Condividi:        

Due quesiti da un novellino

Hai problemi con i file Zip, vuoi formattare l'HD, non sai come funziona FireFox? O magari ti serve proprio quel programmino di cui non ricordi il nome! Ecco il forum dove poter risolvere i tuoi problemi.

Moderatori: Dylan666, hydra, gahan

Due quesiti da un novellino

Postdi Schwantz69 » 26/07/02 09:09

Ciao a tutti, sono un nuovo utente che ha già 2 richieste d'aiuto....
1) Explorer (versione come da oggetto) da un po' di tempo a questa parte mi fa dannare.... in pratica ogni volta che il pc viene spento viene cambiata la pagina iniziale di explorer in http://www.istarhere.com, ho tentato + volte di cambiare la pagina anche agendo sulle chiavi di registro, ma immancabilmente al riavvio del pc mi ritrovo punto e accapo ! qualcuno mi sa dare una dritta al fastidioso problema ?
2) da un po' di tempo a questa parte ricevo 6-7 mail al giorno tutte uguali con frasi del tipo "modalità di contatto, contatta patrizia etc etc al sito http://www.puttaneonline.com :oops: (probabilmente sito visitato in un momento di pazzia o non so che altro) " ho provato a rispondere a queste mail dicendo di non rompere + semplicemente utilizzando il tasto rispondi a mittente ma il mittente non è un mittente valido allora ho provato a rispondere prendendo l'indirizzo del mittente direttamente dai dettagli del messaggio ma mi dice che l'idirizzo è inesistente....
Attendo fiducioso un aiuto
ciao Marco
Schwantz69
Newbie
 
Post: 4
Iscritto il: 26/07/02 08:54

Sponsor
 

Postdi Triumph Of Steel » 26/07/02 09:14

1. Controlla nell'esecuzione automatica, e nel registro alle voci Run, RunOnce ...

2. Non rispondere mai!!!!!! Ignora... fatti un filtro su Outlook per cestinare le mail, oppure scaricati un MailChecker (io uso MailWasher) che ti visualizza le mails che ci sono sul server senza scaricarle.. e le puoi cancellare!
Avatar utente
Triumph Of Steel
Moderatore
 
Post: 7852
Iscritto il: 22/08/01 01:00

esito positivo

Postdi Schwantz69 » 26/07/02 10:37

Ho trovato che alla Chiave RunOnce c'era l'esecuzione di uno script gshp.vbs (a proposito sai se si può guardare il contenuto dello scritp?) che cambiava la pagina predefinita..... grazie infinite
--------
Come impostare il filtro se il messaggio arriva senza oggetto e senza mittente ?

grazie Marco
Schwantz69
Newbie
 
Post: 4
Iscritto il: 26/07/02 08:54

Postdi Nicola » 26/07/02 10:46

magari mettendo... se ha nel testo scritto questo: http://www.putt******ecc.com elimina senza skarikare dal sito ;)
Ciao, Nicola
Nicola
Nicola
Utente Senior
 
Post: 7381
Iscritto il: 08/02/02 01:00

Postdi Schwantz69 » 26/07/02 11:23

ok mille grazie !
Marco
Schwantz69
Newbie
 
Post: 4
Iscritto il: 26/07/02 08:54

Postdi BrSys » 26/07/02 12:44

>gshp.vbs (a proposito sai se si può guardare il contenuto dello scritp?)

Si può, è sufficiente cliccare con il destro tenendo premuto il tasto shift sul file gshp.vbs e selezionare "apri con...".
Dalla finestra che ti si apre scegli il blocco note.

Bye, Gabriele
BrSys
Utente Senior
 
Post: 212
Iscritto il: 16/07/02 11:51

Postdi zello » 26/07/02 13:41

http://www.istarhere.com non esiste

whois -h magic istarhere.com
Crsnic.net hasn't heard of istarhere.com


http://www.puttaneonline.com ->216.148.213.149, hosted da TCG CERFnet (upstream AT & T), non sembrano essere fonte di spam, e non sembrano legati al problema dello script.
Peraltro, puttaneonline.com è un placeholder (visitato or ora tramite proxy di samspade), e non un sito operativo. E poi setta la homepage su se stesso.

Però se mandi l'header - solo l'header (click destro sul msg, proprietà) di qualche mail vediamo se pasticciano gli headers. Oltretutto, fornire un valido remove è obbligatorio (l'Authority potrebbe incacchiarsi, direi). Un po' di notifiche in giro si può provare a farle, male che vada passi per un seccatore e ti tolgono dalla lista. Bene che vada, posterò un altro messaggio dal subject "Un'altra piccola vittoria"...

