PDA

View Full Version : un PC mi "ruba" tutta la banda e non riesco a capire perché


ToO_SeXy
02-10-2010, 15:29
Ciao a tutti.

ho un problema con un pc in lan.

in pratica questa macchina mi ruba tutta la banda dell'ADSL e rallenta da matti le connessioni.

ho provato a scansionare con un paio di antivirus ma non ho ottenuto nulla.
nemmeno i programmi che segnalano l'utilizzo di banda mi sono stati utili.

ho paura sia un virus.

cosa posso fare?

nuovoUtente86
02-10-2010, 15:41
senza alcuna applicazione che utilizza internet aperta, posta l' output di netstat -abno

GalteF85
02-10-2010, 16:13
Dai anche una controllatina ai processi ed ai servizi attivi.

ToO_SeXy
02-10-2010, 16:23
senza alcuna applicazione che utilizza internet aperta, posta l' output di netstat -abno

questo comando nn lo conoscevo.
proverò sicuro.
grazie dell'info

Dai anche una controllatina ai processi ed ai servizi attivi.
non sono tanti e nn ho visto nulla di sospetto.

proverò col comando netstat -abno e vi so dire


EDIT:

ecco il resoconto del netstat -abno


Connessioni attive

Proto Indirizzo locale Indirizzo esterno Stato PID
TCP 0.0.0.0:135 0.0.0.0:0 LISTENING 976
c:\windows\system32\WS2_32.dll
C:\WINDOWS\system32\RPCRT4.dll
c:\windows\system32\rpcss.dll
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ADVAPI32.dll
[svchost.exe]

TCP 0.0.0.0:445 0.0.0.0:0 LISTENING 4
[Sistema]

TCP 0.0.0.0:2869 0.0.0.0:0 LISTENING 1440
C:\WINDOWS\system32\httpapi.dll
c:\windows\system32\ssdpsrv.dll
C:\WINDOWS\system32\RPCRT4.dll
[svchost.exe]

TCP 0.0.0.0:3389 0.0.0.0:0 LISTENING 908
-- componente/i sconosciuto/i --
C:\WINDOWS\system32\RPCRT4.dll
-- componente/i sconosciuto/i --
[svchost.exe]

TCP 127.0.0.1:1117 0.0.0.0:0 LISTENING 2092
[alg.exe]

TCP 127.0.0.1:5152 0.0.0.0:0 LISTENING 1732
[jqs.exe]

TCP 192.168.46.23:139 0.0.0.0:0 LISTENING 4
[Sistema]

TCP 192.168.46.23:445 192.168.46.22:2696 ESTABLISHED 4
[Sistema]

TCP 192.168.46.23:3389 192.168.46.40:50257 ESTABLISHED 908
-- componente/i sconosciuto/i --
[svchost.exe]

TCP 192.168.46.23:35567 192.168.46.10:445 ESTABLISHED 4
[Sistema]

TCP 192.168.46.23:35592 83.18.58.66:443 ESTABLISHED 720
[services.exe]

TCP 192.168.46.23:35591 83.18.58.66:443 FIN_WAIT_2 720
[services.exe]

TCP 127.0.0.1:5152 127.0.0.1:35162 CLOSE_WAIT 1732
[jqs.exe]

UDP 0.0.0.0:500 *:* 740
[lsass.exe]

UDP 0.0.0.0:35593 *:* 720
[services.exe]

UDP 0.0.0.0:445 *:* 4
[Sistema]

UDP 0.0.0.0:4500 *:* 740
[lsass.exe]

UDP 127.0.0.1:123 *:* 1128
c:\windows\system32\WS2_32.dll
c:\windows\system32\w32time.dll
ntdll.dll
C:\WINDOWS\system32\kernel32.dll
[svchost.exe]

UDP 127.0.0.1:35479 *:* 1128
c:\windows\system32\WS2_32.dll
c:\windows\system32\WINHTTP.dll
C:\WINDOWS\system32\upnp.dll
C:\WINDOWS\system32\RPCRT4.dll
C:\WINDOWS\system32\ole32.dll
-- componente/i sconosciuto/i --
[svchost.exe]

UDP 127.0.0.1:1025 *:* 740
[lsass.exe]

UDP 127.0.0.1:5002 *:* 208
[mfeann.exe]

UDP 127.0.0.1:1900 *:* 1440
c:\windows\system32\WS2_32.dll
c:\windows\system32\ssdpsrv.dll
C:\WINDOWS\system32\ADVAPI32.dll
C:\WINDOWS\system32\kernel32.dll
[svchost.exe]

UDP 127.0.0.1:1093 *:* 676
[winlogon.exe]

UDP 192.168.46.23:1900 *:* 1440
c:\windows\system32\WS2_32.dll
c:\windows\system32\ssdpsrv.dll
C:\WINDOWS\system32\ADVAPI32.dll
C:\WINDOWS\system32\kernel32.dll
[svchost.exe]

UDP 192.168.46.23:123 *:* 1128
c:\windows\system32\WS2_32.dll
c:\windows\system32\w32time.dll
ntdll.dll
-- componente/i sconosciuto/i --
[svchost.exe]

UDP 192.168.46.23:138 *:* 4
[Sistema]

UDP 192.168.46.23:137 *:* 4
[Sistema]

ToO_SeXy
05-10-2010, 01:15
up!! nessuno mi può aiutare?