Torna indietro   Hardware Upgrade Forum > Networking e sicurezza > Antivirus e Sicurezza > AV e sicurezza in generale

Insta360 Link 2 Pro e 2C Pro: le webcam 4K che ti seguono, anche con gimbal integrata
Insta360 Link 2 Pro e 2C Pro: le webcam 4K che ti seguono, anche con gimbal integrata
Le webcam Insta360 Link 2 Pro e Link 2C Pro sono una proposta di fascia alta per chi cerca qualità 4K e tracciamento automatico del soggetto senza ricorrere a configurazioni complesse. Entrambi i modelli condividono sensore, ottiche e funzionalità audio avanzate, differenziandosi per il sistema di tracciamento: gimbal a due assi sul modello Link 2 Pro, soluzione digitale sul 2C Pro
Motorola edge 70: lo smartphone ultrasottile che non rinuncia a batteria e concretezza
Motorola edge 70: lo smartphone ultrasottile che non rinuncia a batteria e concretezza
Motorola edge 70 porta il concetto di smartphone ultrasottile su un terreno più concreto e accessibile: abbina uno spessore sotto i 6 mm a una batteria di capacità relativamente elevata, un display pOLED da 6,7 pollici e un comparto fotografico triplo da 50 MP. Non punta ai record di potenza, ma si configura come alternativa più pragmatica rispetto ai modelli sottili più costosi di Samsung e Apple
Display, mini PC, periferiche e networking: le novità ASUS al CES 2026
Display, mini PC, periferiche e networking: le novità ASUS al CES 2026
Sono molte le novità che ASUS ha scelto di presentare al CES 2026 di Las Vegas, partendo da una gamma di soluzioni NUC con varie opzioni di processore passando sino agli schermi gaming con tecnologia OLED. Il tutto senza dimenticare le periferiche di input della gamma ROG e le soluzioni legate alla connettività domestica
Tutti gli articoli Tutte le news

Vai al Forum
Rispondi
 
Strumenti
Old 25-05-2005, 13:29   #1
fester40
Senior Member
 
Iscritto dal: Mar 2005
Città: West Liguria
Messaggi: 2330
File temp. con accesso a Internet ???

Ciao, rinnovo un quesito già posto giorni addietro, con zero risposte. E' la seconda volta che, controllando la lista dei programmi autorizzati ad accedere alla rete di Panda Firewall, trovo il seguente file: is-1NONL.tmp (C:\Documents and Settings\...\impostazioni locali\Temp\is-HC27B.tmp\is-1NONL.tmp) . Siccome io NON ho autorizzato un "coso" del genere ad accedere alla rete, come mai è nella lista degli autorizzati? E in definitiva cosa ca**o è? Grazie - Lorenzo
fester40 è offline   Rispondi citando il messaggio o parte di esso
Old 25-05-2005, 14:06   #2
bluepix
Senior Member
 
L'Avatar di bluepix
 
Iscritto dal: Dec 2004
Città: Magenta(MI)
Messaggi: 1513
Cancella il contenuto della directory TEMP e togli l'autorizzazione a connettersi.

Il nome non dice nulla, probabilmente è costruito in maniera casuale.

Posta eventualmente il log di Hijackthis.

ciao
bluepix è offline   Rispondi citando il messaggio o parte di esso
Old 25-05-2005, 14:28   #3
fester40
Senior Member
 
Iscritto dal: Mar 2005
Città: West Liguria
Messaggi: 2330
Ecco fatto:

Logfile of HijackThis v1.99.1
Scan saved at 14.26.07, on 25/05/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe
C:\Programmi\Panda Software\Panda Antivirus Platinum\pavsrv51.exe
C:\Programmi\Panda Software\Panda Antivirus Platinum\AVENGINE.EXE
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE
C:\Programmi\Microsoft AntiSpyware\gcasServ.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Microsoft AntiSpyware\gcasDtServ.exe
C:\Programmi\LetterBox\LetterBox.exe
C:\Programmi\Panda Software\Panda Antivirus Platinum\pavProxy.exe
D:\DOCUMENTI\downloads\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://forums.accuratereloading.com/eve
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [SCANINICIO] "C:\Programmi\Panda Software\Panda Antivirus Platinum\Inicio.exe"
O4 - HKLM\..\Run: [APVXDWIN] "C:\Programmi\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [gcasServ] "C:\Programmi\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: LetterBox.lnk = C:\Programmi\LetterBox\LetterBox.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_02\bin\npjpi150_02.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1115195381765
O17 - HKLM\System\CCS\Services\Tcpip\..\{E0A7EDB3-6E81-44C7-99AE-21D93BFE9F2B}: NameServer = 62.211.69.150 212.48.4.15
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Servizio iPod (iPodService) - Apple Computer, Inc. - C:\Programmi\iPod\bin\iPodService.exe
O23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - C:\Programmi\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Programmi\Panda Software\Panda Antivirus Platinum\pavsrv51.exe
O23 - Service: RadClock - Unknown owner - C:\WINDOWS\system32\RadClock.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)


