Per farla breve, per memento successivo in caso ne abbia nuovamente bisogno, se c’e’ necessita’ di configurare la posta in uscita quando il fornitore di accesso a internet  sia mobile che fisso e’ Vodafone, le impostazioni corrette sono le seguenti:

Server: smtp.net.vodafone.it
User: Opzionale (lascia il campo vuoto)
Password: Opzionale (lascia il campo vuoto)

USA SSL: disattivo
Autenticazione: Password
Porta SMTP : 25

La cosa era singolare: questo non accadeva se utilizzavo una tastiera o un mouse esterno.

Analizzando un po’ piu’ in profondita’ le cose mi sono accorto che in realta’ sia la keyboard che il mouse interni continuavano a funzionare ma il processo “system” progressivamente arrivava ad assorbire il 100% dei cicli macchina dando l’impressione che la macchina fosse bloccata.

Ho osservato che tutto cio’ ritornava alla normalita se estraevo la batteria dal suo vano.

Ho fatto due più due e ho risolto il caso )

A quanto pare in questo portatile ha un problema nel sensing dello stato della batteria che e’ controllato dal servizio SENS ( System Event Notification Service) che si intoppa perche’ si mette ad attendere dati dalla circuitazione della batterie smette di fare il suo lavoro. Il risultato è che nella systray non appaiono tutte le iconcine che dovrebbero apparire, la tastiera funziona a singhiozzo e il processo System si mette a consumare un botto di tempo CPU.

Per risolvere:

Da Gestione Periferiche->Batterie->Batteria a metodo di controllo compatibile ACPI Microsoft: tasto destro->Disabilita

Questo programma non particolarmente pericoloso e facilmente rilevabile, viene veicolato nel pc tramite principalmente la versione gratuita di Bearshare, ma l’ho trovato presente anche in pc dove questo software non era installato probabilmente comunque proveniente da file scaricati tramite circuiti di file sharing. 

In sostanza con Zango presente, navigando su internet ci possono apparire automaticamente pagine pubblicitarie che dovrebbero essere contestuali a cio’ che stiamo visitando in quel momento. A lungo andare il software si tende a “incartare” e a rendere il pc molto lento, motivo per cui mi viene portato in laboratorio per la riparazione.
Zango è conosciuto anche come 180.solutions, famoso per essere stato il primo produttore di adware ad aver fatto causa ad una società produttrice di antivirus perchè lo rimuoveva   (poi per quel che ne so l’hanno pure persa).
Per quel che ho visto le vecchie versioni non aggiornate degli antivirus gratuiti (AVG) non lo rimuovono, o almeno lo fanno in maniera imperfetta.
Il consiglio e’ quello di utilizzare, rimanendo tra i prodotti gratuiti, il PcTools Spyware Doctor™ Starter Edition scaricabile nel pack di Google da qui, e una volta risolto il problema ed eliminati anche gli altri “indesiderati” ospiti rimuovere anche lui perche’ amio avviso e’ abbastanza pesante e poco reattivo nella protezione in tempo reale e successivamente installare la versione aggiornata del proprio antivirus.

Secondo i produttori di Zango il programma si disinstalla direttamente tramite pannello di controllo -> Installazione applicazioni ma nella totalita’ dei casi in cui ho utilizzato questa funzionalita’ non ne ho mai ottenuto la rimozione completa.

Sembra una cosa banale, ma molte volte non lo e’. 

Infatti per questa categoria di prodotti il semplice Pannello di controllo -> Installazione applicazioni -> Rimuovi non funziona quasi mai bene.
Se ne sono accorte anche le stesse case produttrici e sono state costrette a rilasciare questi tool perchè quando l’installazione del programma antivirus ha dato dei problemi l’assistenza  si è trovata in difficoltà avendo la necessita’ di dover “pulire” il sistema di ogni traccia del precedente inserimento.

Molte volte quando mi trovo ad installare il Kaspersky sono stato spesso costretto ad dover cercare direttamente nel registro i “residui” del precedente programma per poi eliminarli manualmente, visto che che l’antivirus russo non si installa se trova programmi simili gia’ presenti. 

Riporto qui un elenco degli eradicatori che sono riuscito a trovare in rete, lista che cerchero’ di tenere aggiornata. Tutti i link sono riferiti ai siti dei produttori stessi. Vista la delicatezza della cosa ho ritenuto opportuno elencare solo tool distribuiti dagli stessi creatori del programma corrispondente.
E’ consigliabile in linea di massima, prima di utilizzare questi programmini effettuare la disinstallazione standard.  

