Connessione indesiderata premendo il tasto destro

[marble]

Ciao a tutti
Ad ogni accensione del computer mi appare sul Desktop la finestra di connessione ad internet, e lo stesso ciccando con il tasto destro su qualsiasi icona ; il menù contestuale diviene visibile solo dopo averla chiusa. Analogo risultato si ha aprendo un qualsivoglia file office, anzi in questo caso si apre una prima finestra di connessione al doppio click e, chiusala, una seconda all’apertura del documento, anch’essa da cancellare per poter lavorare.
Ho già letto altri topics nel forum che hanno trattato di questo problema, ma alla fine è emersa una chiave maligna nei files di registro. Nel mio caso HijackThis e StartupMonitor non paiono aver trovato niente di strano, e così pure Norton, Ccleaner, CWShredder e AdAware .
Per ora rimedio disabilitando la connessione da proprietà di Connessione remota, ma vorrei risolvere il problema una volta per tutte.
Grazie a chiunque interverrà.

Marble

[Dylan666]

Ma la connessione che viene lanciata è la tua normale e o un'altra?

[Dylan666]

Questo lo avevi visto?
http://www.pc-facile.com/forum/viewtopi ... onnessione

[dado]

Questo lo avevi visto?
http://www.pc-facile.com/forum/viewtopi ... onnessione

Come creatore di quel topic, me ne ricordavo addirittura l'esistenza... che memoria di ferro!

[marble]

Questo lo avevi visto?
http://www.pc-facile.com/forum/viewtopi ... onnessione

Grazie Dylan
Avevo già visitato questo topic. Il caso è simile e la connessione. quella normale, si apre su ogni cartella. Non vi ho però trovato indicazioni utili. Se infatti apro la chiave di registro HKEY_CLASSES_ROOT\Folder\shell trovo i seguenti dati :
explore (Predefinito) ‘’’’
BrowserFlags 0x00000022(34)
ExplorerFlags 0x00000021(33)
command (Predefinito) “C:\WINDOWS\Explorer.exe/e,/idlist,%l%L”
ddeexec (Predefinito) “[ExploreFolder(“%l”,%l,%S)]”
NoActivateHandler “”
application (Predefinito) “Folders”
ifexec (Predefinito) “[]”
topic (Predefinito) “AppProperties”
open (Predefinto) “”
BrowserFlags 0x00000010(16)
BrowserFlags 0x00000012(18)
shellex (Predefinito) (valore non impostato)
ColumnHandlers (Predefinito) (valore non impostato)
{0D2E74C4-3C34-11d2-A27E-00C04FC30871} (Predefinito) “””
{24F14F01-7B1C-11d1-838f-0000F80461CF} (Predefinito) “””
{24F14F02-7B1C-11d1-838f-0000F80461CF} (Predefinito) “””
{7ab770c7-0e23-4d7a-8aa2-19bfad479829} (Predefinito) “””
{884EA37B-37C0-11d2-BE3F-00A0C9A83DA1} (Predefinito) “””
ContextMenuHandlers (Predefinito) “””
Symantec.Norton.Antivirus.IEContextMenu (Predefinito) “{5345A4D5-41EB-4A2F-9616-CE1D4F6C35B2}”
WinRAR (Predefinito) “{B41DB860-8EE4-11D2-9906-E49FADC173CA}”
WinZip (Predefinito) “{E0D79300-84BE-11CE-9641-444553540000}”
ZLAVShExt (Predefinito) “{D9872D13-7651-4471-9EEE-F0A00218BEBB}”
DragDropHandlers (Predefinito) (valore non impostato)
{BD472F60-27FA-11cf-B8B4-444553540000} (Predefinito) “””
WinRAR (Predefinito) “{B41DB860-8EE4-11D2-9906-E49FADC173CA}”
WinZip (Predefinito) “{E0D79301-84BE-11CE-9641-444553540000}”
ExtShellFolderViews (Predefinito) (valore non impostato)
{5984FFE0-28D4-11CF-AE66-08002B2E1262} (Predefinito) (valore non impostato)
PersistMoniker “file://%webdir%\default.htt“

Aprendo invece HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
risulta questo :

(Predefinito) valore non impostato
AtiPTA “Atiptaxx.exe”
CcApp “C:\Programmi\File comuni\Symantec Shared\ccApp.exe”
CcRegVfy “C:\Programmi\File comuni\Symantec Shared\ccRegVfy.exe”
EnsoniqMixer “starter.exe”
LoadPowerProfile “Rundll32.exe powrprof.dll,LoadCurrentPwrScheme”
PCHealth “C:\WINDOWS\PCHealth\Support\PCHSchd.exe – s”
RegShave “C:\Progra~1\REGSHAVE\REGSHAVE.EXE/autorun”
Run StartupMonitor “StartupMonitor.exe”
ScanRegistry “C:\WINDOWS\scanregw.exe/autorun”
Symantec NetDriv… “C:\PROGRA~1\SYMNET~1\SNDMON.EXE/Consumer”
SystemTray “SysTray.Exe”
TaskMonitor “C:\WINDOWS\taskmon.exe”
Tweak UI “RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp”
Zone Labs Client “C:\Programmi|Zone Labs\ZoneAlarm\zlclient.exe”

In entrambi i casi non mi sembra di riconoscere stringhe maligne.
A te cosa ne pare ?

[Dylan666]

Secondo me come nell'altro caso è solo un programma che vuole cercare gli aggiornamenti che cerca di connettersi. Non mi chiedere perché si "sveglia" solo quando premi il tasto destro...

Comunque se lancia la connessione che hai impostato per connetterti (non una nuova fatta da un dialer) e usi un firewall (vedo che hai lo Zone Alarm) non dovresti avere brutte sorprese di alcun tipo (anzi con lo ZA forse capisci pure chi è che scoccia per connettersi).

[marble]

Secondo me come nell'altro caso è solo un programma che vuole cercare gli aggiornamenti che cerca di connettersi. Non mi chiedere perché si "sveglia" solo quando premi il tasto destro...

Comunque se lancia la connessione che hai impostato per connetterti (non una nuova fatta da un dialer) e usi un firewall (vedo che hai lo Zone Alarm) non dovresti avere brutte sorprese di alcun tipo (anzi con lo ZA forse capisci pure chi è che scoccia per connettersi).

Provo a scorrere lo ZA.
Grazie per ora Dylan