Grazie per l'aiuto - Lorenzo
fester40 è offline   Rispondi citando il messaggio o parte di esso
Old 25-05-2005, 16:19   #4
bluepix
Senior Member
 
L'Avatar di bluepix
 
Iscritto dal: Dec 2004
Città: Magenta(MI)
Messaggi: 1513
Il log sembra pulito.
Non ci sono segnalazioni particolari tranne questa :
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)

Una domanda.
Non è che, per caso, hai un modem Alcatel Alcatel Housse OT 311
bluepix è offline   Rispondi citando il messaggio o parte di esso
Old 25-05-2005, 16:26   #5
fester40
Senior Member
 
Iscritto dal: Mar 2005
Città: West Liguria
Messaggi: 2330
Ho l'Alcatel SpeedTouch USB
fester40 è offline   Rispondi citando il messaggio o parte di esso
Old 25-05-2005, 16:27   #6
YMen
Senior Member
 
L'Avatar di YMen
 
Iscritto dal: May 2005
Città: Bari (ma vorrei vivere a Parigi...)
Messaggi: 821
E questo cos'è?
O17 - HKLM\System\CCS\Services\Tcpip\..\{E0A7EDB3-6E81-44C7-99AE-21D93BFE9F2B}: NameServer = 62.211.69.150 212.48.4.15
__________________
Io faccio amicizia solo con gente amichevole e simpatica se non lo siete clik qui ma visitate Il Mio Sito
YMen è offline   Rispondi citando il messaggio o parte di esso
Old 25-05-2005, 17:22   #7
bluepix
Senior Member
 
L'Avatar di bluepix
 
Iscritto dal: Dec 2004
Città: Magenta(MI)
Messaggi: 1513
Quote:
Originariamente inviato da fester40
Ho l'Alcatel SpeedTouch USB
HC27B è il ref. code di un tipo di modem Alcatel.

Fossi in te valuterei l'eventualità di reinstallare il modem dopo aver svuotato la directory temp per poi controllare se, dopo l'installazione, i file ci sono ancora.

Ho il sospetto che hai commesso qualche errore durante l'installazione precedente e i files sono finiti lì per caso.

Questo è solo una mia opinione naturalmente.

ciao

Ps: Per questo non ti preoccupare
O17 - HKLM\System\CCS\Services\Tcpip\..\{E0A7EDB3-6E81-44C7-99AE-21D93BFE9F2B}: NameServer = 62.211.69.150 212.48.4.15

sono gli indirizzi DNS del provider
bluepix è offline   Rispondi citando il messaggio o parte di esso
Old 25-05-2005, 18:18   #8
YMen
Senior Member
 
L'Avatar di YMen
 
Iscritto dal: May 2005
Città: Bari (ma vorrei vivere a Parigi...)
Messaggi: 821
Quote:
Originariamente inviato da bluepix
sono gli indirizzi DNS del provider
Meno male mi ero proccupato perchè non li conoscevo e sul sito per controllare il log era classificato come sospetto
__________________
Io faccio amicizia solo con gente amichevole e simpatica se non lo siete clik qui ma visitate Il Mio Sito
YMen è offline   Rispondi citando il messaggio o parte di esso
Old 25-05-2005, 18:33   #9
bluepix
Senior Member
 
L'Avatar di bluepix
 
Iscritto dal: Dec 2004
Città: Magenta(MI)
Messaggi: 1513
Quote:
Originariamente inviato da YMen
Meno male mi ero proccupato perchè non li conoscevo e sul sito per controllare il log era classificato come sospetto
Li da sempre come sospetti. Forse bisognarebbe segnalarlo al responsabile del programma.

