Ogni volta che mi connetto ad internet succede questo

[MrVain]

Ogni volta che risulto connesso ad internet Sygate mi segnala questo:

Generic Host Process for Win32 Services (svchost.exe) is trying to broadcast to (239.255.255.250) using remote port 1900 (SSDP - Simple Service Discovery Protocol). Do you want to allow this program to access the network?

File Version : 5.1.2600.2180
File Description : Generic Host Process for Win32 Services (svchost.exe)
File Path : C:\WINDOWS\system32\svchost.exe
Process ID : 0x3A0 (Heximal) 928 (Decimal)

Connection origin : local initiated
Protocol : UDP
Local Address : 81.174.46.75
Local Port : 1139
Remote Name :
Remote Address : 239.255.255.250
Remote Port : 1900 (SSDP - Simple Service Discovery Protocol)

Ethernet packet details:
Ethernet II (Packet Length: 189)
Destination: 01-00-20-00-01-00
Source: 00-00-01-00-00-00
Type: IP (0x0800)
Internet Protocol
Version: 4
Header Length: 20 bytes
Flags:
.0.. = Don't fragment: Not set
..0. = More fragments: Not set
Fragment offset:0
Time to live: 1
Protocol: 0x11 (UDP - User Datagram Protocol)
Header checksum: 0x5549 (Correct)
Source: 81.174.46.75
Destination: 239.255.255.250
User Datagram Protocol
Source port: 1139
Destination port: 1900
Length: 8
Checksum: 0x17dd (Correct)
Data (141 Bytes)

Binary dump of the packet:
0000: 01 00 20 00 01 00 00 00 : 01 00 00 00 08 00 45 00 | .. ...........E.
0010: 00 A1 00 04 00 00 01 11 : 49 55 51 AE 2E 4B EF FF | ........IUQ..K..
0020: FF FA 04 73 07 6C 00 8D : DD 17 4D 2D 53 45 41 52 | ...s.l....M-SEAR
0030: 43 48 20 2A 20 48 54 54 : 50 2F 31 2E 31 0D 0A 48 | CH * HTTP/1.1..H
0040: 6F 73 74 3A 32 33 39 2E : 32 35 35 2E 32 35 35 2E | ost:239.255.255.
0050: 32 35 30 3A 31 39 30 30 : 0D 0A 53 54 3A 75 72 6E | 250:1900..ST:urn
0060: 3A 73 63 68 65 6D 61 73 : 2D 75 70 6E 70 2D 6F 72 | :schemas-upnp-or
0070: 67 3A 64 65 76 69 63 65 : 3A 49 6E 74 65 72 6E 65 | g:device:Interne
0080: 74 47 61 74 65 77 61 79 : 44 65 76 69 63 65 3A 31 | tGatewayDevice:1
0090: 0D 0A 4D 61 6E 3A 22 73 : 73 64 70 3A 64 69 73 63 | ..Man:"ssdp:disc
00A0: 6F 76 65 72 22 0D 0A 4D : 58 3A 33 0D 0A 0D 0A 00 | over"..MX:3.....
00B0: 00 00 00 00 00 00 00 00 : 00 00 00 00 00 | .............


Qualcuno ha idea di cosa si può trattare?
Grazie.

[Habanero]

SSDP è il modulo di ricerca di appratati UnPNP (Universal plug 'n play).

Niente di preoccupante, è normale ma se vuoi puoi diabilitare quel servizio. E' molto raro avere dispositivi UnPNP.

Start->Esegui...->digita services.msc
Nel pannello dei servizi individua la voce "servizio di rilevamento SSDP". Tasto destro->proprietà->
Seleziona:
Tipo di avvio: diabilitato.
Premi il tasto "arresto"
Ok

[Alex_Van_Eyden]

Anche a me succede. Ho provato come scritto sopra a disabilitare quel servizio, ma nulla.
Uso Pc Tools Firewall Plus, e ho creato una nuova regola bloccando in traffico verso quell'indirizzo (239.255.255.250) porta UDP 1900 ma al riavvio il traffico era su un altra porta... la 3702.

Cosi riporta il firewall nel dettaglio applicazione.
Percorso applicazione : C:\Windows\System32\Svchost.exe
ID processo : 1224
IP locale : 192.168.10.16
Porta locale : 49152


Quello che mi da fastidio è che quando con in wireless sono sconnesso, nella barra vicino all'orologio (in Vista) l'icona dela connessione invece che avere la X rossa ha il triangolino giallo di pericolo, e riporta la dicitura " Connesso ad una rete non identificata, connettività locale". Questa connessione fantasma di fatto non c'è da nessun altra parte, e se premo "visualizza stato" non va.

Ora mi chiedo. Quale programma si vuole connettere attraverso svchost.exe? E' forse un virus? Linkoptimizer?

Grazie mille.
A presto.

[Alex_Van_Eyden]

up