Mi parte la connessione da sola

[Fragio]

Ciao a tutti ho un problema da cui non vengo a capo da solo e richiede il
vostro aiuto:
La connessione a internet mi parte da sola . Mentre lavoro ad un tratto mi
appare la finestra di connessione con la richiesta di password e anche
cliccando annulla non si chiude subito ma devo ripetere il comando anche 10
volte.
Come devo fare ho provatp ad aware e antivir ma niente.
Grazie mille

[Bico Bico]

Uhm... prova con SpyBot (si scarica da qui) è un pò più potente e preciso di Ad aware. In alternativa, se non lo hai gia fatto, installa un firewall (Sygate sarebbe l'ideale) che può monitorare mentre sei connesso i tentativi di connessione in uscita... magari non è detto che si tratta di uno spyware o un dialer... non è che hai qualche programma che richiede ogni tanto l'accesso a internet? Che ne so, magari qualche aggiornamento automatico? Sta finestra di connessione ti compare quando fai qualcosa in particolare oppure appare sempre?

[Giorgius]

Ma non è l'AntiVirus che ti chiede la connessione per aggiornare il suo database?

[torakiki78]

Anche ad un mio capitava e capita ancora.... per esempio a lui partiva quando andava a vedere l'anteprima in OE di alcune mail che riceveva.... però le impostazioni di OE e IE erano tali da non permettere alcuna connessione... boooo

A me succedeva quando in MSCONFIG c'erano programmi maligni come jdbgmrg.exe e SOINTGR.exe... Ti aggiungono dei dialer... Fai anke una ricerca con Spybot..

[Fragio]

grazie per le risposte ma parte improvvisamente senza un motivo valido.
però devo dire che questo ha avuto inizio dopo che mi sono collegato al sito Niko the wall.

[Bico Bico]

Hai fatto una scansione con SpyBot 1.2 aggiornato? Io consiglierei anche PestPatrol. Usalo, è formidabile e trova una marea di schifezze
Se poi vuoi fare le cose per bene usa anche un anti trojan. I migliori sono The Cleaner (scaricalo da qui) Swat It (scaricalo da qui) e Agnitum Tauscan (scaricalo da qui).

Fammi sapere, bye

[Fragio]

Grazie mille a tutti
Avevo proprio il file jdbgmrg.exe che ho eliminato

Lo sapevo... è un file che mi dava tante noie!

[Fragio]

Scusate ancora, ma ho parlato troppo presto,
se faccio elimina mi dice che il file è in uso e non lo toglie.
Come devo fare? sbaglio qualcosa?

Devi toglierlo da modalità provissoria...

Però non confondere qeusto file con quello ke hs l'immagine di un animale... quello ke ha l'icona di un animale è un file di Windows, quello ke non c'è l'ha è il file da cancellare... Attento al nome, quindi...

[Giorgius]

E' un vecchio Trojan del 2002, utilizzato per Dialer erotici, facilmente cancellabile.

Effetti:
Upon execution, this Trojan copies itself as JDBGMRG.EXE in the Windows system directory. It then modifies the registry to enable its automatic execution every Windows startup. The modified registry appears as follows:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Run,
MSAdmin = %System%\jdbgmrg.exe

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\
CurrentVersion\RunServices,
MSAdmin = %System%\jdbgmrg.exe

(%System% refers to the Windows system directory, which is usually C:\Windows\System or C:\WinNT\System32.)
This Trojan then proceeds to change current Internet Explorer homepage and search page with ABOUT:BLANK, which gives a blank page. It does this by modifying the registry as follows:

HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main,
Start Page = about:blank
Search Page = about:blank

It also replaces the host table of the infected system with an empty Italian-version host table. The host table is pointed to by this path:

%Windows%\System32\driver\etc\hosts

(%Windows% refers to the Windows directory, which is usually C:\Windows or C:\WinNT.)

This Trojan also accesses this Web site, possibly to earn points in a Web site referral system:

http://www.k<BLOCKED>count.net/image.php


Info:
http://www.trendmicro.com/vinfo/viru...=TROJ_DASMIN.A


NB: il file JDBGMGR.EXE è un file "pulito"; è proprio jdbgmrg.exe, tutto minuscolo, ad essere incriminato.

Quindi occhio a non cancellare quello di Sistema

Originariamente inviato da Giorgius
E' un vecchio Trojan del 2002, utilizzato per Dialer erotici, facilmente cancellabile.

NB: il file JDBGMGR.EXE è un file "pulito"; è proprio jdbgmrg.exe, tutto minuscolo, ad essere incriminato.

Quindi occhio a non cancellare quello di Sistema

Lo sapevo ke avevo ragione!

[Fragio]

Io ho tolto quello con la finestrella bianca a lato che ha la bandella in alto blu ma il nome è tutto maiuscolo e facendo un trova non ne ho altri scritti in minuscolo.
Ho scansito con SwatIt, spybot aggiornato e ad aware ma niente.
Bho!!!!