Marco's Informatik Blog » Windows

Virus bastardo malefico!!

marco — Tue, 18 May 2010 21:45:36 +0000

Echecazz!!!!
Scusate eh, ma dopo due sere sono riuscito a recuperare un pc, no…non di un collega o di un cliente, ma di una amica della mia ragazza, ebbene si, mi portano il lavoro anche a casa!
Comunque con il solito mix dei tools, Combofix, MalwareBytes e SuperAntispyware (e come antivirus il mitico Avira), avevo ripulito il tutto, ma rimaneva un problama grosso….al boot nessuna icona nel desktop e niente barra!
Di solito questo è il comportamento tipico di certi spyware, ma dopo il trattamento di cui sopra, tutto tornava ok, ma non stavolta.
Primo indizio, CTRl+ALT+DEL, File, Esegui, explorer e tack, magicamente il desktop, quindi il valore “shell” in HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon corrispondeva a explorer.exe
Provato a prendere da c:\i386 il file explorer.ex_, espanderlo e sostituirlo a quello, ma niente.
Altra procedura, rinominare explorer.exe in explore.exe e cambiare il valore di shell, niente.
Pensa pensa pensa, ecco l’illuminazione! La chiave Userinit era corretta a “C:\WINDOWS\system32\userinit.exe,”, ma quando sono andato a guardare il file, userinit.exe, indovinate chi era??! iexplorer.exe!!!!!!!
Il malefico spyware aveva fatto questa sostituzione, quindi espanso sempre da i386 il file userinit.ex_ nella cartella system32 e tutto magicamente ha ripreso a funzionare!

Marco 1, virus bastardi 0

Social Bookmarks

Hide Sites

Exchange 2007 e backup

marco — Sun, 02 May 2010 19:18:39 +0000

Tempo fa acquistammo in azienda Acronis Recovery per il nostro server Exchange 2007 per fare il backup dell?information Store.
Vidi che c’era una simpatica funzione, ovvero la possibilità di effettuare il backup ed il recovery “brick-level”, ovvero salvare e ripristinare la posta al singolo livello di mail..bello!
bhe….quasi!
Dopo diverso tempo, controllando che comunque tutti i backup (il completo giornaliero ed i 4 incrementali ogni tre ore) erano tutti eseguiti.
Un bel giorno decido di buttare un occhio all’occupazione del DB, 18GB, bhe buono, il disco è da 100GB (macchina virtuale) quindi avrò libero…..cosaaaaaa????? 3GB?????
Il mistero dura 0 secondi, ci sono 56GB di log che per qualche motivo non sono mai stati puliti e consolidati.
Ovviamente saprete, o se non lo sapete è bene saperlo, un backup COMPLETO di IS, dovrebbe consolidare tutti i log e cancellare quelli superflui, cosa che Acronis NON MI HA MAI FATTO!
Senza sentire il loro supporto mi sono dato però una risposta, il problema sta nel brick-level appunto, infatti convertendo il backup nel classico modo, ovvero backuppando l’intero IS “monolitico”, il log non necessari sono cancellati magicamente dopo ogni backup.
Il che ha anche una logica, la caratteristica di salvare ogni singola mail, non può presupporre il cosolidamento di tutti i log, nemmeno se questa tecnica viene utilizzata per salvare l’intero IS.
Una soluzione per evitare il lievitare dei log, ma mantenere i vantaggi della tecnologia brick-level potrebbe essere fare un backup giornaliero “classico” la domenica ad esempio e mantenere i 6 giornalieri brick-level, con tanto di incrementali gli altri giorni, così da eliminare i log superflui una volta la settimana.

Social Bookmarks

Hide Sites

Remote Desktop Easy Print con XP

marco — Thu, 22 Apr 2010 18:41:16 +0000

Recentemente ho installato un Remote Desktop Services (WS 2008 R2), il nuovo Terminal Server per capirsi ed è presente una nuova features che come saprete facilita l’utente nello stampare nella stampante (ma va!) a lui più comoda.
Consente inoltre agli utenti di ottenere prestazioni di stampa più uniformi tra sessioni locali e remote.
I client in questione erano XP SP3 con tanto di .NET Framework 3.0 SP2 e .NET 3.5 SP1, però quando andavo a stampare dala sessione RDS nella stampante locale, mi veniva a video un errore di Windows, relativo all’eseguibile TsWpfWrp.exe
Documentandomi ho scoperto che su XP è presente una versione più vecchia, di quella presente ad esempio su 7, la 3.0.6920.1201.
Semplicemente sistituendo l’eseguibile vecchio con questo, l’errore scompare, ma ancora non c’è stampa, quindi ho reinstallato il .NET Framework è tutto è partito alla perfezione, sia con il client RDP 6.1 (di default su XP Sp3, che con il nuovo 7, che consiglio caldamente!)

Social Bookmarks

Hide Sites

Windows 7, errore 0×80070035

marco — Thu, 18 Mar 2010 21:23:48 +0000

Oggi da un cliente mi è capitato un problema strano, ovvero l’impossibilità di raggiungere un host tramite il nome Netbios oppure con l’indirizzo FQDN, mentre tramite l’indirizzo ip è raggiungibile e comuqnue tramite il nome èpingabile tranquillamente.
L’errore specifico è 0×80070035, percorso di rete non trovato.
Questo è il solo Windows 7 che mi ha dato questo problema, sembra che succeda solo nel caso di upgrade da Vista.
Per eliminare il problema ho provato a mettere il nome nel file hosts ma non ha dato risultati, l’unica cosa risolutiva è stato togliere il supporto ad IPv6.
Soluzione empirica, mi piacerebbe sapere perchè!!!

