Newsgroup: it.comp.os.win.xp
Titolo: regsvr32

Da qualche tempo, a seguito di un blocco di sistema, ad ogni avvio
di WXp mi si apre una procedura di installazione che, ad un certo
punto, mi chiede di inserire il disco nel lettore. Per chiudere questa
procedura devo killare il processo regsvr32.exe
Non credo si tratti di virus o affini...
idee e consigli per evitare questa scocciatura?
Grazie,
edi'® 

 Per chiudere questa procedura devo killare il processo regsvr32.exe
L'utility "regsvr32.exe" serve per registrare le varie librerie "*.dll" nel
registro di Windows.
Per cui credo che il problema stia nel fatto che,a seguito del blocco di
sistema,il registro si sia sconfigurato ed il sistema tenti di
riconfigurarlo ad ogni avvio installando qualche libreria,senza successo.
Ti consiglio di utilizzare il System File Checker:
Inserisci il cd originale di Windows XP nel lettore,poi vai su Start ->
Esegui e scrivi il comando "sfc /scannow" (senza virgolette) e dai OK.
Il sistema effettuerà un controllo di tutti i files importanti di Windows e
provvederà alla sostituzione di quelli corrotti o mancanti,con gli
originali del cd.
Fatto questo effettua una pulizia del sistema e del registro con Ccleaner:
http://www.filehippo.com/download_ccleaner/
Nota: in Ccleaner per pulire il sistema vai nella sezione "Cleaner",per
pulire il registro vai nella sezione "Problemi".
Installa anche tutti gli aggiornamenti critici per il tuo sistema
operativo,tramite Windows Update:
http://tinyurl.com/4nu7x
Vedi se così il problema si risolve. 

 Esegui e scrivi il comando "sfc /scannow" .......
Ti ringrazio per l'attenzione, ma non ho il cd di Xp:
ho un acer con SO preinstallato.
edi'® 

 di WXp mi si apre una procedura di installazione
[...]
Installazione di che?
-- 
Vincenzo Di Russo
MicrosoftŽ MVP - Most Valuable Professional
Windows - Internet Explorer since 2003
My Blog: 
http://blogs.dotnethell.it/vincent/
My Home: 
http://mvp.support.microsoft.com/

 Installazione di che?
Boh...?
Si apre la finestra "windows installer" e - successivamente - "scan".
Alla fine mi chiede di inserire il disco 1.
Se premo su annulla il procedimento ricomincia. Per uscirne devo
killare il citato regsvr32.exe
edi'® 

 Alla fine mi chiede di inserire il disco 1.
[...]
Il disco 1 di che? Di Office?


 Il disco 1 di che? Di Office?
Ribadisco: non lo so! Non c'è nessuna indicazione in proposito,
nessuna scritta che si riferisca a qualche sw. Sono solo riuscito a
capire che il tutto e collegato al file in oggetto.
edi'® 

 Ribadisco: non lo so! Non c'è nessuna indicazione in proposito,
[...]
Prova a pulire il Registro di sistema con CCleaner:
http://blogs.dotnethell.it/vincent/Rilasciata-la-versione-1.32.345-di-CCleaner__5966.aspx
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional


 capire che il tutto e collegato al file in oggetto.
Ma durante la richiesta di installazione,riesci ad utilizzare le altre
funzioni di Windows?
In questo caso utilizza Process Explorer:
http://tinyurl.com/y6nw5d
E' un task manager all'ennesima potenza,ti permette di vedere ogni singolo
file quale applicazione sta utilizzando.
Apri il programma mentre la finestra di installazione è aperta,così potrai
vedere quale applicazione la sta eseguendo.
Se puoi posta un'immagine della finestra di Process Explorer,così possiamo
aiutarti a vedere se c'è qualche file "sospetto". 

