ancora problemi strani reset windows xp sp2 [un po' lungo]

[hammer]

ciao a tutti, purtroppo ancora devo annoiarvi con questo problema, riassumo le puntate precedenti: da un po' di tempo windows xp sp2 si riavvia in modo apparentemente assolutamente random (sia che stia giocando o che stia navigando in internet) ho notato però che con alcune applicazioni si resetta in pochi minuti, ad esempio se lancio una scansione antivirus su tutto l'hd. Inoltre al riavvio windows parte normalmente non segnalando il classico messaggio in cui dice che il pc si è spento in maniera non ortodossa. Ho fatto dei test e i chip di ram risultano perfettamente funzionanti, a questo punto non riesco a capire a cosa possa essere legata la cosa, un mio amico mi ha detto di controllare l'integrità dei condensatori, se sono bombati si deve cambiare la scheda madre, onestamente non ho ancora avuto tempo di aprire il case e controllare, comunque secondo me è un fatto software, faccio un esempio: ora è più di un ora che sono su internet, chatto, navigo e controllo la posta, tutto funzionante, se ad esempio lancio una scansione antivirus dopo pochi minuti si resetta il pc (ho fatto varie prove), oppure si può resettare dopo magari 30 minuti di gioco. Da notare che al riavvio il visualizzatore eventi di windows non segnala assolutamente nulla di anomalo! Mi viene in mente che tempo fa seguendo le indicazioni di alcuni siti per ottimizzare windows disattivai alcuni servizi, li ritenevo non utili al mio uso del pc, vuoi vedere che invece qualcuno serve? Vi elenco di seguito i servizi che attualmente sono impostati su manuale o su disabilitato (credo sia inutile elencare quelli in automatico), preciso che uso windows xp sp2 home edition, il mio pc desktop non è collegato in rete locale e uso il cellulare per collegarmi ad internet:
.net runtime optimization v2.0.50727_x86 - manuale
accesso periferica human interface - disabilitato
accesso rete - manuale
applicazione di sistema com+ - manuale
archivi rimovibili - manuale
auto connection manager di accesso remoto - manuale
avast! mail scanner - manuale
avast! web scanner - manuale
avvisi - disabilitato
avvisi e registri di prestazioni - manuale
clipbook - disabilitato
compatibilità di cambio rapido utente - manuale
condivisione di desktop remoto di netmeeting - manuale
connection manager di accesso remoto - manuale
connessioni di rete - manuale
copia replicata del volume - manuale
dde di rete - disabilitato
ddedsdm di rete - disabilitato
distribuited transaction coordinator - manuale
gestione applicazione - manuale
gestione dischi logici - manuale
gestione sessione di assistenza mediante desktop remoto - manuale
gruppo di continuità - manuale
host di periferiche plug and play universali - manuale
installdriver table manager - manuale
messenger - disabilitato
ms software shadow copy provider - manuale
nla - manuale
provider supporto protezione LM NT - manuale
QoS RSVP - manuale
routing e accesso remoto - disabilitato
rpc locator - manuale
scheda wmi performance - manuale
servicelayer - manuale
servizi terminal - manuale
servizio amministrativo di gestione disco logico - manuale
servizio com di masterizzazione cd imapi - manuale
servizio di condivisione in rete windows media player - manuale
servizio di indicizzazione - manuale
servizio di rilevamento ssdp - manuale
servizio di segnalazione errori - disabilitato
servizio gateway di livello applicazione - manuale
servizio di messenger sharing folders usn journal reader - manuale
servizio di numero di serie per dispositivi multimediali portatili - manuale
servizio provisioning di rete - manuale
servizio stato di asp.net - manuale
servizio trasferimento intelligente in background - manuale
sistema di eventi com+ - manuale
smart card - manuale
ssl http - manuale
telefonia - manuale
windows installer - manuale

Secondo voi c'è qualche servizio che dovrei attivare e che attualmente non è attivo e che può creare questo problema?
Preciso che attualmente è installato xpize ultima versione, non ho screen saver installati o attivati, utilizzo le icone grandi per il desktop e altre cose strane non mi vengono in mente (ok ho personalizzato alcune icone tramite le opzioni di windows e tramite iphile, ma non credo sia nulla di grave!), nella sistem tray ci sono solo le icone strettamente necessarie, uso come antivirus avast.
grazie a tutti per la pazienza e per l'aiuto!

[ba_61]

lancio una scansione antivirus...dopo magari 30 minuti di gioco

Temperatura CPU o alimentatore?

