Browsing Category: "Tutorial"
Da un po di tempo si diffonde tramite Windows Live Messenger un virus che si nasconde sotto forma di file .zip inviato dai contatti infetti, che invita ad accettare un file chiamato “Photo_Album.zip“.
Per rimuovere il virus Photo_Album.zip si può utilizzare il tool Msn Fix, scaricabile gratuitamente da qui, oppure è possibile operare manualmente.
In base alla variante, all’interno di Photo_Album.zip si trova photo album.pif o photo album2007.pif.
Vediamo di capire come funziona il malware per poterlo rimuovere manualmente. Come si può leggere su P2P Forum queste sono le azioni che compie il virus:
Il malware copia e crea i seguenti files:
%windows%\photo album.zip
%system%\rdfhost.dll
%system%\rdihost.dll
%system%\rdshost.dll
dove %windows% è la cartella dove avete installato Windows e %system% è \windows\system su win98 e ME, e \windows\system32 su win2000 e XP
Vengono inoltre create le seguenti chiavi di registro:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ ShellServiceObjectDelayLoad]
rdshost = {xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx}
[HKEY_CLASSES_ROOT\CLSID\{xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx}\
InProcServer32]
@= rdshost.dll
[HKEY_CLASSES_ROOT\CLSID\{xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx}\
InProcServer32] @= rdfhost.dll
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
ShellServiceObjectDelayLoad]
rdshost = {xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx}
ed il seguente valore alla voce O21 visibile nel log di hijackthis:
O21 - SSODL: rdihost - {77346362-72F4-48E9-B076-A921E28DC0F2} - rdihost.dll (file missing)
In questo caso la dll è rdihost.dll, ma potrebbe essere anche rdshost.dll oppure rdfhost.dll con reltivi codici diversi.
Per rimuovere manualmente il virus cancelliamo i file:
C:\windows\photo album.zip
C:\Windows\System32\rdfhost.dll
C:\Windows\System32\rdihost.dll
C:\Windows\System32\rdshost.dll
e le chiavi di registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
ShellServiceObjectDelayLoad\rdfhost
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
ShellServiceObjectDelayLoad\rdihost
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
ShellServiceObjectDelayLoad\rdshost
Infine eliminiamo il contenuto della cartella C:\windows\Prefetch e riavviamo.
Navigando su internet si trovano molte guide per aggiornare il firmware di un Nokia dal proprio Pc, senza recarsi in un centro Nokia, quasi tutte però ci permettono di installare solo l’ultima versione del firmware adatto al nostro cellulare, senza scegliere edizione e versione. Vedremo in questo articolo come fare.
Se per esempio volessimo far diventare il nostro Nokia N80 classico un Nokia N80 Music Edition ci basterebbe installare il firmware giusto, oppure potremmo installare su un Nokia N70 il firmware di un Nokia N80 (anche se non penso che il cellulare poi funzionerebbe correttamente).
Per prima cosa ci occorre scaricare Nemesiss (NSS), possiamo farlo gratuitamente da qui, installiamolo scegliendo tra le opzioni Virtual Usb, poi colleghiamo il cellulare tramite cavo usb al computer.
Ora lanciamo Nemesiss ed in alto a destra facciamo click su Scan for new device, poi facciamo click su Phone Info ed infine su Scan.
Sulla destra della scheda Phone c’è la casella per inserire il product code, il codice associato al firmware che vogliamo installare, la lista completa la troviamo in questa pagina. In base a questo codice verrà succesivamente installata un’edizione e versione diversa di firmware. Facciamo click su Write per cambiare il product code del nostro cellulare. A questo punto possiamo uscire da Nemesiss.
Ho notato che molti visitatori sono arrivati su questo blog cercando su Google una soluzione per risolvere l’errore 80048820 di Windows Live Messenger, perciò ho deciso di pubblicare questo post in cui sono descritte le soluzioni per risolvere questo errore.
La causa più frequente dell’errore 80048820 è data dall’installazione di plugin e patch varie per Windows Live Messenger che modificano alcuni file e cancellano chiavi di registro non permettendo così il corretto funzionamento del programma. In questo caso possiamo risolvere l’errore 80048820 con Msn Repair, possiamo scaricarlo gratuitamente da qui, basta fare click sul pulsante Ripara per riparare i più comuni errori di Windows Live Messenger.
