www.MegaLab.it

da **Robby78** » mer feb 06, 2008 9:11 am

Per il momento posto qui, poi eventualmente (spero di no) lo sposteremo in sicurezza.

Workstation XP Pro SP2 all'avvio (sia connesso in rete che no) dopo la finestra di login si blocca con l'immagine di sfondo del desktop.

Ho fatto controlli con hijackthis, aSquared free, McAfee antivirus e mi pare tutto in ordine.

Credo sia un problema di windows piuttosto che di virus, ad esempio tempo fa ho avuto un problema simile causato da una associazione di file che puntava ad una risorsa di rete che ho scovato con shexview, ma stavolta anche qui è tutto ok... [boh]

da **crazy.cat** » mer feb 06, 2008 9:17 am

Processo spoolw.exe presente nel task manager?
Si apre il task manager?
Riesci a lanciare explorer.exe?
Dalla provvisoria parte?

da **Robby78** » mer feb 06, 2008 9:24 am

Crazy, sei un fulmine!
..allora, purtroppo ora non dispongo del pc in questione però ho il log di hijackthis:

Codice: Seleziona tutto: Logfile of HijackThis v1.99.1 Scan saved at 16.31.32, on 05/02/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16441) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\taskmgr.exe C:\WINDOWS\AGRSMMSG.exe C:\Programmi\Analog Devices\Core\smax4pnp.exe C:\Programmi\Synaptics\SynTP\SynTPEnh.exe C:\WINDOWS\system32\hkcmd.exe C:\WINDOWS\system32\igfxpers.exe C:\WINDOWS\system32\igfxsrvc.exe C:\Programmi\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe C:\Programmi\Network Associates\Common Framework\UdaterUI.exe C:\Programmi\Microsoft CRM\Client\res\web\bin\Microsoft.Crm.Application.Hoster.exe C:\WINDOWS\system32\ctfmon.exe C:\Programmi\Nokia\Nokia PC Suite 6\PCSuite.exe C:\Programmi\Adobe\Acrobat 5.0\Distillr\AcroTray.exe C:\Programmi\WIDCOMM\Software Bluetooth\BTTray.exe C:\Programmi\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe C:\Programmi\Network Associates\Common Framework\McTray.exe C:\Programmi\WIDCOMM\Software Bluetooth\bin\btwdins.exe C:\WINDOWS\system32\cisvc.exe C:\Programmi\Cisco Systems\VPN Client\cvpnd.exe C:\Programmi\Network Associates\Common Framework\FrameworkService.exe C:\Programmi\McAfee\VirusScan Enterprise\Mcshield.exe C:\Programmi\McAfee\VirusScan Enterprise\VsTskMgr.exe C:\Programmi\Microsoft SQL Server\MSSQL$CRM\Binn\sqlservr.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\mqsvc.exe C:\Programmi\Hewlett-Packard\Shared\hpqwmiex.exe C:\WINDOWS\system32\mqtgsvc.exe C:\Programmi\PC Connectivity Solution\ServiceLayer.exe C:\Programmi\PC Connectivity Solution\Transports\NclUSBSrv.exe C:\Programmi\PC Connectivity Solution\Transports\NclRSSrv.exe C:\Programmi\PC Connectivity Solution\Transports\NclBCBTSrv.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\system32\cidaemon.exe C:\WINDOWS\system32\cidaemon.exe T:\IT\_IO\Difesa\Check\HijackThis\HijackThis.exe C:\Programmi\Internet Explorer\iexplore.exe C:\Programmi\Power Translator\LogoMedia TranslateDotNet Server.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.corriere.it/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer fornito da dominio 80 Spa R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy:8080 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.dominio.lan;<local> R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Programmi\McAfee\VirusScan Enterprise\scriptcl.dll O3 - Toolbar: LEC - {1DBAB667-A486-421e-AFE4-CF07DD0088E5} - C:\Programmi\Power Translator\Applications\LEC IE Translation Extension.dll O4 - HKLM\..\Run: [MsmqIntCert] regsvr32 /s mqrt.dll O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programmi\Analog Devices\Core\smax4pnp.exe O4 - HKLM\..\Run: [SoundMAX] C:\Programmi\Analog Devices\SoundMAX\Smax4.exe /tray O4 - HKLM\..\Run: [SynTPEnh] C:\Programmi\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\Sminst\Recguard.exe O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Programmi\Network Associates\Common Framework\UdaterUI.exe" /StartedFromRunKey O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [ShStatEXE] "C:\Programmi\McAfee\VirusScan Enterprise\SHSTAT.EXE" /STANDALONE O4 - HKCU\..\Run: [MSCRMStartup] "C:\Programmi\Microsoft CRM\Client\res\web\bin\Microsoft.Crm.Application.Hoster.exe" O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [PC Suite Tray] "C:\Programmi\Nokia\Nokia PC Suite 6\PCSuite.exe" -onlytray O4 - Global Startup: Acrobat Assistant.lnk = C:\Programmi\Adobe\Acrobat 5.0\Distillr\AcroTray.exe O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: BTTray.lnk = ? O4 - Global Startup: Cisco Systems VPN Client.lnk = C:\Programmi\Cisco Systems\VPN Client\vpngui.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office\OSA9.EXE O4 - Global Startup: Service Manager.lnk = C:\Programmi\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe O4 - Global Startup: Tasto di scelta rapida per l'avvio di AutoCAD LT.lnk = C:\Programmi\File comuni\Autodesk Shared\acstart16.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe O11 - Options group: [INTERNATIONAL] International* O14 - IERESET.INF: START_PAGE_URL=http://www.hp.com O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = dominio.lan O17 - HKLM\Software\..\Telephony: DomainName = dominio.lan O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = dominio.lan O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = dominio.lan O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll O23 - Service: Autodesk Licensing Service - Autodesk - C:\Programmi\File comuni\Autodesk Shared\Service\AdskScSrv.exe O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Programmi\WIDCOMM\Software Bluetooth\bin\btwdins.exe O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Programmi\Cisco Systems\VPN Client\cvpnd.exe O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Programmi\Hewlett-Packard\Shared\hpqwmiex.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Programmi\File comuni\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: LEC TranslateDotNet Server - Language Engineering Corporation, LLC - C:\Programmi\Power Translator\LogoMedia TranslateDotNet Server.exe O23 - Service: McAfee Framework Service (McAfeeFramework) - Unknown owner - C:\Programmi\Network Associates\Common Framework\FrameworkService.exe" /ServiceStart (file missing) O23 - Service: McAfee McShield (McShield) - McAfee, Inc. - C:\Programmi\McAfee\VirusScan Enterprise\Mcshield.exe O23 - Service: McAfee Task Manager (McTaskManager) - McAfee, Inc. - C:\Programmi\McAfee\VirusScan Enterprise\VsTskMgr.exe O23 - Service: MSSQL$CRM - Unknown owner - C:\Programmi\Microsoft SQL Server\MSSQL$CRM\Binn\sqlservr.exe" -sCRM (file missing) O23 - Service: PC Angel (PCA) - SoftThinks - C:\WINDOWS\SMINST\PCAngel.exe O23 - Service: ServiceLayer - Nokia. - C:\Programmi\PC Connectivity Solution\ServiceLayer.exe O23 - Service: SolidWorks Licensing Service - SolidWorks - C:\Programmi\File comuni\SolidWorks Shared\Service\SolidWorksLicensing.exe O23 - Service: SQLAgent$CRM - Unknown owner - C:\Programmi\Microsoft SQL Server\MSSQL$CRM\Binn\sqlagent.EXE" -i CRM (file missing)

