Utility per bloccare la condivisione del pc

[gefran]

Ciao
volevo chiedere se qualcuno è a conoscenza di una utility gratuita da installare sul pc che consente di visualizzare e bloccare la condivisione del disco fisso. Il pc che uso è aziendale e naturalmente in rete. Qualcuno in rete ha installato un programma (non so quale) con cui accede al mio disco fisso e copia cartelle, sposta, riesce a spegnermi il pc ecc. Cliccando sulla condivisione del disco C lo trovo sempre condiviso e un utente collegato. Tolgo la condivisione e dopo un po' lo ritrovo condiviso.
Please HELP ME!!!!

Grazie

Ah, ho windows 2000 professional

Vince:per favore,stiamo attenti alla sezione??non puoi postarlo in "cellulari e smartphone"...

[Rancid]

Secondo me ad occhio e croce sembra un bel trojan o giù di lì, hai provato a dare una passata con i classici programmi?

[crazy.cat]

Prova a salvare la lista dei programmi attivi quando ti si apre la condivisione
http://www.MegaLab.it/
la posti qui e vediamo se si può capire cosa succede

[gefran]

Ecco il contenuto del file salvato:

Process PID CPU Description Company Name
System Idle Process 0 98
Interrupts n/a Hardware Interrupts
DPCs n/a Deferred Procedure Calls
System 8
SMSS.EXE 164
CSRSS.EXE 188
WINLOGON.EXE 208
SERVICES.EXE 236
svchost.exe 432
spoolsv.exe 460
ati2evxx.exe 508
svchost.exe 544
regsvc.exe 616
mstask.exe 560
stisvc.exe 724
TMNTSRV.EXE 756
pccntupd.exe 628
WinMgmt.exe 800
svchost.exe 816
LSASS.EXE 248
cwbbs.exe 1364 Network Drives EXE IBM Corporation
cwbntred.exe 1496 LPT redirection daemon IBM Corporation
CWBPROVD.exe 1852 Print Provider daemon IBM Corporation
explorer.exe 1860 Windows Explorer Microsoft Corporation
WebTrapNT.EXE 1292 WebTrap MFC Application Trend Micro Incorporated
Pop3trap.exe 1264 Pop3trap Trend Micro
atiptaxx.exe 1372 ATI Desktop Control Panel ATI Technologies, Inc.
cwbuitsk.exe 948 CWBUITSK.EXE - Taskbar icon extension IBM Corporation
mixer.exe 1320 Mixer C-Media Electronic Inc. (www.cmedia.com.tw)
hpcmpmgr.exe 1368 HP Framework Component Manager Service Hewlett-Packard Company
BtUsrBdg.exe 1324 btusrbdg.exe Extended Systems, Inc.
hpwuSchd2.exe 1452 hpwuSchd Hewlett-Packard Company
WatchDog.exe 1472
internat.exe 1412 Applet dell'indicatore della lingua della tastiera Microsoft Corporation
acrotray.exe 1328 AcroTray Adobe Systems Inc.
hpqtra08.exe 1240 HP Digital Imaging Monitor (CUE) Hewlett-Packard Co.
PNTIOMON.exe 1872 PNTIOMON Trend Micro Inc.
Psn2Lite.exe 1888 Post-it(R) Software Notes: System 3M
PSNGive.exe 1948 Post-it(R) Software Notes: GiveNote 3M
vcm.exe 1916 VCM Gurpratap Virdi
OUTLOOK.EXE 2024 Microsoft Outlook Microsoft Corporation
acad.exe 2104 AutoCAD Application Autodesk, Inc.
IEXPLORE.EXE 2632 Internet Explorer Microsoft Corporation
pro 2972 2 Sysinternals Process Explorer Sysinternals
cwbsvd.exe 1640 cwbsvd.exe IBM Corporation
hpqgalry.exe 1976 Hewlett-Packard Co.

Process: Procexp Pid: -2

Type Name

[crazy.cat]

Non si vede niente di strano. Avevi preso la lista quando avevi questa condivisione attiva?
L'unica voce particolare è questa
vcm.exe 1916 VCM Gurpratap Virdi
che dovrebbe servire a superare il firewall aziendale e poter navigare in maniera anonima (se non ho capito male le spiegazioni).
Non è che hai qualcuno che entra dall'esterno sfruttando magari questo programma ( o qualche trojan).
Se vuoi farti un controllo dei virus puoi usare questo
http://www.MegaLab.it/2333

[Ices_Eyes]

Questo dici di no, crazy...?
WatchDog.exe

[crazy.cat]

Io me lo ricordavo come un file che facesse parte del Trend micro antivirus, poi invece ho trovato queste possibilità.

