netstat -a troppe connessioni aiutoooo

[chevvi78c]

ho installato oggi xp pro sul portatile ho aggiornato antivirus e fatto scansione
aggiornato windows.
attivato firewall di xp

appena accendo pc mi kiede subito di connettermi...

la connessione va....invio senza far nulla..

faccio netstat -a

e mi da connessioni a non finire..
nome pc:3010 152.45.41.138:microsoft-ds SYN_SENT
..........
e tante righe cosi indirizzi ip diversi e
porte dalla 3010 alla 4025 e oltre...

che puo' essere?!?!?!?!

[chevvi78c]

Connessioni attive

Proto Indirizzo locale Indirizzo esterno Stato
TCP nome pc:smtp nome pc:0 LISTENING
TCP nome pc:http nome pc:0 LISTENING
TCP nome pc:epmap nome pc:0 LISTENING
TCP nome pc:https nome pc:0 LISTENING
TCP nome pc:microsoft-ds nome pc:0 LISTENING
TCP nome pc:663 nome pc:0 LISTENING
TCP nome pc:1025 nome pc:0 LISTENING
TCP nome pc:1026 nome pc:0 LISTENING
TCP nome pc:1027 nome pc:0 LISTENING
TCP nome pc:3146 nome pc:0 LISTENING
TCP nome pc:3170 nome pc:0 LISTENING
TCP nome pc:3559 nome pc:0 LISTENING
TCP nome pc:3695 nome pc:0 LISTENING
TCP nome pc:3885 nome pc:0 LISTENING
TCP nome pc:3950 nome pc:0 LISTENING
TCP nome pc:3951 nome pc:0 LISTENING
TCP nome pc:3952 nome pc:0 LISTENING
TCP nome pc:3953 nome pc:0 LISTENING
TCP nome pc:3954 nome pc:0 LISTENING
TCP nome pc:3955 nome pc:0 LISTENING
TCP nome pc:3956 nome pc:0 LISTENING
TCP nome pc:3957 nome pc:0 LISTENING
TCP nome pc:3958 nome pc:0 LISTENING
TCP nome pc:3959 nome pc:0 LISTENING
TCP nome pc:3960 nome pc:0 LISTENING
TCP nome pc:3961 nome pc:0 LISTENING
TCP nome pc:3964 nome pc:0 LISTENING
TCP nome pc:3965 nome pc:0 LISTENING
TCP nome pc:3968 nome pc:0 LISTENING
TCP nome pc:3969 nome pc:0 LISTENING
TCP nome pc:3970 nome pc:0 LISTENING
TCP nome pc:3971 nome pc:0 LISTENING
TCP nome pc:3974 nome pc:0 LISTENING
TCP nome pc:3976 nome pc:0 LISTENING
TCP nome pc:3977 nome pc:0 LISTENING
TCP nome pc:3980 nome pc:0 LISTENING
TCP nome pc:3981 nome pc:0 LISTENING
TCP nome pc:3982 nome pc:0 LISTENING
TCP nome pc:3983 nome pc:0 LISTENING
TCP nome pc:3987 nome pc:0 LISTENING
TCP nome pc:3988 nome pc:0 LISTENING
TCP nome pc:3989 nome pc:0 LISTENING
TCP nome pc:3990 nome pc:0 LISTENING
TCP nome pc:3991 nome pc:0 LISTENING
TCP nome pc:3993 nome pc:0 LISTENING
TCP nome pc:3996 nome pc:0 LISTENING
TCP nome pc:3997 nome pc:0 LISTENING
TCP nome pc:3999 nome pc:0 LISTENING
TCP nome pc:4000 nome pc:0 LISTENING
TCP nome pc:4001 nome pc:0 LISTENING
TCP nome pc:4002 nome pc:0 LISTENING
TCP nome pc:4003 nome pc:0 LISTENING
TCP nome pc:4004 nome pc:0 LISTENING
TCP nome pc:4005 nome pc:0 LISTENING
TCP nome pc:4006 nome pc:0 LISTENING
TCP nome pc:4007 nome pc:0 LISTENING
TCP nome pc:4008 nome pc:0 LISTENING
TCP nome pc:4009 nome pc:0 LISTENING
TCP nome pc:4010 nome pc:0 LISTENING
TCP nome pc:4011 nome pc:0 LISTENING
TCP nome pc:4012 nome pc:0 LISTENING
TCP nome pc:4013 nome pc:0 LISTENING
TCP nome pc:4014 nome pc:0 LISTENING
TCP nome pc:4015 nome pc:0 LISTENING
TCP nome pc:4016 nome pc:0 LISTENING
TCP nome pc:4017 nome pc:0 LISTENING