 Prova a pulire il Registro di sistema con CCleaner:
Fatto, ma non è cambiato nulla.
Riassumo: all'avvio mi si apre la finestra di "Windows installer"
(preparazione all'installazione in corso) e poi quella di "Scan",
che termina con la finestra "The feature you are trying to use is
on a cd-rom or other removable disk that is not avalaible.
Insert the 'Scan' disk and click OK" [Use source: 1].
Terminando il processo collegato (regsvr32.exe) la finestra si
chiude e non ho altri problemi... però è una scocciatura.
edi'® 

 aiutarti a vedere se c'č qualche file "sospetto".
Eccola:
Process PID CPU Description Company Name
System Idle Process 0 98.46
 Interrupts n/a  Hardware Interrupts
 DPCs n/a  Deferred Procedure Calls
 System 4
  SMSS.EXE 520  Windows NT Session Manager Microsoft Corporation
   CSRSS.EXE 832  Client Server Runtime Process Microsoft Corporation
   WINLOGON.EXE 1088  Applicazione Accesso a Windows NT Microsoft 
Corporation
    SERVICES.EXE 1272 1.54 Applicazione Servizi e Controller Microsoft 
Corporation
     SVCHOST.EXE 888  Generic Host Process for Win32 Services Microsoft 
Corporation
      SERVIC~1.EXE 1448  ServiceLayer Module Nokia.
       REGSVR32.EXE 2144  Microsoft(C) Register Server Microsoft 
Corporation
     SVCHOST.EXE 1176  Generic Host Process for Win32 Services Microsoft 
Corporation
     MsMpEng.exe 1468  Service Executable Microsoft Corporation
     SVCHOST.EXE 1644  Generic Host Process for Win32 Services Microsoft 
Corporation
     SVCHOST.EXE 180  Generic Host Process for Win32 Services Microsoft 
Corporation
     SVCHOST.EXE 592  Generic Host Process for Win32 Services Microsoft 
Corporation
     SPOOLSV.EXE 1048  Spooler SubSystem App Microsoft Corporation
     anbmServ.exe 944  Service Program for Acer eManager OSA Technologies 
Inc.
     iSafe.exe 504  CA ISafe Service Computer Associates International, 
Inc.
     OUTPOST.EXE 1112  Outpost Firewall main module Agnitum
     SandboxieServer.exe 1592  Sandboxie Service tzuk
     SLEE503.EXE 1060
     SVCHOST.EXE 1500  Generic Host Process for Win32 Services Microsoft 
Corporation
     WDFMGR.EXE 164  Windows User Mode Driver Manager Microsoft Corporation
     VetMsg.exe 112  CA Antivirus Realtime Messaging Service Computer 
Associates International, Inc.
     VIRITSVC.EXE 1380  VirIT eXplorer Service TG Soft Sas   
www.tgsoft.it
     MSIEXEC.EXE 3800  Windows® installer Microsoft Corporation
      MSIEXEC.EXE 3176  Windows® installer Microsoft Corporation
     ALG.EXE 1512  Application Layer Gateway Service Microsoft Corporation
    LSASS.EXE 1332  LSA Shell (Export Version) Microsoft Corporation
EXPLORER.EXE 228  Esplora risorse Microsoft Corporation
 SynTPLpr.exe 1888  TouchPad Driver Helper Application Synaptics, Inc.
 SynTPEnh.exe 1944  Synaptics TouchPad Enhancements Synaptics, Inc.
 SOUNDMAN.EXE 1852  Realtek Sound Manager Realtek Semiconductor Corp.
 AGRSMMSG.EXE 328  SoftModem Messaging Applet Agere Systems
 RUNDLL32.EXE 396  Modulo di esecuzione DLL come applicazioni Microsoft 
Corporation
 Keyhook.exe 476  SiS Compatible Super VGA Keyboard Daemon Silicon 
Integrated Systems Corporation
 PCMService.exe 580  CyberLink PowerCinema Resident Program CyberLink Corp.
 CAVTray.exe 696  CA Antivirus System Tray Application Computer Associates 
International, Inc.
 CAVRid.exe 928  CA Antivirus Realtime Infection Report Computer Associates 
International, Inc.
 DataLayer.exe 752  DataLayer 2.0 Module Nokia Mobile Phones Ltd.
 CAISSDT.EXE 344  CA ISS Dashboard Tray Computer Associates International, 
Inc.
 MSASCui.exe 1400  Windows Defender User Interface Microsoft Corporation
 Control.exe 1616  Sandboxie Control tzuk
 CTFMON.EXE 1872  CTF Loader Microsoft Corporation
 SISTRAY.EXE 688  SiS Compatible Super VGA Tray Application Silicon 
Integrated Systems Corporation
 AntiDialer.exe 948  Digisoft AntiDialer Digisoft
 zipgenius.exe 4084  ZipGenius 6 M.Dev Software
  procexp.exe 3524  Sysinternals Process Explorer Sysinternals
 msimn.exe 2644  Outlook Express Microsoft Corporation
SOFFICE.EXE 1420  OpenOffice.org 2.0 OpenOffice.org
 SOFFICE.BIN 1424  OpenOffice.org 2.0 OpenOffice.org
edi'® 