Norton Antivirus (Valida per tutti i prodotti Symantec)  ftp://ftp.symantec.com/public/english_us_canada/removal_tools/Norton_Removal_Tool.exe

Mc Afee 
http://download.mcafee.com/products/licensed/cust_support_patches/MCPR.exe

Karspersky 
http://www.ice-kav.com/downloads/util/kavremover.zip

Avast!
http://files.avast.com/files/eng/aswclear.exe

Nod32
http://www.nod32.nl/download/tool/nod32removal.exe

AVG 
(32 bit) http://www.avg.com/filedir/util/avg_arm_sup_____.dir/avgremover.exe
(64 bit) http://www.avg.com/filedir/util/avg_arv_sup_____.dir/avgremoverx64.exe

Avira Antivir
http://dlpro.antivir.com/down/windows/registrycleaner_en.zip 

F-Secure
(solo workstation) ftp://ftp.f-secure.com/support/tools/uitool/UITool3-420.zip 

Norman Virus Control
http://download.norman.no/public/Delnvc5.exe

Trend Micro
Andare nella cartella dove c’e’ il programma e eseguire il file TISSuprt.exe

Panda Antivirus (varie versioni)
http://www.pandasoftware.com/resources/sop/UNINST_v1012.exe 

(link aggiornati al 15/1/09)

La lamentela principale che mi e’ stata fatta su questa applicazione e’ l’apparente impossibilita’ di impedire che il computer “ricordi” i dati di connessione. Questo puo’ portare ad avere dei problemi di riservatezza e di privacy, in quanto un malintenzionato, potendo accedere al personal computer del cliente potrebbe prendere delle informazioni sull’accesso ai server o ai computer remoti  che metterebbero in pericolo la sicurezza. Girando in internet, sia sulla Knowledge base di Microsot che tramite Google non ho trovato niente che potesse risolvere in maniera definitiva il problema.
Intanto vediamo dove questi dati di connessioni vengono salvati.

Nel file (nascosto) Default.rdp nella cartella documenti. Questo file contiene tutti i dati di connessione al server. E’ un file di testo e puo essere facilmente cambiato.

e nelle chiavi di registro

HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\Default

HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\UsernameHint

Fin qui e’ quello che ho trovato in rete.
Per evitare  che poi questi dati vengano nuovamente riscritti basterà impedire al sistema di reinserirli rendendo chiavi e file, dopo esser stati opportunamente modificati, a sola lettura.

Per editare il file Default.rdp bisogna innanzitutto variare lo stato del file togliendo il la spunta da nascosto ed aprirlo con un editor di testo, come ad esempio wordpad o il blocco note, eliminando i dati dell’ultima connessione.
Dopo aver salvato il file modificato bisogna nuovamente andare nelle proprieta’ e riselezionare le voci “nascosto” e “sola lettura”.

Per quanto riguarda il registro bisongna variare le autorizzazioni alla modifica delle chiavi.

Fare Start -> Esegui e digitare “regedit”.

Posizionarsi sulle chiavi indicate e cliccandoci con il bottone destro del mouse selezionando nel menu’ a tendina “Autorizzazioni”.

Per ogni utente mostrato deselezionare la voce “controllo completo”, lasciando pero’ “Lettura”.

A questo punto i dati di connessione al desktop remoto non saranno piu’ memorizzati.

Con il crollo dei prezzi delle memorie oramai piu’ della metà dei portatili che vendiamo hanno già installati almeno  4 Gigabyte di memoria.

Questo accade soprattutto per un fatto di mercato in quanto la memoria installata e’ uno di quei parametri che i potenziali compratori utilizzano per decidere l’acquisto del computer.  Una volta questo criterio di selezione era valido perche’, se nell’utilizzo corrente  la memoria veniva completamente sfruttata, il sistema operativo ricorreva alla memoria virtuale che era ottenuta utilizzando una porzione del disco fisso con rallentamenti nell’utilizzo veramente notevoli in quanto i dischi fissi sono meno veloci  di due ordini di grandezza rispetto alle memorie. Detto in maniera grossolana   un buon disco ha tempi d’accesso al dato di circa 8-10 millisecondi mentre le memorie riescono ad avere  tempi di 4 o 5 nanosecondi.

Oggi, salvo casi particolari,  anche con i sistemi operativi e i programmi  attuali e’ assai difficile che questo accada, quindi quantita’ di memoria cosi grandi non sono poi cosi’ decisive ai fini delle prestazioni del nostro computer.