[hammer]

i reset si verificano anche con pc appena acceso e quindi con temperatura pari a 43° (visualizzata direttamente dal bios!) l'alimentatore lo avevo cambiato circa 1 anno fa, piuttosto nuovo e non credo sia colpa sua, comunque giusto per la cronaca dopo aver scritto il post di prima intenzionalmente ho lanciato una scansione antivirus e...dopo un po' il pc si è resettato, credo proprio sia un fatto software...ma vai a capire cosa può essere. e se fossi infettato da qualche virus? bo? cosa consigliate? (a parte il formattone)

[hammer]

allora posto alcune novità, preso dal dubbio di avere un virus ho effettuato una scansione con panda active scan dal sito, ebbene ad un certo punto il pc si è resettato! Però ho fatto in tempo a vedere alcune cose: aveva trovato 7 virus e ne ha tolti 7, aveva trovato ben 194 spyware prima che il pc si resettasse (guarda caso anche con avast! il pc si resetta), a questo punto ho scaricato ad aware, l'ho aggiornato e ho fatto una scansione (deep scan), l'ha portata a termine, ha trovato dei malware e spyware e li ha eliminati, poi ho fatto la stessa cosa con spybot (ma ha trovato solo cookie). Poi ho spulciato un po' i file che carica il mio pc all'avvio tramite msconfig, ho trovato uno strano vsnpstd.exe che veniva caricato all'avvio di windows e che si trovava nella cartella d:\windows (ho il sistema operativo installato nella partizione D), fatte alcune ricerche tramite google sembra che sia una sorta di malware, ho killato il processo nel task manager ed eliminato il file, poi ho tolto la spunta dal suo caricamento.
Ho fatto riavviare e ho provato a fare una scansione del sistema con avast, nulla dopo un po' si resetta, allora ho fatto fare la scansione solo su d:\windows e su d:\document and settings, la scansione viene portata a termine e non trova nulla.
Credo di essere infettato da qualcosa ma non so bene da cosa, posto 3 immagini con l'elenco dei task attivi, forse qualcuno di voi può individuare un virus o malware o comunque indicarmi una strada da seguire, inoltre volevo sapere se esiste un antivirus gratuito che permette di creare un disco di avvio in modo da analizzare il sistema senza caricare il sistema operativo (così da avere mano libera per disinfettare), insomma una sorta di iso da masterizzare.
Infine ci tenevo a dire che credevo di essere abbastanza ben difeso da cose del genere utilizzando avast+comodo firewall+spybot e facendo attenzione a quello che installo e dove clicco quando sono su internet (usando firefox) invece vedo che la cosa non è servita a molto!
ciao e grazie

[ba_61]

Sarebbe opportuno postare il Log diHijackThis.

[hammer]

ecco qua il log di hijackthis:
****************************************************
Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 19.31.19, on 05/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\Explorer.EXE
D:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
D:\Programmi\Alwil Software\Avast4\ashServ.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Programmi\Comodo\Firewall\cmdagent.exe
D:\WINDOWS\system32\nvsvc32.exe
D:\Programmi\Creative\SBLive\AudioHQ\AHQTBU.EXE
D:\Programmi\digicom\Michelangelo USB ADSL\CnxDslTb.exe
D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
D:\WINDOWS\Samsung\PanelMgr\ssmmgr.exe
D:\Programmi\Nokia\Nokia PC Suite 6\LaunchApplication.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\RUNDLL32.EXE
D:\WINDOWS\system32\ctfmon.exe
D:\Programmi\Commander Pro\UPServ.exe
D:\Programmi\OpenOffice.org 2.2\program\soffice.exe
D:\Programmi\Logitech\MouseWare\system\em_exec.exe
D:\Programmi\OpenOffice.org 2.2\program\soffice.BIN
D:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
D:\Programmi\Alwil Software\Avast4\ashWebSv.exe
D:\Programmi\Commander Pro\UPS.EXE
D:\Programmi\PC Connectivity Solution\ServiceLayer.exe
D:\Programmi\Comodo\Firewall\cpf.exe
D:\Programmi\Nokia\Nokia PC Suite 6\OneTouchAccess.exe
D:\Programmi\Mozilla Firefox\firefox.exe
D:\Programmi\Mozilla Thunderbird\thunderbird.exe
D:\Programmi\MSN Messenger\msnmsgr.exe
D:\Programmi\MSN Messenger\usnsvc.exe
D:\Documents and Settings\Mario\Desktop\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ansa.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Programmi\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [UpdReg] D:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Jet Detection] D:\Programmi\Creative\SBLive\PROGRAM\ADGJDet.exe
O4 - HKLM\..\Run: [AudioHQU] D:\Programmi\Creative\SBLive\AudioHQ\AHQTBU.EXE
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [CnxDslTaskBar] D:\Programmi\digicom\Michelangelo USB ADSL\CnxDslTb.exe
O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "D:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Samsung PanelMgr] D:\WINDOWS\Samsung\PanelMgr\ssmmgr.exe /autorun
O4 - HKLM\..\Run: [PCSuiteTrayApplication] D:\Programmi\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [Nokia.PCSync] D:\Programmi\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Nokia.PCSync] D:\Programmi\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'Default

user')
O4 - Startup: OpenOffice.org 2.2.lnk = D:\Programmi\OpenOffice.org 2.2\program\quickstart.exe
O8 - Extra context menu item: &Save Video As... - res://D:\Programmi\videodetect\videodetect.dll/201
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Video Detect - {0028E570-E86D-4ceb-A108-76158C18DEF3} - D:\Programmi\videodetect\videodetect.dll
O9 - Extra 'Tools' menuitem: Video Detect - {0028E570-E86D-4ceb-A108-76158C18DEF3} -

