winlon.exe vuole connettersi a danasoft.com

lancetta · 02-05-2007, 16:58

Salve a tutti ragazzi

da un pò di tempo succede una cosa strana....

Zone Alarm pro mi segnala,nei log,che il file in questione vuole connettersi al famoso danasoft.com

da premettere che lo tengo bloccato tramite ip dal firewall stesso..pensate che le cose possano essere in relazione?Perchè è da allora che compare nei log.Scansionato il sistema(XP pro sp2)con tutto lo scansionabile non risulta niente.Tra l'altro navigo con account limitato e dietro sandbox

Che ne pensate?

Saluti

lancetta · 02-05-2007, 17:03

hem errore di digitazione

winlogon.exe

black92 · 02-05-2007, 17:04

Quote:

Originariamente inviato da lancetta

Salve a tutti ragazzi

da un pò di tempo succede una cosa strana....

Zone Alarm pro mi segnala,nei log,che il file in questione vuole connettersi al famoso danasoft.com

da premettere che lo tengo bloccato tramite ip dal firewall stesso..pensate che le cose possano essere in relazione?Perchè è da allora che compare nei log.Scansionato il sistema(XP pro sp2)con tutto lo scansionabile non risulta niente.Tra l'altro navigo con account limitato e dietro sandbox

Che ne pensate?

Saluti

winlon.exe?? mai sentito

sicuro che non sia winlogon.exe??

lancetta · 02-05-2007, 17:06

chiedo scusa non mi fà rieditare il titolo

lancetta · 03-05-2007, 23:33

up

xcdegasp · 03-05-2007, 23:53

invia il file a virustotal.com e vedi che dice il report

lancetta · 04-05-2007, 00:38

già fatto:no virus found........mah

xcdegasp · 04-05-2007, 07:51

log di HijackThis già fatto?

lancetta · 04-05-2007, 11:01

idem sia da lettura automatica sia da lettura personale messa a confronto con log precedenti.....
Comunque sta connessione la vuole fare appena avvio Opera solo una volta il fw blocca eppoi niente più....

Dalle varie scansioni con kasper,avg.superantispy,spy,sweeper,doctor spyware,e naturalmente il mio nod il pc risulta più pulito del bucato appena steso

addesso provo a vedere con gmer e il resto....

lancetta · 04-05-2007, 12:34

allora ho disabilitato il blocco della connessione a danasoft.com e a quanto pare nei log non c'è più traccia del tentativo bloccato da Z.A.di connettersi al medesimo.facendo netstat non risulta niente di anormale,anche controllando con port scanner (curr port)non risulta nulla fuori norma a parte l'ip di google che è la start page.

Però mi chiedo sarà un bug? O è prassi normale del FW in questione comportarsi così?

mah
Chiederò nel official trd

Saluti

xcdegasp · 04-05-2007, 13:00

magari è la connessione per mostrare le pubblicità visto che parli della versione free...

lancetta · 04-05-2007, 13:12

scusa ma non ho capito che intendevi dire.....

xcdegasp · 04-05-2007, 13:21

ho detto una fesseria.. scusami..

lancetta · 04-05-2007, 13:28

de nada

black92 · 04-05-2007, 15:03

scusa se nn t ho risposto ma avevo perso di vista il 3d XD.
Cmnq sono contento che abbia risolto

lancetta · 04-05-2007, 15:32

grazie

02-05-2007, 16:58	#1
lancetta Senior Member Iscritto dal: Feb 2007 Città: Salerno...... Messaggi: 3259	winlon.exe vuole connettersi a danasoft.com Salve a tutti ragazzi da un pò di tempo succede una cosa strana.... Zone Alarm pro mi segnala,nei log,che il file in questione vuole connettersi al famoso danasoft.com da premettere che lo tengo bloccato tramite ip dal firewall stesso..pensate che le cose possano essere in relazione?Perchè è da allora che compare nei log.Scansionato il sistema(XP pro sp2)con tutto lo scansionabile non risulta niente.Tra l'altro navigo con account limitato e dietro sandbox Che ne pensate? Saluti __________________ Opera disabilitazione script ed iframe Recuperare le proprie password on line. Messenger: massima attenzione ai SITI TRUFFA \| GUIDA:ShutdownTimer (Spegnimento auto pc) \| Quando il centro sicurezza non riconosce i soft. Guida a Malwarebytes' Anti-Malware = tiemp bell e na volta... Ultima modifica di lancetta : 02-05-2007 alle 17:00. Motivo: winlogon

02-05-2007, 17:03	#2
lancetta Senior Member Iscritto dal: Feb 2007 Città: Salerno...... Messaggi: 3259	WINLOGON hem errore di digitazione winlogon.exe __________________ Opera disabilitazione script ed iframe Recuperare le proprie password on line. Messenger: massima attenzione ai SITI TRUFFA \| GUIDA:ShutdownTimer (Spegnimento auto pc) \| Quando il centro sicurezza non riconosce i soft. Guida a Malwarebytes' Anti-Malware = tiemp bell e na volta...

02-05-2007, 17:06	#4
lancetta Senior Member Iscritto dal: Feb 2007 Città: Salerno...... Messaggi: 3259	chiedo scusa non mi fà rieditare il titolo __________________ Opera disabilitazione script ed iframe Recuperare le proprie password on line. Messenger: massima attenzione ai SITI TRUFFA \| GUIDA:ShutdownTimer (Spegnimento auto pc) \| Quando il centro sicurezza non riconosce i soft. Guida a Malwarebytes' Anti-Malware = tiemp bell e na volta...

