Newsgroup: it.comp.os.win.win2000
Titolo: [Attenzione] Aggiornamento KB835732 rischioso

Anche se è uscito ormai da una decina di giorni, e in questo newsgroup non
mi sembra di aver letto molte lamentele, credo sia il caso di segnalare
che l'aggiornamento KB835732 del 12 aprile può dare molti problemi su
Windows 2000.
Personalmente l'ho installato su 12 macchine, e ha reso 5 di queste quasi
inutilizzabili: errori di accesso al disco che causavano chkdsk all'avvio,
mancato caricamento dell'antivirus, dei driver della scheda audio, del
profilo dell'utente... in modo casuale. Disinstallandolo dal pannello di
controllo è tornato tutto a posto.
Cercando su Google Groups con la chiave "KB835732" trovate moltissime
testimonianze, anche di persone che lo hanno installato su centinaia di
computer senza problemi.
Il sintomo più comune sembra essere un pauroso rallentamento del sistema,
e in alcuni casi l'impossibilità di avviare Windows.
Il mio caso finora sembra isolato... ma era chiaramente dovuto a
quell'aggiornamento.
Nessuna notizia al riguardo dalla Microsoft, per il momento.
-- 
Ciao,
  Marco.
..."1978 gli dèi se ne vanno, gli arrabbiati restano!", Area 1978


sai se il rallentamento dipende per caso dall' occupazione del 100% delle
risorse da parte di services.exe? Perchè adesso che mi ci fai pensare i miei
casini sono partiti proprio quando ho installato gli ultimi
aggiornamenti....
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.656 / Virus Database: 421 - Release Date: 09/04/2004

 aggiornamenti....
Quali casini?
Comunque, se puoi, prova a disinstallare l'aggiornamento in oggetto dal
pannello di controllo. In caso puoi sempre reinstallarlo dopo.
-- 
Ciao,
  Marco.
..."Grace", Jeff Buckley 1994

 ultimi aggiornamenti....
[CUT]
Per il processo services.exe le cause potrebbero essere altre.
Prova intanto a verificare se hai errori nell'EventLog. Inoltre gli stessi
file .evt corrotti potrebbero causarti un problema del genere.
How to Delete Corrupt Event Viewer Log Files
http://support.microsoft.com/?id=172156
CPU Usage May Be High After You Turn On Auditing for
HKEY_LOCAL_MACHINE\System
http://support.microsoft.com/?id=810088
Inoltre services.exe è un nome di processo molto ricorrente anche tra virus
e spyware. Potresti provare quindi a fare una scansione del sistema con
antivirus e antispyware aggiornati e controllare i programmi in esecuzione
automatica. Qui hai due esempi...
http://securityresponse.symantec.com/avcenter/venc/data/adware.replace.html
[LINK_LUNGO]
http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.kazping.html
[LINK_LUNGO]
Ciao!
-- 
_______________________________
        Microsoft® Technical Advice
         news://
news.microsoft.com
http://support.microsoft.com/newsgroups

 Per il processo services.exe le cause potrebbero essere altre.
E per i problemi del KB835732, invece, nessuna nuova?
Grazie.
-- 
Ciao,
  Marco.
..."1978 gli dči se ne vanno, gli arrabbiati restano!", Area 1978


wrote:

Tieni presente che si tratta di una vulnerabilità molto seria
(
http://www.microsoft.com/technet/security/bulletin/MS04-011.mspx
)
-- 
Rossano Orlandini (aka Memmo)
MCSE MCSA MVP - Windows Server

 (
http://www.microsoft.com/technet/security/bulletin/MS04-011.mspx
)
Si esatto,
E possibile cmq disabilitare il protocollo SSL senza poi quindi dover
applicare la  patch in questione
Disable PCT 1.0, SSL 2.0, or SSL 3.0 on IIS
http://support.microsoft.com/?id=187498


 quell'aggiornamento.
Confermo esattamente gli stessi sintomi riscontrati da te. Avevo avuto 
una segnalazione personale già 8 gg fa.
Proviamo una discrimina? Sulla macchina in questione (aggiornata, ben 
configurata e funzionante), c'era installato 
VS.NET
 2003 + IIS + SQL 
2000 (develop) + DevPartner Profiler Community Edition e NOD32 
funzionanti. Disabilitandoli e/o stoppandoli, nessun cambiamento.
Da parte tua, sei per caso riuscito a trovare un componente comune alle 
macchine inkrikkate?
-- 
			Luca Amicone
			Microsoft MVP
			ICQ: 14890779

 macchine inkrikkate?
Assolutamente no.
Le 12 macchine (5 inkrikkate + 7 ok) hanno tutte praticamente la stessa
dotazione software: Win2000 Pro con tutti gli aggiornamenti importanti
(erano impostate per il download automatico), Norton Antivirus 2003
(sigh), Office XP, AutoCAD LT 2002, JAJC (client Jabber) e altre cosine,
ma niente che somigli lontanamente a quanto scritto da te. Sono tutte in
un dominio con PDC Samba 2.2.8a.
Riguardo all'hardware, siamo messi ancora peggio: ci sono tre macchine che
hanno _esattamente_ lo stesso hardware, erano state comprate insieme. Di
queste tre, due si sono inkrikkate, e una non ha fatto una piega.
Anche sul versante software, l'installazione su queste tre macchine l'ho
fatta clonando un'altra macchina, quindi sono identiche, a meno di cose
marginali installate successivamente.
Le altre macchine inkrikkate hanno schede madri, HD, CPU e schede video
diversi, ma niente di speciale.
Spero solo che la Microsoft si sbrighi, perché individuare la causa da
parte mia sembra decisamente arduo.
-- 
Ciao,
  Marco.
..."Red", King Crimson 1974

