PDA

Visualizza versione completa : Connessione remota ad ogni avvio di win 2000


conan017
12-08-2004, 13.09.49
Sto impazzendo per riuscire a capire xch ad ogni benedetto avvio di win 2000 mi si apre la win di collegamento ad internet (connessione remota).
Qualcuno mi sa aiutare a capire xch succede?
Penso che ci sia qualche programma che richieda il collegamento per verificare aggiornamenti vari, ma non riesco a capire quale sia.
C' un modo per risalire al processo che genera questa richiesta di collegamento?
grazie 1000:S

crazy.cat
12-08-2004, 13.28.26
Fai la scansione con questo programma
http://downloads.planetmirror.com/p.../hijackthis.zip
alla fine puoi fare il Save log della scansione in un file di testo e poi ne posti il contenuto qui e vediamo che si pu fare.

Tommy_hell
12-08-2004, 18.16.30
Altrimenti prova cos: opzioni Internet --> Connessioni e scegli la voce "non utilizzare mai connessioni remote" :)

ciau!! :devil:

conan017
13-08-2004, 08.43.29
Scusate il ritardo ho provato ad usare il progrmma suggeritomi e nel file allegato troverete il log.
Vi ringrazio con anticipo del vostro aiuto se passate da Gorgonzola (MI) vi offro da bere!!
ciao

crazy.cat
13-08-2004, 09.14.02
Mi sembra che il tuo log manchi di alcune righe verso il fondo. Non serve che lo alleghi basterebbe un copia e incolla del testo del file.

Hai un probabile virus a.exe ,un controllo per sicurezza qui non una brutta idea
http://www.pandasoftware.com/activescan/com/activescan_principal.htm

Questi sono degli spyware,adware o spybot dovrebbero toglierteli

O2 - BHO: biObj Class - {000006B1-19B5-414A-849F-2A3C64AE6939} - C:\WINNT\bi.dll
O2 - BHO: IE Search Bar - {71ED4FBA-4024-4bbe-91DC-9704C93F453E} - c:\progra~1\iesearchbar\iesearchbar.dll
O2 - BHO: brdg Class - {9C691A33-7DDA-4C2F-BE4C-C176083F35CF} - C:\WINNT\system32\bridge.dll
O3 - Toolbar: IE Search Bar - {71ED4FBA-4024-4bbe-91DC-9704C93F453E} - c:\progra~1\iesearchbar\iesearchbar.dll
O4 - HKLM\..\Run: [RunDLL] rundll32.exe "C:\WINNT\system32\bridge.dll",Load

O4 - HKLM\..\Run: [systray] C:\WINNT\system32\a.exe (questo collegato a alcuni virus)

Questo un trojan virus
O4 - HKLM\..\Run: [Belt] C:\WINNT\Belt.exe
http://sarc.com/avcenter/venc/data/adware.binet.html

Dopo le pulizie varie rifai il controllo con hjackthis e guarda se sono sparite le voci che ti ho indicato, e poi prova a vedere se ti colleghi ancora ad internet all'avvio

conan017
30-08-2004, 13.20.29
Scusate il ritardo ma ero partito per le vacanze!
Operazione riuscita!
Davvero grazie per i vostri suggerimenti..........