riesco a trovare Acer Enet management.
Dove sarà?
Dario 

 Dario
Sul PC di mia moglie c'è un tasto blu con una E in alto a destra della 
tastiera che richiama le utility Acer comunque ho visto che che c'è anche 
cliccando su Start - Tutti i programmi - Acer Empowering Technology - Acer 
eNet Management.
Vedi se c'è!
Marco 

 Marco
Si, grazie lo ho trovato.
Ma nel frattempo ho risolto l'arcano.
Ho controllato tra le impostazioni di Zone Alarm che č installato sul PC e 
tra queste c'era attivata l'opzione "Disattiva Firewall di Windows".
La ho disattivata e il Firewall di Windows alla accensione del PC non č piů 
disattivato.
Ora mi chiedo: avere attivati contemporaneamente il Firewall di Windows e 
Zone Alarm (che č anch'esso un Firewall) puň creare problemi?.
Ciao
Dario 

 Zone Alarm (che ï¿½ anch'esso un Firewall) puï¿½ creare problemi ?
Si; butta via ZA, ripulisci per bene il sistema (es. usando
Wyse cleaner [1]), tieniti il firewall di Vista ed impara ad usarlo
per bene :)
[1] 
http://www.wisecleaner.com/
Newsgroup: it.comp.sicurezza.windows
Titolo: è possibile che sia successo?

Ciao a tutti,
primo posto quindi chiedo venia subito per la banalità e l'incompenza......
domanda: l'altra sera con icq accesso mi risulta online una persona
(all'inizio fidata ma poi diventata molto sospetta) che è , anzi era, nella
mia lista ma sempre assolutamente in privacy, e me ne sono accorto per
paranoia perché la stampante ha iniziato a far stranezza.
E' possibile che questa persona mi abbia scaricato un mia mail
(importantissima) che io quindi sto aspettando inutilmente, da Tiscalinet?

 ha scritto nel messaggio
news:8nmvpm$dcg$1...@pegasus.tiscalinet.it...

Newsgroup: it.comp.sicurezza.windows
Titolo: [OT?] che cosa serve il LiveReg di syamntec?

scusate, ho installlato norton da un pň e ho visto che da dentro la finestra
isntalla applicazioni c'e anche un Symantec LiveReg... che cosč? serve per
l'antivirus norton (ho anche norton ghost tra l'altro) oppure si puň
disinstallare?

 ha scritto nel messaggio
news:%KwS7.2763$7%3.6...@twister1.libero.it...

E' il programma che lancia la registrazione online

> E' il programma che lancia la registrazione online
ah, ma si può disinstallare? o serve per far funzionare l'antivirus?
Newsgroup: it.comp.sicurezza.windows
Titolo: Macchine virtuali

Su un HD, si sa, anche dopo aver cancellato i dati (o addirittura
formattato) rimangono tracce dei files e nel 90% dei casi addirittura
si possono recuperare i files stessi nella loro interezza.
Mi chiedevo se, utilizzando sistemi di virtualizzazione quali vmware o
virtual pc, la "privacy" della macchina virtuale è mantenuta fino in
fondo una volta che quella macchina è stata eliminata dal sistema.
In sostanza, l'attività di una macchina virtuale nella sua interezza
(azioni, processi e/o files) è recuperabile una volta cancellata dai
sistemi di virtualizzazione?
Grazie delle info.


Allora, i sistemi di virtualizzazione quali VMWare utilizzano files per qualsiasi cosa (dai dischi, alla memoria non volatile, alla configurazione stessa e pure dei log con gli eventi della macchina virtuale).
Rimuovere una macchina virtuale significa cancellare dei files che nel 90% dei casi sono perfettamente recuperabili.
Ergo, in poco meno del 90% dei casi (considera che sono alcuni file e i dischi in genere crescono fino a blocchi di 2G o più) si possono recuperare delle informazioni ed è possibile con programmi esterni "sbirciare" anche dentro gli HDD virtuali.
La percentuale cala per il recupero completo del sistema. Facendo altre operazioni su disco, questa percentuale cala ulteriormente (è sempre, però, possibile leggere anche dati cancellati e sovrascritti al "modico" prezzo di qualche migliaio di euro)
In pratica, se qualcuno dovesse avere accesso fisicamente alla macchina, la privacy è un'utopia.
LP
-- 

 la privacy č un'utopia.
...e allora, che mezzi bisognerebbe adottare? programmi? software?
come si dovrebbe mettere su un sistema in cui, senza l'accesso, cioe' senza 
la pwd che conosce solo  il proprietario, non si riesce a cavare fuori un 
"file" dal buco?
pas 