Social Bookmarks

Hide Sites

Server PDF a costo (quasi) zero

marco — Fri, 08 Jan 2010 12:32:31 +0000

Il quasi sta per il fatto che dovete avere comunque una macchina Windows!
Usando PDFcreator, potete configurarlo in modalità server, ovvero ottenere una stampante codivisa che permette ai client windows, semplicemente usando questa stampante condivisa e senza nessun software aggiuntivo di convertire i vostri documenti in PDF.
I files saranno salvati automaticamente in una directory a vostra scelta, sia locale sul server (da condividere) o direttamente di rete.
Questo programma però non crea un servizio, quindi dovreste avere il desktop sempre aperto sul server.
Io ho ovviato trasformando il programma in un servizio grazie al mitico NSSM, in questo modo il programma funzionerà come servizio automatico!
Ultima finezza, attraverso le GPO del nostro AD, ho impostato per ogni utente la lettera W: come repository personale dei PDF (sfruttando la variabile %USERNAME%)

Social Bookmarks

Hide Sites

FileZilla Windows 7 e Vista

marco — Tue, 24 Nov 2009 14:40:15 +0000

Avrete notato che l’installazione di default di FileZilla non fa funzionare il “drag&drop” tra il programma ed il desktop ad esempio, restituendo un errore.
Per ovviare a questo dovete posizionarvi con il “cmd” (con privilegi amministrativi) nella directory

cd “\Program Files (x86)\Filezilla FTP Client”
e riregistrare questa dll (se avete il 64bit come me sono 2)
regsvr32 fzshellext.dll
regsvr32 fzshellext_64.dll

Dovrebbe già funzionare, altrimenti riavviate la macchina.

Social Bookmarks

Hide Sites

Windows 7 XP Mode

marco — Wed, 11 Nov 2009 22:46:19 +0000

Ho appena scaricato il famoso XP mode per Windows 7, praticamente si tratta di un disco virtuale contenente una valida licenza di XP SP3 e Virtual PC.
S’integra tutto alla perfezione, dal menù start è possibile far partire direttamente la macchina virtuale o una singola applicazione che si aprirà nel desktop di Windows 7, l’unica cosa che si nota è che la finestra non ha il contorno trasparente
Massima facilità d’installazione e configurazione, inoltre la macchina virtuale “vede” i dischi di Seven.
Alcuni accorgimenti, dato che si tratta di un sistema operativo in tutto e per tutto, OCCHIO alla sicurezza, XP Mode va usato in maniera oculata, può prendere virus e quindi la prima cosa da fare è tenerlo aggiornato come se aveste un altro pc con XP e soprattutto usate un buon antivirus.
Inoltre avrete bisogno di almeno 2GB di ram e di un processore che supporta la virtualizzazione, quindi o AMD-V o Intel-VT.

Social Bookmarks

Hide Sites

Windows 7 e OpenVPN

marco — Wed, 04 Nov 2009 12:04:39 +0000

Da qualche giorno mi sto deliziando ad usare Windows 7 per tutti i miei lavori domestici e dell’ufficio.
Devo dire che finalmente ci siamo, un sistema decente da parte di M$ al passo con i tempi, sto usando al versione 64bit su un Core 2 Duo e va che è una meraviglia.
Deciso a riusare OpenVPN come avevo su XP senza problemi, qualcuno l’ho avuto su Vista, praticamente nessuno su 7.
basta caricare l’eseguibile da openvpn.net e prima dell’installazione questi piccoli accorgimenti (tasto destro sull’eseguibile, proprietà)

Una volta lanciato il programma potrete riusare le configurazioni che già avete.
Inoltre prima di usare OpenVPN GUI, associategli gli stessi shim visti prima.
Buon VPN con 7!

Social Bookmarks

Hide Sites

Creazione di un servizio Windows

marco — Wed, 09 Sep 2009 17:47:05 +0000

Molto tempo fa ho già parlato di come creare un servizio di Windows custom, grazie a INSTSRV e SRVANY, però adesso ho trovato qualcosa di meglio, ovvero NSSM, Non-Sucking Service Manager, che tra i suo pregi ha quello di far eseguire correttamente anche dei file bat o cmd.
Cito le prime righe dei sito

nssm is a service helper which doesn’t suck. srvany and other service helper programs suck because they don’t handle failure of the application running as a service

Veramente un grande!

Social Bookmarks

Hide Sites

Exchange 2007, first run!

marco — Wed, 14 Jan 2009 15:54:47 +0000

Giorni addietro ho installato Exchange 2007 nell nostra organizzazione, tutto regolare.
Già la prima differenza che ho notato rispetto alla versione 2003 che out-of-the-box non invia posta verso l’esterno, va creato un connector opportuno.
Credo lo abbiano fatto per ragioni di sicurezza, quindi basta andare sulla Organization Configuration > Hub Transport > Send Connectors > New Send Connector e da li selezionare l’uso del connettore su Internet, quindi come Address Space * e poi usare il DNS per risolvere MX (oppure usare uno smarthost di appoggio) ed infine il server source.
A questo punto potete spedire posta verso l’esterno.

Social Bookmarks

Hide Sites