6 novembre 2004 >> Riproposto il 27 dicembre 2004
Nuove insidie su internet e altri incubi
Giovanni Forgione

 

 

Pulizia del computer ed altre accortezze

Aiuto! si è bloccato il computer...il monitor sembra congelato e questo capita spesso negli ultimi giorni. Inoltre, navigando in internet escono  delle "strane cose" che non so spiegare...

Inizia quasi sempre così la storia di un utente disperato che non può più operare normalmente al computer, con gravi conseguenze per il lavoro e la propria salute a causa del nervosismo e dello stress che è generato dalla inesperienza di chi si trova di fronte a problemi sconosciuti

 
In questo intervento si parla di:

Senza internet

  • Operazioni di base per la pulizia del computer (come per la manutenzione dell'automobile)
  • Prevenzione per non perdere dati personali importanti

Con internet

  • Attivazione di difese contro i pirati (hackers) di internet
  • Ripristino della normale efficienza dopo un attacco da internet
  • Truffa dei WebDialer con connessioni telefoniche pirata
  • Dirottatori del browser Internet Explorer

Premessa: Questo intervento non vuole e non può sostituire il parere degli esperti facilmente ricavabile con ricerche internet. E' semplicemente una sintesi per chi è alle prime armi.

Il mio suggerimento è quello di farti affiancare da un conoscente esperto che come un "tutor" ti illustra i passaggi; molto spesso il tuo rivenditore rappresenta un valido pronto soccorso per la soluzione dei problemi informatici.

In alternativa puoi usare un qualsiasi motore su internet per ricercare articoli sul problema che hai da risolvere: nella tua ricerca è meglio evitare parole generiche come "rete" "internet" "problema" "computer", perché la ricerca darebbe come risultato migliaia di articoli.

Un altro suggerimento immediato è quello di stampare queste pagine per consultarle con calma o per tenerle accanto al computer durante le operazioni.


  • Operazioni di base per la pulizia del computer

A seconda dell'uso intenso o meno assiduo del PC, la manutenzione dovresti farla ogni settimana o anche due volte per settimana. Poiché la maggior parte dei computer ha come sistema operativo Windows XP, faccio riferimento a questo. Per i sistemi operativi precedenti le indicazioni sono quasi le stesse. La manutenzione ordinaria si compone di due operazioni:

  1. Scandisk
  2. Deframmentazione

(queste operazioni in XP possono durare un'ora e più)

 

Scandisk si esegue così:

 

Risorse del computer/

C: (destro del mouse/Proprietà) Strumenti/Esegui Scandisk

 

Cliccare sulle due caselle che appaiono:

     X Correggi automaticamente gli errori

     X Cerca i settori danneggiati

 

Il computer ti dirà che Scandisk potrà essere eseguito solo al prossimo riavvio. Se hai finito il lavoro riavvia subito. Se devi ancora fare qualcosa aspetta a fine serata per fare eseguire di notte Scandisk al computer (è necessario il Riavvio e non Spegni).

 

La Deframmentazione è utile eseguirla dopo Scandisk.

Risorse del computer/

C: (destro del mouse/Proprietà) Strumenti/Esegui Defrag

 

 

Soccorso rapido

 

Come l'aspirina la medicina più immediata per un PC in avaria è rappresentata dal semplice riavvio. Spesso basta questa operazione per ricominciare a lavorare con tranquillità. Quando nemmeno il pulsante start è raggiungibile, sei costretto ad attivare il "task manager" attraverso la combinazione di tre tasti: Control+Alt+Canc. Puoi cosi tentare di chiudere solo il programma che si è bloccato (si legge nell'elenco del task manager).

 


  • Prevenzione per non perdere dati personali importanti

I computer "semplici" hanno un solo hard disk chiamato C:

Per salvare i dati, facendo delle copie di sicurezza è necessario, in questo caso, avere un masterizzatore (registratore) per trasferire i dati sui CD.

Si sta però affermando l'abitudine del doppio hard disk. Il secondo hard disk può essere sia interno che esterno (collegato ad una presa USB). Entrambe le soluzioni sono valide per archiviare tutti i dati sul secondo hard disk lasciando sul primo hard disk solo il sistema operativo e i programmi istallati.

 

In questo modo, se il computer non va più bene, basta rimettere daccapo il sistema operativo e i programmi su C: senza minimamente intaccare l'archivio del secondo hard disk che non ha bisogno nemmeno di copie di sicurezza su CD.

