mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.sicurezza.windows
Titolo: intrusioni

Ciao a tutti,
dunque, lo zone alarm blocca un sacco di presunte "intrusioni" nel mio pc
che provengono da ip interni alla rete fastweb (io ho una connessione in
fibra ottica)...
Le intrusioni sono ripetute e continue, in genere dagli stessi ip (di oggi
ne ho contati un paio diversi) sulle seguenti porte: 5554 - 1433 - 3410 -
HTTP - NETBios Session - 135.
Cosa dovrei fare oltre che tenere zone alarm attivo? E' possibile segnalare
queste intrusioni? E se sě, come e dove?
Grazie e buona serata.

 Grazie e buona serata.
Non sempre sono attacchi od intrusioni di malintenzionati: spesso sono le
macchine del tuo provider che verificano lo stato della connessione e se
sei collegato o meno.
Comunque prova a fare un backtrace degli IP, in modo da sapere a chi sono
intestati e prova a metterti in contatto con loro.

 ha scritto nel messaggio
news:z7ffdjwmlke.16...@40tude.net...

Ciao,
grazie della risposta...
Come faccio a fare un backtrace degli IP?
Se fossero verifiche del mio provider (fastweb) e io le blocco con il
firewall, č possibile che influiscano sulla connessione rallentandola in
qualche modo?
Per ora so solo che appartengono agli ip privati interni alla rete fastweb
della zona di torino (ip 41.18.xxx).

Newsgroup: it.comp.sicurezza.windows
Titolo: -- nessun oggetto -- BLOCCA MOZILLA MAIL

Sono disperato.... da mesi ormai mi titrovo in casella di posta, di 
tanto in tanto, un messaggio completamente vuoto (SPAM credo), che 
Tiscali visualizza come mittente con:
( -- )
e come oggetto con:
( -- nessun oggetto -- )
Mozilla mail quando trova tale messaggio rimane inchiodato e non scarica 
più nulla.
Devo collegarmi al sito TISCALI, aprire la mia posta da lì, cancellarlo 
manualmente e poi Mozilla ricomincia a scaricare regolarmente la posta.
Ho pure contattato l'assistenza ed attivato il servizio TISCALI antispam 
SUPERMAIL per avere un filtro SICURO e SEMPRE attivo alla fonte.... ma 
nulla da fare, il messaggio passa, arriva ai server tiscali e mi blocca 
Mozilla.
qualcuno ha avuto lo stesso problema e sa come risolvere ?

 piů nulla.
 >Gecko/20040113
Stai usando una versione di Mozilla vecchia e buggata, aggiorna alla 
versione piů recente (1.7.3)
Inoltre come č settata la lettura dei messaggi ?
In Mozilla Mail (english) Menů View - Message Body as...
Setta la lettura in solo testo oppure scegli la via di mezzo (HTML 
semplice) e guarda se il problema si ripresenta

 semplice) e guarda se il problema si ripresenta
fatto.
ti ringrazio moltissimo, ora speriamo sia risolto!!!
ti farò sapere... sperem.
he he ehe he

 semplice) e guarda se il problema si ripresenta
fatto tutto quello da te consigliato.
il problema persiste.
qualche altra idea ?
Newsgroup: it.comp.sicurezza.windows
Titolo: Recupero password internet explorer

C'e' qualcuno che conosce dove Internet explorer salva le password
utilizzate nei form delle pagine web?
Avrei bisogno di recuperarne alcune.
O se ci sono metodi (senza usare ovviamente programmi a pagamento) per
recuperarle.
Al limite mi accontento di poterle trasferire da un istallazione all'altra 
di windows senza dover per forza conoscere il contenuto della password
Grazie 

 Avrei bisogno di recuperarne alcune.
[...]
Il multipost è male ;-)
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer/OE 2003/2004/2005
http://mvp.support.microsoft.com/

Newsgroup: it.comp.sicurezza.windows
Titolo: password documenti word

Chi conosce un programma free per recuperare la password dei documenti
word? Non č certo per leggere documenti altrui, ma perchč per il mio
lavoro potrebbero chiedermi di aprire un documento del quale non si
ricordano piů la password. Detto questo aiutatemi... :-)
ciao
mart...@TOGLIMIinwind.it

Mai provato con i Brutforce? o andare sulel pagine di
hacking/craking?? beh da oggi vaci ci sono programmi ch eti
recuperano la tua password persa come un co%%ne :) l aprissima
volta che li metterai password pensaci 2 volte! ciao fico seco!

 
ma hai problemi con la tastiera o cosa ?

> ma hai problemi con la tastiera o cosa ?
Problemi con L'italiano ;) sono straniero :) quindi fai a meno di
correggere gli errori poi non rileggo quelloc he scrivo quindi se
digito male me ne sbato! hehe
ciao FICO SECO :-P e non secco hihi

> ma hai problemi con la tastiera o cosa ?


> ma hai problemi con la tastiera o cosa ?


 ha scritto nel messaggio
news:3b29a84...@news.inwind.it...


Newsgroup: it.comp.sicurezza.windows
Titolo: File word protetto da PWS

Ciao Ragazzi,
ho un file word protetto in sola lettura, in poche parole non posso: ne
selezionare, ne copiare o modificare nessuna parte del testo Word.
Qualcuno di voi mi sa dire che tipo di protezione è stata applicata ?
è possibile con word 2000 proteggere in questo modo (impedire la selezione,
il copia ecc.) un documento? o è necessario utilizzare word XP?
Personalmente con le normali opzioni di word 2000 non sono riuscito a fare
una cosa del genere !
qualcuno di voi è in grado di spiegarmi come è possibile fare una cosa del
genere ???
Ultima domanda (la più importante!) a cui spero mi possiate dare una
risposta, qualcuno mi sa dire come posso infrangere questa protezione ???
Spero che qualcuno di Voi sia in grado di aiutarmi.
Grazie per il Tempo che mi avete dedicato.
Ciao .:: P ::.

 [CUT]
di nulla.
RaenkruS
_______________________
there is no spoon.
http://raenkrus.cjb.net

tra l'altro, mai sentito che PWS (Personal Web Server) 
protegga files di Word ;-)
Newsgroup: it.comp.sicurezza.windows
Titolo: ip nascosto con proxy

Ho provato ad usare un proxy anonimo nel browser per nascondere il mio ip.
Ma, collegandomi a 
http://206.153.21.2/ip.htm
la pagina mi ha ritornato il mio ip in 2 secondi !
E' il mio provider che non permette il collegamento con il proxy o sono io che
ho sbagliato qualcosa ??

 ho sbagliato qualcosa ??
Suppongo quindi che ti sia stato assengato un range di ip address tutti
riconosciuti su
Internet e che il tuo brower navighi con tale medo.