Quando vado a proporre una di queste configurazioni spiego subito che comunque il sistema non riuscira’ a sfruttare completamente la memoria disponibile perche’ i sistemi operativi che vengono di solito montati sono quasi tutti a 32bit.

Un sistema operativo, o un hardware a 32 bit puo’ al massimo indirizzare 2³² locazioni di memoria, ovvero  4294967296 byte, o piu’ semplicemente  4 gigabyte. Nella gestione di un pc non esistono solo indirizzi collegati alla memoria ma anche spazi riservati all’input output,  al bus pci, alle rom ecc. ecc.

Quindi ecco perche’ al massimo un sistema a 32 bit riesce ad utilizzare poco piu’ di 3 gigabyte di RAM.

In rete si trovano delle operazioni per aggirare questo ostacolo, ovvero forzare la modalita’ PAE (Phisical Address Extension), che porta l’indirizzamento effettivo  a 36 bit ovvero a un massimo teorico di 64 gigabyte di ram. Perche’ cio’  sia possibile e’ necessario avere una scheda madre che supporti la rilocazione della memoria e un processore a 64 bit (tutti quelli in commercio oggi lo sono). Anche soddisfatti questi requisiti la cosa, nei rari casi in cui funziona, NON da vantaggi apprezzabili in quanto la memoria resa disponibile  non e’ a utilizzabile direttamente  per le applicazioni, ma solo dal Kernel di Windows. Ci si espone invece a rischi di blocco di sistema dovuti a conflitti di attribuzione di memoria con di driver (soprattutto per quanto ho potuto rilevare per le schede audio). Tale modalita’ e’ stata prevista per essere utilizzata in sistemi Server come ad esempio Windows Server 2003 o la nuova 2008. In Vista a partire dalla versione SP1 viene riportata nella maschera iniziale la memoria del sistema e non piu’ quella effettiva utilizzabile. Ciò puo’ trarre in inganno, ma basta andare nella gestione delle attivita’ di Windows per rendersi conto che le cose purtroppo non sono cambiate.  

Le schede madri che hanno la scheda video integrata pero’  possono sfruttare questa porzione di memoria con il vantaggio di non sottrarla come di solito accade  a quella utilizzata dal sistema operativo.

In sostanza per avere accesso a quantita’ di memoria superiori e’ necessario utilizzare sistemi operativi nativi a 64 bit, come le versioni di Linux, o di Vista e prima di “imbarcarsi nell’avventura” sarà necessario accertarsi che siano disponibili i driver in versione 64bit per il sistema operativo prescelto, cosa tutt’altro che scontata visto il relativamente limitato supporto per questo genere di software da parte delle case produttrici di hardware.

In questi giorni in laboratorio mi sono capitati alcuni computers che avevano installato questo malware. Questo programma e’ veicolato da trojans tipo Vundo o Zlob che a quanto pare vengono allegramente ignorati dai vari antivirus free Avg o Avast (in realta’ su quelle macchine che ho sistemato non so dire se e quando siano stati aggiornati) e installano un  programmino che ha dello spettacolare. Infatti mostra il “blue screen of death” ovvero la schermata blu di errore grave di windows,   il centro di sicurezza pc del pannello di controllo, vari tiipi di scansioni, tutte volte a dimostrare che la macchina e’ infestata da una miriade di programmi malevoli. L’utente se lo vede avviare in  automatico in maniera casuale,  il software fa una scansione (fittizia) del pc con relativo riscontro di una serie (inesistente) di vari virus, trojan ed altre amenita’ simili. Segue l’invito al download a pagamento della versione completa del programma  per risolvere la situazione  eliminando tutto  il malware rilevato, operazione assolutamente da evitare perche’  in tal modo viene impostata la homepage del (falso) antivirus nel file HOSTS.  Vundo e Zlob vengono normalmente “raccattati” durante la navigazione di siti porno/programmi pirata normalmente nascosti sotto le mentite spoglie di codec video/audio.

Eliminare questo “Indesiderato ospite” e’ relativamente semplice:

Per eliminare questo antivirus In automatico e’ possibile usare Malwarebytes Anti Malware, programma che, dopo il periodo di prova, rimane gratuito senza la protezione in tempo reale.
Il programma puo’ essere scaricato da qui.

E’ possibile anche, per chi vuole, eliminarlo a mano seguendo questa procedura:

Premere CTRL-ALT-CANC e dalla lista dei processi terminare: av2009.exe e Antivirus2009.exe utilizzando l’opzione, accedibile con il bottone destro del mouse, “termina struttura processi”.

