servizio di messaggeria immediata.....dubbia provenienza

[katodb]

mentre sono connesso mi compare ogni tanto una finestra piccola simile a qualle dei messaggi di errore di windows con scritto:

servizio di messaggeria immediata e un testo che rimanda ad un sito hard.......

vorrei sapere come rimuoverlo...ci sarà sicuramente un programma che fa tutto questo perchè ho il block pop up di tweack xp e non lo chiude, l'ad aware mi rileva questi files sospetti:

MSBB.EXE AD NETWORK

lo devo cancellare?

Posso risolvere il problema con zone alarm?

[exion]

Fidati di ad-aware, e rimuovilo.

La finestra che ti compare è un nuovo (relativamente) sistema di spamming, che sfrutta il servizio di messaggistica di WinXP/2000/NT. Servizio che non c'entra col messenger, sono due cose diverse.
Per intenderci, questo tipo di spam è realizzato attraverso il comando "net send" della linea di comando.

Se non sei su una LAN o se comunque il servizio in questione non ti serve, puoi disattivarlo tranquillamente.

Se sia filtrabile da firewall questo non ne ho idea.

"per disabilitare il servizio basta andare su strumenti di amministrazione, servizi
Impostare quindi il servizio messenger in manuale, così che al prossimo riavvio il computer non lo abiliti" (http://www.etechs.it/)

[P8257 WebMaster]

.. L'avevo detto che forse era meglio mettere in rilievo o in evidenza ..

http://windows.zdnet.it/forum/showthread.php?threadid=49220

Bye :cool:

[exion]

Originariamente inviato da P8257 WebMaster
.. L'avevo detto che forse era meglio mettere in rilievo o in evidenza ..

http://windows.zdnet.it/forum/showthread.php?threadid=49220

Bye :cool:

Concordo, anche perché sembra che questo tipo di spam stia dilagando alla grande

[katodb]

grazie a tutti

[elbarto]

Ragazzi se usate winxp (cn gli altri os nn so come si faccia) andate su servizi e disabilitate il servizio che si chiama Messenger.
Non ha nulla a che fare con msn messenger, xò farà si che altra gente una volta individuato il vostro ip non vi possa + mandare i messaggini popup col comando NET SEND in quanto è disabilitato :D

[exion]

Originariamente inviato da elbarto
Ragazzi se usate winxp (cn gli altri os nn so come si faccia) andate su servizi e disabilitate il servizio che si chiama Messenger.
Non ha nulla a che fare con msn messenger, xò farà si che altra gente una volta individuato il vostro ip non vi possa + mandare i messaggini popup col comando NET SEND in quanto è disabilitato :D

perché.... io che ho detto 4 post più su? :p :D :)

ciao elbarto :)

[ekerazha]

Originariamente inviato da elbarto
Ragazzi se usate winxp (cn gli altri os nn so come si faccia) andate su servizi e disabilitate il servizio che si chiama Messenger.
Non ha nulla a che fare con msn messenger, xò farà si che altra gente una volta individuato il vostro ip non vi possa + mandare i messaggini popup col comando NET SEND in quanto è disabilitato :D

Si ma poi non li puoi neanche mandare... io mi divertivo un mondo:

NET SEND xxx.xxx.xxx.xxx Sono nel tuo PC... muahaha

:D :D :D

[katodb]

Originariamente inviato da elbarto
Ragazzi se usate winxp (cn gli altri os nn so come si faccia) andate su servizi e disabilitate il servizio che si chiama Messenger.
Non ha nulla a che fare con msn messenger, xò farà si che altra gente una volta individuato il vostro ip non vi possa + mandare i messaggini popup col comando NET SEND in quanto è disabilitato :D



l'ho fatto ma il problema si è presentato di nuovo...secondo me c'entra il KAZAA ogni volta che è aperto mi compare questo messaggio

[exion]

Kazaa potrebbe essere il tramite col quale risalgono al tuo IP, ma lui da solo non penso proprio che sia il problema (ad ogni modo ti conviene sempre installare Kazaa Lite, non quello "ufficiale": www.kazaalite.com).

katodb, guarda un po' questo:

http://us.f1.yahoofs.com/users/96e9311f/bc/msni/Anonimo.gif?bc8Q9t.AommhLW78

E' simile al messaggio che ti compare? Se la risposta è sì, significa che non hai disattivato correttamente il servizio di messaggistica. Non ci sono dubbi possibili su questo, se il servizio è disattivato il messaggio non puo' arrivarti in alcun modo.

Se invece è diverso... beh allora la prima cosa è Ad-Aware (ma che hai già usato), seguito da Swat It...
Ma penso sia buona la prima: servizio ancora attivo :)

[Brunok]

Ottima dritta. Eccellente consiglio. (Y)
Thnx ;)

[katodb]

Originariamente inviato da exion
Kazaa potrebbe essere il tramite col quale risalgono al tuo IP, ma lui da solo non penso proprio che sia il problema (ad ogni modo ti conviene sempre installare Kazaa Lite, non quello "ufficiale": www.kazaalite.com).

katodb, guarda un po' questo:

http://us.f1.yahoofs.com/users/96e9311f/bc/msni/Anonimo.gif?bc8Q9t.AommhLW78

E' simile al messaggio che ti compare? Se la risposta è sì, significa che non hai disattivato correttamente il servizio di messaggistica. Non ci sono dubbi possibili su questo, se il servizio è disattivato il messaggio non puo' arrivarti in alcun modo.

Se invece è diverso... beh allora la prima cosa è Ad-Aware (ma che hai già usato), seguito da Swat It...
Ma penso sia buona la prima: servizio ancora attivo :)



ho il kazaa lite...comunque non la vedo visualizzata l'immagine del messaggio sul 3d?

[exion]

Originariamente inviato da katodb




ho il kazaa lite...comunque non la vedo visualizzata l'immagine del messaggio sul 3d?

che @@... E' yahoo che cambia in continuazione l'url delle immagini :mad: Bastardi....

te la allego :)

ciao kato

[katodb]

Originariamente inviato da exion


che @@... E' yahoo che cambia in continuazione l'url delle immagini :mad: Bastardi....

te la allego :)

ciao kato


è esattamente questa, in italiano..provo a ricontrollare i servizi...veramente lo avevo già fatto

[katodb]

cavolo il servizio è arrestato, mi riconnetto e mi compare il messaggio, vado a vedere i servizi e trovo Messenger attivo! Quale programma me lo riattiva?

[P8257 WebMaster]

Non devi arrestarlo, devi metterlo su "Manuale" o "Disabilitato" .. perchè se lo lasci su automatico, viene caricato al riavvio successivo.

Bye :cool:

[katodb]

Originariamente inviato da P8257 WebMaster
Non devi arrestarlo, devi metterlo su "Manuale" o "Disabilitato" .. perchè se lo lasci su automatico, viene caricato al riavvio successivo.

Bye :cool:


Fatto. Dovrebbe funzionare......ti ringrazio...