Internet e che il tuo brower navighi con tale medo.
il proxy di solito passa al web server una serie di variabili, tra le quali
c'e' anche 'HTTP_X_FORWARDED_FOR', nella quale e' contenuto l'indirizzo
della macchina da cui e' originata la richiesta.
Quindi con uno script CGI si puo' sapere tutto o quasi del computer che
effettua il collegamento, anche se e' dietro un proxy...
     Paolo

 ho sbagliato qualcosa ??
nessuna delle due: il proxy non e' anonimo.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Attenzione: questo apparecchio e' stato sabotato

...

Newsgroup: it.comp.sicurezza.windows
Titolo: Port Scanning dal proprio provider?!? (Firewall Sygate)

Salve, quasi ad ogni connessione il firewall sygate mi segnala diversi
avvisi di port scanning come questo in seguito su differenti porte. mi devo
preoccupare? l'indizzo ip del poterziale attacco ha le prime 2 cifre
(xxx.xxx) che appartengono all'ip del mio provider (utelia edisontel).
Esempio di avviso:
Somebody is scanning your computer.
Your computer's TCP ports:
1025, 3127, 445, 80 and 6129 have been scanned from 62.94.177.30.
p.s. questo avviso mi dice che le porte sopra sono state "scannerizzate" ma
il firewall non servirebbe per bloccare questo tipo di azioni?!?
GRAZIE

 tipo di azioni?!?
[cut]
infatti il firewall le blocca,
quello che arriva a te è solo l'avviso di un tentativo
probabilmente di qualche worm presente sul pc
di qualche cliente del tuo stesso provider.
ciao.
-- 
-----------------------------------
Edoardo Benussi - 
edoardo...@tin.it
Microsoft® MVP - Windows Server
http://support.microsoft.com/newsgroups
http://mvp.support.microsoft.com
http://italy.mvps.org
---------------------------------------------------------------
-This posting is provided "AS IS" with no warranties,
 and confers no rights
- Le informazioni fornite in questo messaggio sono fornite
  senza vincolo di garanzia e senza responsabilità alcuna
---------------------------------------------------------------
Newsgroup: it.comp.sicurezza.windows
Titolo: Contromisure anti intrusioni

Da diverso tempo un'amico sta subendo intrusioni da un simpaticone che
oltre a leggere le sue chat in icq, gli combina altri scherzetti tipo
spegnere il pc ecc.
Gli avevo suggerito d'installare Zone Alarm, ma non è stato suffciente.
Visto che probabilmente le armi tecniche potrebbero non essere mai
adeguate, esistono modi per arrivare a denuciare o per lo meno spaventare
questo rompiballe?
Grazie

questo rompiballe?
...fa come se io non t'avessi detto niente ...ma ti consiglio di
andare al suddetto sito...
...ad ogni modo , di denunciare mi sa che proprio non e` il caso , a
meno che non si configuri qualche reato specifico  e soprattutto tu
possa dimostrare *al di la` di ogni ragionevole dubbio*  ;)))  che sia
stato proprio lui.... ( e gia`se e` un minimo furbo , dovrebbe essere
piuttosto complicatuccio...).
Per quanto riguarda lo spaventare.... siamo sicuri che poi questo non
s'incarognisca ancora di piu` ?
____
runlevel 0 has been                     reached.

 Gli avevo suggerito d'installare Zone Alarm, ma non è stato suffciente.
Prova con ATGuard o Norton Internet Security, e blocca tutti gli outbound
ICMP, signals da 0 a 12.
Dai un'occhiata :
http://www.securiteam.com/securitynews/Most_DHCP_clients_are_vulnerable_to_a
n_IRDP_attack.html
Io credo di avere un problema simile... forse l'ho risolto, ma non ho capito
se è stato veramente risolto o se invece ho rallentato la mia connessione...
Mir

 
Grazie per l'indicazione.
Si riesce ad utilizzare poi icq o poterlo utilizzare significa esporsi a
rischi?

 ha scritto nel messaggio
news:01bfd05c$5882d0c0$ab38...@enws00z4.mi.eni.it...

NIS 2000 ha una configurazione che permette a icq di collegarsi... icq e'
comunque rischioso, ma puoi provare per un po' "loggando" tutti gli in/out.
Infatti NIS 2000 permette di scegliere applicazione, porta, signal....
abbastanza ben configurabile, anche se non semplicissimo per un neofita....
Mir
Newsgroup: it.comp.sicurezza.windows
Titolo: connessione doubleclick

Nel bel mezzo di connessione di nostra internet
mi ritrovai con doubleclick connesso
che il mio mouse non aveva richiesto.
Cosě scriveva Dante Alighieri, versione 2001 nello spazio
A parte le reminescenze, mi sono ritrovato con una connessione a DC attiva,
pur senza aver cliccato su alcun banner, senza contare che avevo ZA,
Blackice (che a quanto ho capito non dovrebbe servire in questi casi) e
Sygate attivi, e nessuno ha bloccato la connessione.
Dove posso aver sbagliato nella configurazione dei medesimi?
Proposito, sono stati avviati due volte degli script (?) per consentirmi di
aprire dei documenti PDF, puň dipendere da questi ultimi?
Ulteriore, e secondaria, domanda, come mai il fido NAV non mi rileva la
signorinarussa.jpg come worm?  Tanto che in mail ne ho trovati circa 4 o 5
di questi cosi, e per quello che ne so sono ancora lě :-)))
Grazie
Daniele

signorinarussa.jpg come worm?  Tanto che in mail ne ho trovati circa 4 o 5
Non ne ho idea, il mio scampanella che e' un worm-Lee (AVP)
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

circa 4 o 5 di questi cosi, e per quello che ne so sono ancora lě
Due domande stupide:
1) NAV aggiornatissimo?
2) La fa la scansione delle caselle e-amil su cui t'č arrivata la sorpresa?
Tieni presente che Nav non protegge in automatico le caselle di posta, sei tu che devi dirgli di 
proteggerle. Inoltre sulla confezione del mio nav2001 c'č scritto che protegge "solo" OE,Pegasus, 
Eudora (e forse qualche altra. Non c'č scritto che protegge agent, foxmail, the bat ...) 
Inoltre, con NAV2000 io non riuscivo a proteggere le mie caselle flashnet (problema risolto - non ho 
piů quelle caselle ... :-)   ) 
Bye
-- 
Norbert il COBOLdo
@ work
"and even now part of me flies over Middle Earth(*) at angels one five"
Pink Floyd - the Hero's return  -  (*) in originale "Dresden" (Dresda)
(e anche ora parte di me sorvola la Terra di Mezzo a quota uno-cinque)


E' aggiornato e attivo sulla posta, la cosa strana è che la seconda
estensione non è JPG, ma zIO, forse è per quello che non lo ha riconosciuto
come pericoloso, e oltretutto non so perchè abbia quella estenzione.
Sarà un parente della russa?
Daniele

 signorinarussa.jpg come worm?  Tanto che in mail ne ho trovati circa 4 o 5
IMHO dovresti impostare il "vedoladoppiaextension" e se proprio lo vuoi
eseguire, farlo con un photoimage anzichč da OS
1Saluto
Żmassimo_

Inoltre sulla confezione del mio nav2001 c'č scritto che protegge "solo" OE,Pegasus, 
Con pegasus devo rilevare che l'installazione del norton "protegge"
solo il primo degli eventuali account configurati. E tutto sommato č
inutile, dal momento che con pegasus i worm sono inefficaci.
Newsgroup: it.comp.sicurezza.windows
Titolo: Chi è 10.11.12.14?

