Newsgroup: it.fan.tv.er
Titolo: OT: help informatico

Dunque, oggi ho ricevuto questo messaggio da una mia amica (di cui non ho il
telefono), nel quale mi avvisa che potrebbe avermi mandato un virus nei
giorni scorsi.
In effetti un suo messaggio giuntomi al lavoro qualche giorno fa mi è stato
segnalato come infetto (una roba tipo "VBS\halptime@MM").
Ora, a parte lo stress che fino ad oggi pensavo/speravo che i virus
potessero alloggiare solo negli allegati, il problema è che qui dal PC di
casa, "lo stesso messaggio infetto" al lavoro, non mi segnala nulla (benché
abbia una versione recente di tre mesi di virus scan, con i files dat
aggiornati settimanalmente e una configurazione da supercagasotto per cui
ogni messaggio, file o file compresso viene scansito... finendo per avere la
velocità di un 286! ;-)).
La prima domanda è:
perché il PC di casa non me lo segnala? Ho fatto e rifatto tutta la
scansione di C senza trovare nulla di anomalo
La seconda domanda è:
per "ovviare al virus" posso seguire le istruzioni del suo messaggio (che
riporterò in fondo a questo mio post) o mi incasino ulteriormente?
Fausto \ l'ultima domanda (oltre a quelle - pertinenti - sull'assoluta non
pertinenza di questo mio post) è in tema PC, ma non riguarda virus:
dove posso trovare istruzioni in italiano (o francese) di WinMX? (Ho fatto
una ricerca poco fruttifera ad oggi).
Danke!
"In una e-mail precedente vi ho avvertito di un possibile virus. Ho scovato
questo virus: 
vbs.haptime.a.mm
 che si innesta in una debolezza di outlook.
Potrei averlo mandato con il messaggio di avvertimento perchè si annette al
messaggio e non solo agli allegati. Può diventare pericoloso quando il
numero del giorno del mese e il numero del mese è 13 ( cioè prossimamente il
6/7). Come liberarsi?
Va rinforzato outlook con il file che vi allego che va installato o file che
trovate  in 
http://www.microsoft.com/technet/ie/tools/scrpteye.asp
quindi i passaggi sono:
installare questo file
aggiornare il proprio antivirus e fare una scansione completa
se siete infetti dal virus che vi ho indicato, e non riuscite a ripararlo,
mettere i file in quarantena
eliminare dalla quarantena i file infetti
poi andare in Start, esegui, regedit ed eliminare
HKEY_Current_user\software\help\count
e HKEY_Current_user\software\help\fileName.
Se non trovate nella voce regedit questi file, andate in Start, Trova,
digitate regedit e lanciate il primo file, poi dovrebbe aprirsi una
directory dalla quale poter arrivare a Help\count, help\filename: due file
da cancellare
Cercate nel caso qualche persona esperta che vi dia buoni suggerimenti. Io
sono giunta fino a qua. il computer non è più infetto anche se non so ancora
se ho cancellato qualche cosa di troppo dalla mia quarantena. buona fortuna,
Valentina"

giorni scorsi.
dalle mie conoscenze informatiche, mi sentirei di escludere un virus
nel corpo di una e-mail senza attach (ma sei sicuro che non avesse un
attach?), pero' per sicurezza fai la scansione online con interfree ed
eventualmente installati una demo del macafee (occhio che sul win 98
spesso fa le bizze e ti fa piantare tutto!!!).
HTH
/panda.. sempre tu!!! ;oPPP
-- 
"Lei è un coglione."
"Maledizione, un'altra fuga di notizie!"
                     Altan

 velocità di un 286! ;-)).
Prova anche un altro antivirus.
Il NAV lo elimina e segui le istruzioni che trovi sulla pagina symantec
di cui sopra (simili a quelle che ti ha mandato la tua amica).
-- 
Ciao,    |              
sno...@libero.it
Lorenzo  |  Annus horribilis in decade malefica
	 |  decade malefica in stolto secolo  
	 |  grondante sangue e vacuo di promesse         

 /panda.. sempre tu!!! ;oPPP
Siamo solo noi!
Fausto \ che andiamo a letto la mattina presto e ci svegliamo con il mal di
testa... ;-)))

 di cui sopra (simili a quelle che ti ha mandato la tua amica).
Quindi posso fare le operazioni sul regedit che suggeriva?
Fausto \ il NAV sarebbe il Norton Antivirus?