 "file" dal buco?
La parolina magica e' "crittografia forte"
Tutto il resto e' fuffa.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 -- 
Per un'esperienza da sballo su google puoi usare "full disk encryption", se 
poi ci metti un "free" davanti fai godere anche le tue tasche.
Newsgroup: it.comp.sicurezza.windows
Titolo: Accesso a internet con NT

Ho un problema che mi assilla: su un computer condiviso da molti utenti devo
limitare la possibilita' di accedere a internet (via modem).
Il S.O. e' NT4, speravo che mettesse a disposizione dei privilegi o dei
criteri di protezione ma purtroppo non ho trovato nulla...
Qualcuno sa' come posso fare (a parte non salvare la pwd nella finestra di
connessione)?
Grazie e ciao
MerlinO

 MerlinO
-- 
Mauro Menegatti.

 Mauro Menegatti.
ciao
MerlinO

 wrote in message
38B282A5...@libero.it...
| Quando vuoi accedere a internet lo fai "usando" il programma
| \system32\rasphone.exe.
| Quindi secondo me potresti fare cosi': settare, via permessi sul
| filesystem, chi puo' mandare in esecuzione e chi no il suddetto
| programma.
(...)
| Spero di essere stato d'aiuto.
|
| Saluti.
|
Ho provato ed effettivamente funziona e sembra non creare problemi al
sistema :-) Credo che l'unico punto debole sia la possibilita' che uno
si procuri il file "rasphone.exe" e lo esegua sul computer che ho voluto
proteggere... in ogni caso la probabilita' e' molto bassa e poi non e'
una soluzione alla portata di tutti...
| Mauro Menegatti.
Grazie e ciao!
MerlinO

Newsgroup: it.comp.sicurezza.windows
Titolo: netstat ??

eseguo il netstat dal comando esegui e la finestra dos
viene caricata poi si chiude. E' normale?
scusate ma non conosco queste cose
grazie

grazie
Devi aprire un prompt dei comandi, e da li' lanciare netstat.
------------------
Alessandro Borille
Microsoft MVP - (Windows Server)

 ha scritto nel messaggio
news:4kg6h0d98bqueotu7...@4ax.com...


Newsgroup: it.comp.sicurezza.windows
Titolo: avvio windows98....strano errore

Salve, un mio collega ha una pc con sopra windows98 SE.
Fino a qualche settimena fa tutto andava bene, ma da ualche tempo
all'avvio invece di comparire il desktop come farebbe normalmente, resta
una schermata nera fissa e non succede niente.
Lui sostiene (come sempre succede) di non aver fatto nulla...
L'unica cosa positiva è che la modalità provvisoria funziona normalmente...
sapreste mica dirmi se avete riscontrato problemi del genere e cosa
potrebbe esserne la causa, o perlomeno come risolvere il problema?
grazie,
Claudio
-- 
Claudio
http://www.sullacollina.altervista.org
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it



clam80 ha scritto:
 > cut
ho la sfera di cristallo in riparazione...


La causa è per il 90% la scheda video (driver) che nella "risoluzione" di
640x480 a 16 colori
della modalita' provvisoria sono impostati a una frequenza di refresh di
60 HZ (default)
Mentre nell'avvio "normale" sono stati impostati a una frequenza di
refresh che il video non è in grado di supportare.
Ti consiglio di modificare i driver video nella modalità provvisoria a
valori "umani"
ed eventualmente/se non bastasse.... di reinstallare i driver video
-- 
Walter
Newsgroup: it.comp.sicurezza.windows
Titolo: problemi con Outpost e getright

