winlon.exe vuole connettersi a danasoft.com

[lancetta]

Salve a tutti ragazzi da un pò di tempo succede una cosa strana....
Zone Alarm pro mi segnala,nei log,che il file in questione vuole connettersi al famoso danasoft.com
da premettere che lo tengo bloccato tramite ip dal firewall stesso..pensate che le cose possano essere in relazione?Perchè è da allora che compare nei log.Scansionato il sistema(XP pro sp2)con tutto lo scansionabile non risulta niente.Tra l'altro navigo con account limitato e dietro sandbox
Che ne pensate?
Saluti

[lancetta]

hem errore di digitazione winlogon.exe

[black92]

Originariamente inviato da lancetta

Salve a tutti ragazzi da un pò di tempo succede una cosa strana....
Zone Alarm pro mi segnala,nei log,che il file in questione vuole connettersi al famoso danasoft.com
da premettere che lo tengo bloccato tramite ip dal firewall stesso..pensate che le cose possano essere in relazione?Perchè è da allora che compare nei log.Scansionato il sistema(XP pro sp2)con tutto lo scansionabile non risulta niente.Tra l'altro navigo con account limitato e dietro sandbox
Che ne pensate?
Saluti

winlon.exe?? mai sentito

sicuro che non sia winlogon.exe??

[lancetta]

chiedo scusa non mi fà rieditare il titolo

[lancetta]

up

[xcdegasp]

invia il file a virustotal.com e vedi che dice il report

[lancetta]

già fatto:no virus found........mah

[xcdegasp]

log di HijackThis già fatto?

[lancetta]

idem sia da lettura automatica sia da lettura personale messa a confronto con log precedenti.....
Comunque sta connessione la vuole fare appena avvio Opera solo una volta il fw blocca eppoi niente più....
Dalle varie scansioni con kasper,avg.superantispy,spy,sweeper,doctor spyware,e naturalmente il mio nod il pc risulta più pulito del bucato appena steso
addesso provo a vedere con gmer e il resto....

[lancetta]

allora ho disabilitato il blocco della connessione a danasoft.com e a quanto pare nei log non c'è più traccia del tentativo bloccato da Z.A.di connettersi al medesimo.facendo netstat non risulta niente di anormale,anche controllando con port scanner (curr port)non risulta nulla fuori norma a parte l'ip di google che è la start page.
Però mi chiedo sarà un bug? O è prassi normale del FW in questione comportarsi così? mah
Chiederò nel official trd

Saluti

[xcdegasp]

magari è la connessione per mostrare le pubblicità visto che parli della versione free...

[lancetta]

scusa ma non ho capito che intendevi dire.....

[xcdegasp]

ho detto una fesseria.. scusami..

[lancetta]

de nada

[black92]

scusa se nn t ho risposto ma avevo perso di vista il 3d XD.
Cmnq sono contento che abbia risolto

[lancetta]

grazie