Newsgroup: it.hobby.satellite-tv.digitale
Titolo: OT disconnessione oraria

Cari amici buonasera.
Sono qui per esporvi un grave problema presente nel mio pc con os windows
xp.
Ebbene, da qualche, giorno si è insediato un qualcosa che puntualmente ogni
notte tra le 23:00 e le 24:00 circa mi fa cadere la connessione (adsl) ad
internet.
Quando avviene questa cosa, nel menù di avvio mi ritrovo sempre selezionato
un file che si genera nella cartella temp di windows, dal nome pstg.exe
oppure pstg1.exe o pstg2.exe.
Ho rimosso il file, ho fatto una scansione con l'anitvirus, con Syboot e con
Ad-Aware e con un programma per la rimozione di trojan, ho eliminato
qualcosa ma il problema persiste.
La sera lascio il pc acceso connessso ad internet e la mattina trovo il pc
disconneso e sempre il solito pstg.exe selezionato nuovamente nel menù di
avvio.
Evidenzio che tutto questo non avviene durante il giorno perchè posso
lasciare tranquillamente acceso il pc con la connessione attiva senza che
questa termini.
L'unico modo per fregare questa strana cosa che è nel mio pc, è spostare
l'orologio del pc.
Ho notato che avanzando l'orario di sei o sette ore il problema non si
presenta (ossia oltrepassando il fatidico intrvallo 23:00 - 24:00).
Come qualcuno mi ha consigliato ho installato un buon firewall lasciando
passare solo il minimo indispensabile, ma il problema persiste.
Quacluno può suggeririmi un metodo per eliminare l'intruso o mi conviene
formattare xp?
Anche se non siete in grado di fornirmi delle valide risposte, sarà gradito
il suggerimento di NG o Forum dove postare questo quesito!
Grazie!
-- 
per rispondermi disinfestami dai parassiti
http://www.freeforumzone.com/viewforum.aspx?f=43954

 ciao, ale
Buon idea, ora provo, ma non vorrei che si generasse un file pstg3.exe che
da gli stessi problemi.
Ciao e grazie!
^^^^^^^^^ per rispodermi disinfestami dai parassiti^^^^^^^^^^^^
^^^^^^^^^ 
http://freeforumzone.leonardo.it/viewforum.aspx?f=43954
 ^^^^^^^^^



supermannaro wrote:

<cut>

Fai CTRL-ALT-DEL e chiudi quel programma.

Poi fai ripartire i tuoi antitrojan e antivirus.

Io consiglio:

Ad-Aware SE Personal

ewido anti-spyware

Spybot - Search & Destroy

Registry Mechanic

Advanced System Optimizer


 ciao, ale
Aggiornamento della situazione.
Alle 23:56 la bestiaccia si è manifestata puntualmente e puntualmente nel
menù di avvio è selzionato il file pstg1.exe.
Il bello è che questo exe non è presente sul mio hard disk ma il firewall,
ora che mi sono riconnesso, blocca dei tentativi di traffico in uscita
prodotti da questo file.
C'è invece nella cartella C:\WINDOWS\Prefetch, il file PSTG1.EXE -
1D8D54B0.pf (quindi in estensione pf e non exe) che se cancello si
rigenererà domani sera.
Insomma non riesco a cacciare questo intruso.
Cosa mi consigliate, porto il pc da un professionista per la formattazione
del hard disk e la reinstallazione del sistema?

 ha scritto nel messaggio 
news:44d7bb2c$0$15877$4faf...@reader2.news.tin.it...

fai così
se hia XP disattiva il ripristino del sistema
scarica spybot search and destroy
installalo e aggiornalo
riavvia in modalità provvisoria
fai una scansione con spybot
...
se non risolvi
scarica hijackthis fai una scansione e posta il risultato qui
ciao, Ale

 Advanced System Optimizer
Io consiglio Linux. Con quello tutta questa roba non serve :-)
Sirio

 Grazie!
FORMATTA  butta le chiavi e datti all'ippica o al giardinaggio
-- 
Lapo

 internet.
A me succede da anni, però durante il giorno, mai di notte.
La colpa è del modem che non supporta troppe connessioni, ma anche del 
provider.
Gli spyware non hanno niente a che fare con le disconnessioni. 

 ha scritto nel messaggio 
news:W_OBg.65699$zy5.1...@twister1.libero.it...