TCP nome pc:4018 nome pc:0 LISTENING
TCP nome pc:4019 nome pc:0 LISTENING
TCP nome pc:4020 nome pc:0 LISTENING
TCP nome pc:4021 nome pc:0 LISTENING
TCP nome pc:4022 nome pc:0 LISTENING
TCP nome pc:4023 nome pc:0 LISTENING
TCP nome pc:4024 nome pc:0 LISTENING
TCP nome pc:4025 nome pc:0 LISTENING
TCP nome pc:4026 nome pc:0 LISTENING
TCP nome pc:4028 nome pc:0 LISTENING
TCP nome pc:4029 nome pc:0 LISTENING
TCP nome pc:4030 nome pc:0 LISTENING
TCP nome pc:4031 nome pc:0 LISTENING
TCP nome pc:4032 nome pc:0 LISTENING
TCP nome pc:4033 nome pc:0 LISTENING
TCP nome pc:4034 nome pc:0 LISTENING
TCP nome pc:4035 nome pc:0 LISTENING
TCP nome pc:4036 nome pc:0 LISTENING
TCP nome pc:4037 nome pc:0 LISTENING
TCP nome pc:4038 nome pc:0 LISTENING
TCP nome pc:4039 nome pc:0 LISTENING
TCP nome pc:4040 nome pc:0 LISTENING
TCP nome pc:4041 nome pc:0 LISTENING
TCP nome pc:4042 nome pc:0 LISTENING
TCP nome pc:4043 nome pc:0 LISTENING
TCP nome pc:4045 nome pc:0 LISTENING
TCP nome pc:4046 nome pc:0 LISTENING
TCP nome pc:4048 nome pc:0 LISTENING
TCP nome pc:4049 nome pc:0 LISTENING
TCP nome pc:4050 nome pc:0 LISTENING
TCP nome pc:4051 nome pc:0 LISTENING
TCP nome pc:4052 nome pc:0 LISTENING
TCP nome pc:4053 nome pc:0 LISTENING
TCP nome pc:4054 nome pc:0 LISTENING
TCP nome pc:4056 nome pc:0 LISTENING
TCP nome pc:4057 nome pc:0 LISTENING
TCP nome pc:4058 nome pc:0 LISTENING
TCP nome pc:4059 nome pc:0 LISTENING
TCP nome pc:4270 nome pc:0 LISTENING
TCP nome pc:4611 nome pc:0 LISTENING
TCP nome pc:4711 nome pc:0 LISTENING
TCP nome pc:5000 nome pc:0 LISTENING
TCP nome pc:3001 nome pc:0 LISTENING
TCP nome pc:3002 nome pc:0 LISTENING
TCP nome pc:3003 nome pc:0 LISTENING
TCP nome pc:3004 nome pc:0 LISTENING
TCP nome pc:3146 35.251.132.67:microsoft-ds ESTABLISHED
TCP nome pc:3170 new.majordomo.ru:http CLOSE_WAIT
TCP nome pc:3410 host8-156.pool8251.interbusiness.it:microsoft-ds
TIME_WAIT
TCP nome pc:3537 host25-141.pool8251.interbusiness.it:microsoft-d
s TIME_WAIT
TCP nome pc:3539 host26-141.pool8251.interbusiness.it:microsoft-d
s TIME_WAIT
TCP nome pc:3559 35.43.9.97:microsoft-ds ESTABLISHED
TCP nome pc:3695 35.83.5.182:microsoft-ds ESTABLISHED
TCP nome pc:3885 35.29.203.28:microsoft-ds ESTABLISHED
TCP nome pc:3900 host30-149.pool8251.interbusiness.it:microsoft-d
s TIME_WAIT
TCP nome pc:3950 210-54-231-129.jetstart.xtra.co.nz:microsoft-ds
SYN_SENT
TCP nome pc:3951 4.116.90.236:microsoft-ds SYN_SENT
TCP nome pc:3952 host92-243.pool8251.interbusiness.it:microsoft-d
s SYN_SENT
TCP nome pc:3953 102.151.139.162:microsoft-ds SYN_SENT
TCP nome pc:3954 189.156.245.33:microsoft-ds SYN_SENT
TCP nome pc:3955 195-19-107-150.softmaster.tambov.ru:microsoft-ds
SYN_SENT
TCP nome pc:3956 142.20.103.219:microsoft-ds SYN_SENT
TCP nome pc:3957 99.159.63.112:microsoft-ds SYN_SENT
TCP nome pc:3958 host31-149.pool8251.interbusiness.it:microsoft-d
s SYN_SENT
TCP nome pc:3959 host122-200.pool8251.interbusiness.it:microsoft-
ds SYN_SENT
TCP nome pc:3960 unassigned.carebridge.net:microsoft-ds SYN_SENT