Salve a tutti, da quando ho aggiornato Outpost Firewall alla vers. 2.5
getrigt non  riesce più a scaricare niente e compare nel rapporto
allarmi questa dicitura:
"Bloccato accesso di rete del processo	GETRIGHT.EXE ha modificato la
memoria di GETRIGHT.EXE"
ho anche provato a dare tutti i permessi al getright attraverso la
configurazione del firewall ma niente, sapreste dirmi come risolvere?
Ciao

 ha  
scritto:

Usi GETRIGHT versione ADware ?
In questo caso, probabilmente, tutte le volte che getright carica un  
banner varia
l'immagine in memoria del processo.
-- 
W the Jihad against the trolls

 l'immagine in memoria del processo.
puo' darsi, ma l'ho disinstallato presto e ho messo stardownolad che è anche free
ciao

Newsgroup: it.comp.sicurezza.windows
Titolo: posta indesiderata

Ciao a tutti , con outlook express  da un pņ di tempo continuo a ricevere 
messaggi di publicita provenienti dall' estero (tutti i giorni). Nella 
maggior parte sono sempre gli stessi. Sapete dirmi come fare per non 
riceverli piu?
Grazie a chi mi risponde. 

 Grazie a chi mi risponde.
merlinO 

Ciao * Giuseppe * (
gstu...@alice.it
) come va? Un uccellino mi ha detto
che invece di visitare 
www.inzona.com
 hai scritto...

Leggi 
http://www.romanelmondo.com/sugg/spam.htm
-- 
Andrea
- - - - - - - - - - - - - - - - - - - - - - - - - -
www.yogajap.com
 * 
www.amicideltibet.it
 

 Grazie a chi mi risponde. 
Buttare Outlook e passare a Thunderbird che ha un potente filtro antispam.
-- 
BlaCkD3vil®
2° Classificato TotoRisultato ISCI 2005/2006
BlaCkD3vil Team Hattrick Soccer Club: 
http://blackteam.no-ip.org

 ha scritto nel messaggio 
news:44d0f272$0$15873$4faf...@reader2.news.tin.it...


 Grazie per i consigli, ci sono qualche programma anti spam gratuiti.
www.spamihilator.com
ciao.
-- 
Edoardo Benussi - 
e...@mvps.org
Microsoft® MVP - Windows Server
http://mvp.support.microsoft.com
 

 Ciao a tutti , con outlook express  da un pò di tempo continuo a ricevere 


Newsgroup: it.comp.sicurezza.windows
Titolo: domanda?!

Salve a tutti sono nuovo di questo ng e lo trovo molto interessante x la
sicurezza del pc, e certo a nessuno fa piacere trovare qlc brutta
sorpresa...cmq la mia domanda è questa : e possibile tenere sotto controllo
le porte aperte? vi spiego ho ricevuto questo messaggio:Port 5000 open.
Possible Trojans. Sockets de Troie, Blazer 5 .... Cosa posso fare?

 posso fare?
Chiudere la porta del frigo (c.f.r. google)
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM1050 <<<
              YAGF Member Group >>> 
www.google.com
 <<<
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.
Newsgroup: it.comp.sicurezza.windows
Titolo: Invalid TCP Flags

Il Norton personal Firewall quando mi informa su un'accesso bloccato
spesso mi specifica che è stato del tipo: 
Invalid TCP Flags
oppure
Invalid TCP Options
cosa vuol dire?
ho fatto una ricerca sul sito della Symantec ma non ne parla!!
-- 
un.Santo, ICQ#322959039
"La disumanità del computer sta nel fatto che, una volta programmato
e messo in funzione, si comporta in maniera perfettamente onesta" Isaac Asimov
** Articolo inviato tramite i servizi gratuiti di 
www.x-privat.org
 **

