Newsgroup: it.comp.sicurezza.windows
Titolo: messaggi porno dal "servizio di messag. immediata" di Winxp

Buongiorno a tutti.
Espongo una questione fastidiosa.
Uso Win Xp Pro.
Da qualche giorno ho provveduto a cancellare un Dialer bastardo che si era
infilato da solo fra le mie connessioni di rete (uso ISDN doppio canale).
Si chiamava Win Muschio o qualcosa del genere, devo averlo scaricato per
sbaglio assieme a Mirc o TeamSpeak o qualche altro software.
Ho deletato tutti i files correlati al dialer. Cancellato anche le chiavi
dal registro e da ogni dove, installato Dialer Control (ottimo programma che
consiglio a chiunque abbia connessioni dial-up e voglia tenerle sotto
controllo, per evitare brutte sorprese con i dialer che fanno levitare la
bolletta in modo astronomico).
Conttrollato tutto con Norton Antivirus 2002 aggiornato. Dato accesso con
Dialer Control solo al numero del mio provider, messo sotto controllo anche
il secondo canale ISDN. Messo password a Dialer Control.
Controllato gli spyware con Ad-Aware e cancellati tutti.
La cosa che mi dà molto fastidio sono i MESSAGGI POP UP di Windows
("servizio di messaggistica automatica") che mi arrivano da non so dove.
"hello I am Kitty come on to see my pussy on the 
www.sticazzidimerda.com
".
Che appaiono alla cacchio di cane mentre stai facendo i cavoli tuoi. ICQ
chiuso, MIRC chiuso, tutto chiuso. Arrivano ogni tanto anche se sei solo a
leggere le news con Outlook Express.
Qualcuno ha avuto lo stesso problema e sa come risolverlo?
Su Google non ho trovato pagine web di aiuto.
Da dove arrivano questi messaggi in formato "messaggistica immediata di
winxp"?
Quale stronzissimo server mi ha infilato cosa e dove? (ok, evitiamo facili
battute...)
Come posso disabilitare in WinXP Pro il servizio di messaggistica
automatico?
Che chiavi / valori di registro cancellare?
Ringrazio chiunque mi sappia aiutare.
ELISA


Mmmh..non è che si riferiscono al servizio di messaggistica immediata di
Outlook XP?
Per disabilitarla apri Outlook XP (NON express
n.b.)->strumenti->opzioni->altro
-- 
_-=SiMcarD=-_
~ICQ: 59575403~
~C6:  simcard78~
«--=GPO Driver=--»
-->> 
www.gioco.it/gpo/Campionato.php
 <<--
-->>GPO Revolution 
www.gpor.it
 <<--
Per rispondermi elimina BINLADEN ;P
"Avere la coscienza pulita è segno di cattiva memoria"

 Quale stronzissimo server mi ha infilato cosa e dove?
e' un prodotto microsoft
-- 
--spammer denunciati e sanzionati:--------come denunciare:------------
http://punto-informatico.it/p.asp?i=39788
 
www.maxkava.com/spam/
http://punto-informatico.it/p.asp?i=42528
 
www.collinelli.net/antispam/


cioè la microsoft ha assoldato le mignotte per mandarti sti messaggi
porno?...
sui messaggi vengono pubblicizzati siti porno di terze parti.
Grazie per il link, ora vado a studiarmelo.
ELISA

 n.b.)->strumenti->opzioni->altro
scusa, non ho capito. Io uso Outlook Express e sotto strumenti - opzioni non
ho "altro".
Devo cambiare client di posta che è meglio?
E per il dialer che mi dici?
ELISA

 cmq: 
http://www.directadvertiser.com/optout.html
fatto, grazie 1000.
Elisa

Ciao..
Dovresti controllare bene tutte le chiavi run del registro e i task in esecuzione sul pc e soprattutto le porte attive senza nessun programma
che utilizza internet sia aperto puoi utilizzare il comando netstat -na al promp del dos 
Il fatto che ricevi  pop up del servizio di messaggistica automatica non è un buon segno, è un utility che per funzionare deve conoscere l'ip
del pc in questione e in una connessione con ip dinamico è sintomo di programmi trojan o similari ..
installa un buon firewall
Saluti
Stefano
"Ely" <edanese@TOGLIMI_freesurf.ch> ha scritto nel messaggio news:3e31a30e$0$330$5402...@news.sunrise.ch...


 installa un buon firewall
uso quello standard di Win XP Pro.
E come mi ha detto barbun ho disabilitato il servizio di messaggistica.
Saluti
Stefano

 ("servizio di messaggistica automatica") che mi arrivano da non so
dove.
E' il servizio di messaggistica Windows che alcuni spammers stanno
usando.
Ti basta disattivarlo: Pannello, Strumenti di amministrazione, Servizi,
cerca il servizio Messenger (non e' il Messanger di Outlook Express),
facci doppio click sopra e su "Tipo di avvio" seleziona "Disabilitato"
quindi clicca sul pulsante "Arresta", attendi che venga arrestato e
quindi fai click su "Ok". Chiudi tutto e riavvia e non avrai piu' quei
pop-up.
--
Ciao!
   Alex Palmese
--- Per scrivermi: 
do...@despammed.com
Sei anche tu stanco dei messaggi spam? Usa Terminator, il programma
anti-spam italiano FREEWARE! 
http://www.sertel.net/terminator/

 Ciao!
Grazie mille, ho risolto.
Ma resta aperta la questione di come sia disponibile il mio IP per fare
arrivare messaggi simili.
ELISA

 Ma resta aperta la questione di come sia disponibile il mio IP per
il tuo IP è sempre disponibile...ma non solo il tuo. Purtroppo c'è un
programmino che "spara" messaggi ad un range di IP...e rompe le scatole a
tanta gente con un "solo invio"...non c'è neanche bisogno di conoscere il
tuo IP specifico!

 ha scritto nel messaggio
news:%DiY9.106418$AA2.4...@news2.tin.it...

ah, bella lamerata da spammer. Beh, meglio così che non un trojanello.
Messenger service sucks and killed.
Ciao!!
Elisa

 arrivare messaggi simili.
E' possibile fare una "scansione" di interi blocchi di indirizzi IP (e
quelli dei principali provider sono ben noti in quanto accessibili
pubblicamente tramite whois) per verificarne l'esistenza o comunque la
raggiungibilita', basta provare a fare un "ping". Cerca in rete un
programma che si chiama CyberKit, troverai una funzione NetScanner che
fa una cosa del genere. Nel caso particolare il programmino usato penso
che mandi dei "broadcast" (messaggi inviati ad una subnet) cercando
sistemi con quel servizio attivato.
Tra l'altro prima dimenticavo di dirti una cosa: per evitare queste
intrusioni puoi/dovresti anche usare il firewall di XP perche' se
attivato impedisce praticamente qualsiasi accesso dall'esterno, inclusi
questi broadcast e conseguenti pop-up, anche con il servizio Messenger
attivo.


    Alex Palmese
ELISA

 Messenger non lo uso.
Bravo.:-)


 Bravo.:-)
BravA.
ELISA

 BravA.
Oooops, scusA...:-)


 porno?...
no, la ms ha fornito solo i mezzi alle mignotte di cui sopra


 passaggio di Files con ICQ
non vi basta lasciare non filtrate le porte superiori a 1025 e non
utilizzate da altri servizi?



--
Togli .xyz per contattarmi

 no, la ms ha fornito solo i mezzi alle mignotte di cui sopra
E per me ci ricava pure una percentuale.
Che mignotta ...
ELISA