Nota: non rispondere mai, per nessun motivo, ad uno spammer. Non ne verrà mai fuori nulla di buono.

Ciao

---
zello
Il faut être toujours ivre. Tout est là : c'est l'unique question. Pour ne pas sentir l'horrible fardeau du Temps qui brise vos épaules et vous penche vers la terre,il faut vous enivrer sans trêve...
Avatar utente
zello
Moderatore
 
Post: 2351
Iscritto il: 06/05/02 13:44

Per Zello

Postdi Schwantz69 » 29/07/02 07:09

Hai ragione ho semplicemente toppato la trascizione dell'indirizzo internet, l'indirizzo esatto è http://www.istarthere.com/, mentre per quanto riguarda il discorso puttane on line l'Header del messaggio è il seguente:Return-Path: <hiabc@ztoday.net.com>
Received: from smtp5.libero.it (193.70.192.55) by ims2b.libero.it (6.5.015)
id 3CFC392A01096A9A for schwantz69@libero.it; Fri, 26 Jul 2002 17:06:53 +0200
Date: Fri, 26 Jul 2002 17:06:53 +0200 (added by postmaster@libero.it)
Message-ID: <3CFC392A01096A9A@ims2b.libero.it> (added by postmaster@libero.it)
Received: from smtp5.libero.it (151.42.208.78) by smtp5.libero.it (6.5.021)
id 3D3527720140E2A1 for schwantz69@libero.it; Fri, 26 Jul 2002 17:06:51 +0200
From: PATRIZIA
To: schwantz69@libero.it
Subject: modalita' di contatto
X-Mailer: WC Mail __ty__
MIME-Version: 1.0
Content-Type: multipart/mixed;boundary= "Z_MULTI_PART_MAIL_BOUNDAEY_S"
This is a multi-part message in MIME format.

Alla prossima ciao
Schwantz69
Newbie
 
Post: 4
Iscritto il: 26/07/02 08:54

Postdi zello » 29/07/02 14:03

Received: from smtp5.libero.it (193.70.192.55) by ims2b.libero.it (6.5.015)
Received: from smtp5.libero.it (151.42.208.78) by smtp5.libero.it (6.5.021)

Alt. Fermi tutti. 151.42.208.78 NON e' smtp5.libero.it (evidentemente lo spamware risponde all'HELO del server con un HELO avente lo stesso nome), ma adsl-ull-78-208.42-151.net24.it, vale a dire una connessione adsl facente capo a IUNET.

Bene bene. Posta lamentele, e spam compreso l'header, a:
abuse*at*iunet.it
postmaster*at*net24.it

Buona fortuna
Il faut être toujours ivre. Tout est là : c'est l'unique question. Pour ne pas sentir l'horrible fardeau du Temps qui brise vos épaules et vous penche vers la terre,il faut vous enivrer sans trêve...
Avatar utente
zello
Moderatore
 
Post: 2351
Iscritto il: 06/05/02 13:44

Postdi milvius » 29/07/02 16:34

Io toglierei cmq dal messaggio l'indirizzo email, schwantz...
Mi spiegate perchè Outlook, con lo stesso messaggio arrivato su 2 indirizzi diversi, uno me lo cancella e l'altro me lo lascia? Non applica le regole a tutti gli indirizzi?
Veni, Vidi, Vici.
Visita anche tu Claudiomiro!!!!!
milvius
Utente Senior
 
Post: 336
Iscritto il: 01/07/02 17:59
Località: Roma

uhhmm

Postdi grandeucci » 29/07/02 16:46

Steel la mia è impostata ad 85 Hz ke ne dici la lascio o la reimposto a 75 Hz?
grandeucci
Utente Junior
 
Post: 37
Iscritto il: 20/04/02 18:45

Re: uhhmm

Postdi Triumph Of Steel » 29/07/02 18:20

grandeucci ha scritto:Steel la mia è impostata ad 85 Hz ke ne dici la lascio o la reimposto a 75 Hz?