La formattazione del primo hard disk C: (cancellare tutti i dati sul disco) può essere un male necessario una volta all'anno o due volte all'anno, a seconda della scarsa cura del PC. Se usi il trucco del doppio hard disk, questo male necessario sarà più digeribile...

 


  • Attivazione di difese contro i pirati (hackers) di internet

Windows XP ha incorporato il Firewall (Muro di fuoco) che protegge il PC dagli attacchi esterni. Gli attacchi possono essere di diverso genere, più o meno deleteri. I più "innocui" sono quelli che spiano le tue abitudini di navigazione internet "spyware" per dirottare le tue azioni verso acquisti o adesioni ad argomenti che a te piacciono.

Per aprire Windows Firewall, fare clic su Start/Pannello di controllo/Windows Firewall.

Nella scheda Generale selezionare una delle seguenti opzioni:

  • Attivato (impostazione consigliata). In genere questa è l'impostazione utilizzata.
  • Disattivato (impostazione sconsigliata). La disattivazione di Windows Firewall può rendere il computer, e l'eventuale rete, più vulnerabile agli attacchi da parte di virus o utenti sconosciuti.

Alternative a Windows Firewall sono diversi programmi disponibili sul mercato: Norton Security, Zone Alarm, Spy Sweeper, basta scegliere quello che piace di più. Prima dell'acquisto è utile assistere all'uso di questi programmi presso un amico che già li possiede.

Puoi scaricare subito per un periodo di prova di 30 giorni Spy Sweeper:

Anche se il programma è in inglese, il suo uso è intuitivo; ti avvisa ogni volta che qualcosa io qualcuno vuole modificare le impostazioni al tuo PC. Sei tu a decidere se accettare rispondendo Keep oppure no cliccando su Remove. Inoltre la scansione dell'intero sistema può trovare delle impostazioni indesiderate da distruggere.


  • Ripristino della normale efficienza dopo un'attacco da internet

Quando il "guaio" è già avvenuto perchè il PC non possedeva adeguate difese è necessario eliminare il "malware" attraverso programmi che indagano sullo stato del computer.

Spy Sweeper assolve anche a questo compito. C'è da dire che i pirati e le loro azioni fioriscono giorno dopo giorno ed anche i programmi come Spy Sweeper necessitano di continui aggiornamenti che puoi effettuare on line su internet. Proprio perché la varietà dei pirati internet è immensa, è utile usare più di un programma per l'eliminazione degli spyware e dei troyans.

Validissimo programma gratuito per questa operazione è:


  • Truffa Web Dialer

Per il fenomeno dei web dialer e delle connessioni pirata che costano più di un euro a secondo ti rimando alla serie di servizi già presenti nell'archivio di ViviTelese: La truffa Web Dialer.

Verificare se all'interno della cartella:

Start/Pannello di controllo/Connessioni di rete  si è aggiunta una nuova voce del tipo: Connessione predefinita oppure HelpInternet o qualsiasi altra voce che non sia la tua normale connessione telefonica  o la Rete locale.

 

Se hai qualche dubbio non esitare a lanciare il programma gratuito Spybot (scaricabile qui sopra). Correggi gli errori e poi elimina manualmente dalla cartella connessioni di rete la voce "pirata". I web dialer agiscono indisturbati su connessioni internet "normali" e ISDN. Non sono efficaci sulle linee ADSL che, al massimo, possono disconnettere.

Ci sono però novità che riporto pari pari dal sito di Oliviero Beha.

Nuovi Dialer

 
Fonte: http://www.behablog.it/

Un giorno e mezzo di lavoro rubato 04.11.2004

Mi consolo nel constatare che siamo un esercito di clienti Telecom gabbati dalle connessioni Eutelia e Teleunit. Ma si può sapere come mai devo pagare l'equivalente di ciò che guadagno in un giorno e mezzo di lavoro per connessioni misteriose? Alla Telecom mi hanno risposto che possiamo disabilitare le chiamate per questi operatori, intanto però abbiamo il terrore di connetterci e non usiamo più Internet da giorni...

