Olimpo Informatico

[bludiamond]

Ciao a tutti, è da quasi una settimana che puntualmente nel bel mezzo della navigazione il firewall mi avverte che "Generic Host Process for Win32 sta tentando di accedere ad internet", mostrandomi la schermata che vedete sotto.



Come si vede, il processo coinvolto è svchost.exe, che mi risulta essere un componente di Windows, però mi chiedo come mai prima non mi ha mai fatto una cosa del genere.
Ovviamente antivirus e antispyware non mi rilevano nulla di sospetto, però per precauzione per adesso gli ho sempre negato il permesso di accedere ad internet...

Il log di Hijackthis non mi sembra contenga nulla di sospetto, a parte una stringa di cui non sono sicuro, questa:
O17 - HKLM\System\CCS\Services\Tcpip\..\{E6E31CDE-033D-49CF-814A-2726EF39D2A7}: NameServer = 213.230.129.94 213.230.128.222


Il log completo è invece questo:
log.txt

Che cosa mi consigliate di fare?

Grazie!

[Riverside]

Inizia con lo scaricare ed installare gli aggiornamenti da Windows Update (tutti, compreso il servicepack 3).
Aggiornato il sistema, allega un nuovo log di Hijackthis e vediamo di risolvere gli altri problemi.

[bludiamond]

[Riverside]

[bludiamond]

Problema risolto, evitando di scaricare quintalate di aggiornamenti pseudo-utili. Posto la soluzione nel caso possa servire a qualcun altro.

L'indirizzo IP 87.248.221.221 verso il quale svchost tentava di stabilire una connessione appartiene ad una certa Limelight Network, società che, fra le altre cose, attraverso i propri canali distribuisce le patch di aggiornamenti Microsoft.
Io ho da sempre disattivato il servizio di aggiornamenti automatici di Windows, ma avevo lasciato attivo il servizio "Trasferimento intelligente in backgroud": era proprio questo che mi causava quel tentativo di connessione.
Disabilitando anche quel servizio, il problema si è risolto e il tentativo di connessione di svchost verso quell'IP non avviene più.

PS: gli aggiornamenti automatici di Windows li evito come la peste perchè rallentano in modo indecente il pc non offrendo certo una protezione proporzionale alle risorse che occupano.
Basta confrontare due pc identici, uno con solo il SP2 installato senza tutti i successivi aggiornamenti, l'altro con tutti gli aggiornamenti possibili e immaginabili, e vedere quale è più snello e veloce....
E non penso proprio che il primo sia infestato dai virus e il secondo una fortezza inespugnabile...

[Riverside]

Punti di vista.
Patch ed aggiornamenti vengono rilasciati per risolvere problematiche legate a bug e vulnerabilità del sistema, non certo per divertimento.
Poi, uno può decidere di farne a meno.
Personalmente, preferisco avere sistema e software di terze parti sempre aggiornati.
Un solo suggerimento: verifica quali sono i servizi dipendenti dal servizio che ha cessato