Riavvio continuo

[Maxy]

Ciao a tutti.
Ho il mio XP pro che si riavvia di continuo.
In modalità provvisioria funziona.
Ho avuto qualche "problemino" negli ultimi mesi e non vorrei che questo fosse il risultato finale.
Ora ve li elenco:
1) problemi con il desktop. Prima non riuscivo a sistemare le icone a mio piacimento, poi si sono ammucchiate in un tripudio d'orgia dopodichè le ho eliminate dal desk e accedevo agli elementi tramite esplora risorse;
2) problemi con la tastiera. Dopo che spegnevo il computer ogni tanto si accendevano i tre led che si trovano sulla tastiera impedendone così il funzionamento della stessa, di conseguenza dovevo spegnere il pc, staccare e riattaccare la tastiera e poi riavviare.
3) problemi con il mouse. Ti pareva che anche lui non faceva le bizze? Il problema l'ho risolto migrando dalla ps2 alla usb.
4) problemi con outlook. Quando aprivo outlook il programma si bloccava senza colpo ferire e risultava in modalità non in linea. Dopo avere digitato ctrl+alt+canc il messaggio era che msimn.exe non rispondeva. La cosa curiosa è che poi anche i.e. mi andava in modalità non in linea.

Ieri quindi l'apoteosi: appena si presentava la schermata nera con il logo di XP subito dopo partiva il masterizzatore, a ruota il cd rom e il pc si riavviava.
La cosa curiosa è che (provando a fare il paravento) da bios ho settato il primo boot da hdd1 e i successivi li ho disabilitati dopodichè il pc è partito senza nessun problema, ma quando l'ho riavviato il problema si è puntualmente ripresentato.

Gli ultimi due programmi che ho installato sono Registry Mechanic e DVD Decrypter ma si parla di almeno 3 settimane fa, mentre il problema con outlook si è presentato dopo che mi sono iscritto all'help di Macromedia.
Come Antivirus ho il Norton 2005 che mi è scaduto a marzo, ma facendolo partire in modalità provvisoria non mi ha segnalato virus.
Scusate se ho scritto molto, ma volevo essere il più preciso possibile.
Saluti.

[Mr.TFM]

Il problema secondo me lo hai individuato tu stesso nelle ultime 3 righe....

Come Antivirus ho il Norton 2005 che mi è scaduto a marzo

1- cambiare antivirus. Norton è già uno dei peggiori di suo, figuriamoci se scaduto da due mesi. Consiglio Avast, o se proprio ti piace pagare, Kasperky.

2- ripulire il computer con scangui in modalità provvisoria

3- postare un log di hijackthis per vedere quali programmi si annidano nel tuo computer, così da aiutarti a risolvere.

Sposto nella sezione sicurezza.

[Maxy]

Speriamo che questo funzioni.
Ho scaricato il file .exe da un altro pc, dopodichè lo installerò sul mio pc dopo averlo avviato in modalità provvisoria.
Solo due chiarimenti per un rookie:
1) cosa si intende per scangui;
2) cosa si intende per "postare un log di hijackthis"
Ancora grazie.
E incrociamo le dita.

[Robby78]

1. http://www.MegaLab.it/2333
2. http://www.MegaLab.it/2286
3.

[Maxy]

Di nuovo ciao a tutti, questa è la puntata della telenovela di oggi.
Innanzitutto ieri sera accendo il computer per eseguire le operazioni raccomandate, e mi parte senza nessun problema.
Era l'ennesima presa per i fondelli, naturalmente
comunque ho lanciato scangui in mod. provvisoria (vi allego il report) ed anche hijackthis (allego il log).
Va da se che all 2 meno un quarto del mattino non avevo l'intenzione di lanciare anche l'antivirus consigliato: è l'unica arma che mi rimane perché il pc continua a riavviarsi inesorabilmente.
Fatemi sapere e un saluto.


McAfee VirusScan for Win32 v4.40.0
Copyright (c) 1992-2004 Networks Associates Technology Inc. All rights reserved.
(408) 988-3832 LICENSED COPY - Sep 23 2004

Scan engine v4.4.00 for Win32.
Virus data file v4779 created Jun 07 2006
Scanning for 194606 viruses, trojans and variants.