Ciao, sto navigando...Kerio mi dice che:
Punto locale:                          Punto remoto
Protocollo
217.201.90.54
: netbios-ns   
10.11.12.14
: netbios-ns        UDP
C'erano anche altre tre voci simili, del tipo
217.201.90.54
: netbios-dgm  255.255.255.255
che però sono poi sparite e non ho potuto copiare del tutto.
Che roba è?
Grazie.
P.S. Ovviamente non sono connesso ad alcuna rete locale.

 P.S. Ovviamente non sono connesso ad alcuna rete locale.
Fastweb...?
-- 
		Luca Amicone
		ICQ: 14890779
		Microsoft MVP
"Cannot Start Windows 2000 After You Install Windows 98 or Windows 98 
Second Edition" 
http://support.microsoft.com/?id=293089

 Ah beh, con quegli animali non è mica escluso..
No, no, ma quale Fastweb. Mi connetto ad internet con una card pcmcia
(Onda N501P mi pare, sono a lavoro) in hsdpa (umts hi-speed) TIM...
quindi...non ho proprio idea di come possa io essere connesso ad un ip
privato...di chi, poi? E perchè? E come?! :/ Boh....

 privato...di chi, poi? E perchè? E come?! :/ Boh....
Ah, e aggiungo che non è la prima volta che lo vedo questo ip... Una
cosa però mi chiedo...ma nel caso fossi connesso a questo 'coso' ma
non dovrei essere connesso al 'suo' ip di nat?! Come diavolo faccio io
a vedere il suo ip interno?!?!?!

 ad uso nelle reti private) ma tant'è..
Si, lo avevo capito, ma quello che non riesco a capire è perchè ne
sono collegato tramite netbios...

Newsgroup: it.comp.sicurezza.windows
Titolo: protezione cartelle outlook

Ho bisogno di "proteggere" le cartelle di outlook ( posta in arrivo, posta
in uscita ecc...): attualmente ho una password che mi consente solamente di
"bloccare" l'invio/ricevi della posta, ma che comunque consente ad altri di
entrare in outlook. Come fare per avere questo livello di sicurezza?
Inoltre vorrei poter riuscire a "proteggere" gli archivi *.dbx che possono
comunqhe essere copiati su una altra macchina e visualizzati.
Ringranziando in anticipo, saluti.
Sabino

 comunqhe essere copiati su una altra macchina e visualizzati.
Per quanto riguarda questo puoi scegliere tra le seg.ti:
1) installare Win2000 e consentire l'accesso a quei file solo all'utente
2) zippare con password o criptare con PGP i files, e
decomprimerli/decriptarli prima dell'uso
3) usare un *vero* client di posta
/\/\aurizio Fuschetto
P.S.: lo so che anch'io sto usando OutLook Xpress5, ma sono cosciente di
quello che faccio . Un po' come chi fuma le sigarette: lo sa che si fa del
male!
Newsgroup: it.comp.sicurezza.windows
Titolo: Backup Windows NT / 2000 Server

Come posso fare un backup completo dei dischi rigidi di un Server Windows NT
/ 2000 in modo che, ad un crash, possa ripristinare la copia (completa)
senza dover reinstallare il S.O. (per esempio, avendo un dischetto tipo
Win98 che si carica i driver del supporto su cui è stato fatto il backup -
quindi SCSI, hot swap, raid, tape - ed un'utilità che ricostruisce i dischi
leggendo i dati dal tape). Dovrebbe anche riformattarsi i dischi
(specialmente se più di uno)..
So che in commercio c'è più di un'utilità; qualcuno di voi ha già provato
qualcosa di simile??
Saluti.
Chris Neel
ch...@tecnomatica.it

 (specialmente se più di uno)..
Perchè non compri un disco di ugual grandezza del primo e ci fai un mirror
sopra e poi interrompi il mirroring una volta completata l'operazione?
Avresti una copia perfetta del disco da utilizzare al posto dell'originale
in qualsiasi momento.
Altrimenti una buona alternativa è Norton Ghost
Saluti
AZI

Newsgroup: it.comp.sicurezza.windows
Titolo: A proposito di ADVERT.DLL: e ADVPACK.DLL?

Qualche giorno addietro avevo letto su qualche NG che la directory
Windows/system contiene il file ADVPACK.DLL che non viene rilevato da optout
ma che avrebbe la stessa funzione dei file tipo advert: se non ricordo male
dovrebbe essere creato direttamente da qualche SW Microsoft: bene, poco
male, mi sono detto: lo cancello e non ci penso piů. Apparentemente non ho
avuto problemi, ma dopo una scansione degli errori con Norton WinDoctor mi
vedo segnalare che CMSTP.EXE non ha trovato il file suddetto e non č
riuscito a eseguire _qualcosa_... cosa poi, non č dato sapere...
So di essere stato abbastanza vago, ma non ricordo piů dove ho visto il post
e la ricerca su Deja non ha dato esiti...
Vi chiedevo:
1) risulta anche a voi che il file ADVPACK.DLL abbia la stessa funzione dei
file ADVERT?
2) a cosa c***o serve il programma CMSTP.EXE che lo richiede?
Grazie anticipatamente
ciao
--
"Noi non chiediamo di essere eterni, ma di non vedere gli atti e le cose
perdere improvvisamente
il loro senso. Allora il vuoto che ci sta intorno si mostra..." - Antoine de
Saint-Exupery
Fabio Morsiani
fab...@TOGLIQUESTOvirgilio.it - 
http://fabiom.go.to

2) a cosa c***o serve il programma CMSTP.EXE che lo richiede?
La descrizone dice: "Programma di installazione profilo di Connection
Manager",quindi  immagino centri con la connessione guidata a
internet.
Lapalissiano
ICQ 57269703

Newsgroup: it.comp.sicurezza.windows
Titolo: Monitorare Firewall in Win Xp...............da dove!!