TCP nome pc:3961 host11-70.pool8251.interbusiness.it:microsoft-ds
SYN_SENT
TCP nome pc:3964 host-64-47-186-62.masergy.com:microsoft-ds SYN_
SENT
TCP nome pc:3965 116.175.114.164:microsoft-ds SYN_SENT
TCP nome pc:3968 host14-156.pool8251.interbusiness.it:microsoft-d
s SYN_SENT
TCP nome pc:3969 host54-67.pool8251.interbusiness.it:microsoft-ds
SYN_SENT
TCP nome pc:3970 host33-141.pool8251.interbusiness.it:microsoft-d
s SYN_SENT
TCP nome pc:3971 host39-174.pool8251.interbusiness.it:microsoft-d
s SYN_SENT
TCP nome pc:3974 host108-40.pool8251.interbusiness.it:microsoft-d
s SYN_SENT
TCP nome pc:3976 host55-174.pool8251.interbusiness.it:microsoft-d
s SYN_SENT
TCP nome pc:3977 host25-54.pool8251.interbusiness.it:microsoft-ds
SYN_SENT
TCP nome pc:3980 host51-190.pool8251.interbusiness.it:microsoft-d
s SYN_SENT
TCP nome pc:3981 host215-53.pool8251.interbusiness.it:microsoft-d
s SYN_SENT
TCP nome pc:3982 25.5.61.176:microsoft-ds SYN_SENT
TCP nome pc:3983 host42-71.pool8251.interbusiness.it:microsoft-ds
SYN_SENT
TCP nome pc:3987 host13-13.pool8251.interbusiness.it:microsoft-ds
SYN_SENT
TCP nome pc:3988 host58-1.pool8251.interbusiness.it:microsoft-ds
SYN_SENT
TCP nome pc:3989 170.196.59.151:microsoft-ds SYN_SENT
TCP nome pc:3990 72.63.104.7:microsoft-ds SYN_SENT
TCP nome pc:3991 host61-117.pool8251.interbusiness.it:microsoft-d
s SYN_SENT
TCP nome pc:3993 190.68.26.156:microsoft-ds SYN_SENT
TCP nome pc:3996 157.20.230.24:microsoft-ds SYN_SENT
TCP nome pc:3997 132.196.150.140:microsoft-ds SYN_SENT
TCP nome pc:3999 118.53.199.211:microsoft-ds SYN_SENT
TCP nome pc:4000 84.62.91.192:microsoft-ds SYN_SENT
TCP nome pc:4001 177.162.4.137:microsoft-ds SYN_SENT
TCP nome pc:4002 c-24-19-105-61.client.comcast.net:microsoft-ds
SYN_SENT
TCP nome pc:4003 190.25.209.214:microsoft-ds SYN_SENT
TCP nome pc:4004 16.179.110.109:microsoft-ds SYN_SENT
TCP nome pc:4005 pcd385013.netvigator.com:microsoft-ds SYN_SENT
TCP nome pc:4006 156.212.225.33:microsoft-ds SYN_SENT
TCP nome pc:4007 208.72.163.211:microsoft-ds SYN_SENT
TCP nome pc:4008 119.221.24.215:microsoft-ds SYN_SENT
TCP nome pc:4009 94.100.55.194:microsoft-ds SYN_SENT
TCP nome pc:4010 137.212.230.32:microsoft-ds SYN_SENT
TCP nome pc:4011 cybertron205.cybertron.at:microsoft-ds SYN_SENT

TCP nome pc:4012 42.220.115.255:microsoft-ds SYN_SENT
TCP nome pc:4013 host27-187.pool8251.interbusiness.it:microsoft-d
s SYN_SENT
TCP nome pc:4014 166.210.97.1:microsoft-ds SYN_SENT
TCP nome pc:4015 183.89.87.11:microsoft-ds SYN_SENT
TCP nome pc:4016 131.26.32.38:microsoft-ds SYN_SENT
TCP nome pc:4017 177.27.209.203:microsoft-ds SYN_SENT
TCP nome pc:4018 126.177.90.142:microsoft-ds SYN_SENT
TCP nome pc:4019 97.109.17.217:microsoft-ds SYN_SENT
TCP nome pc:4020 88.211.50.47:microsoft-ds SYN_SENT
TCP nome pc:4021 167.26.163.192:microsoft-ds SYN_SENT
TCP nome pc:4022 192.225.7.233:microsoft-ds SYN_SENT
TCP nome pc:4023 23.47.173.182:microsoft-ds SYN_SENT
TCP nome pc:4024 n212-154-87-68.netone.com.tr:microsoft-ds SYN_S
ENT
TCP nome pc:4025 174.235.151.242:microsoft-ds SYN_SENT
TCP nome pc:4026 35.170.180.65:microsoft-ds ESTABLISHED
TCP nome pc:4028 218.213.133.41:microsoft-ds SYN_SENT
TCP nome pc:4029 71.37.178.255:microsoft-ds SYN_SENT
TCP nome pc:4030 152.90.26.41:microsoft-ds SYN_SENT
TCP nome pc:4031 97.102.216.252:microsoft-ds SYN_SENT
TCP nome pc:4032 9.18.245.234:microsoft-ds SYN_SENT
TCP nome pc:4033 d61-11-165-181.cna.ne.jp:microsoft-ds SYN_SENT
TCP nome pc:4034 4.19.70.84:microsoft-ds SYN_SENT
TCP nome pc:4035 99.9.110.105:microsoft-ds SYN_SENT
TCP nome pc:4036 190.168.132.2:microsoft-ds SYN_SENT
TCP nome pc:4037 151.211.11.152:microsoft-ds SYN_SENT
TCP nome pc:4038 52.150.96.56:microsoft-ds SYN_SENT
TCP nome pc:4039 90.27.167.192:microsoft-ds SYN_SENT
TCP nome pc:4040 161.247.50.236:microsoft-ds SYN_SENT
TCP nome pc:4041 modem-2290.antelope.dialup.pol.co.uk:microsoft-d
s SYN_SENT
TCP nome pc:4042 68.184.231.138.charter-stl.com:microsoft-ds SYN
_SENT

