Marco's Informatik Blog » Varie http://www.ciacci.biz Version : 0.79 Build 2904 Thu, 22 Jul 2010 13:57:29 +0000 http://wordpress.org/?v=2.8.6 en hourly 1 Hello Beagle! http://www.ciacci.biz/2010/07/22/hello-beagle/ http://www.ciacci.biz/2010/07/22/hello-beagle/#comments Thu, 22 Jul 2010 08:53:20 +0000 marco http://www.ciacci.biz/?p=482 Non mi riferisco al simpatico cane con le ampie orecchie (molto carino), ma ad uno dei più fetenti virus/rootkit della storia informatica.
Si tratta di roba di 2 anni fa, però può capitare che ogni tanto si ripresenti.
Si riconosce bene la sua presenza in quanto cercando di far partire software antivirus o Combofix, ci ritorna l’errore “Questa non è un applicazione Win32 valida” e di solito la modalità provvisioria non parte.
Allora intanto potremmo cercare di ripristinare il safe mode scaricando questo file ed integrare SafeBoot.reg al nostro registro, ma non sempre è un operazione che riesce, in caso provare anche qui.
Inoltre scaricare Combofix.exe però salvate su disco con un ALTRO nome, ad esempio abc.exe e non eseguitelo con il doppio click, ma aprite una finestra dos con CMD ed eseguite così

abc.exe /killall

A questo punto dovrebbe disinfestare tutto, potrebbe trovare una lista infinita di files ;-)
Magari poi è bene usare anche altri tools, come SuperAntiSpyware e MalwareBytes per togliere tutti i rimasugli!

UPDATE: Può esserci anche il caso che quasi tutti i file di sistema siano stati infettati, in  tal caso è necessario effettuare un’installazione di ripristino, in modo da recuperare tutti gli eseguibili, dll ed i vari file di sistema puliti.

]]> http://www.ciacci.biz/2010/07/22/hello-beagle/feed/ 0 Non si aprono allegati Word 2007/2003 http://www.ciacci.biz/2010/07/22/non-si-aprono-allegati-word-20072003/ http://www.ciacci.biz/2010/07/22/non-si-aprono-allegati-word-20072003/#comments Thu, 22 Jul 2010 08:40:16 +0000 marco http://www.ciacci.biz/?p=480 Mi è capitato su di un pc di un cliente questa problematica, da Outlook non si potevano aprire documenti doc come allegati, mentre tutto il resto si.
inoltre creando un documento Word ed aprendolo da qualsiasi altra posizione invece funzionava.
Il problema era nell’associazione die file corrotta per quanto riguarda il DDE.
Per ovviare al problema è sufficiente

- Aprire una qualsiasi cartella
- Andare nel menu “Strumenti > Opzioni cartella”, scheda “Tipi di file”
- Seleziona la tipologia di file di Word (es: doc, docx, docm)
- Clicca sul pulsante “Avanzate”
- Nel riquadro “Azioni” clicca sulla voce “Apri” e quindi sul
pulsante “Modifica”
- Nel campo “Applicazione utilizzata per eseguire l’operazione”
aggiungere: “%1″ (virgolette comprese) al termine di quanto già scritto (es: C:\Programmi\Microsoft  Office\Office\WINWORD.EXE /n /dde “%1″)
- nel campo “Applicazione DDE non in esecuzione” inserisci [rem see command line] (parentesi quadre comprese) e clicca sul pulsante OK per tre volte.

Questo dovrebbe essere sufficiente a risolvere il problema.

]]> http://www.ciacci.biz/2010/07/22/non-si-aprono-allegati-word-20072003/feed/ 0 FileZilla Windows 7 e Vista http://www.ciacci.biz/2009/11/24/filezilla-windows-7-e-vista/ http://www.ciacci.biz/2009/11/24/filezilla-windows-7-e-vista/#comments Tue, 24 Nov 2009 14:40:15 +0000 marco http://www.ciacci.biz/?p=426 Avrete notato che l’installazione di default di FileZilla non fa funzionare il “drag&drop” tra il programma ed il desktop ad esempio, restituendo un errore.
Per ovviare a questo dovete posizionarvi con il “cmd” (con privilegi amministrativi) nella directory

cd “\Program Files (x86)\Filezilla FTP Client”
e riregistrare questa dll (se avete il 64bit come me sono 2)
regsvr32 fzshellext.dll
regsvr32 fzshellext_64.dll

Dovrebbe già funzionare, altrimenti riavviate la macchina.

]]> http://www.ciacci.biz/2009/11/24/filezilla-windows-7-e-vista/feed/ 0 Il libro di Mozilla http://www.ciacci.biz/2009/11/12/il-libro-di-mozilla/ http://www.ciacci.biz/2009/11/12/il-libro-di-mozilla/#comments Thu, 12 Nov 2009 10:16:46 +0000 marco http://www.ciacci.biz/?p=424 Provate a scrivere nella barra degli indirizzi

about:mozilla

e poi leggetevi questo articolo.
Saluti!

