AVG 7 Free: autopop3 si connette da solo

[meganoide]

versione free di AVG 7: ogni tanto compare la finestrella in basso che indica il check del POP3 connettendosi ad un server tipo ....fibertel.com.ar

Leggendo in giro si parla più di un bug che non di qualche spyware: avete notato un comportamento simile del vostro AVG?

[Habanero]

curiosità... ti succede quando usi emule?

[meganoide]

si avevo emule attivo fino a poco fa. Ma anche altre volte e anche con emule attivo, non era mai successo

[Habanero]

ho notato che alcuni server/client di emule girano sulla porta 110 (pop3) probabilmente per non essere bloccati da qualche firewall. Se dal tuo pc parte una connessione verso una porta 110 (qualsiasi sia il reale protocollo di collegamento) l'antivirus entra in azione per filtrarne il contenuto.

quando ti succede prova a fare dal prompt un:

netstat -no | find ":110"


dovrebbe indicarti la connessione incriminata.
Prendi nota dell'ultimo numero indicato sulla riga (PID).
Dopodichè sempre dal prompt dai un

tasklist

e cerca nell'elenco quale processo ha il PID trovato precedentemente. Se è emule la mia tesi è corretta

[Habanero]

In tutte le considerazioni di sopra ho ipotizzato che tu stia usando windows XP.

[meganoide]

allora terrò d'occhio emule e seguirò le tue istruzioni.

si sto su xp home, ma credo che quel comportamento sia indipendente dal so

[Habanero]

il comportamento no ma il comando Tasklist è disponibile solo su XP.

Se non vuoi perdere tempo ad aprire il prompt puoi salvarti questo piccolo file bat:

echo Connessioni su porta 110 (pop3): > pop3.txt
echo. >> pop3.txt
netstat -no | find ":110" >> pop3.txt
echo. >> pop3.txt
echo ------------------- >> pop3.txt
echo. >> pop3.txt
echo Elenco processi: >> pop3.txt
tasklist >> pop3.txt

apri il blocco note copiaci i comandi e salva con nome "pop.bat". Ogni volta che ci farai doppio click sopra ti verrà creato un file pop.txt con i dati che ti servono... ti basterà consultarlo.

[LUCASS]

Ciao,non vorrei sbagliare ma il tasklist è solo su xp pro

[Habanero]

LUCASS hai ragione!

Dovo ancora capire perchè diamine MS ha fatto ste due cavolo di versioni...

nel caso puoi scaricare Tasklist da qui:
http://www.tech-recipes.com/windows_tips679.html

altrimenti taglia la testa al toro e scaricati TCPView
http://www.sysinternals.com/Utilities/TcpView.html

un netstat in ambiente grafico con indicazione diretta del processo connesso alle porte.


Facci sapere l'esito delle tue indagini.

[LUCASS]

Ciao,a me non è non funzionava il file bat cioè non dava i processi,poi l'ho dato direttamente dal prompt,il comando non è riconosciuto come comando interno ecc ecc,poi ho letto che il comando era solo su la versione pro ciao ciao