Il Pc si connette ad internet dopo il comando stampa [Archivio]

View Full Version : Il Pc si connette ad internet dopo il comando stampa

elbahari

12-09-2007, 09:34

Ciao a tutti.

Mi capita sempre che quando do il comando "stampa" da qualsiasi applicazione del mio Pc parte automaticamente la connessione ad internet.

Che sia Word, Excel, Aurocad ..... non importa. Si connette subito ...

questo è il risultato con HijackThis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18.47.50, on 11/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Safe mode

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
E:\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about :blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: UMAX VistaAccess.lnk = C:\VSTASCAN\vsaccess.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe

--
End of file - 1546 bytes

Grazie per l'aiuto. Antonella

xcdegasp

12-09-2007, 10:37

per questa volta mi limito a spostare il thread nella sezione più "vicina" alla problematica, ossia in "aiuto sono infetto! cosa faccio?"
ricordandoti che la richiesta di guardare il log va posta nel thread ufficiale:
http://www.hwupgrade.it/forum/showthread.php?t=937676

la prossima volta fai attenzione :)

per la tua richiesta ti posso dire:
aggiorna acrobat reader o disinstallalo in favore del più leggero e potente FoxitReader (http://www.foxitsoftware.com/pdf/rd_intro.php)

se fai il log in "modalità provvisoria" non possiamo trovare la causa visto che viene caricato lo stretto indispensabile, infatti manca antivirus, firewall, driver stampante...

elbahari

12-09-2007, 11:29

elbahari

12-09-2007, 11:32

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11.11.33, on 12/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\VSTASCAN\vsaccess.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Hp\Desktop\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: UMAX VistaAccess.lnk = C:\VSTASCAN\vsaccess.exe

--
End of file - 1656 bytes

questo è il mio log in modalità "Normale"

lancetta

12-09-2007, 11:57

Ciao gentil donzella :flower: quindi non hai antivirus ne firewall solo quello di XP??? scusa come fai a capire che parte la connessione...sicura che questo log si completo?vedo troppa poca roba....
questo
O4 - Startup: UMAX VistaAccess.lnk = C:\VSTASCAN\vsaccess.exe lo conosci?

Altrimenti fallo scansionare su QUI (http://www.virustotal.com/en/indexf.html) e copi qui il responso.

elbahari

12-09-2007, 14:24

Caro gentiluomo... il programma che hai evidenziato serve per visualizzare files di immagini. Quello che mi succede è che appena apro una applicazione windows (anche wordpad) e premo il tasto "stampa", parte la connessione.

Ho poca roba caricata perchè ho fatto pulizia di tutto.

Non mi resterà che formattare ????? sigh !!!! Spero di no !!!

Anto

xcdegasp

12-09-2007, 16:08

Il log è pulitissimo..ci sapresti dire quale sia il processo che si connette ad internet?
cmq non vedo antivirus, firewall nessun programma contro spyware enemmeno drievr di una stampante... è una stampante in rete?

wizard1993

12-09-2007, 19:06

con runscanner e vedi se ti da voci rosse

lancetta

12-09-2007, 19:16

Hum...è solo un tentativo:se non è una stampante in rete fai così vai su risorse di rete clik sulla connessione che usi e levi la spunta a "condivisione file e stampanti".Comunque se navighi e non hai antivirus ne antispyware ti consiglierei di installarne uno.Poi decidi tu.Noi ti possiamo al limite consigliare (sempre se tu voglia)