Tenta di collegarsi a internet ??

[carlosat]

Il mio PC (secondario) tramite rete, tenta sempre di collegarsi a internet già all'avvio di Windows XP SP2 prima del login !!!
Eppure non ci sono altri software installati (nemmeno l'antivirus) ed ho disattivato gli aggiornamenti automatici Windows.
Non c'è modo di vedere quale programma tenta di collegarsi ??
Grazie
(nota : visto che non è mai stato collegato a internet presumo che non sia un dealer o spyware...)

 

[Ang.Junior]

Fai girare il tool chiamato Hijackthis poi posti quì il log così vediamo tutti i processi che stanno girando sul tuo pc.
Cmq a prescindere che sia o meno collegato a internet ti consiglio di utilizzare un antivirus.

 

[carlosat]

Fai girare il tool chiamato Hijackthis poi posti quì il log così vediamo tutti i processi che stanno girando sul tuo pc.
Cmq a prescindere che sia o meno collegato a internet ti consiglio di utilizzare un antivirus.

Logfile of HijackThis v1.99.1
Scan saved at 10:37:25, on 24/09/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\RealVNC\VNC4\WinVNC4.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\rdpclip.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\TrayIcon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\BinarySense\HDDlife\HDDlife.exe
C:\WINDOWS\System32\svchost.exe
C:\Documents and Settings\CARLO\Mes documents\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [DisplayTrayIcon] C:\WINDOWS\system32\TrayIcon.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: HDDlife.lnk = C:\Program Files\BinarySense\HDDlife\HDDlife.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1141888964336
O17 - HKLM\System\CCS\Services\Tcpip\..\{6F5DC7B7-3BD4-429A-845D-BE835B319860}: NameServer = 192.168.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{92A9930C-22D0-4D99-871C-3E91AF52AFCA}: NameServer = 192.168.0.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{6F5DC7B7-3BD4-429A-845D-BE835B319860}: NameServer = 192.168.0.1
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: VNC Server Version 4 (WinVNC4) - Unknown owner - C:\Program Files\RealVNC\VNC4\WinVNC4.exe" -service (file missing)

 

[carlosat]

Fai girare il tool chiamato Hijackthis poi posti quì il log così vediamo tutti i processi che stanno girando sul tuo pc.
Cmq a prescindere che sia o meno collegato a internet ti consiglio di utilizzare un antivirus.

Il log di Hijackthis mi sembra normale...

Mi viene un dubbio:
ma non sarà per il solo fatto di aver impostato il Gateway nei parametri rete (del PC secondario) che il PC si sente in dovere di collegarsi ad internet ??

 

[carlosat]

Eh si dopo lunghe ricerche in rete ho scoperto che :
se si hanno 2 PC in rete con internet condivisa Windows Update ricerca gli aggiornamenti anche se disattivato !!!!
A volte i comportamenti dei file Microsoft fanno proprio pensare ai virus !!!

 

[giacomo58]

anche programmi come acrobat reader tentano spesso di andare in rete per cercare eventuali aggiornamenti