Serve a poco reinstallare.
Consiglio:
1) Installa Spyware Doctor. In media è molto più potente dei vari AdAware, 
Spybot etc...
2) Installa anche HijackThis che ti fa una scansione anche via registro.
3) Fai una ricerca approfondita nell'hd, selezionando modalità avanzata e 
deselezionando l'indicizzazione del disco. E' probabile che troverai i file 
che cerchi, che di solito si vanno a infilare nella cartella system32 
dell'os.
4) Se la cosa non si risolve, puoi andare a selezionare tutte le chiavi di 
registro (start/esegui/regedit) che fanno riferimento a pstg o a file ad 
esso collegati.
In ogni caso, consiglio in seguito di prendere partition magic e suddividere 
l'hd in partizioni, in modo che se proprio devi formattare l'os i dati li 
salvi tutti, e non hai bisogno di installarlo ex-novo ma puoi "ricopiarlo" a 
partire da una immagine stabile (ci si mette circa 5 minuti). Io uso una 
suddivisione con 5 partizioni principali (c:\os; d:\swapfile; e:\temp; 
f:\programmi; g:\file di installazione) più altre partizioni di storage 
(film, archivi, lavoro, file pst della posta, etc...). In tal modo hai 
sempre tutto sotto controllo, ben deframmentato e dunque veloce, e 
formattare, in caso di estrema ratio, non diventa mai un problema ma solo 
una scocciatura che ti fa perdere un pò di tempo.
M. 

M@rco ha scritto:

il modo piu' sicuro per eliminare tutti i problemi di spyware. ecc.
e' quella di riformattare l'hd, e prima di collegarsi ad internet, 
installare e/o attivare tutti gli strumenti di protezione.
saluti Meg

 Io consiglio Linux. Con quello tutta questa roba non serve :-)
Lo so.

 wrote:
Caro mannaro,
i consiglii che ti hanno dato sono utili ma formattare é sempre una
seccatura, consiglio perciò di installare un programma come Drive
Image e fare settimanalmente, meglio quando tutto funziona
perfettamente, un backup dell'intero sistema operativo che questo
programma ti fa e che ti permette di ripristinarlo in pochi minuti.
Ovviamente una volta ripristinato il sistema operativo salvato dovrai
aggiungere solo le cose che al momento del backup non avevi ancora
installato. Il risultato é risparmio di tempo e sicurezza quanto una
nuova formattazione.
Vediamo però ora il tuo problema. E' probabile che il virus o quel che
é si ripristina ad ogni riavvio, perciò cancellare non serve a nulla.
Fai così: start, esegui, e digita msconfig, ti si aprirà la schermata
Utilità Configurazione di sistema, vai su avvio e vedrai tutti i
programmi che si eseguono all'avvio. Scopri qual'é quello che genera
quei file e togli il segno di spunta. Clicca su applica e poi OK. Ti
chiederà di riavviare, fallo. Al riavvio ti comparirà una schermata
che ti avvisa che é stato modificatoi l'avvio, metti il segno di
spunta sul non chiederlo più e prova a vedere se ti ripropone il
problema. Inoltre cancella nuovamente i files dalla cartella temp come
hai fatto finora e se lo individui anche il programma che li genera.
Fammi sapere, ciao
Saluti,
Spiderm@n


-------------------------------------------
Purtroppo non è così!... Io ho un "normale" modem, come dici tu, a
56K cioè, e anch'io sono tormentato da codesto PSTG da una settimana
circa:
   - accendendo il computer (quasi sempre di sera) PSTG1 non 'esiste'
ancora;
   - dopo un po' appare sia nella cartella TEMP di WINDOWS sia come
programma in esecuzione;
   - non è né possibile cancellare il file né terminare il programma
in esecuzione;
   - dopo un altro po' di tempo la connessione a 56K viene interrotta e
attivata un'altra connessione;
   - tutto questo non mi era mai successo prima, assolutamente.
Non posseggo antivirus né altri anti-schifezze e nemmeno voglio
installarne perché mi danno solo fastidio. Navigo con attenzione e
faccio i miei backup. Certo che però questo PSTG rompe...!
Mi sono anch'io accorto che nella cartella PREFETCH di WINDOWS c'è un
file PSTG1.EXE-1D8D54B0. Adesso l'ho ridenominato e sembra che la cosa
funzioni. Ah, dimenticavo: con RegCleaner l'avevo già rimosso come
file di Start-Up.
Vi farò sapere. Saluti a tutti!

 necessari  [...]
ciai ragione ciai ....
snip : 
http://snipurl.com/v2er
https://www.grc.com/x/ne.dll?bh0bkyd2
facittivi le varie prove >> common ports  .. all services ports ecc
--
Fosco

 sola lettura e vedi cosa fa' ..
Penso che chi l'abbia fatto sappia il mestiere e si crea il PSTG2
PSTG3  ecc
--
Fosco

  Salve!
  niente, il precedente sistema non ha funzionato, e nemmeno funziona
cancellare il file nella cartella PREFETCH: PSTG1 si ricrea egualmente!
  Ma ho trovato come bloccarlo, non è un sistema elegante però
funziona: ho ridenominato la cartella TEMP, tutto qui. Come effetti
collaterali succede che a volte si hanno delle delimitazioni, ma a
queste si sopravvive tranquillamente; e poi la ridenominazione è
comunque sempre reversibile, no?
Un saluto a tutti!