Stufo del fatto che Firefox passi alla funzione amulecmd.exe i link sostituendo alcuni caratteri speciali con l’equivalente esadecimale ho creato un piccolo programma che dovrebbe risolvere il problema.

C’è ancora la necessità di creare un file .reg per modificare il comportamento di Windows:

REGEDIT4
 
[HKEY_CLASSES_ROOT\ed2k]
@="URL: ed2k Protocol"
"URL Protocol"=""
 
[HKEY_CLASSES_ROOT\ed2k\DefaultIcon]
@="C:\\Programmi\\aMule\\amulegui.exe"
 
[HKEY_CLASSES_ROOT\ed2k\shell]
@="open"
 
[HKEY_CLASSES_ROOT\ed2k\shell\open]
 
[HKEY_CLASSES_ROOT\ed2k\shell\open\command]
@="\"C:\\Programmi\\aMule\\ed2k_remote.exe\" \"%1\""

Una volta eseguito il file .reg non ci resta che copiare il file ed2k_remote.exe nella cartella di aMule (deve per forza essere in “%ProgramFiles%\aMule\” assieme al file ed2k_remote.ini).
Il file ed2k_remote.ini deve necessariamente essere in questo modo, altrimenti per il programma sarà impossibile trova l’IP del server aMule e la password di ingresso.

indirizzo_ip=192.168.1.XXX
password=MiaPassword

Questo è il sorgente del programma:

/*------------------------------------------------------
|                                                      |
| Il seguente software è rilasciato sotto licenza GPL  |
|   Autore = Xavio - (xavio2000REMOVE_ME@gmail.com)    |
|                                                      |
------------------------------------------------------*/
#include "cstdlib"
 
#include "iostream"
 
#include "fstream"
 
#include "string"
 
 
 
using namespace std;
 
int sostituisci(string *stringa, string trovami, string sostituiscimi);
 
 
 
int main(int argc, char *argv[])
 
{
 
    if (!(argc>1))
 
    {
 
        cout << "Errore, nessun parametro passato!\n";
 
        system("PAUSE");
 
        return 0;
 
    }
 
    string temp=getenv("ProgramFiles");
 
    string sInizio=temp;
 
    temp+="\\aMule\\ed2k_remote.ini";
 
    std::ifstream file(temp.c_str());
 
    if (!file)
 
    {
 
        cout << "Errore, impossibile aprire il file della configurazione!\n";
 
        system("PAUSE");
 
        return 0;
 
    }
 
    char buf[250];
 
    int found=0;
 
    string sInput(argv[1]);
 
    file.getline(buf,250);
 
    temp=(string)buf;
 
    found=sostituisci(&temp,"indirizzo_ip=","");
 
    if (!found)
 
    {
 
        cout << "Errore, impossibile trovare il parametro indirizzo IP!\n";
 
        system("PAUSE");
 
        return 0;
 
    }        
 
    //cout << sInput << endl;
 
    sInizio+="\\aMule\\amulecmd.exe /h "+temp;
 
    file.getline(buf,250);
 
    temp=(string)buf;
 
    found=sostituisci(&temp,"password=","");
 
    if (!found)
 
    {
 
        cout << "Errore, impossibile trovare il parametro password!\n";
 
        system("PAUSE");
 
        return 0;
 
    }
 
    sInizio+=" /P "+temp;
 
    sostituisci(&sInput,"%5B","[");
 
    sostituisci(&sInput,"%5D","]");
 
    sostituisci(&sInput,"%7C","|");
 
    sostituisci(&sInput,"%7B","{");
 
    sostituisci(&sInput,"%7D","}");
 
    sostituisci(&sInput,"%20"," ");
 
    sostituisci(&sInput,"&quot;","'");
 
    sostituisci(&sInput,"&amp;","&");
 
    sostituisci(&sInput,"&#40;","(");
 
    sostituisci(&sInput,"&#41;",")");  
 
    sInizio+=" /c \"add "+sInput+"\"";
 
    //cout << sInizio << endl;
 
    system(sInizio.c_str());
 
    //system("PAUSE");
 
    return EXIT_SUCCESS;
 
}
 
 
 
int sostituisci(string *stringa, string trovami, string sostituiscimi)
 
{
 
    int found,lavoro;
 
    int i=trovami.size();
 
    lavoro=0;
 
    while ((found=stringa->find(trovami))!=string::npos)
 
    {
 
        stringa->replace(found,i,sostituiscimi);
 
        lavoro++;
 
    }
 
    return lavoro;    
 
}

La funzione

sostituisci(&sInput,"%5B","[");

(ad esempio) sostituisce nella stringa ricevuta da Firefox il codice %5B con [. Aumentando le voci sostituisci c’è la possibilità di aumentare le conversioni nel caso ce ne siano altre da aggiungere.