Ciauzzzzzz
bluepix è offline   Rispondi citando il messaggio o parte di esso
Old 25-05-2005, 21:51   #10
fester40
Senior Member
 
Iscritto dal: Mar 2005
Città: West Liguria
Messaggi: 2330
Qualcosa di strano sta accadendo; ho disinstallato e reinstallato il modem e tutti i suoi drivers, ho fatto ripetute pulizie di registro, files temp. scansioni varie con Panda (che è infallibile come ci insegna qualcuno ) niente da segnalare, PERO' se cerco di fixare quella strana voce con HijackThis, si blocca e vari tentativi non hanno dato risultati, è sempre lì. Andando a guardare sulle info, mi parla di una schifezza, Ms4Hd, che fa crashare HijackThis 1.99.1. . Sarà il mio caso?
fester40 è offline   Rispondi citando il messaggio o parte di esso
Old 25-05-2005, 22:16   #11
fester40
Senior Member
 
Iscritto dal: Mar 2005
Città: West Liguria
Messaggi: 2330
Piccola aggiunta: facendo una ricerca sul registro sotto la voce "rpcapd" ho trovato la seguente descrizione - allows to capture traffic on this machine from a remote machine - . Mi pare un tantino preoccupante....
fester40 è offline   Rispondi citando il messaggio o parte di esso
Old 25-05-2005, 22:44   #12
bluepix
Senior Member
 
L'Avatar di bluepix
 
Iscritto dal: Dec 2004
Città: Magenta(MI)
Messaggi: 1513
Quote:
Originariamente inviato da fester40
Qualcosa di strano sta accadendo; ho disinstallato e reinstallato il modem e tutti i suoi drivers, ho fatto ripetute pulizie di registro, files temp. scansioni varie con Panda (che è infallibile come ci insegna qualcuno ) niente da segnalare, PERO' se cerco di fixare quella strana voce con HijackThis, si blocca e vari tentativi non hanno dato risultati, è sempre lì. Andando a guardare sulle info, mi parla di una schifezza, Ms4Hd, che fa crashare HijackThis 1.99.1. . Sarà il mio caso?
Ho trovato una pagina interessante:
http://forums.net-integration.net/in...howtopic=24912
a dire il vero il processo seguito è un po' (anzi molto) complicato e senza nulla sottomano è difficile seguirlo.
Prova a dare un'occhiata tu e vedi se si addice al tuo caso.

ciao
bluepix è offline   Rispondi citando il messaggio o parte di esso
Old 25-05-2005, 22:48   #13
bluepix
Senior Member
 
L'Avatar di bluepix
 
Iscritto dal: Dec 2004
Città: Magenta(MI)
Messaggi: 1513
Ops.... sono stato troppo rapido nel rispondere

Ti segnalo questo link:

http://www.bleepingcomputer.com/file...move-Ms4Hd.reg

è un indirizzo che scarica un file reg di aggiornamento al registro di sistema.

scarica sul desktop.
Doppio click
e segui il dialogo.
bluepix è offline   Rispondi citando il messaggio o parte di esso
Old 25-05-2005, 22:54   #14
fester40
Senior Member
 
Iscritto dal: Mar 2005
Città: West Liguria
Messaggi: 2330
Sei sicuro? Se clicco mi appare la descrizione di alcune chiavi di registro e basta...
fester40 è offline   Rispondi citando il messaggio o parte di esso
Old 25-05-2005, 22:55   #15
bluepix
Senior Member
 
L'Avatar di bluepix
 
Iscritto dal: Dec 2004
Città: Magenta(MI)
Messaggi: 1513
A proposito del crash di Hijackthis v 1.99.1 nel caso che esista il parassita Ms4Hd, il creatore consiglia di usare la versione v 1.98.2 che si può trovare qui: http://www.merijn.org/files/hijackthis1982.zip
bluepix è offline   Rispondi citando il messaggio o parte di esso
Old 25-05-2005, 23:02   #16
bluepix
Senior Member
 
L'Avatar di bluepix
 
Iscritto dal: Dec 2004
Città: Magenta(MI)
Messaggi: 1513
Quote:
Originariamente inviato da fester40
Sei sicuro? Se clicco mi appare la descrizione di alcune chiavi di registro e basta...
Sai che non so come fare?

