Aiuto su traffico internet..

[skizzo]

Non so come spiegarmi...
Ho notato che dopo 20 minuti di connessione ho 7-8 mega INVIATI, apparentemente senza ragione...

Si può controllare in modo semplice chi/cosa è che invia tutta sta roba (non è normale)...

Ho pensato a uno spy, ma ad.aware non trova niente...

L'unica differenza rispetto al solito è la connessione: da oggi sto usando una flat 56k...

Aiutooooo...

[skizzo]

Allego l'elenco dei processi attivi, dato da ad.aware...

[Korgar]

Si può controllare in modo semplice chi/cosa è che invia tutta sta roba (non è normale)...Hai firewall nel computer? Ti consiglio il Sygate, che è molto buono (Y).

[skizzo]

E' gratuito?

Sto provando con quella specie di Ad-watch...che blocca le modifiche al registro...ma non so...

Possibile che sia la connessione? O meglio...chi eroga il servizio? (è l'unica cosa che ho cambiato)

[Korgar]

Si è gratuito se prendi la versione free :D. Altrimenti c'è quella a pagamento.

[Thor]

dato che vuoi sapere perché hai tanta roba che va in outbound, innanzitutto ti consiglierei un programma che monitori la cosa, tipo NetLimiter (http://www.netlimiter.com/) (o simili freeware - non te ne ho segnalati perché ho fretta e su PC non ne ho! :D )

[skizzo]

quando hai tempo, allora... :D:D:D

[skizzo]

Ok...ho individuato il file che mi crea qualche problema...il file è "videosd32.exe", che crea alcune chiavi di registro e si avvia ripetutamente...

Nè ad-aware ne la scansione online della symantec non trovano nulla...
Magari è un processo normale del pc, ma mi sembra strano...si riesce a sapere qualcosa?

[Thor]

è un virus.
http://uk.trendmicro-europe.com/enterprise/security_info/ve_detail.php?VName=WORM_SDBOT.TT&VSect=T
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_WOOTBOT.O

[skizzo]

Ho cmq risolto...pulizia manuale del registro, scansione con ad.aware, con jv16 powertool (non riuscivo a eliminare il file, altrimenti) e scansione con AVG Antivirus 6 (free)...

Ora sono più pulito di una fabbrica di CPU...