Continue richieste di apertura porte UPNP da quando accendo il pc

[Kevin[clod]]

Ragazzi ho notato una cosa strana nel log del router, in pratica da quando accendo il pc ho continue richieste di apertura porte upnp......le richieste iniziano da quando accendo il pc e si collega.

Sono queste:
[UPnP set event:AddPortMapping] from source 192.168.0.2, Sunday, November 24,2013 21:29:23
[UPnP set event:AddPortMapping] from source 192.168.0.2, Sunday, November 24,2013 21:28:47
[UPnP set event:AddPortMapping] from source 192.168.0.2, Sunday, November 24,2013 21:28:15
[UPnP set event:AddPortMapping] from source 192.168.0.2, Sunday, November 24,2013 21:27:44
[UPnP set event:AddPortMapping] from source 192.168.0.2, Sunday, November 24,2013 21:26:13
[UPnP set event:AddPortMapping] from source 192.168.0.2, Sunday, November 24,2013 21:25:32
[UPnP set event:AddPortMapping] from source 192.168.0.2, Sunday, November 24,2013 21:24:51
[UPnP set event:AddPortMapping] from source 192.168.0.2, Sunday, November 24,2013 21:24:50
[UPnP set event:AddPortMapping] from source 192.168.0.2, Sunday, November 24,2013 21:24:14

in pratica cerca di aprire una porta upnp ogni minuto......e non ho torrent o altri programmi aperti che usano l'upnp.

[Kevin[clod]]

Ho aggiornato all'ultimo firmware il router ma l'apertura delle porte upnp continua:

UPnP set event:AddPortMapping] from source 192.168.0.2, Monday, November 25,2013 13:42:19
[UPnP set event:AddPortMapping] from source 192.168.0.2, Monday, November 25,2013 13:41:45
[UPnP set event:AddPortMapping] from source 192.168.0.2, Monday, November 25,2013 13:41:14
[UPnP set event:AddPortMapping] from source 192.168.0.2, Monday, November 25,2013 13:40:31
[UPnP set event:AddPortMapping] from source 192.168.0.2, Monday, November 25,2013 13:39:50
[UPnP set event:AddPortMapping] from source 192.168.0.2, Monday, November 25,2013 13:39:12
[UPnP set event:AddPortMapping] from source 192.168.0.2, Monday, November 25,2013 13:38:35

circa ogni 40 secondi lo fa.

In configurazione avanzata upnp mi risultano queste porte che apre (udp 50098 e udp 50316):
http://s17.postimg.org/msy6pbo6z/upnp.jpg (http://postimg.org/image/msy6pbo6z/)


P.S. il portatile che ho nell'altra camera in wifi non fa tutte queste richieste upnp....e ha anch'esso montato win7 64bit.

[Dumah Brazorf]

Potevi postare anche qui il log di hijack...
Prova un po' a spegnere skype.

[Kevin[clod]]

Potevi postare anche qui il log di hijack...
Prova un po' a spegnere skype.
skype è sempre spento.....la prova l'ho fatta all'accensione del pc.

per il log eccolo:
http://wikisend.com/download/287724/HiJackFree.log

[Dumah Brazorf]

Quindi hai fatto andare hijack con skype acceso?
Ad ogni modo, visto che hai un'altro pc "muto", potresti fare un hijack anche a quello, confrontare i processi che il primo pc ha in più e provare a chiudere/fermare i relativi processi/servizi finchè non trovi quello giusto.

[Kevin[clod]]

Quindi hai fatto andare hijack con skype acceso?
Ad ogni modo, visto che hai un'altro pc "muto", potresti fare un hijack anche a quello, confrontare i processi che il primo pc ha in più e provare a chiudere/fermare i relativi processi/servizi finchè non trovi quello giusto.
no sempre spento ho detto....

edit cmq è il log di hijackfree che crea tutti quei casini.....ora posto quello di hijackthis originale:
hijackthis.log (http://wikisend.com/download/395858/hijackthis.log)

a me sembra molto pulito che dite?

[strassada]

prova http://www.nirsoft.net/utils/cports-x64.zip e http://download.sysinternals.com/files/ProcessExplorer.zip
dovrebbero dirti il processo che apre la porta

hai un firewall software (anche quello di win) attivo? anche lì dovresti cercare qualcosa.

poi non vorrei fosse settato qualcosa nel bios della scheda madre per cercare aggiornamenti

[Kevin[clod]]

prova http://www.nirsoft.net/utils/cports-x64.zip e http://download.sysinternals.com/files/ProcessExplorer.zip
dovrebbero dirti il processo che apre la porta

hai un firewall software (anche quello di win) attivo? anche lì dovresti cercare qualcosa.

poi non vorrei fosse settato qualcosa nel bios della scheda madre per cercare aggiornamenti
si ho il firewall di win7 con sicurezza avanzata dove ci sono tutte le regole....cosa devo guardare le regole in uscita??

il programma che mi hai dato cmq non mi fa vedere le porte ma solo i processi.....

[Kevin[clod]]

ho scoperto il servizio che fa tutte quelle richieste, è la condivisione di mediaplayer....disattivando il servizio le richieste upnp finiscono.....se lo riattivo ricominciano.

cosa davvero stranaperchè mi pare che sul portatile di mio fratello il servizio sia attivo e non faccia tutte le richieste upnp che fa a me se lo attivo......in pratica devo tenerlo disattivato.

Idee?