Un’altra causa di questo errore può essere un uso non corretto delle impostazioni del Proxy su Internet Explorer. Per sistemare tutto apriamo Internet Explorer e facciamo click su Strumenti/Opzioni Internet e dalla scheda Connessioni facciamo click su Impostazioni LAN, qui spuntiamo la casella Rileva automaticamente impostazioni ed in basso deselezioniamo Utilizza un server proxy per le connessioni LAN.
Facciamo click sull’orologio di sistema per settarlo correttamente, anche questa può essere una causa dell’errore 80048820 di Windows Live Messenger, occorre essere loggati come amministratore.
Infine ricordiamoci di configurare il nostro firewall in modo che permetta l’accesso ad internet a Windows Live Messenger.
Hai problemi con Windows Live
Messenger? Chiedi sul forum di supporto di Msn Repair, qui!
Se per collegarci ad internet utilizziamo un router e questo non è correttamente configurato per il p2p, può capitare che eMule scarichi ad una velocità molto ridotta rispetto ad altri programmi, e ci indichi nel box delle informazioni personali l’Id basso. Per scaricare ad una velocità più elevata con eMule occorre infatti avere un Id Alto.
Probabilmente la causa del nostro Id Basso è legata all’indirizzo ip del computer su cui è installato eMule, che sarà sicuramente dinamico se le impostazioni del router non sono configurate correttamente. Occorre quindi, assegnare al computer su cui vogliamo usare eMule un ip statico.
Per scaricare correttamente con eMule dobbiamo indicare al router quali sono le porte da usare sul computer dove questo è installato, indicando l’ip del computer. Questa operazione non può essere eseguita se l’indirizzo ip del computer è dinamico, perchè non possiamo identificare il computer a cui cambiare le porte da utilizzare.
Per verificare che il nostro computer abbia un indirizzo ip dinamico, quindi controllare che sia attivo il servizio DHCP che gli assegna un ip diverso ogni volta che si collega al router, andiamo su Start/Esegui e digitiamo cmd, si aprirà il prompt dei comandi, qui digitiamo ipconfig /all.
Come nello screenshot, compariranno diverse informazioni, copiamoci in un file di testo la subnet mask.
Apriamo il nostro browser e digitiamo l’indirizzo del gateway predefinito per accedere alle impostazioni del router, qui cerchiamo l’opzione per disabilitare il DHCP. Sul router su cui faccio le prove si trova in Opzioni Admin.
A questo punto rechiamoci in Connessioni di rete dal pannello di controllo, facciamo click con il tasto destro sulla connessione predefinita e selezioniamo la voce Proprietà , nella finestra che si aprirà selezioniamo Protocollo Internet (TCP/IP) e facciamo nuovamente su Proprietà .
Spuntiamo la casella Utilizza il seguente indirizzo IP e riempiamo i tre campi sottostanti, in Subnet mask inseriamo l’indirizzo che abbiamo salvato precedentemente nel file di testo, in Gateway Predefinito l’indirizzo ip del router e in Indirizzo IP inseriamo l’indirizzo 192.168.1.x, dove x è un numero compreso tra 0 e 255.
Infine spuntiamo Utilizza i seguenti indirizzi server DNS ed inseriamo sotto l’indirizzo del server DNS in base al nostro provider.
Il Google Hacking è una tecnica utilizzata da alcuni hacker/lamer per scovare tramite Google siti web vulnerabili a diversi tipi di attacchi, o informazioni personali come username e password facilmente accessibili.
Sono diversi i siti che mettono a disposizione database di query per il Google Hacking, il migliore è sicuramente quello presente sul sito di Johnny Long, famoso hacker che ha anche pubblicato anche un libro a riguardo.
Se siamo dei webmaster di certo ci interesserà sapere se il nostro sito è vulnerabile al Google Hacking, ma provare una ad una le query diventerebbe un lavoro troppo lungo. Per fortuna ci viene in aiuto QueryScan, un programma creato da Gianni Amato e rilasciato solo qualche giorno fa.
Possiamo scaricare gratuitamente la versione 0.2 di QueryScan da qui.
Lanciando il programma (non richiede installazione) e facendo click su File/Load Query dovremo selezionare il file di testo presente all’interno dell’archivio compresso scaricato dal link di sopra, contente oltre 600 query,che possiamo editare aggiungendone altre.
Poi, basta digitare l’url del nostro sito web, selezionare dal menù a cascata Google Scan e fare click sul bottone Scan. QueryScan inizierà così a testare una ad una le query presenti nel file di testo con il nostro sito, e ci mostrerà nel riquadro di output le pagine vulnerabili.