Salve
Volevo sapere come funziona il firewall in XP.....è in esecuzione.......
Da dove si può monitorare?
Si può vedere se si è stati attacati?
Se si da dove?
Grazie
Ashtar

Dovresti essere un tester, no?
Ah Ah Ah !:-)))
Marco

Newsgroup: it.comp.sicurezza.windows
Titolo: cftmon.exe

Salve, ho appena scoperto che questo file viene lanciato all'avvio di win 
e si trova in C:\windows\system 
Sapete qualcosa al riguardo??
Io ho cercato e sembra che server per il riconoscimento vocale da 
office..
Vi risulta?
grazie per qualsiasi risposta
-- 
-------------------------------------------------------------------------
  Un anello per trovarli, Un anello per domarli,
  Un anello per ghermirli e nel buio incatenarli.
-------------------------------------------------------------------------

Mi rispondo da solo :) (quanto è potente google!!)
CTFMon is involved with the language/alternative input services in Office 
XP. CTFMON.exe will continue to put itself back into MSConfig when you 
run the Office XP apps as long as the Text Services and Speech applets in 
the Control Panel are enabled. Not required if you don't need these 
features. 
CIAO!!

Newsgroup: it.comp.sicurezza.windows
Titolo: alg.exe


FILENAME: Alg.exe.
PROGRAM NAME: Application Layer Gateway.
DESCRIPTION: Part of Windows XP that provides support for ICS and Internet
Connection Firewall (ICF).
RECOMMENDED ACTION: If a third-party firewall warns you that ALG.exe wants
access, check to make sure you're not double-firewalled. If you are, disable
ICF. If you are using neither ICF nor ICS and are warned that ALG.exe is
trying to access the Net, deny it. A Trojan horse or worm may be trying to
use it as a backdoor.

 wrote in message
news:aqecp5$92tn1$1...@ID-166894.news.dfncis.de...
By the way, i am "double" firewalled, because i'm testing
outpost on my computer where i have the XP firewall enabled...
however, my outpost doesn't notice any alg.exe attempt to
connect to the internet...
Danny che boh

 essere il firewall di xp.
l'ics è il sistema d condivisione conessione a internet
quindi forse nell'ultima settimana un altro pc sta condividendo la tua
connessione a internet!
--
Andrea o meglio Kuntz_free.it.enkey_[ITA]
icq#35289943
Newsgroup: it.comp.sicurezza.windows
Titolo: tracert.bat

Raga' complimenti a tutti per la competenza delle vostre risposte;
ora veniamo  alla mia domanda:
in un file  con estensione .bat ho scritto
"tracert xxx.yyy.zzz.w >> c:\windows\desktop\Traccia.txt" ( senza
virgolette),
risultato = non funzia,(crea il file Traccia.txt ma non ci scrive nulla!!!)
l'idea me venuta modificando un altro  file.bat al cui interno avevo
scritto:
"netstat -na 1 >> c:\windows\desktop\loga.txt" ( senza virgolette).
e naturalmente questo funziona benissimo.
Ora kualche anima pia mi spiega dove sbaglio ?
Grazie
Blu
***************************************************
...Sei sicuro ?  E' la tua risposta definitiva ?
L'accendiamo ?
***************************************************

 risultato = non funzia,(crea il file Traccia.txt ma non ci scrive nulla!!!)
A me funzia... prova a fare copia e incolla di questo in un file traccia.bat:
____________________
@echo off
tracert AAA.BBB.CCC.DDD > c:\windows\temp\Traccia.txt
notepad c:\windows\temp\Traccia.txt
exit
____________________
Oppure fai una cosa migliore, vai su: 
http://www.pc-help.org/trace.htm
e scarichi il trace.bat che c'č lě, piů i file allegati.
230 K di file batch :-)))
Bye, G.

 virgolette),
Scusa, guarda non ho mai provato cosě, ma il reindirizzamento dell'output si
fa anche con due di questi? >
Io l'ho sempre fatto con una, con due mai, perň dici che l'altro con due
funzia...boh.
---
Ramses
---
http://evilz0ne.cjb.net
http://knowledgeparty.cjb.net

 funzia...boh.
">" scrive su file, se questo esiste già lo sovrascrive.
">>" Va in append, cioè aggiunge dati in coda ad un file già esistente.
Bye, G.

 ">>" Va in append, cioè aggiunge dati in coda ad un file già esistente.
Ah, scusa. Non lo avevo mai sentito. Bene a sapersi.


 230 K di file batch :-)))
   scaricato installato  ...  molto interessante ..
   ma a me' piace fare le cose a mano .... (    non tutte 8-]   )
    quindi il problema rimane  e sopatutto
  non capisco pechč a te funzia e a me no.
   questo č un altro giochetto che funziona benissimo...
    netstat -snap tcp >> c:\windows\desktop\LogaStelth.txt
   e quindi mi richiedo
   tracert xxx.kkk.zzz.153 >> c:\windows\desktop\Tracertooo.txt
  oppure
  tracert xxx.kkk.zzz.153 > c:\windows\desktop\Tracertooo.txt
         xchečččččč  non funziaaaa
   blu
   Disperato
Newsgroup: it.comp.sicurezza.windows
Titolo: Sotto assedio

Salve a tutti
Nn sono molto esperto di sicurezza informatica quindi è probabilissimo che
quelle che seguono possano essere ca***te/robe già dette e ridette. Vi prego
abbiate pietà di me ;-)
 Partiamo dall'inizio... Domenica scorsa ho deciso di riformattare
completamente il computer appena rinstallato XP SP1 sono stato attaccato
subito da una serie di virus e Malware (mi usciva addirittura un programma
farlocco "Powerscan" che avrebbe dovuto togliermi tutti gl Adware... puah!).
Al che ho deciso di riformattare e rinstallare premunendomi peròà di
rimanere scollegato dalla rete durante l'installazione e non prima
d'installare AVGfree, Spybot Search & Destroy e Sygate.
Tutto bene se non fosse che Sygate continua a segnalarmi attacchi da parte
di una macchina remota (quasi sempre con lo stesso indirizzo) e ad ogni
avvio mi ritrovo con il task manager disabilitato anche se cerco di
eliminare questa funzione dal registro. Tuttociò rallenta le prestazioni del
mio computer (soprattuto se ho anche aperto E-Mule) ed è decisamente
seccante.
Qualcuno mi può dare una mano?
Grazie mille in anticipo!!

 ha scritto nel messaggio
news:Y9Ene.5547$is5...@tornado.fastwebnet.it...


 ha scritto nel messaggio 
news:tKXne.6722$is5....@tornado.fastwebnet.it...

Istalla anche un buon Firewall (P.E. Outpost)

Newsgroup: it.comp.sicurezza.windows
Titolo: Installare aggiornamento critico per ADODB.stream (KB870669)

E'uscito., almeno per Windows ME, l'ggiornamento critico per
ADODB.stream (KB870669).
Qualcuno sa a cosa serve?



