[RISOLTO] Continuano i fastidiosi crash di svchost.exe

[CarDependant]

Ho da pochi giorni formattato e puntuale si ripresenta il continuo crash del file svchost.exe, continua a farlo anche dopo che ho applicato i normali aggiornamenti per il sistema operativo, dite che devo passare al SP3?

Sempre la solita storia, mi connetto, e tra un tempo variabile, ore, minuti etc., crasha svchost.exe costringendomi a riavviare il PC per poter riconnettermi, mah, comincio a pensare che ci sia un problema hardware...

[TheHacker66]

Allora.. Intanto per evitare che ti si riavvii il pc quando svchost crasha vai in start -> esegui -> shutdown -s così blocchi il processo di riavvio.
Da quanto hai formattato? In giro ho visto che spesso ciò è causato da dei trojan, sicuro di avere il pc pulito?

[CarDependant]

Forse è come dici tu, come controllo? Faccio il solito HijackThis?

[TheHacker66]

Forse è come dici tu, come controllo? Faccio il solito HijackThis?

Si, così vediamo subito se è quello il problema..

[CarDependant]

Ecco il log:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23.32.53, on 27/09/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programmi\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\Programmi\COMODO\Firewall\cmdagent.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programmi\Cyberlink\Shared files\RichVideo.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Programmi\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programmi\COMODO\Firewall\cfp.exe
C:\Programmi\CyberLink\PowerCinema\PCMService.exe
C:\Programmi\DAEMON Tools Lite\daemon.exe
C:\Programmi\Windows Live\Messenger\MsnMsgr.Exe
C:\Programmi\Messenger\msmsgs.exe
C:\Programmi\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
C:\Programmi\Alice ti aiuta\bin\mpbtn.exe
D:\uTorrent.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Carmelo\Desktop\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: SnagIt Toolbar Loader - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Programmi\TechSmith\SnagIt 8\SnagItBHO.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Guida per l'accesso a Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Programmi\TechSmith\SnagIt 8\SnagItIEAddin.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Programmi\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [CnxTrApp] rundll32.exe "C:\Programmi\Aethra\ADSL EB1070 USB\CnxTrApp.dll",AppEntry -REG "Aethra\ADSL EB1070 USB"
O4 - HKLM\..\Run: [COMODO Firewall Pro] "C:\Programmi\COMODO\Firewall\cfp.exe" -h
O4 - HKLM\..\Run: [PCMService] "C:\Programmi\CyberLink\PowerCinema\PCMService.exe"
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Programmi\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Alice ti aiuta.lnk = C:\Programmi\Alice ti aiuta\bin\matcli.exe
O9 - Extra button: Inserisci blog - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programmi\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: Inserisci &blog in Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programmi\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/microso ... 2365094468
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftup ... 2365240234
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://carmelino1988.spaces.live.com/Ph ... nPUpld.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{0EC4A510-99DA-406D-9E01-783B719E81EB}: NameServer = 193.12.150.2 212.247.152.2
O20 - AppInit_DLLs: C:\WINDOWS\system32\guard32.dll
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programmi\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programmi\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Programmi\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Programmi\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: COMODO Firewall Pro Helper Service (cmdAgent) - Unknown owner - C:\Programmi\COMODO\Firewall\cmdagent.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programmi\Cyberlink\Shared files\RichVideo.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe

--
End of file - 5767 bytes

[TheHacker66]

Modifica il post secondo queste regole.

EDIT: Il log è pulito..

Passiamo alle altre probabili cause..
Controlla con Memtest86 lo stato dei banchi di ram.

[CarDependant]

Ehm, il mio PC non dispone del lettore floppy...se esiste qualche altro programma alternativo, anche se mi sento di escludere il problema dei banchi di memoria RAM, visto che a parte questo problema il PC fila liscio...

[TheHacker66]

Avevo letto di qualcuno che aveva risolto togliendo il banco difettoso, ma se vuoi andiamo prima con le altre possibili soluzioni così da esluderle..

Guarda nel registro eventi se è segnalato il crash del svchost, e se viene data qualche info in più..

Ci sono delle patch per correggere problemi vari legati a svchost, ma prima, utilizzi una connessione wireless?

[CarDependant]

No, niente wireless, uso un normalissimo modem USB

Comunque ho catturato la finestra dell'evento su Visualizzatore eventi di Windows...

[TheHacker66]

Bene, prima di farti scaricare i fix della Microsoft, prova a seguire le istruzioni riportate QUI per chiudere alcune porte che sembrano causare il problema.

[CarDependant]

Il PC s'è aggiornato tramite Aggiornamenti automatici di Windows, e di solito ha smesso di crashare svchost.exe dopo questi aggiornamenti...eventualmente mi dai i link dei fix di Microsoft...

[TheHacker66]

Ecco infatti, facendo una ricerca del tipo "svchost netapi32.dll" ho visto che la patch che risolve tutto è QUESTA.. Probabilmente è stata appena installata con gli update, meglio così. Fai sapere se ti si presentano ancora problemi.

[sleeping]

Io ti consiglio di installare il SP3: la patch indicata da TheHacker66 che dovrebbe risolvere il tuo problema è compresa nel SP, insieme a molte altre. E così dai anche una bella aggiornata ai vari file di sistema

[CarDependant]

Patchata la falla di svchost.exe, e poi installato l'SP3, con Internet Explorer che faccio, lo aggiorno al 7?

[TheHacker66]

Patchata la falla di svchost.exe, e poi installato l'SP3, con Internet Explorer che faccio, lo aggiorno al 7?

Perfetto! Per IE se non hai problemi tieniti pure il 6, prima che vengano fuori altri problemi.. (poi fai come vuoi eh! )