se vedi benissimo.... lasciala!! ;)
Avatar utente
Triumph Of Steel
Moderatore
 
Post: 7852
Iscritto il: 22/08/01 01:00

Postdi Nicola » 30/07/02 21:12

Zello mi è appena arrivata questa spam-mail :) :
Ecco l'header:
Codice: Seleziona tutto
Received: (qmail 4630 invoked from network); 29 Jul 2002 14:42:15 -0000
Received: from unknown (HELO buddy.siteprotect.com) (64.26.0.87)
  by mail.supereva.it with SMTP; 29 Jul 2002 14:42:15 -0000
Received: from 88998.com ([218.6.8.179])
   by buddy.siteprotect.com (8.9.3/8.9.3) with SMTP id JAA24967
   for <mia-email>; Mon, 29 Jul 2002 09:42:26 -0500
Message-Id: <200207291442.JAA24967@buddy.siteprotect.com>
From: "Sales Manager" <Emaildata@88998.com>
To: <mia-email>
Subject: Boost Your Business
Sender: "Sales Manager" <Emaildata@88998.com>
Mime-Version: 1.0
Content-Type: text/html; charset="ISO-8859-1"
Date: Mon, 29 Jul 2002 22:37:04 +0800
Reply-To: "Sales Manager" <Sales@marketing-promote.com>
Content-Transfer-Encoding: 8bit

Opps... adesso ho cancellato tutto :D
Ho levato la mia email sostituendola con mia-email... Ci capisci qualcosa ?? Fammi sapere anche qui sul forum.
Ciao, Nicola
p.s.: sti stronzi hanno usato anche FrontPage 2000 ! Che incopetenti !
Ultima modifica di Nicola su 31/07/02 10:57, modificato 1 volte in totale.
Nicola
Nicola
Utente Senior
 
Post: 7381
Iscritto il: 08/02/02 01:00

Postdi Triumph Of Steel » 30/07/02 21:21

Ah Nikò!!
potevi mettere solo l'inizio!!
Hai sputtanato il forum!! :P :eeh: :eeh: :eeh:
Avatar utente
Triumph Of Steel
Moderatore
 
Post: 7852
Iscritto il: 22/08/01 01:00

Postdi zello » 30/07/02 22:40

Ehi, Nicola, sega via tutto quello che non è header, senno' torniamo a fare pubblicità anche qui! Se vuoi mandarmi il testo, mandamelo in privato (con gli headers, ovviamente)!

Vabbé, visto che sei moderatore e non posso offenderti più di tanto :) , vediamo un po':
Received: (qmail 4630 invoked from network); 29 Jul 2002 14:42:15 -0000

E' qmail che annuncia che esiste. Non ho mai capito perché lo fa.
Received: from unknown (HELO buddy.siteprotect.com) (64.26.0.87)
by mail.supereva.it with SMTP; 29 Jul 2002 14:42:15 -0000

Vabbé, questo è il mailer di pc-facile, lo riconosco perché l'ho già visto da qualche parte (ti fischiano le orecchie, wm?)
Received: from 88998.com ([218.6.8.179])
by buddy.siteprotect.com (8.9.3/8.9.3) with SMTP id JAA24967
for <mia-email>; Mon, 29 Jul 2002 09:42:26 -0500

Ahi ahi, m***a cinese. C'è qualcuno su NANAE che ogni tanto posta per chiedere motivi per NON blacklistare l'intera Cina.
Comunque, è listato praticamente ovunque come origine di spam. Nei fatti si tratta di:
inetnum: 218.6.0.0 - 218.6.127.255
netname: CHINANET-FJ
descr: CHINANET fujian province network
descr: China Telecom
descr: A12,Xin-Jie-Kou-Wai Street
descr: Beijing 100088
AArgh, chinanet!! Secondo me non leggono la posta dell'abuse desk nemmeno se gli scrivi in mandarino offrendogli degli involtini primavera e un poster di Bruce Lee.
Cmq, se vuoi provare,
shenjun*at*cndata.com
anti-spam*at*ns.chinanet.cn.net (quà i cinesi ci hanno pure messo dell'umorismo...)
postmaster*at*chinanet.cn.net

Copia/incolla un lart del tipo di quelli che ho già postato altrove, e includi tutta la mail (compresi gli headers)

Già che ci siamo, vediamo se troviamo un qualche sito... Ah, eccolo qua' (censurato) - IP 218.5.72.39 - sempre Chinanet. Bon, segnala loro che stanno anche ospitando allegramente lo spammer all'IP che ti ho detto, sai mai che impazziscano e tirino giù il sito (il giorno che un cinese tirerà giù uno spammer probabilmente sarà lo stesso in cui Windows diventerà open-source).
Ed è proprio il sito principale, direi. Chinanet fornisce gentilmente anche i DNS (61.131.68.12 il principale, un altro netblock, ma sempre loro).
E' tutto, e si rimane con le pive nel sacco. Succede.

