Salve a tutti, oggi mi è successo un problema con la mia connessione, praticamente mi si è creata una nuova connessione a internet in risorse di rete (di tipo Gateway Internet) che mi impossibilitava a navigare.. in quanto firefox, outlook o quant'altro vedevano lei come principale.
questa connessione non sono riuscito ne ad eliminarla ne a modificarla..
dopo aver cancellato un po' di file temporanei la connessione è misteriosamente scoparsa.. :eek:
Ma perchè si è creata????
La cartella più soggetta ad ammalarsi é proprio la cartella TEMP, la spiegazione più plausibile é che tu abbia visitato e/o scaricato materiale da siti non attendibili.
L'opportunità di ricevere materiale indesiderato inoltre é molto spesso connessa ai java e ai javascript abilitati nel web browser che stai usando, in grado anche di spillare informazioni relative al tuo IP. Non di meno pericolosi sono i controlli active x (questi ultimi prevalentemente usati dal windows update dovrebbero essere i meno insidiosi).
Uhm.. la connessione è ricomparsa.. "da sola.."
la connessione di rete ora è vista come primaria.. e quindi riesco a navigare.. cosa posso fare?.. in siti particolari nn ci navigo.. ho lasciato stanotte il pc acceso con un p2p.. può essere che sia stato questo?
non mi intendo grankè di adsl.. l'ho attivata da circa 2 mesi..:o
Non é una questione di ADSL ma di files che si sono autoinstallati. I più comuni si chiamano dialers, per tanto ti consiglierei di scaricare hijackthis da qui: www.hijackthis.de , farti fare un log e postarlo per guardarlo insieme.
Il motivo della "ricomparsa" é nel registro di sistema...
Con la connessione 56K non ho mai avuto di questi problemi.. x questo pensavo potessere essere la banda larga nel senso di p2p e connessione 24ore su 24 il problema.. :o
cmq ecco il log e grazie dell'aiuto:
Logfile of HijackThis v1.99.1
Scan saved at 18.14.42, on 10/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Sygate\SPF\smc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\NVIDIA\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\NVIDIA\NetworkAccessManager\bin\nSvcIp.exe
C:\NVIDIA\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\NVIDIA\NetworkAccessManager\bin\nSvcLog.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Programmi\DAEMON Tools\daemon.exe
C:\Programmi\Java\jre1.5.0_10\bin\jusched.exe
C:\Programmi\ATI Technologies\ATI.ACE\CLI.EXE
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Programmi\File comuni\Ahead\lib\NMBgMonitor.exe
C:\Programmi\Ray Adams\ATI Tray Tools\atitray.exe
C:\Programmi\Messenger\msmsgs.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\ATI Technologies\ATI.ACE\cli.exe
C:\Programmi\ATI Technologies\ATI.ACE\cli.exe
C:\Programmi\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Outlook Express\msimn.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\PROGRA~1\Grisoft\AVGFRE~1\avgwb.dat
C:\DOCUME~1\Maverick\IMPOST~1\Temp\Rar$EX01.984\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.alice.it/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext =
http://localhost:3476/cgi-bin/ncgir.exe?menu/index.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -
C:\Programmi\Java\jre1.5.0_10\bin\ssv.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Programmi\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [ATICCC] "C:\Programmi\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programmi\File
comuni\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [AtiTrayTools] "C:\Programmi\Ray Adams\ATI Tray Tools\atitray.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - Startup: Adobe Gamma.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Acrobat
7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&sporta in Microsoft Excel -
res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -
C:\Programmi\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -
C:\Programmi\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} -
C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -
C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -
C:\Programmi\Messenger\msmsgs.exe
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} -
C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} -
C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WBSrv - C:\PROGRA~1\Stardock\OBJECT~1\WINDOW~1\wbsrv.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programmi\File comuni\Adobe Systems
Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. -
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. -
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. -
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Unknown owner -
C:\NVIDIA\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe" -k runservice (file missing)
O23 - Service: ForceWare IP service (nSvcIp) - Unknown owner -
C:\NVIDIA\NetworkAccessManager\bin\nSvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - Unknown owner -
C:\NVIDIA\NetworkAccessManager\bin\nSvcLog.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. -
C:\Programmi\Sygate\SPF\smc.exe
Edit: come antivirus uso AVG Free Edition e come firewall (allo stato attuale) Sygate Personal Firewall
Questo messaggio è stato aggiornato da maverick85 il 10/01/2007 alle ore 18:19:39
Oltre che questo:
C:\NVIDIA\NetworkAccessManager\bin\nSvcLog.exe
il log risulta pulito, dovresti dirmi seguendo il percorso del file se hai il controllo su questa applicazione, cos'é di preciso e se puoi evitare la sua partenza all'avvio; trattasi di un servizio di accesso alla rete...