06/07/2006 22:47:40


Options:
/AD /CLEAN /SUB /UNZIP /ALL /RPTCOR /RPTERR /REPORT C:\SCANGUI\SCAN.TXT

Scanning C: []
Scanning C:\*.*
C:\Documents and Settings\MyComputer\Impostazioni locali\Dati applicazioni\Microsoft\Windows\UsrClass.dat ... file could not be opened.
C:\Documents and Settings\MyComputer\Impostazioni locali\Dati applicazioni\Microsoft\Windows\UsrClass.dat.LOG ... file could not be opened.
C:\Documents and Settings\MyComputer\ntuser.dat ... file could not be opened.
C:\Documents and Settings\MyComputer\ntuser.dat.LOG ... file could not be opened.
C:\Documents and Settings\NetworkService\Impostazioni locali\Dati applicazioni\Microsoft\Windows\UsrClass.dat ... file could not be opened.
C:\Documents and Settings\NetworkService\Impostazioni locali\Dati applicazioni\Microsoft\Windows\UsrClass.dat.LOG ... file could not be opened.
C:\Documents and Settings\NetworkService\NTUSER.DAT ... file could not be opened.
C:\Documents and Settings\NetworkService\ntuser.dat.LOG ... file could not be opened.
C:\pagefile.sys ... file could not be opened.
C:\Programmi\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\ARROW1.BMP ... is password-protected.
C:\Programmi\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\ARROW2.BMP ... is password-protected.
C:\Programmi\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\BCK1.BMP ... is password-protected.
C:\Programmi\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\BCK2.BMP ... is password-protected.
C:\Programmi\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\BT11.BMP ... is password-protected.
C:\Programmi\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\BT12.BMP ... is password-protected.
C:\Programmi\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\BT13.BMP ... is password-protected.
C:\Programmi\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\BT21.BMP ... is password-protected.
C:\Programmi\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\BT22.BMP ... is password-protected.
C:\Programmi\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\BT23.BMP ... is password-protected.
C:\Programmi\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\BT31.BMP ... is password-protected.
C:\Programmi\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\BT32.BMP ... is password-protected.
C:\Programmi\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\BT33.BMP ... is password-protected.
C:\Programmi\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\BT41.BMP ... is password-protected.
C:\Programmi\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\BT42.BMP ... is password-protected.
C:\Programmi\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\BT43.BMP ... is password-protected.
C:\Programmi\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\BT51.BMP ... is password-protected.
C:\Programmi\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\BT52.BMP ... is password-protected.
C:\Programmi\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\BT53.BMP ... is password-protected.
C:\Programmi\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\BT61.BMP ... is password-protected.
C:\Programmi\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\BT62.BMP ... is password-protected.
C:\Programmi\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\CHECKBOX1.BMP ... is password-protected.
C:\Programmi\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\CHECKBOX2.BMP ... is password-protected.
C:\Programmi\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\CHECKBOX3.BMP ... is password-protected.
C:\Programmi\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\CHECKBOX4.BMP ... is password-protected.
C:\Programmi\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\DEFAULT.SKN ... is password-protected.
C:\Programmi\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\DEFBTN1.BMP ... is password-protected.
C:\Programmi\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\DEFBTN2.BMP ... is password-protected.
C:\Programmi\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\DEFBTN3.BMP ... is password-protected.
C:\Programmi\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\GLYPH1.BMP ... is password-protected.
C:\Programmi\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\GLYPH2.BMP ... is password-protected.
C:\Programmi\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\GLYPH3.BMP ... is password-protected.
C:\Programmi\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\GLYPH4.BMP ... is password-protected.
C:\Programmi\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\GLYPH5.BMP ... is password-protected.
C:\Programmi\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\GLYPH6.BMP ... is password-protected.
C:\Programmi\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\GLYPH7.BMP ... is password-protected.
C:\Programmi\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\MAIN.BMP ... is password-protected.
C:\Programmi\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\PREVIEW.BMP ... is password-protected.
C:\Programmi\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\SPRITE1.BMP ... is password-protected.
C:\Programmi\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\TAB1.BMP ... is password-protected.
C:\Programmi\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\TAB2.BMP ... is password-protected.
C:\WINDOWS\system32\config\default ... file could not be opened.
C:\WINDOWS\system32\config\default.LOG ... file could not be opened.
C:\WINDOWS\system32\config\SAM ... file could not be opened.
C:\WINDOWS\system32\config\SAM.LOG ... file could not be opened.
C:\WINDOWS\system32\config\SECURITY ... file could not be opened.
C:\WINDOWS\system32\config\SECURITY.LOG ... file could not be opened.
C:\WINDOWS\system32\config\software ... file could not be opened.
C:\WINDOWS\system32\config\software.LOG ... file could not be opened.
C:\WINDOWS\system32\config\system ... file could not be opened.
C:\WINDOWS\system32\config\system.LOG ... file could not be opened.
C:\WINDOWS\system32\y ... Found the W32/Sdbot.worm!ftp virus !!!
The file has been deleted.