Non possiamo unirci, fare una causa collettiva, mobilitare i movimenti dei consumatori, andare a "Mi manda Raitre"... che ne so. Qualcuno può darmi un consiglio? Grazie. Francesca Camillo

Nuovi strani addebiti in bolletta 02.11.2004

Oltre al dialer ora un nuovo rompicapo: i numeri speciali di altro operatore. Mi è arrivata una bolletta Telecom dove mi sono stati addebitati ben 50 € per chiamate a numeri Teleunit - non so cosa sia - e Eutelia. Prima cosa nel periodo in questione non ero a casa, secondo, le ipotetiche durate delle chiamate a tali operatori vanno dai 31 secondi ai 24,30 minuti; la cosa strana è che il costo addebitato è sempre lo stesso, qualunque sia la durata: 10€! Sa qualcosa su queste stranezze?

Cosa posso fare per rivendicare il mio diritto a non pagare tali importi? Inoltre, come si può fare per schermarsi dall'ingresso "illegale" -anche se Internet è outlaw - di numerazioni "mai viste" che cancellano il tuo numero di connessione abituale? Non parlo dei dialer, ma di connessioni conosciute. Un mese fa tutto d'un botto la mia numerazione libero è stata soppiantata da Wind, me ne sono accorta dopo qualche giorno, ma ormai la frittata era fatta. Aspetto notizie per quanto riguarda soprattutto il primo quesito, circa i numeri speciali di altro operatore. Grazie in anticipo per prendere in considerazione la mia protesta. M. Tinelli

SUGGERIMENTI: Per quanto riguarda il primo quesito Le segnaliamo i siti web di entrambi gli operatori da Lei menzionati: www.teleunit.it  e www.eutelia.it  dove potrà trovare i rispettivi recapiti telefonici (Teleunit mette a disposizione un numero verde) da contattare per chiedere ed esigere spiegazioni. Per il secondo quesito, riguardante la connessione di Libero trasformatasi in Wind, non se ne preoccupi: Wind ha acquisito Libero e la connessione che Le mette a disposizione cambia solo nel nome ma non nella sostanza. Si tratta sempre di un "702", ovvero di una numerazione standard che Le assicura l'addebito di una chiamata urbana a prescindere dal luogo in cui si connette al Provider. Quindi tutto regolare. Certo, avrebbero potuto avvertire la Clientela...

Aspettiamo notizie sul fronte Teleunit ed Eutelia, compagnie che il BehaBlog non conosceva prima di ricevere la Sua segnalazione.


  • Dirottatori del browser

Una nota particolare va ai programmi pirata che istallano delle barre di navigazione o di ricerca con una invadenza veramente noiosa. Cambiano anche la pagina iniziale senza il tuo consenso. Tra i pirati più famosi: CoolWebSearch, EliteBar, SearchMiracle.

Qui di seguito una serie di programmini che riescono a stroncare le intrusioni nel registro di sistema per impedire che siano rigenerati gli effetti indesiderati. I tre programmi qui sotto li ho istallati sul mio PC: sono leggerissimi e molto efficaci. Provare per credere.

fonte: http://www.spywareinfo.com/~merijn/downloads.html

StartupListStartupList : A simple tool that lists all and every auto starting program on your system. You might be surprised what it finds, this is way better than Msconfig. Commonly used to troubleshoot malfunctioning systems, trojan/viral infections, new spyware/malware breed and the likes.
Currently at version: 1.52.1
->
Download from RichardtheLionHearted.com
->
Download from LurkHere
->
Download from ComputerCops
->
Download from Subratam
->
Download from OfficeFive
->
Download from SpywareInfo

HijackThisHijackThis : A general homepage hijackers detector and remover. Initially based on the article
Hijacked!, but expanded with almost a dozen other checks against hijacker tricks. It is continually updated to detect and remove new hijacks. It does not target specific programs/URLs, just the methods used by hijackers to force you onto their sites. As a result, false positives are imminent and unless you are sure what you're doing, you should always consult with knowledgable folks (e.g. the forums) before deleting anything.
A rudimentary HijackThis log tutorial by me is available
here.
The official HijackThis QuickStart for posting on the SpywareInfo forums is available
here.
Currently at version: 1.98.2
->
Download from ZerosRealm
->
Download from LurkHere
->
Download from Subratam
->
Download from OfficeFive
->
Download from SpywareInfo
->
Download from ComputerCops


CWShredderCWShredder: A small utility for removing CoolWebSearch (aka CoolWwwSearch, YouFindAll, White-Pages.ws and a dozen other names). Spybot S&D and Ad-aware tend to forget essential parts of the hijack, so until they update, you can use this to completely remove the hijack. This program is updated to remove the new variants once they come out.
Read my article with documentation on Coolwebsearch
here.

