Newsgroup: it.comp.os.win.win9x
Titolo: WinME parte cercando di connettersi. (per esperti) (lunghetto)

Salve a tutto il NG,
scusate ma questa volta da solo non riesco a trovare soluzione.
Premetto che ho una macchina stabilissima, e il mio WinME non mi ha dato mai
grossi problemi ne "schermate blu"!
Vado al dunque...
Da quasi una settimana, all'apertura il SO cerca di connettersi ad internet
proponendomi la classica schermata "Connessione a".
Allora...
1) Virus non presenti con l'ultimo aggiornamento disponibile sul sito della
Symantec
2) In System.ini alla sezione [boot] niente di particolare
3) In Windows.ini alla sezione [windows] sia "load=" sia "run=" sono vuoti
4) In Autoexec.bat solo stringhe inizianti per PATH, CLASSPATH e SET
5) Config.sys completamente vuoto
6) Nella cartella "Esecuzione automatica" solo tre applicazioni innocue.
7) Premendo la combinazione CTRL+ALT+CANC subito dopo l'avvio, con
"Connessione a" ancora aperta, ecco la lista delle applicazioni che vedo:
Connessione a
Explorer
Atrack
Directcd
Poproxy
Navapw32
Em_exex
Itouch
Systray
Nprotect
Pdesk
Trasparentw
8) Mentre Ad-watch di Ad-Aware vede i seguenti processi:
c:\windows\system\kernel32.dll
c:\windows\system\msgsrv32.exe
c:\windows\system\mmtask.tsk
e:\norton\norton internet security\nisserv.exe
c:\windows\system\mprexe.exe
c:\windows\system\mstask.exe
e:\norton\norton utilities\nprotect.exe
e:\norton\norton internet security\nisum.exe
c:\windows\explorer.exe
c:\windows\system\rpcss.exe
e:\norton\norton internet security\iamapp.exe
e:\norton\norton internet security\atrack.exe
c:\windows\taskmon.exe
c:\windows\system\systray.exe
c:\programmi\logitech\mouseware\system\em_exec.exe
c:\programmi\logitech\itouch\itouch.exe
c:\windows\system\wmiexe.exe
c:\programmi\iprotect soho\iprsrv32.exe
c:\programmi\directcd\directcd.exe
c:\windows\system\pdesk\pdesk.exe
e:\norton\norton antivirus\navapw32.exe
e:\norton\norton antivirus\poproxy.exe
c:\windows\system\shellex.exe
c:\windows\system\spool32.exe
c:\programmi\transparent\transparentw.exe
c:\windows\system\rnaapp.exe
c:\windows\system\tapisrv.exe
c:\programmi\ad-aware\ad-watch.exe
Non so più dove guardare! :-(
Qualcuno può darmi delle delucidazioni?
Come posso risolvere questo problema?
Grazie a tutti coloro che sono arrivati a questo punto del post.
Ciao.
(spero che qualcuno mi risponda)
--
Kar
e-mail: kar13it@@
yahoo.it
(per rispondere togliere una @)

 Symantec
Ah, Norton Antivirus? Controlla che nelle sue preferenze non sia attivata
l'opzione che cerca gli aggiornamenti dell'antivirus ad ogni avvio del
sistema.
In ogni caso è probabile che un'applicazione in esecuzione automatica tenti
l'accesso ad Internet mentre si avvia: utilizza l'utilità di configurazione
del sistema (l'hanno lasciata in WindowsME?) per controllare quali di quelle
possono causare il problema.
In ogni caso potrebbe essere una tra queste:
Atrack [non so cos'è]
Poproxy [non so cos'è]
Navapw32 [Norton Antivirus]
Em_exex [non so cos'è]
Itouch [non so cos'è]
Nprotect [Norton Antivirus]
--
Giampaolo Bellavite, Milano
---
E-mail: 
bell...@3nd.it
MSN: 
bell...@hotmail.com
ICQ#: 99999936
Home page: 
http://www.3nd.it/bellavite

forse per caso hai installato msn messenger con il controllo automatico?


No, non utilizzo e mai utilizzato msn messenger.
Grazie comunque!



Poproxy è il firewall della Symantec.
Itouch è un programmino della Logitech per il mio mouse.
Devo capire cosa sono Atrack e Em_exex.
Grazie molto Giampaolo.
(ci sei stato meno tu ha rispondere che io a scrivere il post)
:-)
Ti farò sapere l'esito della questione.
Ciao.