[chevvi78c]

TCP nome pc:4043 103.164.113.243:microsoft-ds SYN_SENT
TCP nome pc:4045 74.66.187.156:microsoft-ds SYN_SENT
TCP nome pc:4046 104.107.61.223:microsoft-ds SYN_SENT
TCP nome pc:4048 40.161.214.149:microsoft-ds SYN_SENT
TCP nome pc:4049 3.224.255.196:microsoft-ds SYN_SENT
TCP nome pc:4050 155.119.67.102:microsoft-ds SYN_SENT
TCP nome pc:4051 199.222.206.188:microsoft-ds SYN_SENT
TCP nome pc:4052 0.96.57.125:microsoft-ds SYN_SENT
TCP nome pc:4053 77.125.90.110:microsoft-ds SYN_SENT
TCP nome pc:4054 145.22.215.37:microsoft-ds SYN_SENT
TCP nome pc:4056 157.84.181.213:microsoft-ds SYN_SENT
TCP nome pc:4057 140.160.224.247:microsoft-ds SYN_SENT
TCP nome pc:4058 55.99.232.80:microsoft-ds SYN_SENT
TCP nome pc:4059 181.14.194.145:microsoft-ds SYN_SENT
TCP nome pc:4611 42dbfa15.aros.net:microsoft-ds ESTABLISHED
TCP nome pc:4711 134.252.157.253:microsoft-ds ESTABLISHED
UDP nome pc:epmap *:*
UDP nome pc:microsoft-ds *:*
UDP nome pc:isakmp *:*
UDP nome pc:1028 *:*
UDP nome pc:3109 *:*
UDP nome pc:3371 *:*
UDP nome pc:3456 *:*
UDP nome pc:ntp *:*
UDP nome pc:1900 *:*
UDP nome pc:ntp *:*
UDP nome pc:1900 *:*

[gaby85]

un bot

vedi in msconfig i service che non hai installato, toglili, riavvia e cancella il file in %system32% root...ah 1 consiglio a tutti...usate SEMPRE firewall PRIMA di connettersi...soprattuto la prima volta senza WU

GABRY

[chevvi78c]

ma quasi servizi devo fermare?
mica tutti...
il file root o route?
..

[billiejoex]

mai visto tante connessioni tutte assieme

scarica questo
http://www.softpedia.com/public/cat/10/7/10-7-12.shtml
e vedi a che applicazione fanno riferimento

[chevvi78c]

e il bello (o brutto..) è ke tutto cio' dopo aver installato da neanke 1 ora...
provero' l'applicazione..

[Habanero]

per curiosità posta anche l'elenco dei processi in memoria...

non è che ti sei collegato a internet a sistema non aggiornato e ti sei beccato Sasser?

Prova subito col removal tool:
http://securityresponse.symantec.com...oval.tool.html

[chevvi78c]

ora son a lavoro e nn ho dietro il pc in questione...
cmq ho già provato il kit x rimuovere sasser.
dice ke non ce l'ho!
ho anke fatto scansione con antivirus ed ad-aware.niente.

nel pc cmq ho installato solo xp e antivirus...

ho navigato senza update e firewall giusto il tempo di effettuare gli updata...

[Habanero]

Originariamente inviato da chevvi78c
ho navigato senza update e firewall giusto il tempo di effettuare gli updata...

direi che è più che sufficiente!

comunque quando puoi posta l'elenco dei processi...
e fa' anche quello che ti ha suggerito billiejoex.