Ciao a tutti

P.S: Per ulteriori informazione sulla gestione dei link ed2k con aMule andate qui.

…per mia fortuna ho rimandato l’acquisto. La FX Interactive, aveva già rilasciato la patch 1.8 che oltre ad aggiornare il gioco installava Sacred Plus ed ora rende disponibile, nuovamente gratuitamente, l’espansione Underworld che inserisce le nuove missioni e i 2 nuovi personaggi, qui.

Cosa mi resta da dire, grazie FX Interactive, non solo i giochi costano poco (non ricordo se ho pagato Sacred 10 o 20€, o, 10.000 o 20.000£) ma anche il servizio post vendita è eccezionale.

Grazie grazie ancora da un vostro sostenitore

Alla fin fine, sono riuscito a riabilitare l’icona scomparsa, disabilitata da una chiave di registro (fonte)

Per riabilitarla dovete guardare in 2 posti:

1. Nel caso sia disabilitata a livello utente: HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\EXPLORER\
2. Nel caso sia disabilitato a livello sistema:
   HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\EXPLORER\

Potreste trovare una delle seguenti 2 DWORD da cancellare:

1. NOSETFOLDERS
2. NoControlPanel

Riavviate il PC e controllare che tutto sia a posto.

Powered by ScribeFire.

Non meno importanti, ma che al contempo uso di meno, Google Toolbar, FireFTP (Client FTP), Greasemonkey (serve per lanciare degli scipt che modificano le funzionalità di un sito), IE Tab (in caso di evenienza si può aprire Internet Explorer in una TAB di Firefox), Netcrafttoolbar (segnala siti contraffatti), Sage (RSS Reader), UnPlug (serve per scaricare eventuale materiale multimediale).

Ciao a tutti

Powered by ScribeFire.

Come risultato ora avrete i vostri link correttamente inseriti.

Questo è lo script:

// ==UserScript==
// @name          EventID.Net
// @namespace     http://rogierg.blogspot.com/
// @description   Shows correct links to MS support documents in EventID.Net
//
// Items page
// @include       http://www.eventid.net/*
// ==/UserScript==

var allmskblinks, thismskblink;
allmskblinks = document.evaluate(
    ‘//a[@href="/subscribersonly.asp?feature=marticle"]‘,
    document,
    null,
    XPathResult.UNORDERED_NODE_SNAPSHOT_TYPE,
    null);
for (var i = 0; i < allmskblinks.snapshotLength; i++) {
    thismskblink = allmskblinks.snapshotItem(i);
    thismskblink.href = ‘http://support.microsoft.com/kb/’+thismskblink.firstChild.nodeValue;
}

Per questo bellissimo script (ho corretto solo un piccolissimo errore dovuto ad un aggiornamento del sito di eventid.net) dovete ringraziare Terminator.

Ciao a tutti

Powered by ScribeFire.

La maggior parte delle volte questo problema è dovuto al fatto che alla chiave USB viene fornita una lettera già utilizzata da una connessione di rete.

Per ovviare a questo problema bisogna semplicemente andare nel pannello di controllo,aprire gli Strumenti di amministrazione eppoi Gestione computer.

A sinistra troveremo la voce Archiviazione e la voce figlio Gestione disco che cliccheremo.

Ora sulla destra abbiamo l’elenco delle periferiche di archiviazione di massa installate nel computer e qui abbiamo la possibilità di intervenire e sistemare il problema.

Dobbiamo cliccare col mouse sulla periferica che ci interessa nell’elenco in basso a destra (come nell’immagine) e selezionare Cambia lettera e percorso di unità.

Qui potremo cambiare (se è errata l’associazione della lettera) o addirittura aggiungerla se manca.

Ciao a tutti

Powered by ScribeFire.