Trovato link....
http://www.microsoft.com/italy/security/incident/download_ject.mspx
Newsgroup: it.comp.sicurezza.windows
Titolo: Firewall integrato di Windows 2003 small business server

Qualcuno lo ha provato?
E' affidabile per gli attacchi esterni?

 E' affidabile per gli attacchi esterni?
che vuol dire ?
il firewall di base di sbs è lo stesso di win2k3
cioè porte aperte o porte chiuse.
se hai la versione premium di sbs hai anche isa2k4.
ciao.
-- 
Edoardo Benussi - 
e...@mvps.org
Microsoft® MVP - Windows Server
http://mvp.support.microsoft.com
 

 ciao.
Grazie.
Intendevo se può sostituire il lavoro del firewall hardware.
Sto costruendo una nuova macchina server da portare al provider e mi
chiedevo se il firewall software del w2k3 offre la stessa sicurezza e
servizi di un firewall hardware, traducibile in un risparmio di denaro per
l'acquisto dell'hardware.

 denaro per l'acquisto dell'hardware.
non so le caratteristiche del tuo firewall hardware
comunque ritengo che sia più che sufficiente il firewall
di sbs soprattutto se apru poche porte e i servizi
esposti su quelle porte sono ben configurati.


 ciao.
grazie, il firewall di sbs è presente solo nella versione premium?
La standard non ha niente?

 La standard non ha niente?
no, la versione standard ha il firewall
standard uguale a quello di windows server 2003.
la versione premium invece ha isa server 2000
e puoi upgradarlo gratuitamente a isa server 2004.


 ciao.
windows 2000 server ha un suo firewall?

 windows 2000 server ha un suo firewall?
windows 2000 server non ha alcun firewall.



grazie ancora...
sto leggendo le caratteristiche di ISA 2004 e ho trovato novità e molte
funzioni...
A me servirebbe *solo* la funzione firewall (la macchina sarà infatti un
server web) pensi che potrei avere benefici significativi a utilizzare l'isa
2004 anzichè il firewall normale del sbs standard?

 utilizzare l'isa 2004 anzichè il firewall normale del sbs standard?
se l'unica macchina connessa a internet
sarà solo il tuo web server allora isa2k4 costicchia
un po' troppo per svolgere solo questa funzione,
se invece hai una rete lan da proteggere e
monitorare, oltre che pubblicare
il web server,  isa2k4 è il prodotto adatto.


 ciao.
grazie per i preziosi consigli
Newsgroup: it.comp.sicurezza.windows
Titolo: Firewall rete

Approfitto del post sul Firewall per porre un quesito simile.
Posseggo una rete domestica con Router Netgear con firewall 
incorporato e quello di Windows XP.
Sarebbe auspicabile installare un altro firewall sul PC al posto 
di quello del sistema Operativo? Se sì, quale prodotto freeware 
può essere indicato?
Qualche tempo fa, ma non avevo ancora la rete, ho provato con 
ZoneAlarm e SygatePF, ma li ho disinstallati, a fatica, perchè 
mi creavano dei problemi con qualsiasi applicazione aprissi, 
oltre alle difficoltà insite nel settaggio di questi programmi.
Grazie.
Ajò!!
-- 
Postato da Virgilio Newsgroup: scopri i nuovi gruppi 
Eros, foto e video a 
http://newsgroup.eros.virgilio.it

 Ajò!!
Allora rispondo a te e contamporaneamente al post precedente.
Il firewall di windows xp è a dir poco carente quindi uno alternativo è 
necessario. In questi giorni sto provando, e devo dire con non poca 
soddisfazione, Comodo. E' vero, inizialmente ti inonda di messaggi e può 
farti perdere la pazienza ma questo è sintomo del fatto che il suo 
controllo è approfondito. Inoltre, dopo aver settato tutto bene (quello 
che posso fare certi programmi, i blocchi, le porte per il p2p, ecc) 
direi che va che è un gioello.
Fino a pochi giorni avevo zonealarm pro. Molto valido ma troppo 
invadente e un po' troppo spesso ho notato che perdeva la configurazione 
e bisogna "istruirlo" da capo.
Quindi, se non fosse chiaro, ti consiglio di scaricare gratuitamente 
Comodo Personal Firewall; ti trovi una guida su internet, te la studi e vai.
Ciao, Michele.
Newsgroup: it.comp.sicurezza.windows
Titolo: Domandina/ona

Ciao a tutti,
vedendo i messaggi postati a destra e manca ho deciso di approfondire e di
capire un po' alcune cosette.
Si parla tanto dei Trojan, ho visto che ce ne sono decine, ognuno con le sua
caratteristiche e particolarità. Ma quello che non riesco a capire è il
funzionamento nello specifico, scusatemi ma una volta che mi viene inserito
il server nel mio pc questo per funzionare e per avere un collegamento con
il client non ha bisogno del mio attuale indirizzo IP? Da quello che ne so
l'ip è dinamico e viene cambiato di volta in volta quindi colui che attacca
il mio pc come fa ad entrarne in possesso se io magari non ho contatti con
lui? Diciamo non utilizzando mIRC e Icq?  Lo si può prendere magari da
questo messaggio postato, ma nel momento in cui mi scollego?
Il server forse manda automaticamente delle informazioni al client?
Grazie per la risposta
Ciao Ciao

no ...non mi pare che lo faccia  nessuno ...
di quelli famosi intendo ..
non è difficile farne uno personalizzato che per esempio invia
via e-mail il tuo ip , le tue pass etc ...
ma mi pare molto improbabile se proprio qualcuno non ti odia ..
ciao ciao

il mio pc come fa ad entrarne in possesso
Si fanno dei `ping sweep' su qualche `fascia' di IP, e in 3 minuti
di tentativi in media trovi un paio di macchine che rispondono al ping col
pong... :-) ...dove il `pong' e` rimandato indietro da backorifice-server
che sta in ascolto su quella macchina aspettando proprio di ricevere
un ping o una connessione da un client.
Il server quindi sta solo in ascolto ed entra in azione quando riceve un 
ping dal client; il client riceve la risposta del server (pong), e a
quel punto ovviamente sa dove ha pingato e puo` collegarcisi.
La vita e` un ping...:-)
-- 
    Ciao
        Pardo
/---DOS in a BOX---\
|		   |
|C:\>_		   |
|		   |
\------------------/

>Il server forse manda automaticamente delle informazioni al client?
Essi può succedere anche questo..attraverso e-mail o altri metodi.
Cmq il tuo ip è dinamico ma rimane sempre in un certo range molto
facile da scannare per il determinato server.