 Invalid TCP Options
Non ne ho idea. Bisogna anche vedere se si riferiscono in senso stretto al
campo delle "tcp options" o se con "options" intendono genericamente altri
parametri dell'header.
Non hai altre righe di log relative a questi eventi? Magari possono essere
utili per chiarire.
Fabio

 utili per chiarire.
ho appena avuto un'altro blocco di questo tipo:
il log č:
inetnum:      81.73.199.0 - 81.73.207.255
netname:      TIWS-SMART-NETECONOMY
descr:        Telecom Italia S.p.A.
descr:        E...@sy.ip service
descr:        Wholesale service for ISP
country:      IT
admin-c:      BS104-RIPE
tech-c:       BS104-RIPE
status:       ASSIGNED PA
remarks:      Please send abuse notification to 
ab...@telecomitalia.it
notify:       
net...@telecomitalia.it
mnt-by:       TIWS-MNT
changed:      
net...@cgi.interbusiness.it
 20030102
changed:      
net...@telecomitalia.it
 20030331
source:       RIPE
che mi dici??

cosa vuol dire?
Potrebbe voler dire un sacco di cose, dipende il signor Norton cosa
intende. In ordine di probabilita' stimata da me medesimo, che puo'
darsi ci abbia dato e puo' darsi che no:
1. Flag TCP illegali:
	Nello header TCP, oltre i (mi pare) sei flag regolari, c'e' spazio
	per dei flag extra non definiti. Gli stack TCP DEVONO tenerli a 0,
	non ricordo come e se devono replicare quando li ricevono a 1.
	Norton potrebbe voler dire che ha ricevuto un pacchetto contenente
	flag extra.
	Questi pacchetti sono generati per es. da portscanner, nella quasi
	sempre vana (ma non si sa mai) speranza che un pacchetto dotato di
	barba e baffi finti possa passare la' dove un pacchetto normale si
	schianterebbe.
2. Combinazioni illegali:
	I flag legali sono, se ricordo bene a quest'ora, sei; pero' non e'
	vero che siano ortogonali, nel senso che uno qualsiasi possa andar
	bene accompagnato da qualsiasi altro. Alcune combinazioni non sono
	sensate e non sono mai usate.
	Un pacchetto con combinazioni illegali di flag legali potrebbe non
	essere mazzulato da un controllo anti-flag-illegali (non ce n'ha),
	e tuttavia riuscire a passare o a fornire informazioni dove i suoi
	colleghi "regolarissimi" verrebbero bloccati.
3. Fantasia
	Non c'entrano niente i flag, Norton chiama "flag" qualcos'altro in
	nome della semplicita' o dell'economia di messaggi :-)
Leonardo
-- 
Questo messaggio e' NAGWARE. Per disattivare frecciatine, giochi
di parole, volgarita' gratuite ed inviti a rileggersi i messaggi
gia' passati e/o consultare 
http://groups.google.com
, effettuare
un versamento di 25 euro come tariffa di registrazione helpdesk.
Newsgroup: it.comp.sicurezza.windows
Titolo: togliere la navigazione

Salve, su winxp c'� il modo di creare un utente impedendogli la navigazione 
interner?
oppure
� possibile permettergli la navigazione solo su youtube e niente altro?
grazie 

 grazie
Dipende dal tipo di utente. Se hai a che fare con un ragazzotto
segaiolo su siti a pagamento poco importa mettere account limitati. Ci
sono numerosi tool che il suddetto potrebbe utilizzare con un semplice
passaparola con i suoi amici. Nel qual caso si consiglia una bella
fracassata di mazzate e computer (il suo ovviamente) fatto volare
dalla finestra (metodo montezuma). Per tutti gli altri casi: account
limitato e parental control (i migliori sono a pagamento).
ciao

account limitato e parental control (i migliori sono a pagamento).
Ma se io faccio un account limitato, internet funziona lo stesso.... come lo 
blocco?
I parental control non tolgono solo siti VM18? a me interessa togliere o 
totalmente la navigazione o ancora meglio lasciare attivo SOLO youtube e 
qualche altro sito simile.
grazie 

 come lo blocco?
ad esempio modificando i DNS e facendoli puntare ad IP "fasulli"
e poi inserendo nomi ed IP degli hosts che vuoi rendere raggiungibili
nel file "hosts" oppure utilizzando un proxy ed impostando opportune
ACL
Newsgroup: it.comp.sicurezza.windows
Titolo: problema con dialer e chiavi di registro       vi prego aiutatemi!!!!!