The watchdog.exe process is required by your Mustek scanner's drivers. It is used to control the scanners light source, and should not be terminated whilst using the scanner. If you do not have a Mustek scanner installed, or no longer use the scanner you can safely terminate this process.

For Compaq PC's. Associated with Compaq's internet services. Not required if you don't use services provided by them and may not be required even if you do

WatchDog ? watchdog.exe Part of Motorola "Mobile Phone Tools" v3 - in a "Mobiile Phone Tools" sub-directory of Program Files

[Ices_Eyes]

Io pensavo potesse far prte di questo...:
http://watchdogpc.com/

[crazy.cat]

Può anche essere, vediamo quando risponde gefran

[Robby78]

Il watchdog è un concetto molto comune in qualsiasi programma di comunicazione. Si tratta di un impulso di attività tra 2 entità (applicazioni o altro) che comunicano tra loro. Potrebbe essere di tutto di +.

[gefran]

Innanzitutto grazie a tutti per l'interessamento.

Vediamo:

Il VCM è un programma per spedire messaggi e file tra computer collegati in rete

Il watchdog mi dice che sia collegato al Mobile Phone Tools

.....

[gefran]

e questo viene fuori proprio mentre è collegato:

Process PID CPU Description Company Name
System Idle Process 0 98
Interrupts n/a Hardware Interrupts
DPCs n/a Deferred Procedure Calls
System 8
SMSS.EXE 164 Windows NT Session Manager Microsoft Corporation
CSRSS.EXE 188 2 Client Server Runtime Process Microsoft Corporation
WINLOGON.EXE 208 Applicazione Accesso a Windows NT Microsoft Corporation
SERVICES.EXE 236 Applicazione Servizi e Controller Microsoft Corporation
svchost.exe 436 Generic Host Process for Win32 Services Microsoft Corporation
spoolsv.exe 464 Spooler SubSystem App Microsoft Corporation
ati2evxx.exe 508
svchost.exe 544 Generic Host Process for Win32 Services Microsoft Corporation
regsvc.exe 616 Remote Registry Service Microsoft Corporation
mstask.exe 636 Modulo di gestione dell'Utilità di pianificazione Microsoft Corporation
stisvc.exe 728 Monitor per periferiche di acquisizione immagini Microsoft Corporation
TMNTSRV.EXE 756 TMNTSRV Trend Micro Incorporated
pccntupd.exe 788
WinMgmt.exe 628 Strumentazione gestione Windows Microsoft Corporation
svchost.exe 804 Generic Host Process for Win32 Services Microsoft Corporation
LSASS.EXE 248 DLL eseguibile e server LSA Microsoft Corporation
cwbbs.exe 1132 Network Drives EXE IBM Corporation
cwbntred.exe 1216 LPT redirection daemon IBM Corporation
CWBPROVD.exe 232 Print Provider daemon IBM Corporation
explorer.exe 1208 Windows Explorer Microsoft Corporation
WebTrapNT.EXE 1252 WebTrap MFC Application Trend Micro Incorporated
Pop3trap.exe 1004 Pop3trap Trend Micro
atiptaxx.exe 1260 ATI Desktop Control Panel ATI Technologies, Inc.
cwbuitsk.exe 1280 CWBUITSK.EXE - Taskbar icon extension IBM Corporation
mixer.exe 1292 Mixer C-Media Electronic Inc. (www.cmedia.com.tw)
hpcmpmgr.exe 1316 HP Framework Component Manager Service Hewlett-Packard Company
hpwuSchd2.exe 1324 hpwuSchd Hewlett-Packard Company
BtUsrBdg.exe 1336 btusrbdg.exe Extended Systems, Inc.
internat.exe 1344 Applet dell'indicatore della lingua della tastiera Microsoft Corporation
acrotray.exe 1356 AcroTray Adobe Systems Inc.
hpqtra08.exe 1360 HP Digital Imaging Monitor (CUE) Hewlett-Packard Co.
PNTIOMON.exe 1416 PNTIOMON Trend Micro Inc.
Psn2Lite.exe 1432 Post-it(R) Software Notes: System 3M
PSNGive.exe 1484 Post-it(R) Software Notes: GiveNote 3M
vcm.exe 1404 VCM Gurpratap Virdi
OUTLOOK.EXE 1716 Microsoft Outlook Microsoft Corporation
acad.exe 1644 AutoCAD Application Autodesk, Inc.
NTVDM.EXE 4064 NTVDM.EXE Microsoft Corporation
procexp.exe 2792 Sysinternals Process Explorer Sysinternals
cwbsvd.exe 1300 cwbsvd.exe IBM Corporation
hpqgalry.exe 1548 Hewlett-Packard Co.

Process: Procexp Pid: -2

Type Name

[crazy.cat]

Continua a non vedersi niente di strano.
Hai provato a controllare la presenza di virus con quell'altro programma?