Saluti,

--
zello (non va sempre male. E' partita un'altra dropbox su email.com giusto giusto questo pomeriggio)


PS: adoro queste spam che mi propongono di comprare degli indirizzi di email per fare spamming. Li sposerei, questi tesorini.
Il faut être toujours ivre. Tout est là : c'est l'unique question. Pour ne pas sentir l'horrible fardeau du Temps qui brise vos épaules et vous penche vers la terre,il faut vous enivrer sans trêve...
Avatar utente
zello
Moderatore
 
Post: 2351
Iscritto il: 06/05/02 13:44

Postdi Nicola » 31/07/02 11:01

Cancellato... scusa non sapevo :oops: ... allora basta vedere su proprieta ecc e non anche su Message Source... :!: :eeh: :-?
Quindi sono cinesini sti spammer :P
Cmq buddy.siteprotect.com è il grande redict mail server di pc-facile.com !!! che poi mi redicta sulla mia casellina su supereva ....
Grazie .
Ciao, Nicola
Nicola
Nicola
Utente Senior
 
Post: 7381
Iscritto il: 08/02/02 01:00

Postdi zello » 31/07/02 14:34

Consulta
http://www.spamhaus.org/statistics.lasso
che da le statistiche dell'origine dello spam giorno per giorno.
Chinanet ha sempre un'ottima posizione (oggi è seconda dopo Worldcom/UUNet)
Per quanto riguarda le statistiche dell'hosting di siti di spammers, oggi chinanet ha in essere 3 domini.

Dato che dalla Cina non mi scrive nessuno che io conosca, è piuttosto facile filtrare tutti gli IP cinesi. Prova con SpamPal o Mailwasher.

Ciao,

--
zello
Il faut être toujours ivre. Tout est là : c'est l'unique question. Pour ne pas sentir l'horrible fardeau du Temps qui brise vos épaules et vous penche vers la terre,il faut vous enivrer sans trêve...
Avatar utente
zello
Moderatore
 
Post: 2351
Iscritto il: 06/05/02 13:44

Postdi Nicola » 31/07/02 14:40

zello ha scritto:Consulta
http://www.spamhaus.org/statistics.lasso
che da le statistiche dell'origine dello spam giorno per giorno.
Chinanet ha sempre un'ottima posizione (oggi è seconda dopo Worldcom/UUNet)
Per quanto riguarda le statistiche dell'hosting di siti di spammers, oggi chinanet ha in essere 3 domini.

Dato che dalla Cina non mi scrive nessuno che io conosca, è piuttosto facile filtrare tutti gli IP cinesi. Prova con SpamPal o Mailwasher.

Ciao,

--
zello

Si si CHINANET è in buona posizione... quindi installo MailWasher e filtro sto IP : 218.6.8.179 ???
Grazie
--
ciao, Nicola
Nicola
Utente Senior
 
Post: 7381
Iscritto il: 08/02/02 01:00

Postdi dado » 31/07/02 16:52

Ma.... sti cinesi del cavolo (senza offesa, ma il cavolo è presente ovunque nella cucina cinese... :D ).
Mi sembrava di ricordare che Internet in Cina fosse una cosa controllata se non quasi vietata... :diavolo:

House: "Vede, tutti pensano che sia un paziente a causa del bastone"
Wilson: "Allora perchè non indossa un camice bianco come tutti noi?"
House: "Perchè altrimenti pensano che sia un medico".
Avatar utente
dado
Utente Senior
 
Post: 16208
Iscritto il: 21/08/01 01:00
Località: La Città dei Sette Assedi

Postdi Nicola » 31/07/02 19:32

dado ha scritto:Ma.... sti cinesi del cavolo (senza offesa, ma il cavolo è presente ovunque nella cucina cinese... :D ).
Mi sembrava di ricordare che Internet in Cina fosse una cosa controllata se non quasi vietata... :diavolo:

Internet è vietato ai Talebani.. solo il governo puo accederci
Nicola
Nicola
Utente Senior
 
Post: 7381
Iscritto il: 08/02/02 01:00

Prossimo

Torna a Software Windows


Topic correlati a "Due quesiti da un novellino":

3 quesiti su windows xp
Autore: gexxy
Forum: Software Windows
Risposte: 3

Chi c’è in linea

Visitano il forum: Nessuno e 74 ospiti