Newsgroup: it.comp.aiuto
Titolo: HELP HELP Programma che invia dati del mio pc!

Ho un problema enorme da questa mattina:
sono collegata in gprs e da questa mattina noto che non appena mi
collego in internet, inizia un notevole scambio di dati, sia inviati
che ricevuti (anzi, forse sono più quelli inviati), questo senza che
io apra alcuna pagina né attivi alcun programma.
Ho fatto la scansione antivirus ma sembra tutto a posto. Recentemente
non ho installato alcun programma nuovo, e il firewall è sempre attivo
e aggiornato.
Non so veramente cosa fare!!! Sicuramente si è infilato qualche
programma che invia i miei dati, ma non so proprio come fare per capire
quale.
Ho xp2 e dal Task Manager non mi sembra risulti alcun processo anomalo.
Inoltre ho effettuato i controlli di spyware, e anche lì sembra tutto
apposto.
Vi prego di aiutarmi, so che ci sono programmi che evidenziano
chiaramente da quale processo viene usata la banda disponbile, ma non
so quali siano i nomi di questi programmi, né come cercarli.
Aspetto un aiuto al più presto.
Grazie mille!!!  (scusate il messaggio troppo lungo!)

Maria Teresa ha scritto:

Qui c'è una interessante scansione online delle porte:
http://www.dslreports.com/scan
Scarica anche tcpview, credo sia il programma che chiedi: 
http://www.sysinternals.com/Utilities/TcpView.html
Per avere informazioni sugli indirizzi IP che rilevi puoi provare
con Whois:
http://www.nscan.org/?index=whois
--  
Postato da Virgilio Newsgroup: scopri i nuovi gruppi 
Eros, foto e video a 
http://newsgroup.eros.virgilio.it

 io apra alcuna pagina né attivi alcun programma.
[...]
Leggi e segui attentamente questo editoriale:
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyquick.mspx
"Spyware e Malware: chi ci spia? - "Fix Rapido".
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer/OE 2003/2004/2005
http://support.microsoft.com/newsgroups
http://mvp.support.microsoft.com/

Ciò che credo è che si sia infilato un qualche programmino che appena
parte la connessione inizia ad inviare dati.
Ho provato ad inserire il comando netstat -a dal prompt dos, e mi è
uscita la schermata, ma non so come leggerla. cosa devo cercare
esattamente?

> Leggi e segui attentamente questo editoriale:
Ho provato a controllare gli spyware,e mi sembra che non sia il mio
caso.
Ho anche pensato che possa trattarsi di un dialer, ma non sono sicura
che funzioni con il gprs.
Sai se c'è qualche processo exe che devo cercare e rimuovere?

Maria Teresa ha scritto:

Come faccio a dirti che cosa devi cercare? 
Bisognerebbe che vedessi la schermata ed allora forse ti potrei 
dire se c'è qualche processo dubbio.
Scarica Tcpview, credo che sia esattaemnte la stessa cosa che 
hai fatto tu dal DOS, ma ha una interfaccia grafica, che puoi 
gestire con facilita' (cliccando col destro su un processo hai 
alcune opzioni; ma leggiti la guida prima). Lancialo senza 
niente di avviato; solo la connessione. Ti dira' quali sono 
tutti i processi connessi ad internet e di alcuni puoi avere 
anche delle informazioni cliccandoci sopra col destro. Di alcuni 
ti fornisce l'indirizzo IP, che se lo scrivi in Whois, potrai 
anche sapere a chi appartiene e così capire se il processo è 
legittimo oppure no. Se pensi che non lo sia puoi terminarlo; di 
alcuni processi puoi avere anche la directory del file e se 
necessario puoi cercarlo ed eliminarlo.
Ma se vuoi qualche cosa di molto più immediato, cerca Security 
Task Manager. Non è gratis però e la versione trial è poco 
efficiente (ovviamnete tutto dipende dalle tue capacita').


e se ti mandassi via mail la videata in jpg del task manager e del dos?
io per adesso ciò che sto facendo è di analizzare singolarmente tutti
i processi exe che trovo in task manager, cercandoli su google, ma mi
sembra che non ci sia nulla di pericoloso.

Maria Teresa ha scritto:

Servirebbe a poco. Devi capire che tanti processi non li 
conosco, specialmente se non sono di quelli che anche io ho.
Avrei bisogno di navigare nel PC ed andarli a cercare: per 
alcuni avrei bisogno di controllare nel registro. Decisamente 
servirebbe a poco. Fra l'altro il Task manager ha solo una  
parte dei processi che effettivamente corrono.
Comunque male non farebbe. Inviamele pure; ma non ti aspettare 
niente di sicuro e soprattutto non subito. La email è valida.
Ti ripeto che la cosa migliore che puoi fare è scaricare quello 
che ti ho detto; quello che ti interessa sono i processi che si 
connettono ad internet.


 che ricevuti (anzi, forse sono più quelli inviati), questo senza che
netstat -nao dal prompt di dos e incroci i risultati con il task manager
se vedi un processo strano col nome che termina in .pif segalo pure...
controlla nella cartelle windows/system32 se hai dei file strano di
recentissima creazione,
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it