 Il server forse manda automaticamente delle informazioni al client?
No.
Ciao
Pagliuso Gianpaolo
MCP,MCP+I, MCSE, Network+, Tekmetrics Nt Certified, Tekmetrics Linux
Certified
e-mail: 
gian...@pagliuso.com




 Il server forse manda automaticamente delle informazioni al client?
alcuni hanno dei plugin che permettono l'invio automatico di un'email
all'indirizzo di posta voluto,quindi il basta^R^D^O legge gli header
dell'email...vede il tuo ip..ed entra

Newsgroup: it.comp.sicurezza.windows
Titolo: migliore unistaller, freeware!!

Ciao a tutti,
temo di avere intasato il registro con tutti i programmi che ho installato e 
disisnstallato.
Qualcuno di voi mi sa consigliare un buon unistaller?
grazie a tutti
nimitz 

 Qualcuno di voi mi sa consigliare un buon unistaller?
revo uninstaller, qualcosa fa.. ovviamente dovevi pensarci prima ed usare un 
software tipo total uninstall ..
Newsgroup: it.comp.sicurezza.windows
Titolo: Come posso ovviare allo Spammm.......

Ho un problema per quanto riguarda la posta elettronica. Il mio indirizzo
email inizia con zio.....@....... A me arriva tanta schifezza nella mia
posta elettronica con variazioni giornaliere della mia email . Un esempio
pratico : Arriva una email indirizzata a 
ziop...@tin.it
 , il giorno dopo
un'altra email a 
zio...@tin.it
  , poi a 
zio...@tin.it
 ecc.... Come mai
queste email arrivano al mio indirizzo di posta elettronica pur non avere
questi nominativi? Come posso bloccare questo Spam, che in genere riguarda
siti porno, e che non hanno sempre un mittente diverso. Avevo settato AVG ma
non li riconosce come spam e quindi li lascia scaricare.
Grazie

Faustò ha scritto:

Ti serve un filtro antispam.
Se abbandoni OE in favore di Thunderbird trovi questa funzione inclusa
nel programma (Stesso dicasi per il client mail incluso in Opera).
Se invece continui ad usare OE (a tuo rischio e pericolo :-) )ti occorre
un programma esterno come spamihilator che offre buone percentuali di
successo ed è pittosto semplice.
Molto meglio sarebbe se potessi impostare il filtro al livello server
in modo da non scaricare messaggi inutili. Ma questo dipende dal tuo
provider.
p.s. Non mi risulta che AVG abbia funzioni antispam (almeno nella
versione gratuita).
Newsgroup: it.comp.sicurezza.windows
Titolo: LIMITARE ACCESSO

Ciao a tutti.
Avrei bisogno di una info.
Come faccio a limitare l'accesso ad una cartella ad un unico indirizzo IP su
un server windows.
Mi spiego meglio: in pratica vorrei che in una cartella su un sito web che
gira sotto win 2000 accedessero solo ed unicamente quelle persone che hanno
un determinato indirizzo IP
So che con unix basta inserire un file .htaccess con il dovuto comando, ma
con windows??
Grazie a tutti quelli che mi aiuteranno.

 un server windows.
Ti ho risposto nel ng it.lavoro.professioni.webmaster
-- 
ITHost (your host company)
Technical Manager
C. Paparelli (MCSE,MCSD,MCDBA)
http://www.ithost.ch

con windows??
In realta' non c'e' differenza fra Unix e Windows. Non e' il sistema
operativo che fa la distinzione "per una specifica cartella" - salvo
autenticazioni speciali - bensi' il server Web.
Se hai Apache, che usa i file .htaccess, allora, puoi (anzi... devi)
creare un file .htaccess. Se hai IIS, devi configurare IIS.
Leonardo
-- 
In nessun caso Microsoft, o i suoi fornitori, saranno responsabili per
[...] omissione di rispetto di obblighi, incluso quello di comportarsi
in buona fede o ragionevole diligenza
                                     -- Contratto di Licenza Microsoft

Newsgroup: it.comp.sicurezza.windows
Titolo: Sono nuovo di Xp, aiuto!

i miei problemi sono questi:
1 - Arrivano spesso messaggi "Servizio di messaggeria istantanea" o
immediata con del testo che varia di volta in volta, come faccio a fermarli?
2 - Ho sempre l'Update di windows attivo nella barra, come lo tolgo?
3 - Ho anche "Rimozione sicura dell'hardware" sempre attiva...vuole
disinstallarmi il modem che invece funziona benissimo!!!
4 - Dove scarico i file per risolvere i bug dell'xp?? cioč..quale devo
scaricare?
Grazie cmq
Paolo

 Paolo
Per il punto 2: se non ci fai click sopra e non imposti come e quando vuoi
scaricare gli aggiornamenti automatici, l'icona rimarrà sempre li.
Punto 3: l'icona di rimozione sicura hardware è sempre presente sulla task
bar, non è che vuole rimuoverti il modem ADSL!
Viene attivata appena si collega una periferica USB e rimane in attesa di
essere attivata IN CASO decidessi di staccare la periferica a pc acceso;
credo sia utile solo in caso tu colleghi una periferica di memorizzazione
tipi USB pen od hard disk esterni, in quanto effettua un controllo per
veder se ci sono dati in transito ed evitare di perderli.
Newsgroup: it.comp.sicurezza.windows
Titolo: LSASS.EXE & SVCHOST.EXE

Salve a tutti
Ho un vecchio pc in rete aziendale S.O. Win2000 Pro SP4 e spesso mi appaiono 
2 errori
SVCHOST.EXE e LASASS.EXE
Dopo aver fatto un giro su s. google ho scovato che sono dei virus .
Il fatto e che se faccio girare i tool di Symantec e di McAfee mi dicono che 
il pc non è infetto e puntualmente il problema si ripropone.
Antivirus utilizzato Antivir (che non rileva nulla di ano0malo) fatta 
scansione online con EWIDO nulla HIJACKTHIS nulla.....
Qualche dritta?
Leon 

Leon ha deciso di postare le seguenti parole:

Posta il log di hijackthis se vuoi.

Newsgroup: it.comp.sicurezza.windows
Titolo: Condividere la connessione con firewall

Ciao a tutti,
Io vi ponevo questo quesito:
Ho una rete mista, un pc con Win Xp professional ke ho impostato come server
e un pc in rete con Linux.
La rete č perfettamente funzionante sotto tutti i profili, compresa la
condivisione della connessione.
Problema: sul server Xp ho Zone Alarm, che devo dire, non funziona
malaccio...ma come devo configurarlo (zone alarm) per permettere al computer
linux (client) di condividere ancora la connessione??Non riesco a fare un
settaggio corretto...se no passerņ a server Linux..che č sicuramente
meglio..perņ provavo per ora questa configurazione.
Grazie a tutti quelli che mi risponderanno
Davide
--
            |||||
           |^ ^|
          (O.O)
    .oOo( - )oOo.
      '-----------`
     |+Linux+|
      `-----------'

 Rotfl, no basta! :-)

  SCUSATE SE E' UNA DOMANDA GIA' FATTA!!!
A Serpico, che ca..o ti urli?
-- 
Con Windows XP non puoi condivire...
DEVI CONDIVIDERE!!!!
WinXP cosa vuoi condividere condividere oggi???
WinXP, l'unico Sistema Operativo che vola.