Devo andare per Google a cercare
bluepix è offline   Rispondi citando il messaggio o parte di esso
Old 25-05-2005, 23:13   #17
bluepix
Senior Member
 
L'Avatar di bluepix
 
Iscritto dal: Dec 2004
Città: Magenta(MI)
Messaggi: 1513
Col doppio click sull'icona del file reg dovrebbe uscire una maschera con la seguente dicitura:

Aggiungere i dati contenuti in .............. al registro?
Si no

clikka su si
bluepix è offline   Rispondi citando il messaggio o parte di esso
Old 25-05-2005, 23:22   #18
fester40
Senior Member
 
Iscritto dal: Mar 2005
Città: West Liguria
Messaggi: 2330
Mi appare solo un testo, non c'è nulla da cliccare. Con la "vecchia" versione di HijackThis, la voce da fixare non me la trova..... E se andassi sul registro e cancellassi le voci relative a "rpcapd"? Grazie nel frattempo per la tua attenzione ai miei problemi (e a quelli di altri)
fester40 è offline   Rispondi citando il messaggio o parte di esso
Old 25-05-2005, 23:34   #19
bluepix
Senior Member
 
L'Avatar di bluepix
 
Iscritto dal: Dec 2004
Città: Magenta(MI)
Messaggi: 1513
Modifica il registro manualmente seguendo le istruzioni del file:


[-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Ms4Hd]
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Vendor]
[-HKEY_CLASSES_ROOT\CLSID\{A4C4671C-499F-101B-BB78-00AA00383CBB}]
[-HKEY_CLASSES_ROOT\CLSID\{A5366673-E8CA-11D3-9CD9-0090271D075B}]
[-HKEY_CLASSES_ROOT\Interface\{03022430-ABC4-11D0-BDE2-00AA001A1953}]

nelle cinque linee sopraelencate devi eliminare l'ultima chiave

esempio
HKEY_CURRENT_USER
Software
Microsoft
Internet Explorer e eliminare la riga Vendor



[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\63.219.181.7]
"http"=dword:00000004

in questa devi modificare il valore di HTTP
bluepix è offline   Rispondi citando il messaggio o parte di esso
Old 26-05-2005, 00:16   #20
fester40
Senior Member
 
Iscritto dal: Mar 2005
Città: West Liguria
Messaggi: 2330
Rispetto alle chiavi che mi hai indicato, ho trovato solamente questa:

[-HKEY_CLASSES_ROOT\Interface\{03022430-ABC4-11D0-BDE2-00AA001A1953}]

Mi devi scusare, ma non ho capito se la devo cancellare totalmente, oppure modificarla, tieni conto che ha 4 sotto...chiavi (?)
fester40 è offline   Rispondi citando il messaggio o parte di esso
 Rispondi


Insta360 Link 2 Pro e 2C Pro: le webcam 4K che ti seguono, anche con gimbal integrata Insta360 Link 2 Pro e 2C Pro: le webcam 4K che t...
Motorola edge 70: lo smartphone ultrasottile che non rinuncia a batteria e concretezza Motorola edge 70: lo smartphone ultrasottile che...
Display, mini PC, periferiche e networking: le novità ASUS al CES 2026 Display, mini PC, periferiche e networking: le n...
Le novità ASUS per il 2026 nel settore dei PC desktop Le novità ASUS per il 2026 nel settore de...
Le novità MSI del 2026 per i videogiocatori Le novità MSI del 2026 per i videogiocato...
Volvo contro Sunwoda, botta e risposta: ...
GRU Space vuole costruire un hotel sulla...
Games Workshop dice no all'IA: per Warha...
Veo 3.1 si aggiorna: arrivano i video in...
NVIDIA pronta a tagliare la produzione d...
Toyota si tiene la corona (anche nel 202...
WhatsApp, in Italia restano i chatbot di...
Connessioni mobile in Italia: chi naviga...
Le nuove offerte Amazon sono eccezionali...
Il pieghevole Android definitivo? Motoro...
Stop a muffa e umidità spendendo ...
Super sconto su una scopa elettrica pote...
Windows 10 si aggiorna: cosa cambia con ...
Questo è il motore della BMW M el...
Starlink sugli aerei Lufthansa: Internet...
Chromium
GPU-Z
OCCT
LibreOffice Portable
Opera One Portable
Opera One 106
CCleaner Portable
CCleaner Standard
Cpu-Z
Driver NVIDIA GeForce 546.65 WHQL
SmartFTP
Trillian
Google Chrome Portable
Google Chrome 120
VirtualBox
Tutti gli articoli Tutte le news Tutti i download

Strumenti

Regole
Non Puoi aprire nuove discussioni
Non Puoi rispondere ai messaggi
Non Puoi allegare file
Non Puoi modificare i tuoi messaggi

Il codice vB è On
Le Faccine sono On
Il codice [IMG] è On
Il codice HTML è Off
Vai al Forum


Tutti gli orari sono GMT +1. Ora sono le: 12:42.


Powered by vBulletin® Version 3.6.4
Copyright ©2000 - 2026, Jelsoft Enterprises Ltd.
Served by www3v