D:\Programmi\videodetect\videodetect.dll
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programmi\Java\jre1.6.0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programmi\Java\jre1.6.0

\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %

windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe

(file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network

Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Programmi\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Programmi\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -

D:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) -

http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) -

http://download.bitdefender.com/resourc ... oscan8.cab
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://www.officine.it/webcam/AxisCamControl.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) -

http://acs.pandasoftware.com/activescan ... asinst.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -

http://fpdownload2.macromedia.com/get/s ... wflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{0042CF63-AEB4-4C77-BFA3-F5C5D3B1761C}: NameServer = 193.70.152.25

193.70.192.25
O17 - HKLM\System\CS1\Services\Tcpip\..\{0042CF63-AEB4-4C77-BFA3-F5C5D3B1761C}: NameServer = 193.70.152.25

193.70.192.25
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - D:\PROGRA~1\FILECO~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - D:\WINDOWS\System32

\browseui.dll
O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} -

D:\WINDOWS\System32\browseui.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Programmi\Alwil Software\Avast4

\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - D:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - D:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - D:\Programmi\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Comodo Application Agent (CmdAgent) - COMODO - D:\Programmi\Comodo\Firewall\cmdagent.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Programmi\File

comuni\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe
O23 - Service: ServiceLayer - Nokia. - D:\Programmi\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: UPSmart - Unknown owner - D:\Programmi\Commander Pro\UPServ.exe

--
End of file - 8001 bytes
*****************************************

se ci capite qualcosa....fatemi sapere grazie!

[hammer]

volevo aggiornarvi dicendo che ho appena effettuato una scansione con panda antirootkit 1.08 (ultimo aggiornamento) e non è stato rilevato nulla sul mio sistema...quasi quasi riprovo a fare una scansione totale e vedo se si resetta il pc...

[Jim.x]

In attesa del parere di un esperto, puoi incollare il tuo LOG di Hijackthis QUI.

Ti consiglio di ri-lanciare Hijachthis, incollare il log nella pagina che ti ho indicato (o caricare direttamente il file .txt creato da Hijack) e far partire l'analisi senza chiudere Hijackthis in modo che appena avrai i risultati (in tempo reale) potrai eliminare le voci indicate.

Io ho già provato col tuo log, e di voci di cui si consiglia l'eliminazione ce ne sono diverse..

Codice: Seleziona tutto

[N] - O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
[?] - O8 - Extra context menu item: &Save Video As... - res://D:\Programmi\videodetect\videodetect.dll/201
[?] - D:\Programmi\videodetect\videodetect.dll
[?] - O17 - HKLM\System\CCS\Services\Tcpip\..\{0042CF63-AEB4-4C77-BFA3-F5C5D3B1761C}: NameServer = 193.70.152.25
[?] - O17 - HKLM\System\CS1\Services\Tcpip\..\{0042CF63-AEB4-4C77-BFA3-F5C5D3B1761C}: NameServer = 193.70.152.25
[?] - O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - D:\WINDOWS\System32
[?] - \browseui.dll
[?] - O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} -
[?] - D:\WINDOWS\System32\browseui.dll
[?] - O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Programmi\File

In allegato trovi il file completo dei risultati del tuo log..
Prima di cancellare qualcosa però ti consiglio di ripetere la scansione e di verificare che quelle indicate siano tutte voci che effettivamente non conosci.. Nè il sito di cui ti ho linkato la pagina, nè tantomeno io voglio sentirmi responsabile di qualcosa..

[hammer]

ok ti ringrazio ora controllo anche io

[hammer]

ennesimo aggiornamento: ero convinto che il mio problema di inaspettati reset fosse un fatto software, oggi pomeriggio poi sono giunto alla conclusione che uno dei (vari) denominatori comuni di tutti i problemi fosse avast! allora l'ho disinstallato e l'ho sostituito con avira antivir personal edition. Ho fatto una scansione sull'hd e giocato per un po' e non è successo nulla...forse il problema era dipeso proprio da avast! che andava in conflitto con qualcosa, o forse si era impicciato qualcosa. Una cosa non ho capito di avira, è gratuito per uso personale ma attualmente ho la licenza che scade a novembre...che succede poi a novembre? avast permetteva di registrarsi di nuovo alla scadenza e prorogare l'uso del programma, avira? cosa mi sapete dire?