Con il comando “cerca” con le opzioni impostate come da figura qui sotto trovare e poi eliminare i seguenti files dal sistema 

impostazioni per "cerca"

shlwapi.dll
wininet.dll
ieupdates.exe
winsrc.dll
scui.cpl

Per i seguenti come chiave di ricerca bastera’ ovviamente inserire av2009

av2009.exe
av2009.exe
av2009install.exe
av2009install_0011.exe
av2009[1].exe
av2009install_0011.exe
av2009install.exe
%program_files%\antivirus 2009\av2009.exe

E per questi Antivirus2009

Antivirus2009.exe
%startmenu%\antivirus 2009\antivirus 2009.lnk
%startmenu%\antivirus 2009\uninstall antivirus 2009.lnk
%desktopdirectory%\antivirus 2009.lnk

Alcuni di questi files potrebbero non essere presenti nel vostro caso. 
Infine, utilizzando il comando dal menu di Start “esegui” digitare: regedit.

Cercare e cancellare le seguenti chiavi  (se presenti):

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run ieupdate

Questo metodo e’ stato impiegato con successo su un paio di macchine, negli altri casi vi erano effettivamente altre “magagne” e ho proceduto diversamente.

Soprattutto nell’avvio il pc sembra lentissimo, delle volte si ferma per fare delle pause inspiegabili, poi alla fine riesce a partire senza che il sistema abbia registrato nessun tipo di anomalia.

Questo viene spesso scambiato come un segno di vecchiaia del computer, in realta’ a parita’ di sistema operativo e di programmi istallati il computer DEVE avere le stesse prestazioni del primo giorno di utilizzo.

Il “colpevole” nella maggior parte dei casi e’ il disco fisso. Questo componente ha la caratteristica di essere piuttosto subdolo e il “sintomo” della lentezza e’ un campanello d’allarme che puo’ indicare che il componente deve essere sostituito. Vibrazioni e soprattutto il calore prodotto all’interno del pc possono peggiorare negli anni lo stato del supporto magnetico deteriorando in maniera significativa le prestazioni in quanto l’elettronica e’ costretta a effettuare piu’ letture dello stesso dato a causa di errori che pero’ rimangono nei margini di tolleranza impostati dal produttore sino a quando il nostro amato/odiato (!)  hard disk ci lascia in un mare di guai (soprattutto se non abbiamo i dati importanti copiati su altri supporti).

L’esperienza acquisita da questo tipo di rotture negli anni ha portato i costruttori di dischi fissi ad progettare ed inserire all’interno del programma di gestione del disco fisso una tecnologia denominata comunemente  S.M.A.R.T. (Self-Monitoring, Analysis, and Reporting Technology) che si occupa di controllare e registrare in un’area di memoria dedicata in tempo reale alcuni paramentri vitali dell’hard disk in modo da poterne predire anticipatamente la dipartita. Putroppo S.M.A.R.T. non e’ affidabile al cento per cento, e puo’ non essere  utilizzabile in alcune configurazioni di batterie di dischi in RAID (che dovrebbero essere, per definizione e costruzione pero’ gia’ immuni da danni causati da questo tipo di  eventi). In ogni caso grazie anche all’integrazione con il BIOS delle schede madri attuali questa tecnologia ha salvato molti miei clienti da guai molto maggiori che la spesa per un disco fisso nuovo che con le quotazioni sul mercato in continua discesa ormai si puo’ considerare minima.

In rete si trovano diversi programmi che permettono di tenere sott’occhio questi valori, comodissimi  per poter deciderne in maggiore anticipo il cambio. Quello che mi e’ sembrato piu’ facile ed esplicativo e al contempo completo e’ HDD Health, software  freeware per uso non commerciale che in un solo colpo d’occhio ne indica graficamente lo stato globale. Tra le opzioni del programma c’e’ la possibilità  controllare uno ad uno tutti i parametri  S.M.A.R.T ed anche altri forniti eventualmente direttamente dal firmware.

HDD Health e’ un file di 922 kilobyte ed e’ scaricabile da qui.

In informatica, open source (termine inglese che significa sorgente aperto) indica un software rilasciato con un tipo di licenza per la quale il codice sorgente è lasciato alla disponibilità di eventuali sviluppatori, in modo che con la collaborazione (in genere libera e spontanea) il prodotto finale possa raggiungere una complessità maggiore di quanto potrebbe ottenere un singolo gruppo di programmazione. L’open source ha ovviamente tratto grande beneficio da Internet. Alla filosofia del movimento Open Source si ispira il movimento Open content: in questo caso ad essere liberamente disponibile non è il codice sorgente di un programma ma contenuti editoriali quali testi, immagini, video e musica. In tempi recenti, attualmente, l’Open Source tende ad assumere rilievo filosofico, consistendo in una nuova concezione della vita, aperta e refrattaria ad ogni oscurantismo, che l’Open Source si propone di superare mediante la condivisione della conoscenza.