_Il task manager ed explorer rimangono bloccato per quei 40 secondi in cui il desktop è bloccato, poi parte tutto normalmente.

La sequenza è questa:

_Accendo il PC
_Faccio il login
_per 40 secondi vedo solo l'immagine di sfondo del desktop ed è tutto bloccato.. come se aspettasse un timeout
_i processi incominciano a partire normalmente e tutto funziona correttamente

_Purtroppo non ho provato in modalità provvisoria... però ho provato a loggarmi con un altro utente ed il problema permane, perciò non credo sia un problema del profilo.

da **crazy.cat** » mer feb 06, 2008 9:29 am

Allora un occhiata al visualizzatore eventi per vedere se ci sono errori in fase d'avvio, oppure tentare di aprire al volo, o lanciarlo nei processi di avvio, il task manager per capire quale applicazione aspetta.

da **Robby78** » mer feb 06, 2008 9:48 am

Il registro eventi era pulito.

Ho provato a lanciare task manager, ma nel limbo di tempo del blocco non accetta nemmeno ctrl alt canc!! Proverò a metterlo nell'avvio automatico.. anche se ho paura che rimarrà in sospeso come tutto il resto.

Ti farò sapere, grazie intanto!

www.MegaLab.it

All'avvio di XP Pro SP2 desktop in "stand by"

All'avvio di XP Pro SP2 desktop in "stand by"

Chi c’è in linea