]]> http://www.ciacci.biz/2009/11/12/il-libro-di-mozilla/feed/ 0 Cisco Aironet 1130AG, Red Circle of Death http://www.ciacci.biz/2009/10/08/cisco-aironet-1130ag-red-circle-of-death/ http://www.ciacci.biz/2009/10/08/cisco-aironet-1130ag-red-circle-of-death/#comments Thu, 08 Oct 2009 15:56:40 +0000 marco http://www.ciacci.biz/?p=406 No, non si tratta del celebre “difetto” della Xbox 369, ma dell’access point da interno Cisco, che ha un led circolare che ci informa dello stato del device.
Ebbene da un cliente era di un bel rosso sangue, che manuale alla mano, sgnifica test della memoria fallito.
Cosa fare? Bhe quanto beno un riavvio, stacco la corrente e….niente.
Non dandomi per vinto ho di nuovo scollegato il power injector, ma in più scollegato anche tale dispositivo dalla rete, ridato corrente e tadan!! Di nuovo vivo e vegeto, collegato di nuovo alla rete e perfettamente funzionante….
Questo nel manuale non c’è!!!

]]> http://www.ciacci.biz/2009/10/08/cisco-aironet-1130ag-red-circle-of-death/feed/ 0 NAS Acer EasyStore semi defunto http://www.ciacci.biz/2009/09/27/acer-easystore-semi-defunto/ http://www.ciacci.biz/2009/09/27/acer-easystore-semi-defunto/#comments Sun, 27 Sep 2009 19:49:18 +0000 marco http://www.ciacci.biz/?p=389 Tempo fa da un nostro cliente ho installato questo nas della Acer, non offre molte funzioni ma sicuramente ha un
prezzo accettabile ed ha 1,5TB in configurazione raid 5 (4 dischi da 500GB in totale).
Fatto sta che per motivi di rete ed altro che non vi sto qui a raccontare, un’importantissima share ad un certo punto
c’ha lasciato.
Praticamente via esplora risorse di windows, la share risultava visibile ma se provavamo ad accedere, windows restituiva
l’errore generico “impossibile trovare il percorso di rete”….PANICO!!!
Non vi ho detto che il raid 5 era degradato, ma anche al termine del rebuilding la share era sempre presente ma di fatto
non accessibile, ma altre due lo erano, quindi il raid 5 era in salute!
Quindi mi sono detto, sicuramente c’è un linux a bordo, quindi quanto meno vediamo se con ssh qualche cosa rimedio,
dato che l’interfaccia web offre meno di zero.
Primo problema, ssh non è abilitato!
Maledendo la Acer ho cercato sul loro sito, ovviamente non è venuto fuori nulla, però ho scoperto che questa piattaforma
era usata anche da altri brand, quindi almeno c’era uno standard da seguire.
Quindi su google ho cercato partendo dal firmware fs-ns04-1.4-b813 ed ho scoperto che si tratta di un FalconStor IPStor Disk
e che offre una simpatica funzione NON documentata per abilitare SSH!
Infatti puntando con il browser a questo link https://…easystore-name-or-IP…/ssh_controlF.cgi appare un bottone per abilitare
l’accesso ssh.
E’ facilmente intuibile che la password di root è la stessa dell’utente admin e così è infatti!
A questo punto ho pensato, a noi due!!! Dato che una cosa bella di Linux e della bash è che sono standard, in tutte o quasi
le implementazioni sicuramente sarei riuscito a capire se quanto meno i dati c’erano ancora e il problema era come farli tornare fuori!
Primo problema, c’è una directory /nas che contiene il mount di alcuni device, chiamati /dev/vbdi* che con estrema sorpresa, invece
di essere formattati in ext3 lo sono in XFS!
Questo modulo del kernel, ovvero VBDI, non so di preciso a cosa serva e quali ne siano i vantaggi, credo sia una cosa specifica di Falconstore.
Tornando ai device, sono montati in una dir del tipo /nas/NASDisk00002 e /nas/NASDisk00003, quindi mi mancava quella con il
4 finale.
Altra parentesi, quelle directory sono montate tramite mtab, che altro non è che un link simbolico a /proc/mounts.
Quindi provando a montare manualmente quel device /dev/vbdi4 in /mnt mi veniva restituito un errore che
adesso non ricordo nel dettaglio, ma comunque generico.
Li ho capito che tale device era stato come chiuso male e corrotto ed in mio soccorso ho usato il comando xfs_repair ed incrociato
le dita, nel dettaglio xfs_repair -L /dev/vbdi4
Dopo innumerevoli controlli ed un reboot del sistema la share è tornata magicamente disponibile!