Il Delay è impostato a 1000 (1 sec) di default, è consigliato non scendere sotto questo valore.
Durante la scansione è possibile visualizzare i pacchetti restituiti da Google cliccando sul pulsante Debug “>>” (sotto il pulsante Scan).
Maggiori informazioni su Google Scan le troviamo sui blog dell’autore, qui e qui.
Se dobbiamo formattare il nostro hard disk perchè magari dobbiamo passare a Windows Vista e non vogliamo perdere tutti i bookmarks, i cookies, le impostazioni utente e sopratutto le estensioni installate su Firefox, o comunque vogliamo effettuare un backup del programma per sicurezza, possiamo utilizzare MozBackup, un’applicazione freeware che ci permette di effettuare il backup dei programmi della suite Mozilla, quindi anche di Thunderbird.
Appena avviato il programma, nella prima schermata vedremo un messaggio di benvenuto, proseguiamo facendo click sul pulsante Next e apparirà la schermata riportata nella foto sopra. Qui assicuriamoci che sia selezionata la voce “Backup a profile� e non “Restore a profile� nella scheda Operation in alto, poi sotto selezioniamo la versione di Firefox che usiamo e facciamo click Next per andare avanti.
Ci vorrà qualche secondo per la creazione del file di backup, poi dei messaggi ci confermeranno che tutte le operazioni sono andate a buon fine, facciamo click su Finish per uscire dall’applicazione.
Se per aprire un programma dal menù Start ci vuole troppo tempo e sul desktop ormai ci sono troppe icone possiamo impostare dei comandi veloci, che avviano programmi, aprono cartelle e siti web con Mayk, un’applicazione freeware per Windows Xp.
Possiamo scaricare gratuitamente Mayk da questa pagina, dopo averlo installato si presenterà come nell’immagine sopra (chiaramente senza le tre icone che ho impostato io).
Avremo subito a disposizione sei tabelle con nove celle vuote ciascuna, a cui possiamo assegnare di eseguire l’apertura di un file, di una cartella o di un sito web. Per fare questo muoviamoci su una cella a caso e clicchiamoci sopra con il tasto destro del mouse, selezioniamo la voce “Add file to button� per assegnare l’apertura di un file o “Add folder to button� per assegnare l’apertura di una cartella.
Per eseguire il comando associato ad una cella della tabella possiamo farci doppio click sopra, oppure scrivere il nome corrispondente nella barra in basso a destra del programma, dove nell’immagine c’è scritto “Valentino Marangi blog�.
Cliccando sul bottone Setting e poi selezionando Options possiamo configurare al meglio Mayk secondo le nostre esigenze.
Dalla scheda General spuntiamo la casella corrispondente alla voce “Start on Windows startup� per far partire Mayk all’avvio di Windows, spuntando la casella “Start glued to the edge of the screen� per fare in modo che dopo aver cliccato su una cella del programma questo non si chiuda ma si “nasconda� ad un lato dello schermo, visualizzando solo una riga di pochi pixel. Basta farci click sopra per aprirlo.
Di default applicando questa opzione Mayk si nasconderà sul lato sinistro dello schermo, per scegliere la posizione basta spuntare la casella corrispondente nella scheda Postion delle opzioni.
Dalla scheda General spuntiamo invece la casella “Open files with single click on buttons� per eseguire i comandi impostati su Mayk con un solo click invece che con due. Clicchiamo su Accept in basso per applicare le opzioni appena impostate.
Anche se in altri sistemi operativi possiamo organizzare finestre e programmi in più desktop, con Windows questo non è possibile, a meno che non si utilizzino software aggiuntivi.
Sono diversi i vantaggi di utilizzare più desktop, ad esempio se vogliamo fare dell’editing video, operazione che spesso richiede l’utilizzo di più programmi contemporaneamente, possiamo aprire il programma di video editing in un desktop ed il video originale in un altro desktop. Se siamo dei webdesigner invece, possiamo impostare per ogni desktop una risoluzione dello schermo diversa, e testare la visualizzazione delle nostre pagine web con più risoluzioni, senza bisogno di cambiarla ogni volta. Oppure, possiamo proteggere uno dei desktop con una password mentre gli altri no, utile se il computer potrebbe essere usato da altre persone.
Per implementare in Windows (funziona sia con Xp che Vista) l’utilizzo di più desktop useremo Dexpot, un programma completamente gratuito che permette di creare dei “desktop virtuali� facilmente personalizzabili. Possiamo scaricare Dexpot da questa pagina cliccando sul bottone “Download�, nell’installazione è possibile scegliere come lingua del programma l’italiano.