Ciao ragazzi possiedo una connessione adsl alice flat, ieri mi sono
accorto di avere dei dialer sul computer, li ho cancellati ma la
connessione rimane sempre la loro. La cosa strana è che ha modificato
password e user di alice e numero di telefono al quale connettermi...
Ho usato ad-aware e spyboot ma quando riavvio il computer il problema
persiste. Nei file di registro non ci sono voci "strane", quelle
segnalate da spyboot sembrano essere voci normali tipo
hkey_users\.default\software\windows\currentversion\internetsettings\zones\0
  e la voce è 1400!=w=3
Cosa devo fare? 
 
grazie   Lele

Un uccellino mi ha detto che "Lele" invece di visitare 
www.inzona.com
ha scritto...

Leggi 
http://www.romanelmondo.com/sugg/telecomrideiono.htm
-- 
Andrea
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
  Yahoo ID andrea260272
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ 

Ragazzi le ho provate tutte, non trovo tracce di dialer ma la mia
connessione continua a rimanere impostata con un numero estero....
vi prego di indicarmi con precisione quali dovrebbero essere le chiavi
di registro da modificare per porre fine a questo calvario...
grazie in anticipo
Lele
Newsgroup: it.comp.sicurezza.windows
Titolo: Ctrl+Alt+Canc mi dà.....

...la presenza di due programmi attivi
che non riesco ad interpretare che cosa fanno.
Sono :
-WUAUCLT
-CG1EH
Ringrazio in anticipo per l'aiuto
(utilizzo W-ME)
lele

non riesco ad interpretare che cosa fanno.
<MALIGNO>Il primo fa e il secondo disfa.</MALIGNO>
Leonardo
-- 
Vuoi guadagnare navigando? ARRUOLATI IN MARINA

 <MALIGNO>Il primo fa e il secondo disfa.</MALIGNO>
eh eh eh .....hai proprio ragione  !!
Ciao
lele


Newsgroup: it.comp.sicurezza.windows
Titolo: [semi ot] spam su forum

Ciao a tutti, ho creato un forum "
shareyourproblems.org
", e pur avendo 
inserito il captcha ci sono dei bot (almeno credo siano bot) che si 
registrano e spammano. 
come forum usavo phpbb (in poche ore 20000 messaggi di spam, vaff....),
poi 
ho cambiato e ho messo SMF. 
dove sbaglio?
 
-- 
Be you!
www.shareyourproblems.org
 
 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it
 
 
 


E pensi che basta il captcha? :D
 
Io uso MyBB solitamente ed uso captcha + ban indirizzi spam bot + 2 
plugin antispam.
 
In particolare uno chiamato "security question" che inserisce una 
domanda tipo "quale � la capitale d'Italia" nel form di registrazione
 
 
-- 
glm2006ITALY
 
My web site: 
http://www.webepc.it
 
 
My blog:     
http://glm2006italy.blogspot.com/
 

 dove sbaglio?
 
ti serve aggiungere un meccanismo CAPTCHA ai forms di registrazione ed 
inserimento commenti; un buon modulo di questo tipo č reCAPTCHA 
http://www.google.com/recaptcha
 che tra l'altro č piů robusto di altri 
sistemi simili (alcuni di questi ultimi sono stati "craccati")
 
oltre a quanto sopra, potresti filtrare gli accessi al sito usando, ad 
esempio un modulo tipo Http:BL di 
http://www.projecthoneypot.org/
 in pratica 
dovrai crearti un account e poi installare il modulo adatto alla tua 
piattaforma 
http://www.projecthoneypot.org/httpbl_implementations.php
 (vedi 
anche 
http://www.projecthoneypot.org/httpbl_api.php
) in modo che le 
richieste provenienti da IP "blacklistati" vengano rifiutate o redirette a 
pagine apposite
 
poi ok, ci sarebbero anche altri accorgimenti, ma quelli sopra sono un buon 
inizio e non sono difficili da implementare
Newsgroup: it.comp.sicurezza.windows
Titolo: Windows ME e formattazione ??

