Connessioni di rete non desiderate

[scheggia]

Salve a tutti ed auguri di buone feste.

Ho appena riformattato e installato windows XP facendo l'upgrade a SP2 (attraverso il sito di windows update).
Ho poi installato un firewall (armor2net) e dopo gli opportuni settaggi ho notato che due programmi di sistema continuano a cercare di connettersi alla rete (Scvhost32 e Cdaccess) rallentando di fatto il PC.
A cosa servono? si devono collegare per forza? posso eliminare questi file?

Premetto che poco prima di installare il firewall ho installato un antivirus (Panda) che ha trovato 2 worm e che programmi antispy come Ad-Aware non hanno risolto il problema.

Grazie.

[crazy.cat]

Direi che ti sei beccato qualche virus.

cdaccess.exe
http://www.trendmicro.com/vinfo/virusen ... M_RBOT.ABK

Scvhost32
http://securityresponse.symantec.com/av ... .worm.html
http://www3.ca.com/securityadvisor/viru ... x?id=39437

Prima di installare il Sp2 da windowsupdate sei stato infettato.
Fai un bel controllo anche con questo
http://www.MegaLab.it/2333
e cancella tutti i file temporanei di internet.

Benvenuto nel forum e facci sapere come và a finire.

[scheggia]

Ciao ragazzi e buon 2005 a tutti!

Grazie per la supervelocità ma il capodanno ha le sue esigenze e non ho potuto passare poi molto tempo al PC, ma veniamo al dunque.

Avviando il PC in modalità provvisoria e facendo la scansione antivirus sia con il McAfee che con Norton in effetti trovo il Worm che mi hai indicato, a quel punto procedo a stamparmi la procedura di Symantec per fare la pulizia.

A operazione conclusa rifaccio la scansione allo stesso modo di prima ma i risultati sono contrastanti, Norton continua a trovare il Worm mentre McAfee non trova nulla.
La cosa strana è che il file Svchost32 trovato infetto da Norton non lo trovo da nessuna parte ed il firewall continua a fare il suo lavoro bloccando i tentativi di accesso alla rete.
A quel punto vado giù pesante cancellando dal registro tutte le voci riguardanti quel file e già che ci sono anche quelle riguardanti il file Svchost.
Risultato? alcuni programmi giravano da schifo ed il worm era ancora al suo posto.

A quel punto visto che il sistema operativo era incasinato e che, tutto sommato, i dati erano già stati salvati prima dell'installazione del SP2, ho proceduto con una bella formattazione e reinstallazione del PC avendo cura però di installare antivirus e firewall subito dopo quella del sistema operativo.

Finalmente il problema era risolto.

Grazie di nuovo e forza Gazzera, forza Mes3.