zoneAlarm accessi sospetti!!!

[cgnn]

Salve ragazzi ho dei piccoli problemi col mio pc... quando mi connetto ad internet zoneAlarm 4.5.. mi dice che due programmi, tmksrvu.exe e v45r1ery.exe, tentano di accedere ad internet io li blocco perche non so proprio cosa sono e tutto finisce li. Però ho anche visto v45r1ery.exe tra i processi del taskmanager e dopo un pò è sparito....
Qualcuno conosce questi programmi ? Perchè facendo più ricerche nel mio computer non trovo niente con questo nome e la cosa mi preoccupa un pò...

[Wyrdmeister]

Originariamente inviato da cgnn
Salve ragazzi ho dei piccoli problemi col mio pc... quando mi connetto ad internet zoneAlarm 4.5.. mi dice che due programmi, tmksrvu.exe e v45r1ery.exe, tentano di accedere ad internet io li blocco perche non so proprio cosa sono e tutto finisce li. Però ho anche visto v45r1ery.exe tra i processi del taskmanager e dopo un pò è sparito....
Qualcuno conosce questi programmi ? Perchè facendo più ricerche nel mio computer non trovo niente con questo nome e la cosa mi preoccupa un pò...

tmksrvu.exe dovrebbe essere un troian! http://www.trendmicro.com/vinfo/viru...=TROJ_ESEPOR.B

[cgnn]

Credo proprio di si ho trovato anche questo: http://securityresponse.symantec.com...t.xplugin.html
adesso controllo un pò chissà che non sia colpa di qualche cd allegato alle riviste....
L'altro, però, mi preoccupa di più!! Ogni volta che mi collego e li che tenta di accedere ad internet...

p.s.: tempo fa avevo letto di un sito dove grazie all' I.P. si riusciva a risalire ai siti ai quali erano assegnati. Qualcuno sa l'indirizzo di questo sito??

[Wyrdmeister]

Originariamente inviato da cgnn
p.s.: tempo fa avevo letto di un sito dove grazie all' I.P. si riusciva a risalire ai siti ai quali erano assegnati. Qualcuno sa l'indirizzo di questo sito??

non lo conosco... cmq da un ip puoi provare a fare una reverse dns query... puoi usare da linea di comando nslookup...

[ercolino]

Volevo fare presente che oggi è stata rilasciata una nuova versione del Firewall Zone alarm

Vers 5.0.590.015

[cgnn]

Perdonami Wyrdmeister, ma per me tra quello che hai scritto tu e guardare "algiazira" c'é poca differenza

però potresti spiegarmi come si fa sta reverse.... bisogna usare il prompt dei comandi ??
Cmq ho disinstallato port explorer, poi ho installato ed eseguito spy bot e tmksrvu.exe non si è fatto vivo, solo che dovrei annullare le modifiche di spy bot per esser certo che era quello l'origine dell'aware....., invece al contrario v45r1ery.exe si è ancora fatto vivo............ sul sito della symantec non c'è; adesso guardo su quello della trendmicrosistem...
Per il zone alarm 5 se la telecom si degna di portarmi la parabola lo scarico in adsl.... altrimenti gli ri-do indietro tutto......

[Wyrdmeister]

Originariamente inviato da cgnn
Perdonami Wyrdmeister, ma per me tra quello che hai scritto tu e guardare "algiazira" c'é poca differenza

però potresti spiegarmi come si fa sta reverse.... bisogna usare il prompt dei comandi ??

Si tratta della richiesta che fai al server dns per sapere a quale nome "host.dominio.ecc" corrisponde un certo ip.

Il modo più semplice per farla (IMHO) è usare il tool di win nslookup da lanciare dal prompt o anche da "esegui.." (c'è su xp, credo anche su 2000 per gli altri non so... tu cosa usi? ). si può usare si per la risoluzione diretta di nomi che per l'inversa... basta scriver l'ip xx.xx.xx.xx e se lo trova ti dice il nome.

PS: Se la richiesta andasse in timeout prova a dare prima il comando "set timeout=10".