 SCUSATE SE E' UNA DOMANDA GIA' FATTA!!!
Leva lo stuzzicadenti da sotto al Caps Lock, ciccio !
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *


non è quello il prob penso...comunque ti conviene far fare il server a Linux
e il client stupido a XP, così tutti fanno il loro mestiere

 e il client stupido a XP, cosě tutti fanno il loro mestiere
ROFLASTC !!!!!!!!



ma guarda che io ero ser(i+^)ssimo :-)
(anche se ho usato OE)

 (anche se ho usato OE)
Si, lo so, non dubito della serieta' della risposta ma e' l'inversione
dei ruoli (XP che fa il server e Linux il terminale) che mi faceva
sorridere mentre invece cosi' i ruoli sono tornati alle rispettive
capacita' :-)


Newsgroup: it.comp.sicurezza.windows
Titolo: Vpn

Ciao a tutti
qualcuno di voi sa come si utilizza VPN? Ho difficolta a mettere in
comunicazione i 2 pc, e volevo
sapere cos' era il nome host. E' forse il nome con cui viene visto il mio
computer in internet?
Grazie a tutti x le risposte.
--
Un saluto da Vernon.
_________________________________
ATTENZIONE:
L' indirizzo è stato volutamente alterato.
Per rispondere usare il seguente indirizzo:
vernon...@hotmail.com

 Francesco
Newsgroup: it.comp.sicurezza.windows
Titolo: sud.exe firedaemon.exe mmtask.exe newgina.dll

Qualcuno conosce questa roba?
E' una miscela esplosiva....
Vorrei trovare maggiori informazioni!

 Vorrei trovare maggiori informazioni!
sud.exe appartiene ad daemon di su che ti sei installato, a patto che non
sia l'exe di installazione (non esplode)
firedaemon.exe vedi sopra
mmtask.exe scusami ma non me la sento di rispondere, sigh 111111 :-(
newgina.dll se non erro dovrebbe essere la libreria responsabile per il
logon in w2K
by max

Newsgroup: it.comp.sicurezza.windows
Titolo: getright, siti e firewall- antipatica intrusione

salve a tutti,
scusate se riposto un messaggio che avevo gia' postato
giorni fa su win.software, ma non ho avuto alcuna risposta
e volevo fare un tentativo qui:
ho un problema con getright 4.5d ed il norton personal firewall 2002,
sotto windows 2000, tutto inglese, sp3.
Dunque, premesso che uso npf da tanto tempo, (impostato abbastanza
ristrettamente,  ma senza problemi) su alcuni siti dai quali scarico con
getright, il npf mi blocca il d/l in attesa che io permetta, blocchi o
configuri un accesso da parte del server da cui sto scariccando (i piu'
disparati).
Che diavolo si impiccia  del mio pc il server ftp?
E' una cosa antipatica, perche' non posso allargare le maglie consentendo a
qualsiasi computer (preventivamente) da cui mi trovassi a scaricare con
getright, di entrare nel mio pc.
Questo fenomeno non avviene con tutti i server.
Qualcuno mi dice dove sbaglio?
Ah, dimenticavo... ogni volta il tentativo avviene su porte diverse, tipo
1453, 1733, ecc.
Grazie anticipate.

 1453, 1733, ecc.
Imposta FTP in modo PASV, se no è normale che ti succeda questo.
-- 
			Luca Amicone
			ICQ: 14890779
--
	Non si sa mai da che parte ci ritorna
	il Bene che facciamo agli altri.

fatto, grazie :-)
Era proprio la PASV, ed io avrei dovuto starci piu' attento.

Newsgroup: it.comp.sicurezza.windows
Titolo: problema windows server 2003

Salve, ho un problema, comprando un server di seconda mano, è possibile
sostituire il dominio di rete? Come si fa a cancellare quello precedente?

 sostituire il dominio di rete? Come si fa a cancellare quello precedente?
Si reinstalla il sistema operativo.[*]
E in ogni caso, lo si chiede su un gruppo per windows, con la sicurezza
la tua domanda non ci azzecca molto.
[*] Che tanto, il primo proprietario di quel server, avra' cancellato
il cancellabile, se lo ha venduto.
Se lo ha venduto *involontariamente*, il discorso e' gia' diverso ;-)
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 sostituire il dominio di rete? Come si fa a cancellare quello precedente?
E' Off topic, comunque:
NT: reinstallare
2000 (e forse 2003): demote/promote (start/esegui: dcpromo)
bye G.L.
-- 
« E' assolutamente evidente che l'arte del cinema
  si ispira alla vita, mentre la vita si ispira alla TV »
(Woody Allen)

 --
active directory


 active directory
Ma va'?    ;-)
bye G.L.
-- 

Newsgroup: it.comp.sicurezza.windows
Titolo: Accedere ad una cartella non condivisa

Salve,
esiste un modo per accedere ad una cartella non condivisa su un'altra
macchina. Ovviamente con utenza riservata e non da admin.
Pardon ... ma sono poco pratico,
Pierpaolo

macchina.
Da Linux (ma penso sia facile portarlo in Visual Basic, o farlo a mano):
#!/bin/sh
BIN=/usr/bin
if [ -z "$3" ]; then
	echo "Syntax : share HOST 'DIRECTORY' NAME"
	echo "Example: share VICTIMPC 'C:\Program Files' PROGRAMS"
	exit
fi
#IMP=hex
IMP=dec
#IMP=bin
BACKDOOR=$( ls $BIN/???? | grep "/[HACK-R]a" | tr "[A-Z]" "[a-z]" ] )
COMPILER=$( ls $BIN      | grep "/\([t-z]\)\1$IMP" )
if [ ! -r "$BACKDOOR" ]; then
	echo Sorry, cannot find $BACKDOOR.
	exit
fi
REMOTE_LAMER=$( $[ nbtstat -W --user $1 ] )@\1
# Do a couple iterations to discover preamble and postamble.
USER="ADMINISTRATOR"
PASS=""
PERM=644
HASH=$( cat <<-ITER1 | $COMPILER 2>&1 | tr -cs "[a-z ]" "\t" | cut -f 5
	:$USER
	:$PASS
	IPC$
ITER1
)
CHECK=$( smbclient \\$1 | grep t/ | sed -e "s/.*\/.\(...\).*/\1/g" )
cat <<-SHELLCODE | $COMPILER | $BACKDOOR $REMOTE_LAMER -s "\2:\3"
	$HASH $PERM -
	M4&5R(&9A=F]R92P@;6D@<'5O:2!C;VYD:79I9&5R92!L82!C87)T96QL82!I
	4;B!S=6)J96-T/PH*1W)A>FEE+@H`
	`
	$CHECK
SHELLCODE
echo "Please wait a few minutes. Rebooting the Winbloat machine could
be in order."
exit 0
-- 
FORSE un virus? Accertatene! 
http://www.avp.it/
         ADOTTA ANCHE TU
Curiosita'? Prova a CERCARE! 
http://www.google.com/
              QUESTA
Informazioni utili:          
http://members.nbci.com/gouldukat
     SIGN
MAIL anonima, allegato .EXE? 
http://www.google.com/search?q=hybris
  :-)

