alvaruccio

è da un paio di giorni che questo ip 212.118.253.30 prova ogni tanto connessioni sulla porta 33437 udp siccome ho un ip dinamico e mi è sta capitando sempre da quello stesso ip e sulla stessa porta da un qualche giorno,volevo chiedervi se sn scan di rete alla ricerce di porte aperte ecc ecc? ho zone alarm come firewall riguardo trojan o altro nel mio pc ho fatto scansioni con antirootkit,kapersky on line,nod32,trend house call,a-squared,vari antyspyware ma tranne qualche cookie niente di che. buona domenica

buongiorno e buona fine 2008 DualCore Intel Core 2 Duo E6420 scheda madre Asus P5LD2-VM 2 giga di ram scheda video geforce 7600GS 512mb seguirò le info di angelique

antivir infatti io lo uso solo cosi per qualche scansione non c'è lo attivo in tempo reale.

uso nod per la protezione in tempo reale.gli altri solo x scansioni saltuarie (B) e non vengono caricati all'avvio. si sul fatto della sicurezza ci tengo molto per i rallentamenti forse perché il pc è abbastanza nuovo non ne accuso.

nessun proxy ecco il log http://www.zshare.net/download/603375775bdf1e/ lo uppato li

oggi ho mandato un 40 email agli alberghi della mia zona col mio curriculum.il tutto nel giro di 15 minuti in quanto c'è un sito che raggruppi tutti i contatti e quindi mi era abbastanza veloce farlo. finito ho riavviato outlook express e mi da quest'errore Errore dell'attività "nome server smtp - Invio e ricezione" (0x8004210A): "Tempo esaurito per l'operazione in attesa di una risposta dal server per la ricezione (POP). Se si continua a ricevere questo messaggio, contattare l'amministratore del server o il provider di servizi Internet (ISP)". oppure mi richiede di rimettere la password....(ma è sempre quella!) tramite web mi fa accedere alla casella. mi chiedo può essere un blocco su quel pop del mio indirizzo visto il numero delle email mandate in poco tempo?

Volevo chiedervi a voi piu esperti di me se mi analizzavate il mio log secondo il sito per analizzarlo da soli va tutto ok ma chiedo a voi se magari c'è qualche voce inutile o cmq dannosa da fixare grazie hijackthis.log

ragazzi ma bisogna dare i permessi come server a msn per agire da server?(parlo tramite zone alarm naturalmente) grazie

salve volevo farvi una domanda sul firewall. io uso zone alarm e cosi per curiosità ho visto nei log del firewall ed ho trovato 10 tentantivi di intrusione bloccato(come li chiama zone alarm)dallo stesso ip consecutivi premesso che il log di hackthis è pulito e anche facendo scansioni con nod e antivirus on line tutto pulito....e che in quel momento avevo aperto solo msn... volevo chiedervi possono essere attacchi fatti a caso per trovare pc con falle? ps l'ip era un'ip fisso di fastweb ciao

uso la versione free! cmq penso forse non mi sn spiegato bene......quell'ip fastweb non mi esce nei log del firewall ma a volte quando sn connesso a msn tramite il comando netstab -b dicendo che è una connessione che è "collegata"(scusa il gioco di parole ) a msn

si le porte sono tutte stealth(invisibili)ho fatto il test sul sito grc.com la cosa strana di quello ip di fastweb è che io cmq sn alice e poi esce solo a volte quando sono connesso a msn.se chiudo msn sparisce(lo evinco sempre col comando del prompt netstat -b)

facendo poi il comando dal prompt netstat -b avendo aperto solo msn e chattando solo una persona mi da questi ip Connessioni attive Proto Indirizzo locale Indirizzo esterno Stato PID TCP ???:3208 by2msg1204110.gateway.edge.messenger.live.com:18 63 ESTABLISHED 3708 [MsnMsgr.Exe] TCP ???:3431 host188-152-dynamic.3-87-r.retail.telecomitalia. it:3972 ESTABLISHED 3708 [MsnMsgr.Exe] TCP ???:3451 host175-127-dynamic.4-87-r.retail.telecomitalia. it:4619 ESTABLISHED 3708 [MsnMsgr.Exe] TCP ???:3595 213-140-18-132.fastres.net:34456 ESTABLISHED 3708 [MsnMsgr.Exe] Vi chiedo se è tutto nella norma?!scusate se sono paranoioco

salve sulla mia casella tin.it è qualche giorno che mi arrivano delle email vuote(senza oggetto e senza testo) da indirizzi strani(classici come quelli di spam) anche a voi sta capitando?a che pro poi mandando queste email vuote?!

salve volevo sapere qualche chiarimento su questo comando. in pratica lo eseguito da dos e mi sono uscite(avendo aperto msn e il forum)tipo una decina di connessioni con quattro connessioni che avevano scritto vicino la parola estabilished siccome ne ho capito poco facendo anke ricerche su internet,è una cosa normale?

ps usando il comando netstat -b ho visto che mi dice a che programma sono legate quelle connessiono che visualizzo e fanno parte di msn e explorer l'unica cosa è mentre ho lanciato il comando stavo solo chattando con una persona senza senza mandarmi file o altro

zone alarm

grazie per la risposta. siccome ho visto una connessione fatsweb,un'altra tele 2 con scritto estabilished mi dici per favore che stanno a significare? ho fatto anke un test sulle porte(subito faccio paranoie)ed ho tutte le porte invisibili grazie per la pazienza

se provo a mandare una email dal sito di alice verso qualunque altro indirizzo email me la da inviata correttamente ma in realtà non arriva. vi è mai capitato?

in questi giorni sto avendo qualche problema con la ricezione delle email. ho una mail tin.it e per esempio oggi mi sono arrivati 2 messaggi di ieri mattina. avete notato anche voi questa cosa? è una cosa che può capitare?

altra cosa strana ora che sono le 11.35 mi è arrivata una email con data di ricezione 10 ottobre 10 11:54:29 scaricata l'email con outlook e mi da ore 10.56 com'è possibile?

sono arrivate con 1 oretta di ritardo le tre mail che ho mandato di prova

ho controllato cosi per curiosità i log che fa Zone alarm ed ho visto che ci sono diciamo segnati tentativi di connessione tipo ogni 30 secondi....è normale?

penso sia un po grande come log (18085 intrusioni bloccato dice) il mio dubbio era sopratutto sul numero elevato di tentativi per esempio anche 10 al minuto?!

vedendo per curiosità qualche ip tra i log da dove proveniva ho notato che oltre a molti apparetenenti a telecom ce ne stavano alcuni che come paese dava saudi arabia altri germania ecc.... è normale?

facendo una scansione completa con asquared on line mi ha trovato questo file dicendo che è un virus il file si trova nella cartella c/windows il fatto mi sembra strano....uppandolo su virus total non rivela nessuna infezione..... è un falso positivo? lo cancello o no? update:cmq con trendmicro non trova nulla,con avg antyspyware non trova nulla,poi navigando ho trovato questa pagina della symantec http://www.symantec.com/security_res...434-99&tabid=3 le chiavi di registro da eliminare mensionate nell'articolo non sono presenti,a questo punto penso sia un falso positivo davvero! voi piu esperti che ne pensate?