Olimpo Informatico

[maryateresa77]

Ho un problema enorme da questa mattina:
sono collegata in gprs e da questa mattina noto che non appena mi collego in internet, inizia un notevole scambio di dati, sia inviati che ricevuti (anzi, forse sono più quelli inviati), questo senza che io apra alcuna pagina né attivi alcun programma.
Ho fatto la scansione antivirus ma sembra tutto a posto. Recentemente non ho installato alcun programma nuovo, e il firewall è sempre attivo e aggiornato.
Non so veramente cosa fare!!! Sicuramente si è infilato qualche programma che invia i miei dati, ma non so proprio come fare per capire quale.
Ho xp2 e dal Task Manager non mi sembra risulti alcun processo anomalo. Inoltre ho effettuato i controlli di spyware, e anche lì sembra tutto apposto.
Vi prego di aiutarmi, so che ci sono programmi che evidenziano chiaramente da quale processo viene usata la banda disponbile, ma non so quali siano i nomi di questi programmi, né come cercarli.
Aspetto un aiuto al più presto.
Grazie mille!!! (scusate il messaggio troppo lungo!)

[Massenzio]

Un primo passo da fare è aprire una finestra dos e lanciare il comando:
netstat -a

per vedere se c'è qualche altra macchina oltre la tua sta accedendo al tuo pc.
Poi, un girettino sul Task Manager (ctrl+alt+canc) per vedere i processi attivi e quali (e quanti) *.exe stano girando.

[maryateresa77]

Ti prego, dimmi qualcosa in più, non sono molto pratica di pc.
Anziché la finestra Dos posso accedere tramite "Esegui"? e devo farlo quando sono collegata in internet o anche quando sono off-line?

Il task manager l'ho già analizzato, ma non mi sembra ci siano programmi strani, almeno non che saltino all'occhio.

[Massenzio]

Ovviamente devi essere collegata.
A quel punto il giro da fare è, più o meno, questo:
start=>programmi=>accessori=>prompt dei comandi
ti appare la finestra nera di (emulazione) DOS e scrivi appunto
netstat -a

(dopo netstat lascia una spazio poi scrivi -a tutto attaccato)

e dai invio (enter).
Se è collegato solo il tuo pc, vedrai il suo nome seguitpo da numeri E BASTA.
Se vedi qualche altra macchina, qualcuno sta "cicciando" dal tuo gprs....

[maryateresa77]

Lo faccio subito e ti faccio sapere. Potresti rimanere online così ti comunico subito com'è andata? Devo solo collegare l'altro pc e provare. Faccio in un attimo.
Scusami, ma ho veramente urgenza di risolvere questo problema...

[Massenzio]

sono qui fino alle 19.00..

[maryateresa77]

Ok, ho fatto, ho la schermata con la "risposta". Mi dici esattamente cosa devo cercare? Oppure se vuoi, ti mando la videata della schermata, se mi dai un tuo indirizzo e-mail, così me lo controlli tu e mi dici. Se vuoi ti mando anche la schermata del Task manager.

[Massenzio]

mp!!!

[Massenzio]

Acc...time out..aspettiamo rinforzi...altrimenti, a domani...

[kingofworms]

Già provato con i test standard come Adaware, Spybot e compagnia?

[vathek]

Con Processguard puoi vedere anche quali sono eventuali applicazioni che ti partono da sole in background e, eventualmente se non le riconosci, ne puoi impedire l'avvio. Facci sapere!

[maryateresa77]

Credi che la versione Freeware di processguard sia sufficiente?

[vathek]

Per monitorare ed eventualmente bloccare l'avvio indesiderato delle applicazioni, va benissimo...
Ti consiglio anche Active Ports che ti consente di vedere quale processo sta utilizzando quale porta per l'accesso alla rete e, nel caso, di terminarlo immediatamente.

[maryateresa77]

Uff quanti programmi, è che ne tengo già installati una marea sul pc: pensi veramente che siano importanti entrambi???
Scusa, ma è che tutti quando vedono il mio pc mi dicono che ci tengo veramente troppi troppi programmi installati...

[vathek]

Beh, quntomeno installali se vuoi monitorare quello che succede a tua insaputa in merito al traffico misterioso generato... poi, se credi, una volta scoperto l'arcano disinstallali pure...

[maryateresa77]

Ok, li ho installati entrambi, mi diresti in brevissimo quali sono le funzioni più importanti che devo usare? Ad esempio ora che sto scrivendo questo post, vedo Active Ports che diventa sia rosso che giallo, e ora si è spento da solo: cosa vuol dire??
Inoltre, un'altra cosa: come mai vedo la stessa applicazione, ad esempio msmsgs.exe (messenger di hotmail) che usa più porte? ma anche svchost.exe ed altri. E' normale?

Grazie mille sin da ora per la risposta.

[vathek]

srvchost.exe è normale che giri... anzi no-svchost no-internet!
con active ports monitori i processi che chiedono l'accesso a internet e, se ne vedi qualcuno a te sconosciuto che prova ad accedere alla rete, lo blocchi immediatamente. Comunque è da utilizzarsi come ultima risorsa. Processguard ben configurato già ti avvertirte dell'esecuzione indesiderata/involontaria di un'applicazione che puoi bloccare sin da subito.

[wandal]

Buongiorno,
ho visto per caso questo thread, non uso Windows e non so che provider Gprs usi. Pero', giusto per dare un'idea trascrivo l'avvertimento che da' Vodafone (internazionale) per il suo software:
'... the following types of non-personal information will be forwarded to Vodafone when you connect to the Vodafone network:
a) Version and configuration of the Software
b) Connectivity methods, such as infrared and Bluetooth, and devices used
c) Web browser and email software version details
d) Laptop manufacturer product ID
e) Session information
f) When roaming, the country code and the mobile network to which you are connected.
This information will be stored on a secure server for the following ...'
che potete esaminare in dettaglio qua: link

Penso che tutti i Provider abbiano qualcosa di simile.

Hello to everybody!

[maryateresa77]

Come provider uso Vodafone, ma non la connect card, bensì un cellulare gprs.