 Fatto, ma non č cambiato nulla.
[...]
Prova a seguire qui:
http://blogs.dotnethell.it/vincent/Post_3025.aspx
"Troubleshooting Microsoft Windows Installer Problems".
-- 
Vincenzo Di Russo
MicrosoftŽ MVP - Most Valuable Professional


 "Troubleshooting Microsoft Windows Installer Problems".
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyware.mspx#EXPAE
Scarica ed esegui Hijackthis.
Invia il log qui.
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional


 SOFFICE.EXE 1420
Prova a disinstallare il Firewall Outpost,l'Antiviurs,l'AntiDialer ed
OpenOffice.
Una volta disinstallati tutti,riavvia il computer e vedi se il problema si è
risolto.
Se così fosse,reinstalla correttamente i programmi sopracitati. 

 Invia il log qui.
Fatto:
Logfile of HijackThis v1.99.1
Scan saved at 9.37.58, on 08/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Synaptics\SynTP\SynTPLpr.exe
C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\Rundll32.exe
C:\WINDOWS\system32\keyhook.exe
C:\Programmi\Arcade\PCMService.exe
C:\Programmi\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVTray.exe
C:\Programmi\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVRID.exe
C:\Programmi\File comuni\PCSuite\DataLayer\DataLayer.exe
C:\Programmi\CA\eTrust Internet Security Suite\caissdt.exe
C:\Programmi\Windows Defender\MSASCui.exe
C:\Programmi\Sandboxie\Control.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\sistray.exe
C:\Acer\eManager\anbmServ.exe
C:\Programmi\Digisoft AntiDialer\AntiDialer.exe
C:\Programmi\OpenOffice.org 2.0\program\soffice.exe
C:\Programmi\OpenOffice.org 2.0\program\soffice.BIN
C:\PROGRA~1\FILECO~1\PCSuite\Services\SERVIC~1.EXE
C:\WINDOWS\system32\regsvr32.exe
C:\Programmi\CA\eTrust EZ Armor\eTrust EZ Antivirus\ISafe.exe
C:\PROGRA~1\AGNITUM\OUTPOS~1.0\outpost.exe
C:\Programmi\Sandboxie\SandboxieServer.exe
C:\WINDOWS\system32\SLEE503.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\CA\eTrust EZ Armor\eTrust EZ Antivirus\VetMsg.exe
C:\VEXPLITE\viritsvc.exe
C:\WINDOWS\system32\msiexec.exe
C:\WINDOWS\system32\MsiExec.exe
C:\Documents and Settings\ED\Desktop\SICUREZZA\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wuauclt.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 
http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 
http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = 
http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = 
http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - 
C:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {DA39029C-D291-A968-3FF4-D0990D5CB5FC} - (no file)
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [SynTPLpr] C:\Programmi\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\system32\keyhook.exe
O4 - HKLM\..\Run: [PCMService] "C:\Programmi\Arcade\PCMService.exe"
O4 - HKLM\..\Run: [CaAvTray] "C:\Programmi\CA\eTrust EZ Armor\eTrust EZ 
Antivirus\CAVTray.exe"
O4 - HKLM\..\Run: [CAVRID] "C:\Programmi\CA\eTrust EZ Armor\eTrust EZ 
Antivirus\CAVRID.exe"
O4 - HKLM\..\Run: [Outpost Firewall] 
C:\PROGRA~1\AGNITUM\OUTPOS~1.0\outpost.exe /waitservice
O4 - HKLM\..\Run: [DataLayer] C:\Programmi\File 
comuni\PCSuite\DataLayer\DataLayer.exe
O4 - HKLM\..\Run: [CaISSDT] "C:\Programmi\CA\eTrust Internet Security 
