tomjones23
21-09-2012, 18:33
Salve,
Dunque sul pc ho installato spybot senza protezione in tempo reale. Ho anche nod32 internet security (con firewall) ultima versione 5.2 aggiornato. Ho scansionato la partizione del S.O. con malwarebytes, spybot e nod32 e non hanno trovato nulla.
La stranezza è che nel file host ci sono le seguenti righe:
"# localhost name resolution is handled within DNS itself.
# 127.0.0.1 localhost
# ::1 localhost
# Start of entries inserted by Spybot - Search & Destroy
127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
...................etc................"
quindi significa che il sito "www.007guard.com" viene bloccato nelle connessioni TCP/IP.
Il problema è che ci sono dei programmi che invece comunicano in remoto con questo indirizzo "www.007guard.com". Me ne sono accorto perchè ho installato adobe premiere CS6 e ho impostato che mi chiedesse il permesso di comunicare con internet nelle impostazioni del firewall di nod32.
Dopo questa operazione ho aperto "premiere" e mi ha richiesto di comunicare con questo strano "www.007guard.com". Allora ho cercato più affondo e ho visto che lo fanno anche altri programmi a mia insaputa. Posto delle immagini prese da un programma che monitora le connessioni dei software con internet, mostrano che i processi "dropbox", "adobe premiere" e "dynamiclinkmanager" comunicano con "www.007guard.com", ma lo fanno anche altri:
http://imageshack.us/a/img833/1953/64387048.jpg
http://imageshack.us/a/img651/7320/66158587.jpg
Spero possiate aiutarmi a capire perchè succede questo e se posso stare tranquillo o meno.
Grazie
Dunque sul pc ho installato spybot senza protezione in tempo reale. Ho anche nod32 internet security (con firewall) ultima versione 5.2 aggiornato. Ho scansionato la partizione del S.O. con malwarebytes, spybot e nod32 e non hanno trovato nulla.
La stranezza è che nel file host ci sono le seguenti righe:
"# localhost name resolution is handled within DNS itself.
# 127.0.0.1 localhost
# ::1 localhost
# Start of entries inserted by Spybot - Search & Destroy
127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
...................etc................"
quindi significa che il sito "www.007guard.com" viene bloccato nelle connessioni TCP/IP.
Il problema è che ci sono dei programmi che invece comunicano in remoto con questo indirizzo "www.007guard.com". Me ne sono accorto perchè ho installato adobe premiere CS6 e ho impostato che mi chiedesse il permesso di comunicare con internet nelle impostazioni del firewall di nod32.
Dopo questa operazione ho aperto "premiere" e mi ha richiesto di comunicare con questo strano "www.007guard.com". Allora ho cercato più affondo e ho visto che lo fanno anche altri programmi a mia insaputa. Posto delle immagini prese da un programma che monitora le connessioni dei software con internet, mostrano che i processi "dropbox", "adobe premiere" e "dynamiclinkmanager" comunicano con "www.007guard.com", ma lo fanno anche altri:
http://imageshack.us/a/img833/1953/64387048.jpg
http://imageshack.us/a/img651/7320/66158587.jpg
Spero possiate aiutarmi a capire perchè succede questo e se posso stare tranquillo o meno.
Grazie