A mio avviso e’ importante quest’ultima parte. La filosofia opensource e’ un collaborare tutti  insieme  ad un determinato progetto, ognuno fornendo le proprie conoscenze qualsiasi livello esse siano. Su questo principio sono nati software eccellenti, grazie allo sviluppo anche di modalita’ nuove di “problem solving” collaborativi che hanno permesso il salto qualitativo.

Sulla collaborazione libera tra persone si basano servizi valutati miliardi di dollari come Flickr, Facebook, Sourceforge che hanno rivoluzionato il concetto di fruibilita’ della rete da parte di tutti gli utenti internet. Anche questo sito ha le stesse finalita’ di base che sono la condivisione con chi ci legge le nostre conoscenze ed idee. Tutto cio’ che vedete, tanto per fare un esempio, e’ gestito e formato con programmi opensource, il cms WordPress, il database MySql, il server Apache.

Qui a Grosseto si sono sviluppate delle realta’ con questo orientamento che si stanno muovendo concretamente verso questa direzione.

Una delle principale e’ guruatwork, un associazione no-profit creata da tre grossetani, Luca Ceccarelli, Giuseppe Nicosia e Ludwig Bargagli,  per combattere l’analfabetismo informatico, telematico e tecnologico tramite la promozione del software libero e lo scambio di conoscenze soprattutto nell’ambito informatico e del diritto.

Molteplici sono le iniziative che hanno intrapreso.

Negli ultimi tempi hanno organizzato diversi corsi gratuiti a vari livelli, stipulato accordi vari enti presenti nel grossetano tra cui uno con il consorzio per lo smaltimento dei rifiuti per poter recuperare computer dismessi da destinare all’informatizzazione con software libero di un circolo scolastico di Grosseto, coinvolto le massime istituzioni locali nel patrocinio delle varie iniziative e molto altro.

Sabato 19 Aprile 2008 terranno un corso sullo scripting in Unix dalle 10:00 in poi  presso la sala corsi del Comune di Grosseto in via Ginori.

Su Google video e’ possibile visionare i video di tutta l’attivita e i corsi sin qui svolti tra cui il corso sulla sicurezza informatica che ho trovato interessante.

L’incontro si e’ svolto il 15 dicembre 2007  sempre presso la stessa sala e qui di seguito ci sono i video di tutti gli interventi.

[flash http://video.google.com/googleplayer.swf?docId=-1963560276333792342&hl=it" width="0" height="0"]

Luca Ceccarelli parla di software libero

[flash http://video.google.com/googleplayer.swf?docId=5687691582758016372&hl=it" width="0" height="0"]

Avv. Giuseppe Nicosia: Il diritto e le nuove tecnologie

[flash http://video.google.com/googleplayer.swf?docId=7880714680427711859&hl=it" width="0" height="0"]

Alessandro Fruchi: Phishing

[flash http://video.google.com/googleplayer.swf?docId=1290717069666608177&hl=it" width="0" height="0"]

Giulio Rossetti: Strategie di Backup

[flash http://video.google.com/googleplayer.swf?docId=1133357148353127258&hl=it" width="0" height="0"]

Luciano Calì: Firewall e Ipcop

In pratica alcune volte (ultimamente ci sono stati diversi casi, anche in computer nuovi) succede che una volta eseguito windows update il sistema si rifiuti di eseguire gli aggiornamenti appena scaricati  e l’errore riportato e’  0×80004002.

Il modo per ovviare e ripristinare la funzionalita’ di aggiornamento e’ abbastanza semplice e rapida:

• Fermare il servizio di aggiornamento automatico:

• menu start -> esegui digitare “net stop wuauserv“

• cercare la cartella in c:\windows\SoftwareDistribution e rinominarla con un nome a piacere.

• Far ripartire il servizio prima fermato.
• menu start ->esegui digitare “net start wuauserv“
• scaricare WindowsUpdateAgent20-x86.exe salvandolo direttamente in C:\
• menu start ->esegui digitare “cmd“
• digitare “cd \“
• lancio il programma appena scaricato sempre dal prompt dei comandi scrivendo: “WindowsUpdateAgent20-x86.exe /wuforce“
• Riavviare nuovamente windows update.

E il gioco e’ fatto!