Suite\caissdt.exe"
O4 - HKLM\..\Run: [Windows Defender] "C:\Programmi\Windows 
Defender\MSASCui.exe" -hide
O4 - HKCU\..\Run: [SandboxieControl] C:\Programmi\Sandboxie\Control.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Programmi\OpenOffice.org 
2.0\program\quickstart.exe
O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe
O4 - Global Startup: Digisoft AntiDialer.lnk = C:\Programmi\Digisoft 
AntiDialer\AntiDialer.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - 
C:\Programmi\Java\jre1.5.0_09\bin\npjpi150_09.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - 
{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - 
C:\Programmi\Java\jre1.5.0_09\bin\npjpi150_09.dll
O9 - Extra button: Run WinHTTrack - 
{36ECAF82-3300-8F84-092E-AFF36D6C7040} - 
C:\Programmi\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - 
{36ECAF82-3300-8F84-092E-AFF36D6C7040} - 
C:\Programmi\WinHTTrack\WinHTTrackIEBar.dll
O11 - Options group: [INTERNATIONAL] International*
O15 - Trusted Zone: *.
bitdefender.com
O15 - Trusted Zone: *.
ca.com
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - 
http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - 
http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1119970502859
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - 
http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1132765161156
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies 
Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: CAISafe - Computer Associates International, Inc. - 
C:\Programmi\CA\eTrust EZ Armor\eTrust EZ Antivirus\ISafe.exe
O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum - 
C:\PROGRA~1\AGNITUM\OUTPOS~1.0\outpost.exe
O23 - Service: Sandboxie Service (SandboxU) - tzuk - 
C:\Programmi\Sandboxie\SandboxieServer.exe
O23 - Service: Steganos Live Encryption Engine (Version 503) [Service] 
(SLEE_503_SERVICE) - Unknown owner - C:\WINDOWS\system32\SLEE503.exe
O23 - Service: VET Message Service (VETMSGNT) - Computer Associates 
International, Inc. - C:\Programmi\CA\eTrust EZ Armor\eTrust EZ 
Antivirus\VetMsg.exe
O23 - Service: Virit eXplorer Lite (viritsvclite) - TG Soft Sas 
www.tgsoft.it
 - C:\VEXPLITE\viritsvc.exe
Ciao e grazie,
edi'Ž

 C:\WINDOWS\system32\MsiExec.exe
Fai sapere.


 Fai sapere.
Le voci che indichi non sono presenti. Vedi:
http://www.dapei.it/temp/avvio.gif
Ah... ho visto che il processo che ho descritto cerca il file
"scan.msi"
Grazie per la tua pazienza,
edi'® 

 "scan.msi"
Hai una stampante o uno scanner?
Secondo me è un'installazione di una periferica o di un programma che si è 
sconfigurata a seguito del blocco improvviso.
Pertanto prova a disinstallare sia l'eventuale stampante che lo scanner e 
reinstallali.


 Le voci che indichi non sono presenti.
[...]
Start -> Esegui -> services.msc -> OK.
Vedi se li trovi tra i servizi.
http://support.microsoft.com/kb/306084/it
"HOW TO: Ripristinare Windows XP a uno stato precedente".
Vedi se disponi di un punto di ripristino valido con data antecedente al
verificarsi del problema.
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer since 2003
My home: 
http://mvp.support.microsoft.com/
My Blog:  
http://blogs.dotnethell.it/vincent/