Fastweb,cosa succede?

[majin mixxi]

Ormai sono giorni che non si riesce a navigare decentemente,ho la fibra ma sembra di usare il 56k,in download non c'è nessun problema raggiungo i soliti 900 e piu' ma la navigazione normale è indecente,per aprire una pagina ci mette una vita,succede anche ad altri?

[Leron]

Originariamente inviato da majin mixxi
Ormai sono giorni che non si riesce a navigare decentemente,ho la fibra ma sembra di usare il 56k,in download non c'è nessun problema raggiungo i soliti 900 e piu' ma la navigazione normale è indecente,per aprire una pagina ci mette una vita,succede anche ad altri?

sembra un problema di dns...

o magari usi un proxy?

il download normale è solo da "interno fw" o anche scaricando da esterno?

[Genocide85]

a tratti anche io ho questi problemi ....... ho l'adsl 2 mbit ma cmq ne sono soddisfattissimo

[einj]

già un calvario, problemi solo di navigazione ed alcuni siti irraggiungibili...loro dicono che i problemi sono nei nostri pc attaccati da un virus più facile che il virus sia sui loro dns

[Digitos]

ragazzi, io non ho nessun problema

[einj]

a che dns sei collegato? strano pensavo fossimo sullo stesso nodo..

[majin mixxi]

Originariamente inviato da rolant
in prima apertura del sito di fastweb mi viene la schermata che avverte che i rallentamenti sono dovuti al virus...
in effetti ho fatto quello che loro hanno detto e poi è andato tutto ok.
saluti.

mah l'ho fatto anche io ma non è cambiato molto

[sIlveralIen]

puro sto forum è lento cmq stamane le centrale di roma ha avuto anche dei probs..
ritagliato n' altra volta la mia banda da 4 mbits

[Digitos]

anche a casa di un mio amico collegato in fibra tutto è a posto

[Leron]

Originariamente inviato da sIlveralIen
puro sto forum è lento cmq stamane le centrale di roma ha avuto anche dei probs..
ritagliato n' altra volta la mia banda da 4 mbits

veramente anche a me con alice sono un paio di giorni che il forum è lento... strano

[majin mixxi]

decisamente ci sono problemi

[DankanSun]

ma che tristezza

cmq anche io è una settimana che ho problemi di navigazione, stamattina sembra tornato tutto alla normalità ma è meglio non cantar vittoria troppo presto

[hackboyz]

a me a volte va a volte no

stasera, per esempio, vanno lenti tutti i siti e facendo ping www.ngi.it nel prompt mi dà errore (quando in genere pingava a 3 ms)

sono fibra...

[orestino74]

Pure a me è un pò che la navigazione è indecente, speriamo risolvano presto, e speriamo che risolvano soprattutto!!

Oggi pomeriggio è imbarazzante!

[hackboyz]

Adesso mi va a sprazzi ... comunque è sempre molto difficoltoso ...

[majin mixxi]

Originariamente inviato da hackboyz
Adesso mi va a sprazzi ... comunque è sempre molto difficoltoso ...

sì è veramente una palla,in alcuni momenti si congela tutto e dà l'impossibile visualizzare la pagina,mi sembra di essere tornato ai tempi in cui avevo libero light

[Quincy_it]

Meno male, non sono il solo ad avere problemi..
Va lentissimo anche a me da diversi giorni.

[hackboyz]

Riporto il post di Plany presente sul forum di Fastweb.it a questo link: http://www.fastweb.it/forum/viewtopic.php?t=1102




== == == == ==

Ciao

Come potrete leggere accedendo alla MyFastPage, la diffusione di un virus sta creando dei problemi alla rete FastWeb ed ai computer dei suoi utenti -> nello specifico il worm (+ relative varianti) e' per OS Windows e si chiama Agobot/Phatbot/Gaobot.

Nella segnalazione della MyFastPage FastWeb suggerisce di procedere nell'ordine con i seguenti passi :
==
:arrow: aggiornare il proprio OS Windows su http://windowsupdate.microsoft.com
:arrow: scaricare/eseguire il file su http://www.fastweb.it/var/storage_download/clean.exe
:arrow: installare/aggiornare un antivirus sul proprio pc

Tale procedura non e' pero' sufficiente ne' per l'eliminazione del virus ne' per la protezione del sistema da ulteriori infezioni = dovete fare altro per eliminare il virus e proteggere il vostro sistema.


(A) --- PROTEZIONE DAL VIRUS ---
Innanzitutto dovete proteggere il sistema in modo che pur, rimuovendo il virus, non ve lo ribecchiate usando la connessione FastWeb -> infatti, sebbene FastWeb abbia bloccato determinati tipi di connessioni, cio' non protegge comunque le utenze.

Vanno quindi disattivati in primis i servizi :
==
- RPC = TCP/UDP porta 135
- Netbios = TCP/UDP porte 137/138/139
- Cifs = TCP/UDP porta 445
- UPnP = TCP porta 5000 - UDP porta 1900

Gli utenti Windows2000/XP/2003 possono seguire le indicazioni presenti su :
==
- http://www.hsc.fr/ressources/breves/...win.en.html.en
==
per chiudere tali servizi.