03-05-2007, 23:33	#5
lancetta Senior Member Iscritto dal: Feb 2007 Città: Salerno...... Messaggi: 3259	up __________________ Opera disabilitazione script ed iframe Recuperare le proprie password on line. Messenger: massima attenzione ai SITI TRUFFA \| GUIDA:ShutdownTimer (Spegnimento auto pc) \| Quando il centro sicurezza non riconosce i soft. Guida a Malwarebytes' Anti-Malware = tiemp bell e na volta...

03-05-2007, 23:53	#6
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	invia il file a virustotal.com e vedi che dice il report __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

04-05-2007, 00:38	#7
lancetta Senior Member Iscritto dal: Feb 2007 Città: Salerno...... Messaggi: 3259	già fatto:no virus found........mah __________________ Opera disabilitazione script ed iframe Recuperare le proprie password on line. Messenger: massima attenzione ai SITI TRUFFA \| GUIDA:ShutdownTimer (Spegnimento auto pc) \| Quando il centro sicurezza non riconosce i soft. Guida a Malwarebytes' Anti-Malware = tiemp bell e na volta...

04-05-2007, 07:51	#8
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	log di HijackThis già fatto? __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

04-05-2007, 11:01	#9
lancetta Senior Member Iscritto dal: Feb 2007 Città: Salerno...... Messaggi: 3259	idem sia da lettura automatica sia da lettura personale messa a confronto con log precedenti..... Comunque sta connessione la vuole fare appena avvio Opera solo una volta il fw blocca eppoi niente più.... Dalle varie scansioni con kasper,avg.superantispy,spy,sweeper,doctor spyware,e naturalmente il mio nod il pc risulta più pulito del bucato appena steso addesso provo a vedere con gmer e il resto.... __________________ Opera disabilitazione script ed iframe Recuperare le proprie password on line. Messenger: massima attenzione ai SITI TRUFFA \| GUIDA:ShutdownTimer (Spegnimento auto pc) \| Quando il centro sicurezza non riconosce i soft. Guida a Malwarebytes' Anti-Malware = tiemp bell e na volta...

04-05-2007, 12:34	#10
lancetta Senior Member Iscritto dal: Feb 2007 Città: Salerno...... Messaggi: 3259	risolto.....forse..?? allora ho disabilitato il blocco della connessione a danasoft.com e a quanto pare nei log non c'è più traccia del tentativo bloccato da Z.A.di connettersi al medesimo.facendo netstat non risulta niente di anormale,anche controllando con port scanner (curr port)non risulta nulla fuori norma a parte l'ip di google che è la start page. Però mi chiedo sarà un bug? O è prassi normale del FW in questione comportarsi così? mah Chiederò nel official trd Saluti __________________ Opera disabilitazione script ed iframe Recuperare le proprie password on line. Messenger: massima attenzione ai SITI TRUFFA \| GUIDA:ShutdownTimer (Spegnimento auto pc) \| Quando il centro sicurezza non riconosce i soft. Guida a Malwarebytes' Anti-Malware = tiemp bell e na volta...

04-05-2007, 13:00	#11
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	magari è la connessione per mostrare le pubblicità visto che parli della versione free... __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

04-05-2007, 13:12	#12
lancetta Senior Member Iscritto dal: Feb 2007 Città: Salerno...... Messaggi: 3259	scusa ma non ho capito che intendevi dire..... __________________ Opera disabilitazione script ed iframe Recuperare le proprie password on line. Messenger: massima attenzione ai SITI TRUFFA \| GUIDA:ShutdownTimer (Spegnimento auto pc) \| Quando il centro sicurezza non riconosce i soft. Guida a Malwarebytes' Anti-Malware = tiemp bell e na volta...

04-05-2007, 13:21	#13
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	ho detto una fesseria.. scusami.. __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

04-05-2007, 13:28	#14
lancetta Senior Member Iscritto dal: Feb 2007 Città: Salerno...... Messaggi: 3259	de nada __________________ Opera disabilitazione script ed iframe Recuperare le proprie password on line. Messenger: massima attenzione ai SITI TRUFFA \| GUIDA:ShutdownTimer (Spegnimento auto pc) \| Quando il centro sicurezza non riconosce i soft. Guida a Malwarebytes' Anti-Malware = tiemp bell e na volta...

04-05-2007, 15:03	#15
black92 Senior Member Iscritto dal: Nov 2006 Città: Monza (MI) Messaggi: 3329	scusa se nn t ho risposto ma avevo perso di vista il 3d XD. Cmnq sono contento che abbia risolto __________________ CM Haf 932 Advanced \| EVGA Supernova 750 G5 \| Asus ROG Maximus X Hero \| i7 8700k @ 4.8 cooled by Noctua NH-D15 \| G.Skill DDR4 Trident Z RGB 2x8GB @ 4133 MHz 1,45v \| Asus ROG STRIX GTX 1080 Ti OC \| Samsung 970 EvoPlus 500GB \| Samsung 840 Pro 128 GB \| WD Caviar Blue 1TB \| AOC 24G2U/BK \| Corsair K70 (CMX Red ) \| Logitech G-Pro Wireless \| Fnatic FOCUS V2 \| HyperX Cloud II \| Win 10 Pro X64 \| Vodafone FTTH 1000/200 Toshiba L50-A-1EL + Samsung 830 128 GB

04-05-2007, 15:32	#16
lancetta Senior Member Iscritto dal: Feb 2007 Città: Salerno...... Messaggi: 3259	grazie __________________ Opera disabilitazione script ed iframe Recuperare le proprie password on line. Messenger: massima attenzione ai SITI TRUFFA \| GUIDA:ShutdownTimer (Spegnimento auto pc) \| Quando il centro sicurezza non riconosce i soft. Guida a Malwarebytes' Anti-Malware = tiemp bell e na volta...

Strumenti
Mostra una versione stampabile Invia questa pagina per email