Ciao a tutti.
Ho due computer. Ieri ho formattato uno dei PC, non sono
riuscito a trovare il Windows ME del Computer formattato e ho provato a
installare il Windows dell'altro computer. MI è stato impossibile, forse il
computer riconosce che il cd non è quello che mi è stato venduto con il PC
??
Come è possibile che dopo la formattazione il cd venga riconosciuto ??
Ciao  e grazie.
Valerio
--------------------------------
Inviato via 
http://usenet.iol.it

 Come è possibile che dopo la formattazione il cd venga riconosciuto ??
Impossibile, sicuro di aver impostato il boot da cd?
--
--
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
Chi lavora avvelena anche te, digli di smettere - DElyMyth@work

 ha scritto nel messaggio
news:9ph1hi$avv$1...@fe1.cs.interbusiness.it...


 costruttore del computer.
Prima cosa: cerca su google il significato del termine quotare e
applicalo.
Secondo: Non e' che invece di un cd di 98 sia un cd di ripristino?
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
Powered By Slackware 8.0 on Asus L7300G - Kernel 2.4.5 - WindowMaker
Newsgroup: it.comp.sicurezza.windows
Titolo: Maledetto Conficker

Salve a tutti,
sto passando una settimana d'inferno!
Ho un dominio con circa 150 pc e 3 DC con un antivirus centralizzato e 
tutti client 2000/XP con diritti di power user. Ho anche il Wsus attivo 
quindi, tranne qualche caso sporadico, sono abbastanza aggiornati.
La situazione ï¿œ che la rete ï¿œ sotto stress e mi si bloccano gli account 
continuamente... da quello che ho letto dovrebbe essere il conficker 
infatti l'antivirus, in qualche caso lo rileva e lo blocca ma rimane il 
problema degli account.
Come posso risolvere?
Probabilmente ci sarï¿œ qualche pc infetto sulla rete che cerca di 
infettare anche gli altri, come lo trovo?
Ho preso su un forum uno script che sblocca gli account massivamente.
Ho letto anche che GMER ï¿œ utile ma non riesco a capire come funziona e 
su cosa va ad agire.
Mi aiutate?
Ciao a tutti
Luca
-- 
Seamaster

Salve a tutti,
sono riuscito a venire a capo del problema. Concentrandomi sul registro 
del server ho notato che compariva ricorrentemente un ip che 
apparentemente faceva cose senza senso.
Ho fatto spegnere il client e magicamente non ci sono piï¿œ problemi e 
neanche un account bloccato. Mi sono fatto portare questo PC e tutto 
sembra funzionare nella normalitï¿œ. L'antivirus ï¿œ presente e non c'ï¿œ 
nessun sw che non ho installato personalmente... insomma niente di 
particolare.
Volevo chiedere alcune cose:
- quale tools posso lanciare in locale per vedere se ï¿œ presente questo 
conficker? Clamwin non rileva nulla;
- visto che l'antivirus era presente ed aggiornato perchï¿œ il pc si ï¿œ 
infettato?
- non riesco a trovare dove si vedono le patch installate dal wsus, 
come si fa?
Grazie a tutti
-- 
Seamaster

 infettato?
Conficker usa la condivisione admin$ per replicarsi sulle macchine della 
rete, puoi valutare se disattivarla o meno.
-- 
Tobe

Newsgroup: it.comp.sicurezza.windows
Titolo: programma per criptare + file in un sol colpo....

ciao a tutti...
mi sapreste dire se esiste un programma ke mi permetta di criptare
DIRETTAMENTE una serie di file in formato word o txt  ( cioč solo
selezionandoli,
senza doverli aprirli uno per uno e dover eseguire per ciascuno la
criptazione)?????????
GRAZIE a quanti  mi risponderanno...
ciao Fabio

Se usi PGP lo puoi fare dalla finestra della gestione risorse: basta
cliccare su una directory con il tasto DX e selezionare la voce "crypt" dal
menu di PGP e tutti i file contenuti verranno cifrati con la chiave che
selezionerai ... tutto questo se sei un utente Windows :-)
Saluti by Icio -- "sii montagna nella tempesta, non spiga di grano nella
brezza"
--------------------------------------------------------------
Homepage: 
http://digilander.iol.it/icio64VR
MSN Id: 
icio...@hotmail.com
ICQ UIN: 64381410
--------------------------------------------------------------

 
http://digilander.iol.it/aktivirus/cryptext.zip
ciao fabio
ottimo freeware
filo