Newsgroup: it.comp.os.win.win9x
Titolo: [problema] internet e ingolfamento della cpu

Salve a tutti... da un po' di tempo mi succede una cosa strana...
uso il pc regolarmente, per diciamo un'oretta o due... ma quando 
stabilisco una connessione a internet... dopo un po' (completamente a 
random) la barra della cpu mi salta al massimo, e ci rimane finche' 
non esco da windows... ho pensato a qualche programma impallato o a un 
virus, ma ho controllato e non ho trovato nulla... la cosa ancora piu' 
strana e' che posso lasciare il pc acceso anche 4 ore senza toccare 
accesso remoto e tutto procede tranquillamente... ergo deduco che sia 
un problema legato al RAS o al winsock... ma non so dove andare a 
parare... :(
uso win98 + litestep + IE5, su un pc modesto ma che finche' non ci 
attaccavo un modem, andava benissimo...
-- 
Pascal-X - mICQ 25553477 - 
www.pascalbrax.com
Responsabile Pubbliche Relazioni del SIACD
Profeta del Sommo C_R_O_S_S__B_O_N_E_S
Nemico dichiarato del Kyle Jordan Klan

random) la barra della cpu mi salta al massimo, e ci rimane finche' 
Tu sei quello che ha il pc che cerca i proxy in giro per il mondo, vero?
Secondo me ti stanno usando come anonimizer involontario.
Oppure hai un qualche software che va a caccia.
In ogni caso, sarebbe bene che tu capisca che cosa e', e se lo hai
voluto tu, oppure no.
Scarica avpsw da 
www.avp.it
 e prova a vedere che cosa hai di strano che
gira in sottofondo.
Follow-up impostato su it.comp.sicurezza.varie
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 gira in sottofondo.
ho controllato e ricontrollato con AVP (liveupdatato ieri) ma non 
trova niente... per quanto riguarda quello che ho in memoria, ps mi 
dice: 
#ps
       -3177105 C:\WIN98\SYSTEM\KERNEL32.DLL
         -19957 C:\WIN98\SYSTEM\MSGSRV32.EXE
       -4173909 C:\WIN98\SYSTEM\MPREXE.EXE
       -4167981 C:\WIN98\SYSTEM\mmtask.tsk
       -4163593 C:\FRED\LITESTEP\LITESTEP.EXE
       -4152509 C:\DANGER\VESA\SDD\CTLCTR32.EXE
       -4148085 C:\WIN98\SYSTEM\SYSTRAY.EXE
       -4166137 C:\FRED\UTIL\TRAYCL2.EXE
       -4042665 C:\FRED\UTIL\FREEMEM\FMEMPRO.EXE
       -4057133 C:\WIN98\RunDLL.EXE
       -4157601 C:\PROGRAMMI\WINAMP\WINAMP.EXE
       -3998117 C:\WIN98\SYSTEM\DDHELP.EXE
       -3976001 C:\WIN98\SYSTEM\RNAAPP.EXE
       -3970341 C:\WIN98\SYSTEM\TAPISRV.EXE
       -3723917 C:\WIN98\SYSTEM\WINOA386.MOD
       -4025181 C:\PROGRAMMI\GRAVITY\GRAVITY.EXE
       -87640737 C:\DANGER\BATCH\PS.EXE
e non trovo nulla di sospetto... :/
follow-up come sopra.


dice: 
Ok, ps ti dice quello, ma io mi fiderei di piu' di avpsw, che va piu' in
profondita', nell'analisi.
Insisto nella mia idea di un multiproxy, o anonimizzatore
semitruffaldino.


        -3723917 C:\WIN98\SYSTEM\WINOA386.MOD
Se non ricordo male questo serve a far girare i vecchi prg in DOS... 
Che sta andando sotto dos?
-- 
News2000 1.5ß Version 
http://socket2000.8m.com

