problema:
poco dopo essermi connesso (con una adsl di tin.it) vengo disconnesso e si crea da sola una nuova connessione chiamata "1020". Tenta di cnnettersi, non ci riesce e si ferma. Mi compare una icona nell'area di notifica con voci "disconnect" "connect" "exit".
ho installatop il norton security, ma non rileva niente. forse è corrotto.
ho provato con chwredde(o come si chiama insomma) e non trova nulla.
provato con spybot e mi rileva qualcosa, l'elimino, ma continua a darmi problemi.
ho provato con adaware, ma onn trova nulla.
provato con hijackthis, ma dal log sembrerebbe tutto a posto.
ho controllato la cartella windows, e non c'è niente di strano.
ho controllato system32 e non c'è niente di strano.
con process xplorer(un task manager) ho visto che, durante la tentata connessione vanno in esecuzione due file. cambiano nome continuamente, ma la base è sempre la stessa e sono win40.tmp.exe e idd4e.
in pratica cambiano i numeri ma win e idd, restano sempre uguali. spulciando qua e là, li ho trovati che si creano nella cartella "temp" in windows.
li elimino offline, lancio le varie ricerche, nessuno trova niente, ma il problema persiste.
ho dato un occhiata anche al registro ma sembra tutto ok.
non so più che pesci prendere.
Rispondi quotando