CWShredder is owned and maintained by InterMute since October 19, 2004. It is available from them for free seperately, or integrated into SpySubstract PRO.
The free version is available for download here:
http://www.intermute.com/spysubtract/cwshredder_download.html
 

 


 

Approfondimento


BugOffBugOff: This little app disables a few exploits that are commonly used by browser hijackers (including CWS), thus protecting you from infection. This does not remove an existing infection! Applicable to everyone that uses Internet Explorer.
Currently at version: 1.10
->
Download from ZerosRealm
->
Download from ComputerCops
->
Download from Subratam
->
Download from OfficeFive
->
Download from SpywareInfo
->
Download from RichardtheLionHearted

ADS SpyADS Spy: A small tool to list, view or delete Alternate Data Streams (ADS) on Windows 2000/XP with NTFS file systems. ADS is a way of storing meta-information for files without actually storing the information in the file it belongs to, carried over from early MacOS compatibility from Windows NT4. Recently browser hijackers began using this technique to store hidden information on the system, and even store trojan executable files in ADS streams of random files on the system. Use with caution.
Currently at version: 1.05
->
Download from ComputerCops
->
Download from Subratam
->
Download from RichardtheLionHearted
->
Download from OfficeFive

BHOListBHOList: A frontend for TonyKlein's BHO Collection that downloads the list, and displays it in a sortable, searchable list. You can also export it to a file and load that file back instead of downloading it from Sysinfo.org.
Currently at version: 1.40
->
Download from ComputerCops
->
Download from Subratam
->
Download from OfficeFive
->
Download from SpywareInfo

Kill2MeKill2Me: A removal tool specifically for the Look2Me parasite. This tool removes versions 115, 116, 117 118, 120, 121 and 122 (the most recent ones) on Windows versions 95, 98, 98SE and ME.
Currently at version: 1.11
->
Download from ComputerCops
->
Download from OfficeFive
->
Download from SpywareInfo

Uptimer4Uptimer4: A bar that sits at the top of your screen and can display over 20 pieces of system information that might be useful to you. System time, system date, uptime, free RAM, free pagefile, free disk space, CPU usage, IP address(es), Winamp controls, battery status, running programs, netstat, etc.
This project is currently suspended until I have more time to update it. Keep sending in bugreports though. :)
(Some functions may not work properly with Windows 95 and Windows NT4 without SP6.)
Currently at version: 1.0 (beta)
->
Download from ComputerCops
->
Download from OfficeFive
->
Download from SpywareInfo

MovieCollectionMovieCollection: A database program that can keep a list of movies you have (intended for DVD Rips), publishing this in a format that is directly readable by all major browsers that support CSS. To see what it can do, take a look at my movies list.
Currently at version: 1.42
->
Download from ComputerCops
->
Download from OfficeFive
->
Download from SpywareInfo

TransIconTransIcon: This does exactly the same as TransText, but is WAY smaller and more flexible. It uses a tweak to make the background color of the text below desktop icons transparent, and exits. The effect should last until the next boot, so a shortcut to this program in your Startup folder works perfectly. Needs command line parameters (add them to the 'Target' field in the shortcut) to specify the color you want the icon text itself to be in the form of hex values (e.g. FFFF00), RGB (e.g. 16711935) or words (e.g. white).
Note: this program is not useful on Windows XP, since that has support for this tweak natively.
Currently at version: 1.01
->
Download from ComputerCops
->
Download from OfficeFive
->
Download from SpywareInfo

KazaaBegoneKazaaBegone: A Kazaa uninstaller which scans and removes all elements of all Kazaa versions, as well as all of the bundled software that comes with it.
Warning: This version has a bug that can cause your Internet connection to be broken when removing New.Net, WebHancer or CommonName. An update is being worked on. If you still want to use KazaaBegone, download
LSPFix to fix your Internet connection (download it before you run KazaaBegone, of course).
Currently at version: 1.10
->
Download from ComputerCops
->
Download from Subratam
->
Download from OfficeFive
->
Download from SpywareInfo
 

 

    

Altri interventi sullo stesso tema


Per intervenire: invia@vivitelese.it