Newsgroup: it.comp.os.win.win2000
Titolo: problemi con messenger

Ciao a tutti,
ho un fastidioso problema.
Uso windows 2000 SP4 e dopo pochi secondi dalla connessione a internet, mi
si apre una finestrella "Servizio Messenger" che mi comunica come una
certa Luana o Laura vorrebbero far cose incredibili con il sottoscritto.
La cosa potrebbe anche interessarmi :-) ma visto che non sono scemo e non
mi passa neanche per la testa di premere 'Ok' per non trovarmi pieno di
virus, trojan e compagnia, vorrei risolvere il problema ed eliminare la
comparsa di queste finestre.. Ma poi a cosa servono? sono un gentile
omaggio della Microsoft? 
Grazie dell'attenzione  
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 vorrei risolvere il problema ed eliminare la comparsa di queste finestre..
Se non hai una rete locale, la più veloce soluzione è proprio di 
lasciare disattivato il servizio Messenger.
 > Ma poi a cosa servono?
Il servizio serve come suggerisce il nome ad inviare/ricevere messaggi 
in rete locale. Se non lo usi, puoi tranquillamente rinunciarvi. 8)
 > sono un gentile omaggio della Microsoft?
Si, per gli utenti insoddisfatti.. ;D
-- 
			Luca Amicone
			Microsoft MVP
			ICQ: 14890779

> vorrei risolvere il problema ed eliminare la comparsa di queste finestre..
Leggi questo, prelevato dal sito 
www.lavasoftusa.com
 (se usi Adware
puoi scaricare un plugin che ti permetet di attivare/disattivare il
servizio con un click)::
-----------------------
A partire da Windows NT, nel corso degli ultimi anni Microsoft ha
incluso il servizio Messenger nel sistema operativo di tutte le
versioni successive di Windows. Originariamente, Messenger era stato
progettato per consentire agli amministratori delle reti client-server
di inviare brevi messaggi a livello di sistema a tutti gli utenti
connessi alla rete. Lo scopo per cui era stato concepito non ha mai
trovato la diffusione prevista; esistono infatti sistemi assai più
semplici per inviare messaggi di questo tipo. 
Al momento, viene tuttavia utilizzato da coloro che sanno che il
servizio viene attivato per impostazione predefinita in tutte le
versioni correnti di Windows. Se mentre si è connessi a Internet viene
improvvisamente visualizzata una finestra a comparsa con informazioni
sull'ultima trovata per "diventare ricchi subito", per conseguire un
diploma universitario o per acquistare carte di credito a buon
mercato, significa che si è caduti vittima dello spamming messo
cortesemente a disposizione da Windows Messenger! Le finestre
visualizzate, che non sono finestre del browser, assomigliano
piuttosto a finestre di dialogo di Windows (con "Messenger Service"
nella barra del titolo) con l'unica differenza che in genere non
consentono nessuna altra "opzione" oltre alla possibilità di fare clic
sul pulsante "OK". 
Windows Messenger è un server Internet che viene eseguito da ogni
singolo computer e che mantiene il computer aperto consentendo a
chiunque di collegarcisi mentre si è on-line. A differenza delle
fastidiose finestre a comparsa del browser, che vengono visualizzate
soltanto quando si eseguono Internet Explorer o altri browser, lo spam
veicolato da Windows Messenger si riceve indipendentemente
dall'applicazione in uso, a condizione che si sia connessi a Internet.
Per un utente medio, l'esecuzione di Messenger comporta l'apertura di
"back door" superflue che possono compromettere la sicurezza del
sistema e che è possibile chiudere ermeticamente in modo semplice e
sicuro. Il 15 ottobre scorso, Microsoft ha pubblicato il Bollettino
sulla sicurezza MS03-043 che delinea il metodo potenziale con cui i
programmatori malintenzionati sono in grado di sfruttare la
vulnerabilità del servizio Messenger e utilizzare gli overflow del
buffer per assumere il controllo del sistema. Secondo Microsoft, "Se
riesce a sfruttare la vulnerabilità, l'autore dell'attacco può
eseguire codice nel sistema con i privilegi dell'account LocalSystem
del sistema interessato oppure provocare un errore nel servizio
Messenger ed effettuare qualsiasi operazione sul computer, incluse
l'installazione di programmi, la visualizzazione, modifica o
eliminazione di dati e la creazione di nuovi account con privilegi
completi." Al momento non sono disponibili esempi noti di malware
capace di sfruttare questa scappatoia; mano a mano che si diffonde la
conoscenza del problema, tuttavia, è quasi certo che verranno sferrati
attacchi ai sistemi vulnerabili a questa minaccia. 
La disattivazione di Windows Messenger ha inoltre il vantaggio
ulteriore di liberare della RAM e dei cicli del processore. Anche se
l'unico risultato fosse risparmiarsi dello spamming, vale comunque la
pena di dedicare alcuni secondi alla procedura di disattivazione. 
Sfortunatamente, così come esistono persone determinate disposte a
sfruttare le vulnerabilità dei sistemi mosse da cattive intenzioni,
allo stesso modo esistono coloro che non aspettano altro che vendere
un programma ideato appositamente per risolvere il problema. Una
rapida ricerca su Internet o su un sito di shareware consente di
trovare decine di programmi di questo tipo con prezzi che variano da
pochi dollari a una trentina di dollari. Esiste addirittura un sito
che da un lato vende software per generare lo spamming tramite
Messenger e dall'altro indica come proteggere il computer da questa
forma di molestia. 
Benché sia possibile eseguire l'operazione autonomamente scorrendo una
lunga serie di menu e di opzioni, la disattivazione di Messenger
tramite il plug-in Messenger-Control di Lavasoft per Ad-aware
rappresenta un'opzione assai più semplice. È sufficiente scaricare il
plug-in e quindi estrarre e avviare il programma eseguibile di
installazione che colloca il plug-in nella cartella corretta. Una
volta completata l'installazione, è necessario eseguire Ad-aware, fare
clic sul pulsante "Plug-ins" e fare doppio clic su Messenger-Control.
Selezionare "Disable Messenger" per disattivare Messenger. Per
ripristinarlo, seguire la stessa procedura e scegliere invece "Enable
Messenger". 
Se si dispone di un computer autonomo senza connessioni a una rete
LAN, disattivare il servizio Messenger non comporta in genere alcun
tipo di problema; è tuttavia possibile che alcuni programmi installati
facciano un uso legittimo del servizio. Per i computer collegati a una
rete locale è invece consigliabile consultare l'amministratore di
sistema qualora Messenger fosse un programma utilizzato. 
La disattivazione di Windows Messenger non ha alcuna conseguenza sui
sistemi più diffusi di "messaggi immediati" in uso che non fanno
affidamento su Windows Messenger per il proprio funzionamento.