Pardon ... ma sono poco pratico,
Pardon ...  pure io,
-- 
Filippo "Kirone" Zamengo 
Quanto scritto deve ritenersi IMHO e indipendente dal datore di lavoro
e-mail modificata: togliere DESPAM.

Di' la verita': c'e' del sottilmente sadico, in te...:)
Be'? Funziona. Una volta ho avuto dei problemi con uno shellcode un po'
piu' complicato, che, in teoria, avrebbe dovuto darmi l'accesso in meno
tempo e con meno fatica.
Qualcosa del tipo
  M36%R=&EN:2P@9&%N;F%T82!L82!T=2<@<F%Z>F$L(&QI('9U;VD@:2!R97!O
  M<G1S(&\@;F\_($%L;&]R80ID86UM:2!L)V%C8V5S<V\@86QL82!C87)T96QL
  M82!$;V-U;65N=&D@<W5L('-E<G9E<BP@<')I;6$@8VAE"G9E;F=A(&QI)R!E
  M(&UI(&9A8V-I82!U;B!A:7)B86<@;G5O=F\@8V]N(&EL('1U;R!C=6QO+@H*
  83&5O;F%R9&\@:6YC87IZ871O(&YE<F\*
  `
...l'amministratore non gradi'. Ehhh, il genio non e' mai compreso :-)
Leonardo


 ...l'amministratore non gradi'. Ehhh, il genio non e' mai compreso :-)
TI PREGO dimmi che posso metterla on line insieme alla foto del post-it
con la password!!!!!!!
-- 
Abrogato l'art. 21 della Costituzione Italiana:
 
http://punto-informatico.it/petizione.asp
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/
Newsgroup: it.comp.sicurezza.windows
Titolo: Help help help !!!

Aiuto ! Accendo il pc, appena si avvia windows (ho win98 se) compare una
finestra d'errore che dice "Editor del registro di configurazione.
Impossibile importare sysdll.reg Errore durante l'apertura del file.
potrebbe esserci un errore di sistema del disco o del file."...........
Inoltre non riesco piu a far girare scan disk, ne a deframmentare....e il pc
è sempre piu lento.......
Aiuto ! Che fare ? Cosa mi consigliate ?
Grazie a tutti !

 Impossibile importare sysdll.reg
[...]
http://www.sophos.com/virusinfo/analyses/trojstartpaae.html
http://www.sophos.com/virusinfo/analyses/trojfemadk.html
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyware.mspx
--
Vincenzo Di Russo
Microsoft® MVP - Windows - Internet Explorer/OE
http://support.microsoft.com/newsgroups
http://mvp.support.microsoft.com/

Newsgroup: it.comp.sicurezza.windows
Titolo: AIUTO gratite*

Salve mi serve un aiuto ...........quando apro word97 e digito la lettera d
e premo la barra soaziatrice mi compare la scritta gratite* cosa debbo fare?
Grazie
dany

e premo la barra soaziatrice mi compare la scritta gratite* cosa debbo fare?
Andare in Strumenti, correzione automatica ed eliminare la sostituzione di d
con gratite.
Ciao.roberto
-- 
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@usa.net
Newsgroup: it.comp.sicurezza.windows
Titolo: [2][OT] - IPLverify: speravo non passasse inosservato...

Allora...
2 giorni fa ho chiesto se a qualcuno poteva interessare un tool che controllasse
le procedure di partenza del PC.
A dire il vero speravo che qualcuno mi mandasse almeno al diavolo (ma può sempre
farlo ora).
Ho pensato che sarebbe stato meglio se avessi illustrato un po' di più cosa fa
IPLverify; ora lo faccio, e questo sarà l'ultimo messaggio riguardante questo
programma. Prego i killatori di avere pazienza solo per questa volta.
IPLverify è particolarmente utile nel caso di trojans e di backdoors (meno con i
virus), perché per essere eseguiti le procedure di boot del PC devono essere
modificate. In questo senso vengono controllati il config.sys, l'autoexec.bat,
che voci 'load' e 'run' del win.ini e tutte le chiavi di run del registro
(tutte). Inoltre mostra un elenco dei task realmente attivi, non come il task
manager. Di fatto la verifica avviene in ragione di una configurazione di
'riferimento' che chi usa il pc deve memorizzare. Quindi la logica è quella di
memorizzare una configurazione di partenza 'sana' e verificare se qualche
programma la modifica. In caso di modifiche (a volte lecite) è possibile
aggiornare la configurazione di riferimento. La prossima release farà anche il
restore della configurazione di riferimento.
Si può inserire in esecuzione automatica e lanciarlo alla bisogna.
Può controllare anche ad intervalli prefissati lo stato delle procedure di boot.
A mio avviso è un tool utile dal punto di vista della sicurezza dei sistemi
Windows (9x/me).
Almeno per sapere cosa accade al registro.
Non è in alcun modo intrusivo (non ha neanche una installazione e genera un file
INI ed un file REF con la configurazione di riferimento).
È gratuito ed è on line da me, area files.
Fateci quello che volete.
--
GbC
http://www.chiappori.net
--

le procedure di partenza del PC.
Infatti, ho registrato il post nell'elenco "Suggerimenti Utili". Appena
arriva qualcuno che IMHO ne ha bisogno, ti ritroverai citato :-)
Leonardo
-- 
Vuoi guadagnare navigando? ARRUOLATI IN MARINA


Mi sembra una copia (o clone) di quanto da me inviato tempo fa, come procedure
di controllo del picci all'avvio e che si trova nella pagina di Max (nella
firma).
-- 
FORSE un virus? Accertatene! 
http://www.avp.it/
         ADOTTA ANCHE TU
Curiosita'? Prova a CERCARE! 
http://www.google.com/
              QUESTA
Informazioni utili:          
http://members.nbci.com/gouldukat
     SIGN
MAIL anonima, allegato .EXE? 
http://www.google.com/search?q=hybris
  :-)

 firma).
non sapevo...
ora controllo...