Summary report on C:\*.*
File(s)
Total files: ........... 101149
Clean: ................. 101088
Possibly Infected: ..... 1
Cleaned: ............... 0
Deleted: ............... 1
Non-critical Error(s): 2
Master Boot Record(s): ......... 1
Possibly Infected: ..... 0
Boot Sector(s): ................ 1
Possibly Infected: ..... 0


Time: 01:16.27


HIJACKTHIS
Logfile of HijackThis v1.99.1
Scan saved at 0.50.56, on 08/06/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.it/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.yahoo.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - Default URLSearchHook is missing
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Programmi\Yahoo!\Companion\Installs\cpn\ycomp5_6_2_0.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: CNisExtBho Class - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programmi\File comuni\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmi\google\googletoolbar2.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmi\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmi\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programmi\File comuni\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programmi\Yahoo!\Companion\Installs\cpn\ycomp5_6_2_0.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar2.dll
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [CTStartup] C:\Programmi\Creative\Splash Screen\CTEaxSpl.EXE /run
O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Disc Detector] C:\Programmi\Creative\ShareDLL\CtNotify.exe
O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Programmi\Norton Internet Security\UrlLstCk.exe
O4 - HKLM\..\Run: [EPSON Stylus Photo R220 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAIE.EXE /P30 "EPSON Stylus Photo R220 Series" /O6 "USB002" /M "Stylus Photo R220"
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\RunServices: [Win32 USB Driver] mvsecn.exe
O4 - HKLM\..\RunServices: [Auto updat] crsrs.exe
O4 - HKLM\..\RunServices: [Microsoft Sp2 Subsystems] rdjtuzfs.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\RunServices: [Microsoft Sp2 Subsystems] rdjtuzfs.exe
O8 - Extra context menu item: &Google Search - res://c:\programmi\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\programmi\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\programmi\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\programmi\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://c:\programmi\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\programmi\google\GoogleToolbar2.dll/cmtrans.html
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/games/c ... pote_x.cab
O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://www.creative.com/su/ocx/15009/CTSUEng.cab
O16 - DPF: {1239CC52-59EF-4DFA-8C61-90FFA846DF7E} (Musicnotes Viewer) - http://www.musicnotes.com/download/mnviewer.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/Shar ... vSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/Shar ... /cabsa.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su/ocx/15010/CTPID.cab
O16 - DPF: {FE5B9F54-7764-4C01-89F0-4862601EE954} (DigWebHelper Class) - http://photos.msn.com/resources/neutral ... 10,0,910,0
O23 - Service: Win32 USB Driver (blargh) - Unknown owner - C:\WINDOWS\system32\mvsecn.exe" -netsvcs (file missing)
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
O23 - Service: Servizio Auto-Protect di Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Programmi\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Programmi\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Programmi\Norton AntiVirus\AdvTools\NPROTECT.EXE
O23 - Service: SAVScan - Symantec Corporation - C:\Programmi\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FILECO~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: WMP54GSVC - Unknown owner - C:\Programmi\WMP54GS Wireless Network Monitor\WLService.exe" "WMP54G.exe (file missing)
[/b]

[crazy.cat]

Cancella queste righe e sopratutto controlla che spariscano i file exe indicati.
Usa Delete doctor per eliminarli, lo trovi nella sezione Download del sito.

O4 - HKLM\..\RunServices: [Win32 USB Driver] mvsecn.exe
O4 - HKLM\..\RunServices: [Auto updat] crsrs.exe
O4 - HKLM\..\RunServices: [Microsoft Sp2 Subsystems] rdjtuzfs.exe
O4 - HKCU\..\RunServices: [Microsoft Sp2 Subsystems] rdjtuzfs.exe
O23 - Service: Win32 USB Driver (blargh) - Unknown owner - C:\WINDOWS\system32\mvsecn.exe" -netsvcs (file missing)

[Maxy]

Ariciao.
Pare che tutto sia a posto
Incrociamo le dita...
Premetto che ieri prima di partire con le operazioni di fixaggio il pc era partito normalmente (forse ha semplicemente bisogno di un po' di riposo prima di partire ), comunque ho cancellato ciò che dovevo cancellare e il pc dopo il riavvio non ha battuto ciglio.
Ho riprovato stamattina ed è andato tutto bene.
Ora manca solo un'ultima cosa: prima di insatallare avast devo prima disinstallare Norton 2005 oppure posso farlo in un secondo momento?
E' vero che Norton non si disinstalla completamente ma bisogna agire con "scopa e paletta" e pulire alcuni file manualmente?
Ancora grazie.

[crazy.cat]

disinstalla Norton prima dalla lista delle applicazioni, e dopo dai una passata la scopa e la paletta

Solo dopo installi avast.