TCP & UDP sospetti: Outpost non segnala

[Giordano888]

SYSTEM ICMP local:1XX.1XX.X.1XX Richiesta Echo/0
”ä€|Àtò CERT.STARTCOM.ORG Richiesta Echo/0 ICMP Traffico OUT 21.21.20 09 sec. 66 Byte 0 Byte 7 Bps ---


SVCHOST.EXE UDP local:1XX.1XX.X.1XX 1044 89.112.2.176.pppoe.eltel.net DNS Generic Host Process DNS Client UDP connection OUT 18.24.55 23 sec. 2686 Byte 8811 Byte 488 Bps ---


Non so se sono sospetti questi log di outpost: all’avvio mi connette con questi ip.
Qualcuno saprebbe illuminarmi

[xcdegasp]

la prima connessione porta a "StartCom Free SSL Certification Authority"...
possono essere entrambe lecite :)

hai controllato che ip ha il tuo router?

[Giordano888]

la prima connessione porta a "StartCom Free SSL Certification Authority"...
possono essere entrambe lecite :)

hai controllato che ip ha il tuo router?

Si ma che impostanza ha il mio ip?
L'altra connessione dove mi porta?
Quando erano attive il pc era senza nessun programma in esecuzione e appena mi connettevo partivano queste connessioni.

[xcdegasp]

era per escluderel'ipotesi che la seconda fosse diretta al ip che ti assegna il tuo privider...
a questo punto potrebbe venire utile la semplice procedura descritta in Guida alla Disinfezione per Infetti (http://www.hwupgrade.it/forum/showthread.php?t=1599737) e pubblica tutti i log richiesti facendo attenzione alle Regole di Sezione, così potremmo aiutarti :)

[Giordano888]

era per escluderel'ipotesi che la seconda fosse diretta al ip che ti assegna il tuo privider...
a questo punto potrebbe venire utile la semplice procedura descritta in Guida alla Disinfezione per Infetti (http://www.hwupgrade.it/forum/showthread.php?t=1599737) e pubblica tutti i log richiesti facendo attenzione alle Regole di Sezione, così potremmo aiutarti :)

Ok

CMQ sei riuscito a rintracciare dove va questa connessione?

SVCHOST.EXE UDP local:1XX.1XX.X.1XX
1044 89.112.2.176.pppoe.eltel.net DNS Generic Host Process DNS Client UDP connection OUT 18.24.55 23 sec. 2686 Byte 8811 Byte 488 Bps ---

e come mai la prima (SSL) viene riportata da Outpost con caratteri inusuali?

[xcdegasp]

Ok

CMQ sei riuscito a rintracciare dove va questa connessione?



e come mai la prima (SSL) viene riportata da Outpost con caratteri inusuali?

va verso un ip se non è il tuo non so dirti di chi sia :D per l'ssl non ho idea visto che non so nulla a riguardo del tuo pc :)

[Giordano888]

va verso un ip se non è il tuo non so dirti di chi sia :D per l'ssl non ho idea visto che non so nulla a riguardo del tuo pc :)

ehe ehe he :what: e cosa vorresti sapere del mio pc?????:Perfido:

[xcdegasp]

ehe ehe he :what: e cosa vorresti sapere del mio pc?????:Perfido:

tutto tutto :O
:ciapet:

[Giordano888]

OT

Hardware upgrade mette a disposizione il panello per compilare i post senza essere in rete? Si potrà scaricare da qualche parte?
E se non lo mette a disposizione me lo puoi passare sottobanco?

PS Sto scaricando la lunghissima lista di programmi con la procedura inventata da te per acchiappare le anomalie, ci metterò due giorni a fare :eek: :eek: tutto!!!!!

:Prrr: :Prrr: :Prrr: Sei un pazzo:Prrr: :Prrr: :Prrr:

[xcdegasp]

:Prrr: :D :p

[Giordano888]

OT

Hardware upgrade mette a disposizione il panello per compilare i post senza essere in rete? Si potrà scaricare da qualche parte?
E se non lo mette a disposizione me lo puoi passare sottobanco?

e l'editor , te lo sei dimenticato?
:D

[xcdegasp]

non so diche editor tu stia parlando... :)

[Giordano888]

non so diche editor tu stia parlando... :)

Parlo proprio di questo editor con cui ti sto rispondo, così posso scrivere anche quando non sono connesso, e posso fare l'anteprima in tutta calma;)

[xcdegasp]

bho, sarà che son abituato all'adsl :O

[Giordano888]

bho, sarà che son abituato all'adsl :O

he ci azzecca l'adsl? :D

io parlo di un programmino che mi faccia il grassetto il corsivo , il rosso , etc etc con l'anteprima, e poi mi compili in automatico il testo così ad esempio :

[B*]grassetto[*/B]
[B*]corsivo[*/B]
[B*]rosso[*/B]

(l'asterisco l'ho messo per evidenziare i parametri)

proprio questo che sto usando ora per scriverti :)

se non mi capisci adesso mi vengono i complessi!!!. . . . . o li faccio venire a te. . . .

spero di postare i risultati questo fine settimana cos' ritorniamo in tema di sicurezza.

[xcdegasp]

haaaa ma è un estensione per Firefox,il Bbcode..
io non ci metto ore a fare un post nemmeno con paragrafi punteggiati o numerati,alla fine si tratta solo di prenderci polpastrello :p

[Giordano888]

haaaa ma è un estensione per Firefox,il Bbcode..
io non ci metto ore a fare un post nemmeno con paragrafi punteggiati o numerati,alla fine si tratta solo di prenderci polpastrello :p

Ok ma io ho i polpastrelli delicati :)
non conosci niente di simile che funzioni anche non in linea e che compili un txt o simile da copiare direttamente sull'editor del forum?

ti posto l'immagine non vorrei che fosse poco chiaro quello che cerco:


http://img360.imageshack.us/img360/4239/pannellobbcodevm0.png (http://imageshack.us)

m****a siamo OT di brutto. . .ti segnalo al moderatore :D :D :D :D :D ... lo conosci?

[xcdegasp]

non lo so se esiste un editor per il tuo caso ma è possibile di sì...
prova BBcodeWriter -> http://www.autohotkey.com/forum/topic6161.html

se però canni i tag che succede? :Perfido:

[Giordano888]

Allora ho fatto tutte le scansioni che mi hai detto ma ho un problema di . . :flower: . . il programma SysInspector infatti raccoglie troppe informazioni e ho reticenze a pubblicare il tutto, non potrei parzializzare le informazioni inviando in un post solo quello che penso sia sospetto? Anche se così diventa tortuoso il percorso per risalire la china. . . dammi qualche consiglio su come interpretare i dati del impicciosissimo SysInspector


Ne ho trovato anche un altro ma non mi piacciono nessuno dei due.
bbed_1.0b_dist alla pagina : http://www.kyrsoft.com/downloads/downloads.html ( in fondo alla pagina)

[xcdegasp]

intanto pubblica tutti gli altri log :)