 pagina scaduta
Riprova! La pagina cosě com'č likata a me funziona!
Ciao!
:)
Mavi 
===============================================================
"Paranoia is knowing exactly what is going on."
ICQ 6901746
http://www.angelfire.com/hi/mavi
"What you take won't kill you But careful what you're giving
===============================================================

 attach?), 
Ma come, non conosci gli immani sforzi fatti dalla Microsoft per
permettere, a chi usa Outlook, di scambiarsi virus in VBScript??
Bye,
 Emmanuele <grin>.
-- 
This Space's For Rent.
GPG Key fingerprint = 4DD0 C90D 4070 F071 5738  08BD 8ECC DB8F A432 0FF4 

 permettere, a chi usa Outlook, di scambiarsi virus in VBScript??
ROTFLo!!!!! Avevo giusto pensato al VBS....
-- 
Sky One© da qualche parte
ICQ UIN 7014443 (Home) - 73924606 (Work)
"Non ti avevo parlato di Sky. Ma non ti preoccupare,
sembra cattivo e invece è solo bastardo." (SECca)

testa... ;-)))
puoi dirlo!!! %__%
/panda

 
dig...@coopetition.it
forse saranno inseriti nel digest mensile.

 VBScript?? 
Ma il VBS deve essere contenuto da qualche parte, per cui deve
stare all'inerno di un attach o è un attach lui stesso. O
mica? 


 bloccato?! 
Stessa versione, stessa release, stesso aggiornamento?


