Newsgroup: it.fan.studio-vit
Titolo: [argh] [help] il mio pc è posseduto!

Aiutooo... non posso spegnere il pc! Anche se premo SPEGNI, il pc si
riavvia... da accesso è "normale", ma non è possibile spegnerlo se
non staccandogli l'alimentazione.
Non essendosi manifestati episodi di psicocinetica escluderei un
poltergeist... scansioni eseguite sia con Avast che con trend Micro
hanno dato esisto negativo, a parte un paio di spyware non sono stati
rilevati virus.
Quindi cosa può causare questo fenomeno soprannaturale che m'impedisce
di spegnere il pc? Ma soprattutto, come riporto tutto alla normalità?

A<
PS: in caso il problema si presentasse a prescindere dal sistema operativo 
caricato ecco un prontuario di possibili interventi.
PPS:  li ho buttati giu' cosi', per cazzeggio, non prenderli troppo sul 
serio.
Allora puoi provare cosi':
lega surgo a una sedia, imbavaglialo e poi ferma il bavaglio con due centine 
d'acciaio e almeno 12 bulloni, infine porta un prete in casa e fagli 
esorcizzare il PC.
No eh?
Allora prova a staccare la corrente al PC, se non dovesse bastare devi 
chiamare un prete per forza.
Inoltre puoi dare un'occhiata al bios e vedere se, putacaso, e' stata 
modificata qualche voce relativa alla gestione dell'accensione.
Nei bios da 2 anni a 'sta parte (ma anche da prima) e' prevista la 
possibilita' di accendere il PC tramite eventi diversi da quello "pressione 
del tasto on" tipo:
eventi di tastiera (che fa molto Mc Intosh)
eventi di mouse (ma chi e' stato che se lo e' inventato?)
wake on lan (comodo per gli amministratori di rete)
timer
pucchiacche varie.
Se poi e' tutto a posto, cioe' i vari metodi per risvegliare il PC sono 
tutti disattivati, vuol dire che c'e' qualcosa che mette in corto il jumper 
a cui e' collegato il tasto di accensione (e' da un pezzo che 
nell'interruttore del PC non passa piu' la 220), pulisci tutto usando un 
panno monofibra asciutto (oh insomma qualcosa che non tolga la polvere e che 
lascia pelucchi ovunque) e ritenta.

 a cui e' collegato il tasto di accensione
Nettuno ma ti droghi?
Perchè un corto al jumper dovrebbe manifestarsi solo ed esclusivamente
quando dal
menu start di win xp clicco sul pulsantino "spegni"?
Non è invece più probabile che un corto di quel tipo si presenti
all'atto dell'accensione... causando improvvisi spegnimenti o
riavviando improvvisamente il pc?.
Cmq il problema è in una ddl che si chiama winlogout... o un nome
simile... e quindi direi che è un problema del sistema operativo^^;

Cmq il problema è in una ddl che si chiama winlogout... 
umh...winlogout o winlog?
winlog è un virus eh

A<

 winlog è un virus eh
ho fatto diverse scansioni con diversi antivirus e non è stato trovato
nulla.. cmq faccio altre scansione per sicurezza :/


Non ci crederai ma il consiglio di Nettuno (quello del post finale eh... 
non quello allucinante dell'interruttore) è giusto
Mi spiego meglio
Potrebbe essere un problema legato al fatto che, in realtà, durante lo 
spegnimento c'è qualcosa che ti crasha e subentra il riavvio automatico 
dopo un crash. Questo significa che in realtà non è un vero "riavvio" 
(come otterresti da "riavvia sistema") ma piuttosto un crash.
E visto che ti dà errore su winlogout.dll direi che è plausibile.
Fai così.
Pannello di controllo
Sistema
Avanzate
Avvio e ripristino - Impostazioni
Disabilita "riavvia automaticamente" (sta parlando degli errori di sistema)
Se tutto va bene alla fine dello spegnimento dovresti avere un messaggio 
di errore che fai in tempo a scrivere
Partendo da quello sulla Knowledge base di microsoft dovremmo capire 
come rimettere a posto il PC

nulla.. cmq faccio altre scansione per sicurezza :/
scaricati Hijackthis e lancialo.

zx ha scritto:

Fatto... e quindi? per me questa roba è arabo... sono i processi
attivi ma coej faccioa  acapire quali sono "buoni" e quali "cattivi"?
Logfile of HijackThis v1.99.1
Scan saved at 23.33.13, on 24/08/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Avast4\aswUpdSv.exe
C:\Programmi\Avast4\ashServ.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programmi\Avast4\ashMaiSv.exe
C:\Programmi\Avast4\ashWebSv.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Avast4\ashDisp.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programmi\ICQLite\ICQLite.exe
C:\Programmi\Java\jre1.5.0\bin\jusched.exe
C:\Programmi\iTunes\iTunesHelper.exe
C:\Programmi\QuickTime\qttask.exe
C:\Programmi\CA\eTrust Internet Security Suite\caissdt.exe
C:\Programmi\iPod\bin\iPodService.exe
C:\Programmi\CA\eTrust Internet Security Suite\eTrust PestPatrol
Anti-Spyware\PPActiveDetection.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Skype\Phone\Skype.exe
C:\Programmi\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\Programmi\Internet Explorer\IEXPLORE.EXE
C:\Programmi\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Tatiana\Desktop\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =
http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =
http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName
= Collegamenti
R3 - URLSearchHook: ICQ  Toolbar -
{855F3B16-6D32-4fe6-8A56-BBB695989046} -
C:\Programmi\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}
- C:\Programmi\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEToolbarHelper Class -
{AE7CD045-E861-484f-8273-0445EE161910} - C:\Programmi\Adobe\Acrobat
6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} -
C:\Programmi\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: ICQ  Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} -
C:\Programmi\ICQToolbar\toolbaru.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} -
C:\Programmi\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE"
/Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync]
C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A]
C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE
C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE
C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ICQ Lite] C:\Programmi\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [SunJavaUpdateSched]
C:\Programmi\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe"
-atboottime
O4 - HKLM\..\Run: [CaISSDT] "C:\Programmi\CA\eTrust Internet Security
Suite\caissdt.exe"
O4 - HKLM\..\Run: [eTrustPPAP] "C:\Programmi\CA\eTrust Internet
Security Suite\eTrust PestPatrol Anti-Spyware\PPActiveDetection.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Programmi\Skype\Phone\Skype.exe"
/nosplash /minimized
O4 - HKCU\..\Run: [Uniblue Registry Booster]
C:\Programmi\Uniblue\Registry Booster\RegistryBooster.exe /S
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programmi\ICQLite\ICQLite.exe
-trayboot
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programmi\Adobe\Acrobat
6.0\Distillr\acrotray.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programmi\File
comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft
Office\Office10\OSA.EXE
O8 - Extra context menu item: &ICQ Toolbar Search -
res://C:\Programmi\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: E&sporta in Microsoft Excel -
res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -
C:\Programmi\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Sun Java Console -
{08B0E5C0-4FCB-11CF-AAA5-00401C608501} -
C:\Programmi\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} -
C:\Programmi\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite -
{B863453A-26C3-4e1f-A54D-A2CD196348E9} -
C:\Programmi\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -
C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger -
{FB5F1910-F110-11d2-BB9E-00C04F795683} -
C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} (HouseCall Control) -
http://housecall60.trendmicro.com/housecall/xscan60.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus
scanner) -
http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI
Utility Class) -
http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {6E5A37BF-FD42-463A-877C-4EB7002E68AE} (Trend Micro ActiveX
Scan Agent 6.5) -
http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer
Class) - 
http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O17 -
HKLM\System\CCS\Services\Tcpip\..\{A5C42E74-7D7C-404A-B062-D30AED8ADEBB}:
NameServer = 212.216.112.112,212.216.172.62
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner
- C:\Programmi\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner -
C:\Programmi\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner -
C:\Programmi\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner -
C:\Programmi\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision
Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel
32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. -
C:\Programmi\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA
Corporation - C:\WINDOWS\system32\nvsvc32.exe

 come rimettere a posto il PC
il pc adesso è a posto, il problema non si è più presentato dopo che
stanotte è stato passato al setaccio da almeno 4 tipi diversi di virus
scan, spyware ecc...
nessuno ha rilevato nulla, ma adesso quando spengo, si spegne... mo
sono in paranoia per capire se c'è o non c'è un virus e soprattutto
virus/trojan in grado di prendermi pw.
:/
insomma sono infetta o no?

A< 

Fatto... e quindi? 
Ti posso dire che non hai il virus winlog
cmq, il log non č che mi piaccia molto, vedo parecchie ripetizioni.
Fossi in te farei cosě:
una scansione qui:
http://www.bitdefender.com/scan8/ie.html
oltre a trovarli, rimuove i virus.
Poi scarica stinger 2.6.0 d qui:
http://vil.nai.com/vil/stinger/
scansione completa (non ha bisogno di essere installato)
Infine scarica Superantispyware versione free da qui:
http://www.superantispyware.com/
lo aggiorni e fai una scansione completa.
A quel punto, riposta un log di hijackthis  e potrei probabilmente
esserti d'aiuto.
Tutto questo serve a vedere se hai anche la minima traccia di un
virus/worm/spyware che rompe il cazzo.
Non farlo se risolvi col metodo nettuno e/o se hai la certezza che il
problema non sia relativo ad un virus/worm/spyware e hai un antivirus
aggiornato installato.

 aggiornato installato.
io di base ho Avast installato e ogni settimana faccio un controllo con
un programmino della TrendMIcro di quelli che fanno le scansioni
online...

 malware romperanno molto meno le scatole.
a me interessa solo che non entri un tipo di trojan, quello che ti
fotte le pw...

bios.
CTRL+ALT+ESC o ESC (o Fqualcosa) in avvio.
Il Bios è quello, Tifa, non dipende dal sistema operativo (Linus)
 

A<
PS: sto senza connessione a casa, non esagerare con le prove. 

 scrisse:

Posta il log di hijackthis sul forum di wininizio.
E' pieno di nerd che sapranno dirti che fare. :*
--
l'ingegnere si destreggiava, d'altronde, in quello stato 
in cui ogni gesto è inevitabilmente destinato alla vittoria.

 Senno' ti capitano 'ste cose e non sai mai che pesci pigliare.
no no quello lo so.
cmq sto facendo i compiti assegnati, ho pure comprato menda xp... devo
solo trovare il tempo di formattare e reinstallare il SO.. e poi ho
scoperto una cosa fantastica che si chiama regedit... lo so che è
pericoloso, ma per il monento non ho ancora cancellato nulla di vital
per il pc^^;