Gli utenti Windows9x/ME e NT4 possono usare i seguenti strumenti :
==
:arrow: http://www.grc.com/files/DCOMbob.exe = rimuove vulnerabilita' RPC/DCOM
:arrow: http://www.grc.com/files/UnPnP.exe = rimuove vulnerabilita' UPnP
:arrow: http://grc.com/su-bondage.htm = istruzioni (fondo della pagina) per disabilitare NetBios

Gli utenti che dispongono di software firewall installati sul computer possono bloccare su TCP/UDP *tutte* le connessioni in ingresso su porte locali da 0 a 1024.


(B) --- RIMOZIONE DEL VIRUS ---
Una volta protetto il sistema, dovete passare alla reale rimozione del virus.

Innanzitutto cercate nel vostro computer un file chiamato HOSTS senza estensione = Windows infatti ha di norma un altro file d'esempio con estensione .SAM (le estensioni sono visibili attivando la relativa voce nelle opzioni cartella).

Qualora lo troviate, dovete aprire quel file HOSTS (senza estensione) con il blocco note e cancellarne il contenuto, lasciando la sola riga
==
127.0.0.1 localhost
==
e quindi salvarlo. Fatto questo, aprite una sessione diprompt dei comandi e digitate IPCONFIG /FLUSHDNS.

Ora potete andare su http://tinyurl.com/2sfmr e seguirne le relative istruzioni per rimuovere manualmente il virus -> terminata questa procedura, dovete scaricare ed eseguire entrambi i seguenti removal tool Symantec :
==
:arrow: http://securityresponse.symantec.com...FxGaobotUJ.exe
:arrow: http://securityresponse.symantec.com...r/FxGaobot.exe


Note a margine per utenti WindowsNT/2000/XP/2003
E' altamente sconsigliabile usare la connessione di rete FastWeb con un profilo utente Amministratore, in quanto espone il sistema a vulnerabilita' legate alle condivisioni amministrative e ad all'assenza di blocchi sull'installazione di applicazioni.

Per queste ragioni conviene creare un profilo Utente (User o Power User - ved. Gestione Utenti del Pannello di COntrollo), limitando l'uso del profilo Amministratore per l'installazione di programmi o altri compiti amministrativi del sistema.

Posso capire le difficolta' di qualcuno nel seguire le info della guida, sebbene vi assicuri che con un po' di pazienza sono interpretabili :wink: -> per questo motivo provo a farne una sintesi delle impostazioni piu' importanti per gli utenti con Windows2000/XP/2003.

:arrow: Disabilitare Netbios su TCP/IP (porte 137-138-139)

Andate nella cartella delle connessioni di rete e, cliccando con il tasto destro sulla connessione usata con FastWeb, scegliete la voce Proprieta'.

Togliete l'eventuale spunto da Condivisione file e stampanti e scegliete Protocollo Internet - TCP/IP e cliccate su Proprieta' -> cliccando su Avanzate, accedete al pannello Wins dal quale potete selezionare Disabilita Netbios su TCP/IP. Confermate le modifiche con OK nei vari passaggi in modo da chiudere le porte 137-138-139 in ascolto sull'IP FastWeb.

:arrow: Disabilitare RPC (porta 135)

Esistono piu' sistemi per proteggere i servizi associati al RPC Portmapper -> il piu' semplice, dopo aver comunque applicato la patch Microsoft, e' quello di usare il programma http://www.grc.com/files/DCOMbob.exe per verificare l'applicazione della patch e disabilitare i servizi DCOM. E' necessario poi riavviare il computer.

:arrow: Disabilitare Cifs (porta 445)

Anche in questo caso esistono piu' sistemi -> il piu' veloce (ma da fare con cautela) e' aprire il registro di sistema (Start / Esegui / regedit) e creare/modificare la seguente chiave :
==
* Cartella : HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters
* Nome : SmbDeviceEnabled
* Tipo : DWORD
* Valore : 0
==
in modo che, riavviando il computer, risulti chiusa la porta 445 su TCP.

:arrow: Disabilitare UPnP (Porte TCP 5000 e UDP 1900)

Il sistema piu' veloce e' quello di usare il programma http://www.grc.com/files/UnPnP.exe -> una volta applicato, potete verificarne il blocco al riavvio del computer, controllando da Pannello di Controllo / Strumenti di Amministrazione / Servizi. Dovreste trovare disabilitati i servizi SSDP Discovery e UPnP Host.[/quote]

== == == == == == ==

[hackboyz]

Ahimè pur avendo seguito questa procedura non ho risolto i problemi perchè pare che i pc infettati siano molti e ciò influisce sui vari NAT (la navigazione, infatti, è difficile solo all'esterno della rete)

Fastweb ha bloccato alcune porte come la 5000, ma ora biosgnerà vedere se ciò basterà e soprattutto bisognerà vedere cosa fare per quegli utenti che magari hanno il PC infettato ma che non riescono a seguire la procedura di cui sopra che, in effetti, non è semplicissima ...

Speriamo bene ...

A sto punto non so neanche se i problemi siano da imputare a questo worm o dipendano dai gateway di FW ...

[majin mixxi]

questa cosa mi fa impazzire,oggi è veramente assurda la lentezza e perdipiu' il pc mi cancella automaticamente i cookies e quindi devo riloggarmi ogni volta anche sul sito