|
|||||||
|
|
|
![]() |
|
|
Strumenti |
|
|
#1 |
|
Junior Member
Iscritto dal: May 2004
Messaggi: 9
|
Il Pc si connette ad internet dopo il comando stampa
Ciao a tutti.
Mi capita sempre che quando do il comando "stampa" da qualsiasi applicazione del mio Pc parte automaticamente la connessione ad internet. Che sia Word, Excel, Aurocad ..... non importa. Si connette subito ... questo è il risultato con HijackThis Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 18.47.50, on 11/09/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Safe mode Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE E:\HiJackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/ R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about :blank R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVIZIO DI RETE') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - Startup: UMAX VistaAccess.lnk = C:\VSTASCAN\vsaccess.exe O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe -- End of file - 1546 bytes Grazie per l'aiuto. Antonella |
|
|
|
|
|
#2 |
|
Senior Member
Iscritto dal: Nov 2001
Città: Fidenza(pr) da Trento
Messaggi: 27479
|
per questa volta mi limito a spostare il thread nella sezione più "vicina" alla problematica, ossia in "aiuto sono infetto! cosa faccio?"
ricordandoti che la richiesta di guardare il log va posta nel thread ufficiale: http://www.hwupgrade.it/forum/showthread.php?t=937676 la prossima volta fai attenzione per la tua richiesta ti posso dire: aggiorna acrobat reader o disinstallalo in favore del più leggero e potente FoxitReader (http://www.foxitsoftware.com/pdf/rd_intro.php) se fai il log in "modalità provvisoria" non possiamo trovare la causa visto che viene caricato lo stretto indispensabile, infatti manca antivirus, firewall, driver stampante...
__________________
"Visti da vicino siamo tutti strani..." ~|~ What Defines a Community? ~|~ Thread eMule Ufficiale ~|~ Online Armor in Italiano ~|~ Regole di Sezione ~|► Guida a PrivateFirewall
|
|
|
|
|
|
#3 | |
|
Junior Member
Iscritto dal: May 2004
Messaggi: 9
|
Quote:
|
|
|
|
|
|
|
#4 |
|
Junior Member
Iscritto dal: May 2004
Messaggi: 9
|
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11.11.33, on 12/09/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\igfxtray.exe C:\WINDOWS\system32\ctfmon.exe C:\VSTASCAN\vsaccess.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\wuauclt.exe C:\Documents and Settings\Hp\Desktop\HiJackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/ R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVIZIO LOCALE') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVIZIO DI RETE') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - Startup: UMAX VistaAccess.lnk = C:\VSTASCAN\vsaccess.exe -- End of file - 1656 bytes questo è il mio log in modalità "Normale" |
|
|
|
|
|
#5 | |
|
Senior Member
Iscritto dal: Feb 2007
Città: Salerno......
Messaggi: 3259
|
Ciao gentil donzella
quindi non hai antivirus ne firewall solo quello di XP??? scusa come fai a capire che parte la connessione...sicura che questo log si completo?vedo troppa poca roba....questo Quote:
Altrimenti fallo scansionare su QUI e copi qui il responso.
__________________
Opera disabilitazione script ed iframe Recuperare le proprie password on line. Messenger: massima attenzione ai SITI TRUFFA | GUIDA:ShutdownTimer (Spegnimento auto pc) | Quando il centro sicurezza non riconosce i soft. Guida a Malwarebytes' Anti-Malware = tiemp bell e na volta...
|
|
|
|
|
|
|
#6 |
|
Junior Member
Iscritto dal: May 2004
Messaggi: 9
|
Caro gentiluomo... il programma che hai evidenziato serve per visualizzare files di immagini. Quello che mi succede è che appena apro una applicazione windows (anche wordpad) e premo il tasto "stampa", parte la connessione.
Ho poca roba caricata perchè ho fatto pulizia di tutto. Non mi resterà che formattare ????? sigh !!!! Spero di no !!! Anto |
|
|
|
|
|
#7 |
|
Senior Member
Iscritto dal: Nov 2001
Città: Fidenza(pr) da Trento
Messaggi: 27479
|
Il log è pulitissimo..ci sapresti dire quale sia il processo che si connette ad internet?
cmq non vedo antivirus, firewall nessun programma contro spyware enemmeno drievr di una stampante... è una stampante in rete?
__________________
"Visti da vicino siamo tutti strani..." ~|~ What Defines a Community? ~|~ Thread eMule Ufficiale ~|~ Online Armor in Italiano ~|~ Regole di Sezione ~|► Guida a PrivateFirewall
|
|
|
|
|
|
#8 |
|
Senior Member
Iscritto dal: Apr 2006
Messaggi: 22462
|
con runscanner e vedi se ti da voci rosse
__________________
amd a64x2 4400+ sk939;asus a8n-sli; 2x1gb ddr400; x850 crossfire; 2 x western digital abys 320gb|| asus g1
Se striscia fulmina, se svolazza l'ammazza |
|
|
|
|
|
#9 |
|
Senior Member
Iscritto dal: Feb 2007
Città: Salerno......
Messaggi: 3259
|
Hum...è solo un tentativo:se non è una stampante in rete fai così vai su risorse di rete clik sulla connessione che usi e levi la spunta a "condivisione file e stampanti".Comunque se navighi e non hai antivirus ne antispyware ti consiglierei di installarne uno.Poi decidi tu.Noi ti possiamo al limite consigliare (sempre se tu voglia)
__________________
Opera disabilitazione script ed iframe Recuperare le proprie password on line. Messenger: massima attenzione ai SITI TRUFFA | GUIDA:ShutdownTimer (Spegnimento auto pc) | Quando il centro sicurezza non riconosce i soft. Guida a Malwarebytes' Anti-Malware = tiemp bell e na volta...
|
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 19:45.













quindi non hai antivirus ne firewall solo quello di XP??? scusa come fai a capire che parte la connessione...sicura che questo log si completo?vedo troppa poca roba....
Recuperare le proprie password on line. Messenger: massima attenzione ai SITI TRUFFA | GUIDA:ShutdownTimer (Spegnimento auto pc) | Quando il centro sicurezza non riconosce i soft. Guida a Malwarebytes' Anti-Malware = tiemp bell e na volta...