]]> http://www.ciacci.biz/2009/09/27/acer-easystore-semi-defunto/feed/ 0 Disabilitare porta 80 su Teamviewer http://www.ciacci.biz/2009/08/17/disabilitare-porta-80-su-teamviewer/ http://www.ciacci.biz/2009/08/17/disabilitare-porta-80-su-teamviewer/#comments Mon, 17 Aug 2009 13:53:24 +0000 marco http://www.ciacci.biz/?p=339 Teamviewer è sicuramente un ottimo software di assistenza remota, ma l’installazione di default prevede una caratteristica chiamata DirectIn che serve per migliorare le prestazioni, però questa usa di default la porta 80/tcp, capite bene che questo è un bel problema se c’è IIS od un altro web server!
Quindi possiamo usare la porta alternativa 5938, ma dobbiamo modificare due chiavi nel registro e riavviare il servizio di Teamviewer

1. Aprire la porta 5938 sul firewall (se ne avete uno)
2. Modificare questa chiave del registro
[HKEY_LOCAL_MACHINE\SOFTWARE\
TeamViewer\Version4] Chiave ’GatewayAllowed’ a 0
e poi
[HKEY_LOCAL_MACHINE\SOFTWARE\TeamViewer\Version4] Chiave ’ListenHttp’ a 0

]]> http://www.ciacci.biz/2009/08/17/disabilitare-porta-80-su-teamviewer/feed/ 0 Si fa molto nuvoloso! http://www.ciacci.biz/2009/08/13/si-fa-molto-nuvoloso/ http://www.ciacci.biz/2009/08/13/si-fa-molto-nuvoloso/#comments Thu, 13 Aug 2009 10:30:49 +0000 marco http://www.ciacci.biz/?p=336 Si lo ammetto, il titolo del post è un pò da deficienti, ma parlando di cloud computing e del sempre più grande numero di aziende che ci puntano, lo trovo azzeccato.
Stavo cercando informazioni su Ubuntu Cloud e mi sono inbatutto in un post in cui si espone in modo sintetizzato, ma molto pertinente, la grandissima corsa delle aziende leader di mercato al clound computing a suon di acquisizioni.
Sicuramente il colpo grosso l’ha fatto ormai 6 anni fa EMC acquisendo VMware (per 650 milioni, adesso ne vale 10 miliardi), ma sicuramente anche Citrix con Xen.
Trovo decisamente più indietro IBM e Sun, ma soprattutto Microsoft con Hyper-V (Virtual Server non ha mai sfondato…), sarà ancora presto per dirlo ma in questo campo non arriverà mai ai livelli che ha ottenuto nel mondo dekstop, di attori forti questa volta ce ne sono tanti.
Personalmente io sto puntando su vSphere, anche se Xen mi tenta a dargli un occhio.

]]> http://www.ciacci.biz/2009/08/13/si-fa-molto-nuvoloso/feed/ 0 Norton 2008…una lumaca! http://www.ciacci.biz/2008/05/12/norton-2008una-lumaca/ http://www.ciacci.biz/2008/05/12/norton-2008una-lumaca/#comments Mon, 12 May 2008 08:37:51 +0000 marco http://www.ciacci.biz/?p=218 Mio malgrado mi sono ritrovato ad installare un aggiornamento ad Norton 2008 su una macchina non vecchissima, un P4 1.6Ghz con 512MB di ram.
Allora da quando ho messo il cd a quando tutto era funzionante (aggiornamenti compresi) sono passati la bellezza di …… 45 minuti!!!!!!!!!!!
Ma dico io è mai possibile? Perchè AV come AVG o Antivir ci mettono al massimo 5 minuti in macchine così vecchie?
I fatti sono due o Norton 2008 è un pachiderma inutile, oppure gli altri antivirus non sono così efficienti…ma sappiamo bene quale dele due sia la realtà!

]]> http://www.ciacci.biz/2008/05/12/norton-2008una-lumaca/feed/ 0 HP Compaq 6720 niente rete con XP http://www.ciacci.biz/2008/03/06/hp-compaq-6720-niente-rete-con-xp/ http://www.ciacci.biz/2008/03/06/hp-compaq-6720-niente-rete-con-xp/#comments Thu, 06 Mar 2008 16:53:26 +0000 marco http://www.ciacci.biz/2008/03/06/hp-compaq-6720-niente-rete-con-xp/ Questo portatile nasce con Vista, ma da la possibilità che sia installato anche XP Pro, però c’è un piccolo problemino…non andrà la rete!
Infatti se avete il BIOS F.01 non funzionerà, sia in dhcp sia con ip statici, ma per risolvere il problema vi basterà scaricare ed installare il Bios F.04 disponibile qua.
Dopo il riavvio surferete su Internet alla grande!

]]> http://www.ciacci.biz/2008/03/06/hp-compaq-6720-niente-rete-con-xp/feed/ 0