Newsgroup: it.comp.os.win.win2000
Titolo: Neo installaz win2000sp4+avast infestato alla prima connessione internet...

Ciao,
non sono molto esperto di windows 2000 prof in quanto uso solo xp.
Ad un amico ho installato win 2000 prof sp4 e l'antivirus Avast home.
Poi l'abbiamo collegato ad internet con l'adsl e come prima cosa abbiamo 
aggiornato l'antivirus e poi il win2000 (aggiornamento non completato a 
causa di eccessivi problemi con virus, trojan e dialer).
Dopo pochi minuti ecco apparire continue segnalazioni dell'antivirus di 
virus e trojan, sempre nella cartella c:\winnt\system32\ , tutti diversi con 
nomi strani.
Inoltre si è subito installato in dialer dal temperamento davvero frenetico 
(tentava senza sosta di connettersi in analogico). Anche se lo eliminavo 
dalle connessioni, dopo pochi secondi si ricreava la stessa connessione.
Qualche esperto mi sa dire se effettivamente win 2000 prof sia davvero così 
vulnerabile e come correre ai ripari?
Certo che sono rimasto allibito, in quanto non avevo ancora installato alcun 
programma tranne l'antivirus.
Inoltre segnalo che la CPU era costantemente a 100 senza sosta, occupata 
quasi completamente solo dal servizio SVCHOST.EXE
Alla fine ho formattato tutto perché era davvero un inferno.
Qualche consiglio?
Grazie e ciao, Criss. 

 alcun programma tranne l'antivirus.
...
Ossia, non hai installato anche  un firewall, uno Spybot, Ad-Aware o
similari ?
Mi pare che Win2000 non abbia la protezione di Win XP.
Comunque a breve, ti arriveranno certamente consigli piu' dettagliati...
Ciao!
--
Tino

Qualche consiglio?
Scarica un firewall ed il rollup update di Win2k, magari controlla se
c'č un eseguibile di Avast con le librerie piů aggiornate di quello
che hai, poi installa tutto prima di connetterti a internet, questo
dovrebbe porre fine a tutti questi attacchi.
--
Briareos Kerensky                Briareos_CWE
MechWarrior of the Clan Wolf-in-exile
Visit WolfArt, my web portfolio
http://wolfart.altervista.org



E' una cosa nota, purtroppo anche con SP4 non appena ottieni un IP
pubblico sei infestato come minimo dai vecchi worm Sasser e Blaster e
altre schifezze che sfruttano alcune vulnerabilità corrette in seguiuto.
Visto che l'hai appena installato, io lo formatterei da capo... quindi
installa tutti i driver, installa l'SP4 e NON collegarlo ad Internet.
Nel frattempo, scaricati da un altro pc l'SP4 Rollup (KB891861):
http://snipurl.com/hp47
  . Una volta terminato e installato questo
pacchettone, puoi collegarlo ad Internet e aggiorna il rimanente da
Windows Update (
http://windowsupdate.microsoft.com
).
Installa l'antivirus e, se vuoi rimanere sicuro, non continuare ad usare
Internet Explorer ma scaricati e installa Mozilla Firefox:
http://www.mozillaitalia.it/archive/index.html#p1
 . La vita ti cambierà
e avrai molti meno problemi nella navigazione.
Ora sei a posto... 
-- 
Rossano Orlandini
MCSE MCSA MVP - Windows Server

PC scriveva il 13/08/2006 :

purtroppo microzozz ha deciso gia da tempo di non far uscire il sp5 per 
windows 2000, e questo l'ha lasciato esposto a diverse intemperie.
hai due possibilita (entrambe prevedono che tu riformatti)
- aggiorni windows 2000 con tutte le patch disponibili prima di 
collegarlo a internet
- installi un software firewall (es. zonealarm) prima di collegarlo a 
internet, cosa che suppongo dai problemi che hai avuto che avvenga con 
un modem e non con un router (questo ti avrebbe parzialmente protetto 
con il NAT).
ti consiglio cmq la seconda. una volta installato il firewall, ti 
colleghi a internet, aggiorni avast e contemporaneamente fai gli 
aggiornamenti critici di windows, a questo punto sei abbastanza 
tranquillo.
io cmq il firewall su quella macchina lo lascerei sempre installato.
ciao

 Ora sei a posto...
vi ringrazio tutti per i preziosi consigli che proverò in settimana.
Per caso anche windows 2000 Prof sta per essere abbandonato da mamma 
Microsoft come è appena successo per win98 e ME?
Ciao 

Microsoft come è appena successo per win98 e ME?
Avverrà nel 2010, c'è tempo.


> Avverrà nel 2010, c'è tempo.
almeno le fatiche per questa installazione così problematica non saranno 
sprecate :-)
ciao 

 con
windows 2000 non ha nessuna sorta di firewall...
fossi in te farei le seguenti cosucce...
1) disinstallerei "condivisione file e stampanti" da "connessioni di rete"
2) disabiliterei il servizio "messenger" da strumenti di 
amministrazione->servizi
3)disabiliterei "netbios" da tcp-ip
4)prenderei un'altro pc con xp e utilizzerei la "condivisione connessione a 
internet" per connettere il pc col 2000..... useresti il primo pc come 
"scudo"...
non è un gran che ma se non hai altro a disposizione aiuta...
puoi anche sfruttare "IPSEC" da "criteri protezioni locali"...
un semplice firewall puoi crearlo negando la connessione in ingresso a tutti 
gli indirizzi a tutte le porte inferiori alla "1024"....
sicuramente ce ne sono tanti altri di trucchi,....
in bocca al lupo!
-- 
Mauro Poletto, Lonato(BS), italy 

grazie, provo anche questi.
Ciao 

 tutti gli indirizzi a tutte le porte inferiori alla "1024"....
Come ? 

 Come ?
crea una regola che nega l'accesso al protocollo tcp dalla porta 0 alla 1023 
da tutti i pc al tuo pc (non speculare!), poi fai la stessa cosa per il 
protocollo udp..
la procedura passo passo risparmiamela please...
