Invio SMTP indesiderato

[Arkon]

Ho un programma che lavora in background che tenta di connetersi ad un server di posta a questo indirizzo "OL99-184.fibertel.com.ar:10111".
Me ne sono accorto perchè l'antivirus fà il controllo di posta in uscita quando non c'è nessun programma di posta aperto.

Fortunatamente il programma sembra non riuscire a connetersi, il log della scansione dell'antivirus è il seguente:

26.12.2004 16:14:22 [c18] AutoPOP3(10110): Connection from 127.0.0.1:2758
26.12.2004 16:14:22 [e2c] AutoPOP3(10110): Client connected
26.12.2004 16:15:09 [e2c] AutoPOP3(10110): Cannot connect to OL99-184.fibertel.com.ar:10111
26.12.2004 16:15:09 [e2c] AutoPOP3(10110): Connect: Operazione completata. (0)

Ho un windows XP pro con service pack 1, come antivirus uso AVG aggiornato all'ultima versione ma non mi trova nulla.
Idem AdAware sempre aggiornato.
Come firewall ho il Sygate personal, ultima versione.

[Arkon]

Dai file di log del firewall sembra che il file da cui parte la richiesta sia "ndisuio.sys", nessuno ha qualche suggerimento?

[Habanero]

ndisuio.sys è un file di sistema.

dovresti postare l'elenco dei processi in memoria.
Chiudi tutti i programmi e finestre, apri il prompt dei comandi e digita

tasklist