 Tieni presente che si tratta di una vulnerabilitŕ molto seria
Capisco. Ma č meglio un computer inutilizzabile, o un computer vulnerabile
(si spera non per molto ancora) protetto da router con firewall integrato
e antivirus?
-- 
Ciao,
  Marco.
..."1978 gli dči se ne vanno, gli arrabbiati restano!", Area 1978

 parte mia sembra decisamente arduo.
Concordo con te. Ma un tentativo almeno superficiale valeva la pena di 
farlo. 8]


 di registrazione in COM+ di mdm". La persona che mi ha dato questi dati 
Incredibile come tutti abbiano avuto problemi diversi. 8-|
-- 
Ciao,
  Marco.
..."Big Band Record", Ray Anderson 1994

 pannello di controllo. In caso puoi sempre reinstallarlo dopo.
ho il computer che all'avvio risulta lentissimo a causa del service.exe al
100%. L'unico sistema è far terminare il servizio. Proverò sia a
disinstallare l'installazione che fare come dice support...


 Proverò sia a disinstallare l'installazione che fare come dice
Attenzione! Ma si tratta di services.exe o service.exe (al singolare)???  Se
il processo è service.exe, è più probabile che si tratti di un virus o uno
spyware


e antivirus?
Confermo quanto detto da Support6. Se la patch dovesse dare problemi,
č necessario rimuoverla e come workaround č bene fare quanto descritto
all'articolo 187498 della KB.


 all'articolo 187498 della KB.
Ok, grazie.
Se non ho capito male, la procedura dell'articolo disattiva solo il
supporto SSL in IIS, nulla a che vedere con la navigazione HTTPS con
Explorer su siti esterni, giusto?


Explorer su siti esterni, giusto?
Ciao Marco,
tecnicamente la vulnerabilità riguarda il protocollo PCT che fa parte
di SSL. Ti posto questo link che è più esplicativo:
http://www.microsoft.com/security/incident/pctdisable.asp


 configurata e funzionante), c'era installato 
VS.NET
 2003 + IIS + SQL 
Giusto per sottolineare la varietą di problemi causati da
quell'aggiornamento, leggi questo messaggio:
<mid:373b01c42960$30e48b60$a501...@phx.gbl>
Il problema 1 l'ho avuto anch'io.
Il problema 3 invece mostra un fattore comune (
VS.NET
) con il caso
descritto da te.
-- 
Ciao,
  Marco.
..."Refugee", Refugee 1974

nono, è proprio services.exe al plurale! Ma il problema è che ne ho caricati
2 in memoria: uno che è quello corretto con tutto il tree di servizi che
stanno "sotto" di lui, mentre l'altro services non ha alcun tree ma occupa
il 100% del processore!
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.667 / Virus Database: 429 - Release Date: 23/04/2004

il 100% del processore!
se hai 2 services caricati in memoria vuol dire che il secondo č un
virus o un adaware...
prova con qualche servizio di scansione online se non vuoi cambiare
antivirus e poi spybot search&destroy 1.3.
 
ciAO
Sorcerer
------------------------------------------------------
Now playing:
FDG - La Donna Cannone
------------------------------------------------------
my Blog:
http://giovanesistemista.splinder.it
------------------------------------------------------

 
http://www.microsoft.com/security/incident/pctdisable.asp
Grazie, effettivamente qui era spiegato meglio.
Ora, dopo aver letto un po'... ho concluso che non era necessario
disabilitare niente su quei miei PC. Questo perché la vulnerabilità
risiede nel supporto PCT/SSL di eventuali servizi che potrebbero essere
attivi sul computer; ma io non ho mai attivato alcun servizio del genere
su quei PC (che sono normali workstation, niente server); inoltre le
macchine sono dietro a un router, e l'unico redirect operato da questo
router di connessioni esterne verso l'interno avviene verso un server
Linux.
Perciò le macchine Win2000 in questione non corrono rischi, dico bene?
-- 
Ciao,
  Marco.
..."The Juliet Letters", Elvis Costello & The Brodsky Quartet 1993

Il 23/04/2004, alle ore 23:02, Rossano Orlandini [MVP] ha scritto:

Teoricamente sì, però nell'articolo viene scritto comunque "you should
install the update from Windows Update". Non si sa mai  ;-)


 antivirus e poi spybot search&destroy 1.3.
č questo il bello... non mi viene rilevato come tale! Ne da avg, ne dal
norton, ne da adaware e ne da spybot! Il sito microsoft dice che potrebbe
essere un bug del sistema operativo ma quello che non mi torna č perchč sia
saltato fuori all'improvviso... č andato tutto ok per anni....


 install the update from Windows Update". Non si sa mai  ;-)
Be', certo, qualcuno potrebbe sempre riuscire a entrare nel server Linux e
da lì attaccare i client Win, ma non siamo così importanti. ;)
-- 
Ciao,
  Marco.
..."Close To The Edge", Yes 1972

 Nessuna notizia al riguardo dalla Microsoft, per il momento.
Iniziano ad ammettere i problemi, anche se per ora solo riguardo alcuni
casi:
http://support.microsoft.com/default.aspx?kbid=841382
-- 
Ciao,
  Marco.
..."Dig?", Bill Bruford's Earthworks 1989

saltato fuori all'improvviso... č andato tutto ok per anni....
ok prova qualche altro programma x gli spyware  come net2armor oppure
TZ-spyware adaware remove  poi scaricati lo stealth dal sito di mcafee
x vedere che tu non abbia veramente alcun virus.
norton non č affidabilissimo. (ma č aggiornato vero ?!?).
ciAO
                                                              Sorcerer
--
------------------------------------------------------
Now playing:
DF - Era Bellissimo
