sospetto di remote admin

zapping · 16-03-2007, 20:57

il mio computer da un pò di giorni è particolarmente rallentato

.ogni tanto poi passsa da lo stile winxp a quello win98 oppure la barra delle applicazioni va ad intermittenza [dopodiche l'audio nn funziona(ma probabilmente dipende dal driver della scheda audio)]e quando esco da windows prima di spegnersi il computer mi dice : impossibile scrivere sull unita A:\ [nonostante io non abbia un lettore flopppy

]...inoltre dopo una scansione con il nod32 mi ha trovato " NewHeur_PE virus probabilmente sconosciuto [7]".....ho scaricato il remover del nod 32 specifico per questo virus ma nn trova il virus

...inoltre l'antivirus dopo ripetuti aggiornamenti continua a dirmi che il database va aggiornato

...

oggi appena connesso ad internet con nessun programma aperto [a parte il task]
ho eseguito netstat -b con il cmd mi ha trovato una connessione da parte di 213.254.212.70:http e nonostante dovrebbe motrare l'eseguibile ad esso collegata nn era mostrato niente.

visual route inoltre nn riesce a trovare la locazione di 213.254.212.70

che fare?

zapping · 16-03-2007, 21:02

mi scuso con gli admin del forum avrei dovuto mettere questa discussione nell'apposita sezione..

...solo che nn so come si fa a spostarla

[tra parentesi sempre con netstat -b 151.1.244.2:http (sempre nessun eseguibile mostrato)]

16-03-2007, 20:57	#1
zapping Member Iscritto dal: Jun 2005 Città: perugia Messaggi: 77	sospetto di remote admin il mio computer da un pò di giorni è particolarmente rallentato .ogni tanto poi passsa da lo stile winxp a quello win98 oppure la barra delle applicazioni va ad intermittenza [dopodiche l'audio nn funziona(ma probabilmente dipende dal driver della scheda audio)]e quando esco da windows prima di spegnersi il computer mi dice : impossibile scrivere sull unita A:\ [nonostante io non abbia un lettore flopppy ]...inoltre dopo una scansione con il nod32 mi ha trovato " NewHeur_PE virus probabilmente sconosciuto [7]".....ho scaricato il remover del nod 32 specifico per questo virus ma nn trova il virus ...inoltre l'antivirus dopo ripetuti aggiornamenti continua a dirmi che il database va aggiornato ... oggi appena connesso ad internet con nessun programma aperto [a parte il task] ho eseguito netstat -b con il cmd mi ha trovato una connessione da parte di 213.254.212.70:http e nonostante dovrebbe motrare l'eseguibile ad esso collegata nn era mostrato niente. visual route inoltre nn riesce a trovare la locazione di 213.254.212.70 che fare?

16-03-2007, 21:02	#2
zapping Member Iscritto dal: Jun 2005 Città: perugia Messaggi: 77	mi scuso con gli admin del forum avrei dovuto mettere questa discussione nell'apposita sezione.. ...solo che nn so come si fa a spostarla [tra parentesi sempre con netstat -b 151.1.244.2:http (sempre nessun eseguibile mostrato)] Ultima modifica di zapping : 16-03-2007 alle 21:19.

Strumenti
Mostra una versione stampabile Invia questa pagina per email