Newsgroup: it.comp.os.win.xp
Titolo: Processi di xp

ho da poco installato win xp..dopo i 130 mb& passa di agg,sn rimasto colpito
dai mille processi in esecuzione di questo...orribile(almeno x ora) S,o
ho qualke dubbio su alcuni processi in esecuzione che il fw mi dice che si
connettono(premetto che il fw con win 98 non era affatto necessario con le
dovute accortezza)
i processi sospetti sono ntosknl.exe& un file che si connette tramite la
porta 6667 chiamato winmx... cosa sono????
grazie

 la porta 6667 chiamato winmx... cosa sono????
Il primo mi sembra sospetto... hai fatto un controllo antivirus ed anti
spyware? Il secondo e' il WinMX, un software di file sharing che sicuramente
non fa parte del sistema operativo ma e' stato installato successivamente.
-- 
Ciao
Gerardo Fransecky

ti posso assicurare che non è winmcx che conosciamo !!! :SSSS
è un winmx che si conette alla porta 6667 
marika.tu.pac.net
..
& questo lavoro lo fa anche scvhosthers.exe si conette alla porta 6667...ma
se io non ho irc Xche lo vuole fare???
ciao

 6667...ma se io non ho irc Xche lo vuole fare???
Ti ripeto il consiglio: fai quanto prima una scansione antivirus e anti
spyware.
-- 
Ciao
Gerardo Fransecky

gia fatti nn rilevato nulla!
rilevato winmx.exe pesa 5mb nel tskm
scvhosters.exe pesa 5mb nel tskm
con il fw se nn sn state terminate tentano di connettersi tramite irc
sono presenti in avvio in msconfig
nel regedit HKlocalMachine/microsoft/windows/currentversion/run
winmx.exe
scvhosters.exe
qualcuno sa cosa siano esattamente?
Xora li ho solo tolti dall'avvio da msconfig

Dracula ha scritto:

Entrambi non c'entrano con XP, quindi se non sono programmi da te installati
sono "esseri" esterni che qualcuno/qualcosa ha installato. Tienili
disattivati e verifica magari anche con altri antivirus/spyware eventuali
processi sospetti.
-- 
Ciao
Gerardo Fransecky

 qualcuno sa cosa siano esattamente?
Ciao, winmx.exe dovrebbe essere il file di avvio del programma WinMx, che e'
un programma di file sharing. Evidententemente lo avrai impostato per
avviarsi allo startup di Windows. Per quanto riguarda l'altro, sei proprio
certo che sia giusto il nome?
Ciao!
-- 
_______________________________
        Microsoft® Technical Advice
         news://
news.microsoft.com
http://support.microsoft.com/newsgroups

 certo che sia giusto il nome?
assolutamente si ...
il winmx.exe nn ha niente a che fare il filesharing dato che il fw rileva
che si connette tramite una porta irc ad un server sconosciuto.& lo stesso
lo fa questo Svchosters.exe
ora queste applicazioni non le trovo da nex parte ma solo nel registro!
HKLocalmachine-microsoft/windows/current version /run
si chiamano Microsoft COnfig winmx.exe
& l'altro si chiama Windows registers Svchosters.exe

File Version :
File Description : C:\WINDOWS\system32\Svchosters.exe
File Path :  C:\WINDOWS\system32\Svchosters.exe
Process ID :  0x54C (Heximal) 1356 (Decimal)
Connection origin : local initiated
Protocol :  TCP
Local Address :  213.45.101.141
Local Port :  1259
Remote Name :  
chat.carbonia.tk
Remote Address : 66.119.67.38
Remote Port :   6667 (IRCU - IRCU)

questo X win mx
oltre ad adware & spyboot & il nod32 che devo fa?
File Version :
File Description : C:\WINDOWS\system32\winmx.exe
File Path :  C:\WINDOWS\system32\winmx.exe
Process ID :  0x2B8 (Heximal) 696 (Decimal)
Connection origin : local initiated
Protocol :  TCP
Local Address :  213.45.101.141
Local Port :  1267
Remote Name :  
marika.tu-pac.net
Remote Address : 10.10.10.10


 oltre ad adware & spyboot & il nod32 che devo fa?
Io proverei con qualche altro antivirus (Symantec, McAfee, Avast ecc.).
Potresti anche utilizzare le scansioni on-line che molti produttori offrono.
-- 
Ciao
Gerardo Fransecky