Newsgroup: it.comp.sicurezza.windows
Titolo: Sconosciuto che accede a internet

Zonealarm mi segnala un programma che vuole accedere
a internet ma stranamente non mi dice chi è e la cosa
mi puzza un po, il messaggio è questo:
"Do you want to allow  to access the  Internet?"
e a volte vuole pure accedere come server
"Do you want to allow  to accept connections from the  Internet?"
anche la riga dove di zolito ZA specifica il nome del
programma è vuota e la cosa mi puzza non poco.
Spero sia un componente di windows, ho l'XP ver. Pro
ma quel che non quadra è che
"Generic Host process for Win32 Service"
e "Services and Controller app"
ZA li identifica tranquillamente, com'è che questo
rimane anonimo?
Il Norton Antivirus 2002 non trova nulla di strano,
qualcuno ha un suggerimento da darmi?
Grazie.
Trescol

qualcuno ha un suggerimento da darmi?
Tentare prima Google, e poi AVP.
Leonardo
-- 
ftp://warez.slashdot.com:12345
 - Warez for nerds. Stuff that matters.

qualcuno ha un suggerimento da darmi?
e' successo anche a me. personalmente gli ho negato l'accesso in via
definitiva.
alek
-- 
vuoi guadagnare navigando? datti alla pesca d'altura!
 "Ciù un o l'e' grammo e ciù vedde grammi i ätri." (Angelo IDCG)
*aspirante VBI*

Tentare prima Google, e poi AVP.
Se e' BackOrifice, AVP lo identifica di sicuro.
Ciao! :-)

MERD....
grazie ad entrambi per l'aiuto, almeno adesso
so di che morte morire :(
ho provato a installare l'AVP come consigliato
da Leonardo ma anche lui come il Norton
non trova nulla di sospetto, dite che significa
che ormai il PC č infetto e anche gli antivirus
non possono fare piů nulla?
Ergo procedo con l'allegro formattone e amen?
Ciao.
Trescol

 definitiva.
anch'io ho provato ma se gli nego l'accesso poi
neanche gli altri programmi riescono ad accedere ad
internet, quando lo blocco come server invece il resto
funziona normalmente.
Comunque getta un occhio ai post sopra di Leonardo
e Infinity che se hanno centrato il problema mi sa che sei
entrato anche tu nel simpatico club dei Black Orificiati.
Benvenuto socio! :)
Per caso hai mica win XP "comprato" da edonkey?
Vorrei capire almeno da dove è arrivata
l'iscrizione al club per non ricascarci di nuovo.
Ciao.
Trescol

 Ergo procedo con l'allegro formattone e amen?
Se il PC è infetto, l'antivirus lo segnala a maggior ragione. Non è
necessario che formatti.
Se pensi di esserti inbattuto in qualcosa che Kaspersky Anti-Virus non
rileva, manda una segnalazione a 
newv...@kaspersky.com

 Ergo procedo con l'allegro formattone e amen?
Non mi sembra il caso, per cosi' poco.
--
  Saluti
Żmassimo_
Protect your site  
http://snail.utenti.org/
ServerFreeNet? 
http://localhost:8081/

 Come farlo, e' ben descritto nelle SecurFaq.
Già fatto, sotto Run ho lasciato solo
taskswitch.exe e fast.exe
ma la chiave RunService non esiste.

 Ergo procedo con l'allegro formattone e amen?
Aggiungo che nel dubbio puoi farti un dischetto di avvio *su una macchina
sicuramente pulita*, avviare in DOS con quello e usare la versione DOS di
AVP. Va altrettanto bene, il mese scorso ci ho disinfettato un WinMER^H in
azienda.
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/