Una volta installato Dexpot vedremo comparire nella taskbar (la barra in basso a destra, accanto all’orologio di Windows) un’icona a forma di monitor, facendoci click sopra con il tasto destro del mouse possiamo scegliere quale desktop utilizzare e modificare tutte le impostazioni dei desktop virtuali o del programma stesso.
Come si può subito intuire, le prime cinque voci del menù sono i collegamenti ai vari desktop virtuali, le altre voci invece permettono di modificare le impostazioni del programma e dei desktop.
Cliccando su Desktop Manager comparirà una piccola barra da cui possiamo velocemente cambiare desktop. Per far scomparire la barra basta un altro click sulla voce Desktop Manager.
Cliccando su Desktop utensili possiamo settare alcune impostazioni per tutti i desktop o solo per alcuni, ad esempio possiamo scegliere di non visualizzare in un desktop la barra delle applicazioni, il menù start, la taskbar (quindi nascondere la presenza di Dexpot e degli altri desktop) o cambiare lo stile di visualizzazione delle icone.
Cliccando su Desktop Slideshow possiamo fare in modo che dopo un certo periodo di tempo trascorso cambi il desktop virtuale in uso, quasi come uno slideshow di immagini.
Se abbiamo appena aperto Dextop e abbiamo tutti i programmi e le finestre aperte nel primo desktop possiamo spostare quello che vogliamo negli altri, cliccando su Desktop Finestre e selezionando della finestra che si aprirà prima quello che dobbiamo spostare e poi il desktop in cui spostarlo.
Per cambiare la risoluzione dello schermo ai desktop o per proteggerli con una password clicchiamo sulla voce Impostazioni Desktop, da dove possiamo scegliere anche se riprodurre un suono quando si entra o si esce da un desktop. Se vogliamo impostare uno sfondo diverso per ogni desktop dobbiamo agire sulla scheda Desktop Sfondi.
La funzione davvero utile di questo programma è quella di poter impostare delle regole per spostare, chiudere o aprire finestre e programmi in base a delle condizioni. Possiamo creare le nostre regole cliccando su Regole Desktop e impostando per ogni regola delle condizioni per cui si verifichi e delle azioni.
La Microsoft circa 2 anni fa ha rilasciato un tema per Windows Media Center e Tablet PC chiamato Energy Blue o Royale, ma non l’ha reso disponibile per Windows Xp, in questo articolo vi spiegherò come installarlo sul vostro Windows Xp.
Per usare il tema Energy Blue su Windows Xp esistono due metodi, il primo consiste nel sistemare manualmente i file che compongono il tema per Windows Media Center nelle cartelle del nostro computer, mentre il secondo consiste semplicemente nell’eseguire una piccola applicazione che farà tutto in automatico.
Per installarlo manualmente scarichiamo dal sito della Microsoft il tema, andiamo in C:\Windows\Resources\Themes, copiamo qui il file royale.theme e creiamo le cartelle: royale, royaleshell, royaleshellhomestead, royaleshellmetallic, royaleshellnormalcolor, royaleshellroyale e royalewallpaper.
Nella cartella royale copiamo il file royale.msstyles, nella cartella royalewallpaper copiamo il file energybliss.jpg, e nelle restanti cartelle copiamo il file shellstyle.dll.
A questo punto possiamo usare il tema Energy Blue sul nostro computer ;).
Potete scaricare invece il programma che installa Energy Blue da solo da qui.
Con questo post rispondo a tutte le e-mail che ho ricevuto che chiedevano come inserire il tool di Windows Media Player all’interno dei Windows Live Spaces per riprodurre musica.
Io non uso gli Spaces di Msn perché sono molto pesanti e mai personalizzabili come un WordPress, ma smanettando un po con il pannello di amministrazione sono riuscito facilmente ad inserire musica negli Spaces.
Per prima cosa occorre attivare il tool di Windows Media Player nello Space, per fare questo, dal pannello di amministrazione muovetevi alla voce Moduli/Altro/Windows Media Player e cliccate su Salva.
Poi bisogna impostare la modalità di visualizzazione del tool scegliendo tra: Invisibile, Nessuna, Riduci a icona, Schermo intero, Avvia automaticamente.
Infine dovete inserire gli url delle canzoni che volete inserire nella playlist da riprodurre sullo Space.