Rootkit: conosciamoli

Ecco invece un altro articolo che spiega come creare un semplice rootkit per aiutarci a capirli meglio:
Rootkit: difendiamoci

Vi faccio notare che nell’articolo viene detto che l’installazione avviene manualmente ma non sempre è vero. Per esempio il Linkoptimizer ha vari metodi di infezione (usando Internet Explorer non aggiornato si installa da solo tramite un controllo active X):

“The path of infection is thus:

• On visiting an infected website an obfuscated JavaScript is run.
• The user is forwarded to another site which contains a further obfuscated JavaScript. This connects to a network of websites which are used to launch the infection routine. These websites are constantly changing and since May 2006 have become considerably more numerous
• A server side script is run to analyse the user agent (web browser) under which the user is visiting. Different attack methods are then launched depending on whether the user is running Opera, Firefox or Internet Explorer. For Internet Explorer, the victim is presented with the option to install an ActiveX control called FreeAccess.ocx This is actually copied into the Windows system32 folder as a randomly named DLL.

  Firefox and Opera undergo a very clever piece of social engineering. What appears to be a link to www.google.com is presented to the victim. This unfortunately is not a hyperlink but in fact a cleverly hidden .com file. Once accepted and run, a randomly named DLL is again installed to the windows system32 folder.

• Once the DLL agent is installed, various pieces of Adware are downloaded and installed onto the machine. Examples are the Bravesentry and LinkOptimizer Trojans. The real payload is then downloaded to the victim’s computer. Both a Rootkit and service component are installed along with a hidden windows user account. The main purpose of this is to enable the Adware which was previously installed to be hidden from any Anti-malware tools installed on the machine”

Questo è il link al removal tool del Linkoptimizer: removal tool
Questo invece è sempre un removal tool per il linkoptimizer ma creato dalla Symantec: removal tool

Per controllare il sistema invece in modo generico si possono utilizzare alcuni programmi che ti avvertono di tutte le incoerenze tra il file system reale e quello modificato dal rootkit (vi avverto che alcuni rootkit come ad esempio una variante del linkoptimizer disattivano questi programmi…):

Rootkit reveal – by Sysinternal ora di proprietà della Microsoft
F-Secure BlackLight ora in beta poi diventerà a pagamento
Gmer devo ancora provarlo bene a fondo
Sophos Anti-Rootkit

Altri programmi utili alla rimozione di dialer, virus e trojan sono questi:
Process Explorer utile per individuare processi sospetti con relativo percorso nel file system
DTaskmanager sempre un task manager ma con la possibilità di killare processi di sistema
Hijackthis programma molto utile per snidare toolbar e bho (programmi che partono assieme a IE)
StartupList programma che permette di vedere tutto di un sistema dalle operazioni che si svolgeranno al riavvio del sistema alla famosa direttiva app_init in cui si installa il grozomon (naturalmente in questo caso la cosa è nascosta dal rootkit)
HijackFree alternativa a Hijackthis e sotto alcuni aspetti più completa
Winsock Fix utile in caso di manomissione da parte di alcuni dialer
SpywareBlaster 3.5.1 utile tools per immunizzarsi contro attacchi noti di alcuni dialer e il blocco di alcuni siti noti pericolosi
Killbox utile per rimuovere librerie registrate o file durante il riavvio e altre chicche

Per completezza della cosa segnalo alcuni software per pulire il sistema dai vari dialer:
Ad-aware SE Personal Edition 1.06 un programma storico
Spybot – Search & Destroy 1.4 l’altro programma storico, da segnalare inoltre la funzione di immunizzazione
AVG Anti-Spyware Free un potentissimo programma (conosciuto prima della acquisizione da parte di Grisoft come Ewido)
a-squared Free 2.1 la registrazione per l’abilitzione al download delle definizione è gratuita
Windows Defender il buon vecchio Giant Antispyware

Lo so, vi ho elencato molti programmi e non vi ho spiegato come usarli ma prima di tutto ci vuole l’informazione, per l’utilizzo o si cerca in internet o creerò in futuro (molto lontano a causa del mio tempo libero) una guida.

A questo indirizzo trovate la stessa guida.

Powered by ScribeFire.

In 5 passaggi si può creare un PDF di più pagine in formato A4 che opportunamente incollate vi permettono di avere l’immagine originale nel formato desiderato.

Nel primo passaggio bisogna selezionare l’immagine da stampare

Nel secondo passaggio invece bisogna selezionare le dimensioni del supporto disponibile per la stampa.

Nel terzo possiamo semplicemente lasciare l’impostazione di default che imposta un’area di 1 cm per la sovrapposizione, invece nel quarto vedremo il risultato finale ed eventualmente potremmo variare le dimensioni della stampa finale:

Nell’ultimo passaggio invece potremo salvare il documenti PDF creato

Ciao a tutti

Powered by ScribeFire.