Per quello non ci sono problemi.. praticamente ho una scheda madre con chipset nForce3 250 che è dotato di scheda di rete, firewall e altro.. tutto ciò viene gestito dal ForceWare Network qualcosa.. che è tutto in quella cartella
che faccio formatto?.. :(
No, per cosi poco formattare non mi sembra la soluzione adeguata...almeno non prima di aver provato altre soluzioni.
Scarica questo, AVG antispyware:
www.ewido.net e fai una scansione, fammi sapere :)
edit: AVG antispyware analizza e rileva anche eventuali dialers.
Questo messaggio è stato aggiornato da Ninfea il 10/01/2007 alle ore 18:55:29
Ti ringrazio.. perdo un po' di tempo x' anche alice ha problemi.. e scarico a 10-12..
Edit: ho ripensato ai siti poco attendibili.. forse hai ragione in questi giorni sto cercando di far partire un emulatore play2.. :o
Questo messaggio è stato aggiornato da maverick85 il 10/01/2007 alle ore 18:58:24
Credo anche io, dal log di hijack risulta che sei "abbastanza responsabile" della salute del tuo pc;)
In questi casi a volte basta andare su trova problemi in CCleaner, magari fa anche questa prova...lo trovi qui:
https://www.hwsetup.it/news/reader.php?objid=2674
hai provato a tornare "indietro nel tempo" utilizzando il ripristino configurazione di sistema?
Veramente non ho mai usato il ripristino del sistema (a meno di quando usavo windows me... li era NECESSARIO :D)
per ora avg ha trovato 6 oggetti infetti.. sta continuando la scansione..
Ma se fai click con il destro su risorse del computer e poi vai sulla scheda ripristino di sistema, la spunta é attivata o disattivata? Di default mi sa che XP ce l'ha disattivata...quindi il ripristino é attivo :)
Si il ripristino è attivo.. cmq ha trovato parecchi coockie dalla pericolosità media (uso firefox e salvo le password in modo che mi riappaiono mi sa che molte sono per questo..) e poi qualche virus in vecchi abandonware che avevo scaricato (ma ke ho sull'hdd da tempo..) altro non so che dire :o..
Ok la procedura corretta é eliminare tutte le minacce, eseguire una pulizia accurata del registro di sistema e della cartella temp tramite Ccleaner e, dopo essersi accertati che l'IP della connessione del programma Nvidia non coincida con l'IP della nuova connessione (in questo caso bisognerà disattivare probabilmente gli aggiornamenti automatici non ne so molto), vedere se riavviando il problema si ripresenta.
In questo caso da avvio/programmi/accessori/utilità di sistema/ripristino di sistema, scegliere una data in cui il tutto era perfettamente funzionante :)
Il problema continua a riproporsi.. nonostante ccleaner, ripristino del sistema, avg.. eccecc.. :o
Procedo con il backup dei dati e con la formattazione
Grazie cmq dell'aiuto ;)
Figurati, ma mi sembra strano che il ripristino non abbia risolto nulla...
Non so che dire.. ne ho provato pure più di uno ripristino!:o..
ormai ho già formattato.. sto reistallando driver e tutto il resto.. spero che non si riproponga!.. per si e per no ho cancellato tutti i file sospetti :);)
ciao ciao
Ok maverick 85, pero' penso che dopo il format dovresti poter stare tranquillo :)
É SUCCESSO ANCORA :eek::(:diablo:!!!!!!!!
dopo aver formattato.. ero qui che istallavo e mi sono detto.. dai.. controllo! e c'era ancora... o meglio di nuovo... ma come può essere??? cosa può essere???
:|
Tanto per capirci meglio:
(https://www.forumzone.it/public/uploaded/maverick85/200711112130_Immagine.JPG)
(https://www.forumzone.it/public/uploaded/maverick85/200711112223_Immagine2.JPG)
...sob...
Mah io le ho di default quelle connessioni, si vede che ti connetti tramite usb...