 Ti farò sapere l'esito della questione.
Ok!!


 proponendomi la classica schermata "Connessione a".
Non so che dirti dato che a me la finestra della connessione appare quando
arrivo alla finestra Risorse del computer / Proprietà / Gestione periferiche
Ammetto che sia scocciante ma finchè winme e il problema restano in queste
condizioni va benissimo dato che a me non va di reinstallare tutto.
Ciao.

 condizioni va benissimo dato che a me non va di reinstallare tutto.
Lo fa anche a me (da un bel po').
Con il firewall ho visto che l'applicazione che tenta la connessione è
Sucatreg e punta ad un sito 
microsoft.org
, se non sbaglio.
Non è che ha iniziato  fartelo dopo qualche update dalla MS?
Io all'inizio ho pensato ad un Troian (o si scrive trojan?), ma dopo un po'
di passate all'AV mi sono rassicurato.
Magari (spero) è un servizio di aggiornamento e verifica della MS.
Ciao
Giuseppe

 Magari (spero) è un servizio di aggiornamento e verifica della MS.
Potrebbe essere in effetti Sucatreg.exe a richiedere l'accesso ad internet.
Quel programma cerca su Internet l'aggiornamento di driver certificati da
Microsoft per le periferiche installate:
http://www.microsoft.com/hwdev/desinit/digitsign.htm#Evolution
Per ignorare questa ricerca dovrebbe essere sufficiente disattivare
"Verifica revoca dei certificati dell'autore" nelle opzioni di Protezione
dalla scheda Avanzate delle Opzioni Internet.



Allora...
Atrack č in componente di Norton Internet Security v3.0 chiamato per esteso
"AlertTracker" e disabilitandola il problema rimane.
Em_exex č effettivamente un piccolo software della Logitech che mi serve a
gestire e personalizzare tutti i tasti del mio LOGITECH Wheel Mouse Ottico.
Ecco i dati che mi fornisce Personal Firewall all'avvio (in ordine
cronologico):
1) Firewall configuration updated: 164 rules
2) NDIS filtering is enabled
3) Inbound IP fragments are being blocked
4) An instance of "C:\WINDOWS\SYSTEM\RPCSS.EXE" is accessing the Internet
for the first time
5) An instance of "E:\NORTON\NORTON ANTIVIRUS\POPROXY.EXE" is accessing the
Internet for the first time
6) An instance of "C:\WINDOWS\SYSTEM\SHELLEX.EXE" is accessing the Internet
for the first time
7) An instance of "C:\WINDOWS\EXPLORER.EXE" is accessing the Internet for
the first time
Di cui trovo chiari quelli dall'1 al 5
I primi quatro sono relativi allo stesso firewall e il 5 all'antivirus.
Ma non capisco assolutamente come nascono le istanze di processo 6 e 7.
Inoltre con un'utility chiamata "Startup Control Panel" ho disabilitato
tutto ciň che parte all'inizio di una sessione del mio WinME.
Ma il problema rimane!
Non so piů dove guardare.
Io ci sto perdendo la testa. 8-((((((((
Grazie veramente anche solo per avermi ascoltato.


 dalla scheda Avanzate delle Opzioni Internet.
Ooohhhh, grazie infinite, Gianpaolo
Mi togli un grandissimo dubbio: temevo di avere qualche piccolo trojan a
bordo (pensiero peggiore) o di aver attivato cose che attivate non dovevano
essere.
Mi sta bene tenermelo e lasciare pure che si connetta.
Grazie ancora, ciao
Giuseppe

 Io ci sto perdendo la testa. 8-((((((((
Puoi anche disattivare l'auto connessione una volta per tutte :-)



L'auto connessione no è attivata, compariva solo la finestra "Connessione
a".
Ora il mio firewall all'avvio mi indica quando segue (in ordine
cronologico):
1) Firewall configuration updated: 163 rules
2) NDIS filtering is enabled
3) Inbound IP fragments are being blocked
4) An instance of "E:\NORTON\NORTON ANTIVIRUS\POPROXY.EXE" is accessing the
Internet for the first time
5) An instance of "C:\WINDOWS\EXPLORER.EXE" is accessing the Internet for
the first time
Penso che sia "normale" o no?
Comunque grazie veramente dell'aiuto, senza la tua collaborazione sono
sicuro che non sarei riuscito a risolvere il problema!
Cambiando argomento...
Ho fatto visitato al tuo sito.
I miei più sinceri complimenti!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
In rete è difficilissimo vedere una qualità così alta per un sito web.
Non parlo solo di grafica  ma è anche di funzionalità.
Si vede che sei nel settore!
Un'ultima domanda e non ti disturbo più.
Io sono alle prime armi, tu cosa usi per ottenere tutti quegli effetti?
Forse una combinazione di Dreamweaver, Fireworks e Flash?
Grazie di nuovo.
Alle prossime!


 Forse una combinazione di Dreamweaver, Fireworks e Flash?
Ho usato principalmente Fireworks e, per il ritocco fotografico, Adobe
Photoshop. Per l'HTML, il mio editor preferito: HomeSite. Di Flash sul mio
sito non c'è nulla (per fortuna), solo un po' di DHTML.
Ciao!