Fausto \ il NAV sarebbe il Norton Antivirus?
Confermo! ^_^
Mae*
--
mae*@
softhome.net
Mae's Julianna Margulies Page: 
http://juliannamargulies.cjb.net
~~~
I have decided to start things from here
Thunder and lightning won't change what I'm feeling 
And the daffodils look lovely today (The Cranberries)

mica? 
sě esatto, l'attach dovrebbe esserci cmq, ma non c'č bisogno di eseguirlo per
farti infettare.



http://antivirus.cai.com/
io lo uso, è buono e comodo, ma non è strettamente dedicato alle email. Ora è
finito l'aggiornamento del software ed è passata ad un altra ditta. Ovviamente
il software è ancora valido e ti danno ancora gli aggiornamenti coi virus, ma
hanno smesso di implementare il programma.


>mica? 
Ho capito meglio da qui:
VBS.Haptime.A@mm is a viral Visual Basic Script contained in an .htm, .vbs,
.asp, or .htt file. It utilizes the Stationary feature of Outlook Express.
Stationary is used as an HTML-formatted new message template, which permits you
to change the background and fonts used in the message. The worm attempts to
replicate by setting HTML as the default message format and setting an infected
HTML page as the default stationary for Outlook Express. This is similar to the
Wscript.KakWorm action, when any outgoing message sent from an infected computer
will include the viral script in it's HTML-formatted body. This worm can infect
your computer if it is displayed in the preview pane of Outlook Express. This
can happen when switching between folders without having to open an attachment.
This can be prevented by applying Microsoft's security update patch. 


nel corpo di una e-mail senza attach (ma sei sicuro che non avesse un
pensa che puoi exploitare un sistema win 9x semplicemente creando un
file con estensione
.{TANTI-CODICI-CHE-RAPPRESENTANO-FILE-O-CARTELLE-DI-WIN}.jpg 
basta farci doppio click che i sistemi come win 95/98/ME eseguono cio'
che e' scritto in { } aprendo cartelle, files...
sorgente "BugTraq" :>
--
    °oO Monchan Oo°
°°°°°°°°°°°°°°°°°°°°°°°
  Founder Of IWS-Net
and #WarezITA on IRCnet
    and AZZURRA.net
°°°°°°°°°°°°°°°°°°°°°°°
{Togli "LEVAMI" dal mio
 indirizzo E-Mail per
     Rispondermi}

mica? 
nah, è un qualcosa di simile allo javascript: non ha bisogno di
attach, outlook ha il supporto per l'html, il quale supporta il vbs,
il quale viene eseguito in quanto viene cacolato "parte di un'allegra
email in html piena di colori ed effetti grafici". soluzione? un
client senza html :> 
Monchan\ Linux r0x :>


 aggratisse?
Idem il Trend Micro HouseCall:
http://housecall.antivirus.com/housecall/start_corp.asp


 Outlukko
Espresso.


VBS.Haptime.A@mm is a viral Visual Basic Script
[etc etc in inglese]
tu si', ma fausto no, mi sa! ;o)
in pratica il virus si "cela" nei messaggi html. i messaggi solo testo non
possono cmq contenere virus.
o no?
/panda

provato (abbiamo il Norton sempre aggiornato, noi).
anche.
ma inoculate non ha trovato un virus che ha appestato tutta la rubrica dei
nostri computer mentre il macafee l'ha debellato all'istante... purtroppo,
perche' l'AV gratis autoaggiornante non e' male! ;o)
/panda

 Fausto \ il NAV sarebbe il Norton Antivirus?
Si/2


 client senza html
Oppure disabilitare l'esecuzione di VBS in Guardafuori Espresso.
PS: ci sono persone che _DEVONO_ usare i prodotti Micro$oft.


nostri computer
questo perchè la CA ha prodotto un altro programmino espressamente per le email.


Oppure disabilitare l'esecuzione di VBS in Guardafuori Espresso.
come si fa? che non mi va di smanettare? :)


Espresso.
Yep! ^_^


o no?
1- se non li apri i messaggi non puoi sapere se sono solo testo o htmllati,
almeno con autlukko espresso, e quando li hai aperti (anche solo la preview) il
virus ti ha già fottuto ^____^
2-credo che il virus possa fare in modo di mandare i tuoi messaggi in html e col
virus attaccato, poichè è scelta che l'utente ha sempre con OE.
3- non so se è sufficiente settare, come ho io, l'opzione spedisci messaggi solo
in formato testo, perchè non ho capito bene se il virus è in grado di
modificare questa opzione autonomamente.
4-In quel caso potrebbe, in ipotesi arrivarti un email solo testo con questo
script VBS come attachment, ma in quel caso non si eseguirebbe automaticamente
all'apertura dell'email e quindi non si espanderebbe automaticamente. Per farlo
ha bisogno di essere eseguito dall'utente.


questo perchè la CA ha prodotto un altro programmino espressamente per le
email.
che fai, la marca d'itri?!!? ;o)))))
nome, url e modalita'  di finzionamento, plssssssssssssssssssssss ^___-
/panda

- se non li apri i messaggi non puoi sapere se sono solo testo o htmllati
ma il problema e' solo degli autluccari?o_O

PS: ci sono persone che _DEVONO_ usare i prodotti Micro$oft.
Sotto la minaccia delle armi?
-- 
ciao, | And remember....icehockey is the coolest game on earth
Gianpaolo | Homepage: 
http://www.gianpaolo.cjb.net
 | ICQ 49032970

 ma il problema e' solo degli autluccari?o_O
Secondo te, questa cosa potrebbe funzionare con un mailr che
se cerchi di dargli da mangiare un messaggio in html te lo
sputa negli occhi come un bambino potrebbe fare con della
pastina troppo calda? 


 Sotto la minaccia delle armi?
Sotto la minaccia del fatto che se il capo li becca a
installare il loro software sui computer dell'ufficio gggli
afferra le ditine e le spessa una a una. Nelle grandi aziende
all'impiegato medio non è conceso fare neinte al piccì senza
l'assistenza di un tecico, per il semplice motivo che
l'impiegato medio è capacissimo di combinare casini
inenarrabili, Se poi il capotecnico è intelligente fa usare
programmi buoni, se invece gli piace Outlook fa usare Outlook. 


 Espresso.
Per me lungo macchiato, grazie. Se perň si potesse avere un
caffč turco sarebbe molto meglio. 