Tramite usb? no mi collego solo via ethernet..
prima nn c'era quella connessione.. ne sono sicuro.. :(
Non ti preoccupare é normale, le ho anche io su tutti i pc dotati di xp:)
Aspetta.. chiariamo..
1) Ho formattato (2 volte, mi era già successo un paio di mesi fa)
2) Mi sono messo a provare la qualsiasi..
3) ti ho rotto tutto il pomeriggio..
inutilmente???? :mad:
Edit: Nell'altro pc (winxp sp2) non c'è questa connessione.. :(
però lui nn è connesso completamente..
Questo messaggio è stato aggiornato da maverick85 il 11/01/2007 alle ore 01:37:35
Mav fammi capire un secondo quella tramite la quale accedi é la prima giusto?
La seconda.. la prima non la crea nessuno!.. praticamente ora ho notato che se disabilito la scheda di rete quella scompare..
qualcuno che usa un router potrebbe darmi conferma che appare quando la rete "arriva" dalla scheda di rete?
Edit:
(https://www.forumzone.it/public/uploaded/maverick85/2007111242_connessione.JPG)
Se la disabilito non ho più internet..
la velocità è più o meno corretta (Alice 2Mb, il router si collega a 2464)
io posso dire che prima non c'era x' avevo già formattato per questo motivo e il problema non si era riproposto.. sino a oggi..
Questo messaggio è stato aggiornato da maverick85 il 11/01/2007 alle ore 02:05:49
EDIT2: Stavo ripensando al fatto che oggi praticamente non avevo linea.. e neanche vedeva il router.. a volte può capitare che si blocchi qualcosa magari dopo che gioco o chissà che.. cmq, ho disabilitato la rete, l'ho abilitata.. ed è comparsa questa connessione.. ora ho semplicemente riavviato il router ed è scomparsa (non voglio parlare troppo presto) ma non è che magari è una qualche impostazione del router??? :eek:
Questo messaggio è stato aggiornato da maverick85 il 11/01/2007 alle ore 02:23:30
Ma non avevi detto di aver formattato?
Ciao, provo ad aiutarti ma non sono molto esperto.
C'è una cosa che vorrei capire:
Usi un router. Ok ma lo usi come modem oppure ti serve di poter condividere la rete e quindi lo usi come router a tutti gli effetti?
si certo che ho formattato.. x' me lo chiedi ninfea?
Il router lo uso effettivamente come modem... in configurazione da router.. (è connesso via ethernet ed è configurata una lan con un solo computer) praticamente se attacco un'altro cavo di rete i due pc si vedono ed entrambi avranno la linea..
Edit: Cmq grazie a tutti e due che mi state ancora dietro a quest'ora! :o
Questo messaggio è stato aggiornato da maverick85 il 11/01/2007 alle ore 02:44:06
Te lo chiedevo perché stavi pensando a dei videogiochi o comunque a delle operazioni affettuate prima del format, ripeto non dovrebbe essere un problema il fatto che tu abbia le connessioni di rete impostate cosi, attendiamo qualcuno più esperto in ogni caso :)
CitazioneEdit: Cmq grazie a tutti e due che mi state ancora dietro a quest'ora!
Nessun problema ;)
Questo messaggio è stato aggiornato da Ninfea il 11/01/2007 alle ore 02:52:17
Ok.. non vorrei parlare troppo presto.. ma adesso e scomparsa già da un bel po'.. spero che riavviando il router le impostazioni siano tornate alla norma (la prox volta saprò cosa fare..:diablo :)... cmq sia aspettiamo conferma da qualcuno.
Vi ringrazio e ti ringrazio.. Buonanotte..;)
Guarda, se il router è configurato come tale, cioè in modo da gestire ed instradare i pacchetti attraverso la LAN e fuori la LAN, IMHO è normale che ci sia quel servizio di gateway. Il fatto che poi tu mi dica, se ho ben inteso, che collegando un altro PC questo sia visibile nella LAN, mi dice che il router sta facendo il suo dovere (ovviamente io intendo collegato al router stesso, ma questo è scontato).
Anche io uso un router. Ma ho un solo PC nella LAN che accede ad internet, pertanto il router si comporta unicamente da modem e non ho quel servizio di gateway attivo; collegato alla ethernet va a costituire un' appendice della scheda di rete.
Inoltre non vorrei sbagliare, non avendo mai fatto l' esperienza con un router configurato come tale, ma ciò che tu hai inteso come banda della tua linea ADSL (2.5Mbps) non dovrebbe essere altro che la velocità di trasmissione tra router e sk di rete. Io ad esempio ho una velocità piena di 100.0 Mbps, essendo unico il pc che accede fuori dalla LAN.