 parare... :(
Come han detto Roberto e duedipicche puo' essere un prg attivo in memoria
che lavora "conto terzi". Se il modem e' esterno controlla se c'e' attivita'
osservando le lucine: se SD e RD stanno sempre (o quasi) accese anche se tu
non stai ne scaricando ne leggendo la posta... preoccupati (meglio se da una
finestra DOS richiami netstat -n -a e vedi se c'e' qualcun altro collegato).
In alternativa: non e' che il modem che usi e' passivo? Specie nei modem
interni: il driver scarica sulla CPU tutto il lavoro di codificare il flusso
di dati e poi il "modem" si limita a modulare/demodulare i dati in suoni (e
viceversa).
Hai detto che hai una macchina poco potente e se il modem e' passivo e'
normalissimo che rallenti.
Suggerimento: cerca di rimediare un 14.400 esterno o comunque un modem
vecchio modello esterno al massimo V32 (28.800) che sono tutti "attivi"
(cioe' convertono i dati nel giusto protocollo prima di modularli) e prova
ad usare quello al posto del tuo attuale (a proposito:  modello e marca?).
Ciao
Nettuno

 Che sta andando sotto dos?
il ps... quello va sotto finestra dos :)
-- 
Pascal-X - mICQ 25553477 - 
www.pascalbrax.com
Responsabile Pubbliche Relazioni del Swiss IAC District


 Nettuno
ciao e buon anno! :)
-- 
Pascal-X - mICQ 25553477 - 
www.pascalbrax.com
Responsabile Pubbliche Relazioni del Swiss IAC District


 profondita', nell'analisi.
ho scaricato avp-sw ora... l'ho fatto partire... e 
cosa vedo? la stessa identica cosa... gli stessi processi... solo che 
sono messi in finestra... :)
ora sono arrivato a un'altra idea... che fosse il server IPC di 
radiate? effettivamente ho installato go!zilla da poco... 
e' colpa di gozilla? si e no
si perche' effettivamente, quando gozilla va a vedere quale e' il 
mirror + veloce, dovra' pur pingarli, no? e qui si spiega i syn sulle 
porte 80... e' bastato ridurre la ricerca dei mirror e va tutto 
apposto...
no perche' non ho ancora visto nessun mirror sulla 3128 o sulla 8080 
(usate per squid e proxy), ho provato a chiudere gozilla, a killare il 
server IPC di radiate, ridurre i task al minimo vitale... la tutto 
cio' persiste...
ai tempi di @guard, ostui mi segnava QUALE programma usava tale 
porta... per caso nessuno di voi conosce un programma che faccia un 
hook del genere senza dover rimettere @guard?
-- 
Pascal-X - mICQ 25553477 - 
www.pascalbrax.com
Responsabile Pubbliche Relazioni del Swiss IAC District


hook del genere senza dover rimettere @guard?
Conoscere lo conoscerei anche, ma su win fa piuttosto fatica a girare.


 Conoscere lo conoscerei anche, ma su win fa piuttosto fatica a girare.
ROTFL!
per caso inizia con L e finisce con INUX? :)


 bestiolino e' il colpevole.
no, un momento... frena! mi stai dicendo che GZ e' il colpevole?
ne sei certo? e che dovrei fare? basta adaware o devo proprio fare un 
formattone rigeneratore (il che non fa mai male) ?


 il ps... quello va sotto finestra dos :)
PS? Cu Fu?


 formattone rigeneratore (il che non fa mai male) ?
Ahaha.. Anche tu come i vecchi salassatori? Un buon salasso non puņ 
che fare bene? Non serve il formattone! Basta usare adware (se 
davvero si tratta di uno spyware che ti infesta il sistema).


 PS? Cu Fu?
sinceramente non lo so... la sigla credo voglia dire Process Status... 
boh... avevo visto tempo fa un tizio che fece un ps su una bash e usci 
una caterva di robba... allora mi son detto "beeello! chissa' se lo fa 
anke il mio winlozz!" :)


 boh... avevo visto tempo fa un tizio che fece un ps su una bash e usci 
Non ci credo... Chi fa partire programmi che non sa bene cosa 
facciano??!!?
(Lo so, il 90% degli utenti winzozz, e allora?) :D


formattone rigeneratore (il che non fa mai male) ?
Tu prova la prima soluzione, e poi vedi, mi sembri abbastanza
gradnicello per scoprire se le cose strane perdurano amche dopo il
lavaggio.:-)


PS? Cu Fu?
E' la versione unix dell'elenco dei task attivi.
Si chiamerebbe report process status.
Si trova in alcuni pacchetti con cui ci si ricostruisce un ambiente
simil-UNIX sotto windows.