afferra le ditine e le spessa una a una.
Alla fine si puo' ricondurre tutto al monopolio della Micro$oft, che
acclude un browser e un mailreader che fanno vomitare al suo
altrettanto schifoso sistema operativo. :-(((


 Sotto la minaccia delle armi?
Perche' se qualcuno  *prova* anche solamente ad  installare un programma
senza   il  beneplacito   dell'amministratore  di   rete,  come   minimo
quest'ultimo  deve  lanciare  l'utente  di cui  sopra  nella  vasca  dei
coccodrilli, nella vasca degli squali  e nella tana degli orsi feroci. E
*poi* fargli del male.
Bye,
 Emmanuele d'Itri.
-- 
This Space's For Rent.
GPG Key fingerprint = 4DD0 C90D 4070 F071 5738  08BD 8ECC DB8F A432 0FF4 

 programmi buoni, se invece gli piace Outlook fa usare Outlook. 
E' un bel po' più complicato. Sono scelte piuttosto pesanti, nel senso che 
oltre ai soldi che devi eventualmente spendere per le licenze, c'è anche il 
TCO (Total Cost of Ownership), vale a dire il costo che tu, azienda, devi 
sostenere per formare i tuoi tecnici.
Okay, dirà qualcuno, allora perchè, nello specifico, non usare Netscape? E' 
free anche quello! A parte il fatto che sarebbe installare un altro 
programma sul PC (che lo si voglia o meno, IE/OE si installano di default 
ed IE è, IMHO, il miglior browser attualmente in circolazione su 
piattaforma Win), ci sono cose che è più facile fare avendo OE come 
programma di posta predefinito. Ad esempio la gestione del MIME e delle 
MAPI: quelle di OE sono, come programmazione, le cose più semplici da 
implementare. Più semplici = meno tempo perso = meno costi.
In più, volenti o nolenti, di informazioni sui prodotti Micro$oft se ne 
trovano a iosa (la stessa Micro$oft fa un lavoro che io giudico incredibile 
con tutta la documentazione che produce); provate a scoprire perchè (cito a 
caso) uno StarOffice vi genera un GPF quando fate la tal cosa.....
Aggiungiamo che OE è facile da usare (per gli utenti), che la maggior parte 
(se non tutto) il software che si trova in vendita è per la piattaforma 
Windows, che è facile da installare, ecc. ecc. ecc.
Sky / a volte Pro Micro$oft.
PS: non cominciamo a fare la solita crociata, ok?
-- 
http://utenti.tripod.it/skyone
ICCICU': 7014443
La felicita' e' fatta di disgrazie evitate.

 come si fa? che non mi va di smanettare? :)
Q192846
http://support.microsoft.com/support/kb/articles/q192/8/46.asp
(E' in inglese, ma credo sia facile trovare le corrispondenze in italiano)
Alcuni suggeriscono anche di disabilitare l'opzione di anteprima 
automatica.


Sotto la minaccia del fatto che se il capo li becca a
grrrrrr monopolio di ms!!!!!!!!!!!!
monchan \ torvalds r0xa :>


automatica.
quella io ce l'ho sempre disabilitata perchè non mi piace ^_____^


 ^___- 
[MdI on]
Cercatelo
[MdI off]
;op
-- 
Sky One© da qualche parte


Sotto la minaccia delle armi?
e' un mail/newsreader pieno di difetti ma user friendly e gratis.
qs e' un buon motivo per usarlo.
/panda

;op
<MdI on>
LOL!
</MdI off>
/panda

 Aggiungiamo che OE è facile da usare (per gli utenti)
Aggiungo, per ultima cosa, che l'utente "sfigato" medio è in
grado di usare Oe anche perché è quello che usa sul piccì di
casa, per cui anche a parità di costi, è meno probabile che
faccia cappellate avendo davanti un solo programma, sempre
quello, sia a casa che in ufficio  piuttosto che non avendo
davanti un programma magari qualitativamente migliore ma che
non ha idea di come diavolo si fa ad usare in ufficio. Per
finire e per coronare il tutto, per un'azienda è più facile
trovare un tecnico già formato sul programmi Ms che doverne
cercare uno formato su altri programmi. È uno dei motivi per
cui, così come Ms è monopolista o quasi nel suo ramo, nel ramo
della grafica è monopolista Quark Xpress: un programma
mediocre (costosissimo al contrario di Oe), che si può usare
al minimo delle sue possibilità molto semplicemente e che più
o meno tutti coloro che hanno mai lavorato in grafica sanno
usare. 


qs e' un buon motivo per usarlo.
Non significa che qualcuno *debba* usarlo.


Non significa che qualcuno *debba* usarlo.
no, ma il programma che, sommati tutti i fattori (in un'azienda), e' piu'
"pratico".
/panda... in azienda non si possono patchare i sw che non si comprano ;o)

 </MdI off>
Marco non ride. 
"Non mangia. Non fuma. E non fa all'amore. Cosa fai tu Vargas?"
Oddio, scusa, m'e` scappata la citazione. :-)
Bye,
 Emmanuele.
-- 
Willow: I ... Owe ... You ... Pain ...


 qs e' un buon motivo per usarlo.
Gravity e Xnews sono i primi due newsreader userfirendly e gratis che mi
vengono in mente.
Bye,
 Emmanuele/E non hanno manco i difetti ;-).


nome, url e modalita'  di finzionamento, plssssssssssssssssssssss ^___-
Ho letto dell'esistenza di questo sf, sempre sullo stesso sito dove si trovata
l'antivirus, il nome non me lo ricordo ma è una cosa tipo "mailwatcher"... in
pratica ti monitora solo alle email. Solo che, come dicevo, ora il sito dell CA
è sparito e ti rimanda ad un altro sito che fa Sf a pagamento o semploco demo di
30 giorni, non so se si puo' ancora scaricare.


 che mi vengono in mente.
a) Gravity è free da poco
b) Xnews non è offline
c) Tu non sei un utente (o utonto) medio
Sky / Zef, non cominciare.....
-- 
Sky One© da qualche parte


 Sky / Zef, non cominciare.....
Mi sono dimenticato il followup-to, 'zzo. Vabbuo`, la pianto... :-)
Bye,
 Emmanuele.


 Si.
Grazie a tutti (e a MAe* in particolare per la translation...).
Siete un pubblico meraviglioso! ;-)))
Scommetto che perfino Panda avrà appreso qualcosa di nuovo da questo 3d...
;-PPP
Fausto \ potenza del NG! ^______^

Fausto \ potenza del NG! ^______^
io piu' degli altri ^__^
se non sai, impara (o copia, come direbbe mae* ;o)
/panda
-- 
"Lei è un coglione."
"Maledizione, un'altra fuga di notizie!"
                     Altan