Che router hai?
Modello M/B?
Questo messaggio è stato aggiornato da goriath il 11/01/2007 alle ore 03:13:48
***Confermo che, riavviando il router, quella connessione è scomparsa..***
Ciao Goriath, la velocita di connessione tra router e computer è fissata dalla scheda di rete (100Mbps) quella connessione era a parte dalla connessione di rete (per questo mi insospettiva).. ho pensato che quei 2.5Mbps potessero essere la banda della mia linea x' effettivamente il router si connette a più di 2Mbps precisi.. (2464 invece di 2048) e quindi magari rileva 2.5Mbps (per questo motivo ho inoltre pensato che potesse essere una impostazione del router.. dato che vede la velocità di connessione..) :)
Edit: É ufficiale.. ho formattato inutilmente... è un opzione delle reti di windows.. attivabili e disattivambili da qui
(https://www.forumzone.it/public/uploaded/maverick85/2007111123627_Immagine.JPG)
:(..vabbò meglio cosi ora so una cosa in più ;)
Questo messaggio è stato aggiornato da maverick85 il 11/01/2007 alle ore 12:36:51
Se non avessi menzionato la cartella temp ci saremmo risparmiati un bel po' di problemi :D
Ciao ;)
Visto che il nome della discussione potrbbe fare al mio caso, vorrei chiedervi se per caso avete idea di quale applicazione invia MB e MB di dati in giro:
(https://www.forumzone.it/public/uploaded/Italia%201/200712131919_dati.jpg)
(https://www.forumzone.it/public/uploaded/Italia%201/200712132742_dati2.jpg)
Preciso che:
Non ho inviato e-mail
Zone alarm è attivo al massimo livello, appena aggiornato
Avast è aggiornato.
Teoricamente non dovrebbe scaricare niente, tantomeno inviare dati.
Questo messaggio è stato aggiornato da Italia 1 il 21/01/2007 alle ore 03:27:56
Se hai un router puoi tenere sotto controllo tutte le porte aperte che inviano e ricevono, scarica questo:
http://www.majorgeeks.com/download.php?det=5199
é un programma che si chiama Icesword.
Grazie tesoro... lo provo subito
Figurati capo :ok:
ho risolto per ora in un'altro modo: ho dovuto cambiare disco fisso... comunque mi sembra un programmino molto utile....
Drastico :)
Considera che con quel programma viene rilevato tutto, quindi se ci sono applicazioni attive a tua insaputa lo puoi verificare, ed eventualmente dalle impostazioni del router puoi chiudere porte non necessarie.
Ciao ;)
Citazioneho risolto per ora in un'altro modo: ho dovuto cambiare disco fisso... comunque mi sembra un programmino molto utile....
No scusa, non mi è chiaro come avresti risolto...
Immagino non abbia risolto, cambiando disco ha risolto temporaneamente , illuminaci Giordano :)
la questione è la seguente: sul pc da gioco vorrei mettere il disco da 80 GB che era quì sul pc internet, ora ho meso un 60 GB e l'80 come secondario, appena finisco di copiare tutto quello che mi serve lo stacco, formatto e metto sull'altro (8° disco, per creare il 3° raid 0).
La soluzione comunque me l'avrebbe data il programmozzo che mi hai linkato Ninfea, da lì sarei risalito a chi mi usava la connessione e con zonealarm gli avrei sbattuto la porta in faccia. Credo.
Con il router la connessione gateway viene creata automaticamente, nel caso tu voglia mettere in share la tua connessione a internet con un altro pc.;)
(se dici a me) nessuna condivisione, il modem con base wi-fi dà la connessione indipendente a 3 pc (1 lan e 2 wi-fi)
No scusami Italy, ho solo espresso un dettaglio sul prolema che ha avuto MAV;).
CitazioneCon il router la connessione gateway viene creata automaticamente, nel caso tu voglia mettere in share la tua connessione a internet con un altro pc.;)
E' quello che ho cercato di dirgli anche io.
Ma infatti me ne ero già accorto.. per altro dopo aver formattato... vi ringrazio cmq :).. Italia aveva riesumato la discussione per proporre il suo problema che si poteva, per certi versi, allacciare al mio..;)
Questo messaggio è stato aggiornato da maverick85 il 22/01/2007 alle ore 00:26:19