Trellisoft agent

vbimport

#1

Non ci capisco molto di queste cose e non riesco a liberarmi di un maledetto spyware(?)

Ho una connessione a internet protetta da firewall sygate (free version)
Ogni volta che accedo a internet (adsl telecom) il firewall segnala tre processi
in ascolto sulle porte 137 138 139
I processi sono
kernel32.dll
EnterNet.exe (il programma di connessione adsl)
rpcss.exe (in ascolto su 135 e porta random)

dopo alcuni minuti rpcss.exe cambia stato da LISTEN a CONNECT processo trellisagt (credo dopo alcune segnalazioni di port scan da parte del firewall)

Ho provato spyboot adware ecc ecc. anche prodotti non free che nella versione demo segnalano i guai ma non ho trovato nulla.

Ho un vecchio win98 sempre aggiornato e un antivirus Antivir
(E dei figli che installano giochini…)

Qualche idea su come risolvere il problema ?


#2

Spyboot che ti dice e che antivirus hai?


#3

Spyboot v1.3 update 27.04.2005
Risultato:
Congratulations!
No immediate threats were found

Antivirus: Antivir
guard for win 9x/me
versione 6.30 aggiornato 15.04.2005

Anche controllando i processi attivi (almeno quelli che win98 mostra) non sembra esserci nulla di strano.

Se hai qualche idea …
grazie shin ciao


#4

Ciao non è che sia un esperto, anzi… ma ti dico quello che farei per testare " l’efficacia delle mie difese":

guarda per vedere come sei messo con il firewall fai un po di test qui: http://www.pcflank.com/scanner1.htm?from=myinternet

Se le porte risultano stealed, direi che è già un’otttima cosa. Poi prova con qualche altro antivirus tipo NOD32 o Kaspersky.

Infine puoi scaricare uno di questi 2 spyware: GIANT Antispyware e Counter Spy 1.0.29 (cerca su google e ti escono subito).

Se hai virus, troian o cose del genere dovrebbero uscir fuori sicuramente!

Ciao ciao


#5

Grazie Shin_79, il link è interessante e non lo conoscevo. :cool:

accaacca, purtroppo al momento non saprei che suggerimento darti oltre a quelli che ti ha passato il buon Shin

ET


#6

Allora, la situazione è questa:
Ho fatto il test da
http://www.pcflank.com/scanner1.htm?from=myinternet
risultato
tutto stealthed anche sulle porte 135…139

Ho provato CounterSpy e effetivamente ha rilevato alcuni :a spyware
Ho detto togli tutto. Alla seconda scansione tutto ok.

Ho utilizzato poi questo
www.eacceleration.com
stop-sign computer protection

Ci ha messo una vita ma qui inziano le novitÃ
L’antivirus mi aveva messo in quarantena un trojan ISBAR.
Questo lo ha segnalato Counterspy no

Comunque ho totlto tutto. Ma alla fine ho sempre i tre processi in listen sulle porte 135…139.
Forse è il primo caso di malattia psicosomatica…

Grazie a tutti per consigli e aiuti. Ovviamente se ci sono novità vi aggiorno.


#7

http://www.liutilities.com/products/wintaskspro/processlibrary/rpcss/

:wink:


#8

trellisagt = TrelliSoft Agen
su UDP port 2077

Trellisoft -Agent , storage resource management (SRM)

monitoraggio e mantenimento dischi !!

AlsataN


#9

test