Newsgroup: it.comp.sicurezza.windows
Titolo: Aiuto non so che fare

salve a tutti,
da qualche giorno ho un problema strano, dopo 15/20 minuti dall'avvio di 
windows (xp+sp2), inesorabilmente la connessione non funziona più, non 
riesco ad aprire task manager ne ad effettuare installazione di software; 
devo necessariamente riavviare il pc e tutto torna normale per altri 15/20 
minuti.
ho già fatto scansioni con avast, norton 360, avir, adaware e spybot, ma 
senza trovare nulla... cosa posso fare?
grazie infinite per l'aiuto 

marco ha scritto:

Già che c'eri potevi postarlo in un altra decina di gruppi, magari chi 
non aveva capito ora si trovava con le idee più chiare.
--
Come and see the greatness of our army, we are the fighting Uruk-Hai

marco ha scritto:

A questo punto prova a installare la sp3 appena uscita e vedi che succede.
Hai provato anche con hijackthis?

*marco* bifonchio':

Ricordo di esser passato per una anomalia del genere, cmq se non ricordo 
male era un problema HW (non ricordo se RAM o modem interno PCI)
Se fossi in te proverei a testare la RAM (oppure togliere un bancalino alla 
volta) e cambiare slot alle periferiche PCI. Magari dai una controllatina 
anche al dissy del procio e per ultimo, prova ad aggiornare il BIOS.
Vai tranquillo che risolvi
Buon lavoro.
-- 
Lo Zio Fizzy © IZ6IUI on CBR600F
       /)/)
     (  '.')
   o(_('')('')

 ha scritto nel messaggio
news:fvs0go$c7g$3...@registered.motzarella.org...

no, non lo conosco
ho provato però con kaspersky e mi segnala ogni tanto un riskware di nome
invader, ma non lo toglie
qualcuno lo conosce? come lo posso eliminare?
intanto provo anche i test di ram ecc; il bios è già aggiornato
grazie

 riesco ad aprire task manager ne ad effettuare installazione di software
Fai una scansione con HijackThis, come scritto qui:
http://privacyonline.altervista.org/hijackthis.html
Se puoi riporta qui il log di HijackThis, cosě possiamo aiutarti ad
individuare eventuali chiavi di registro o processi nocivi attivi in
memoria.
Inoltre segui passo per passo le procedure descritte al seguente link,
che hanno lo scopo di velocizzare il sistema operativo, ma nella tua
situazione serviranno per renderlo piů stabile:
http://privacyonline.altervista.org/aiutopc/velocizzare_xp.html
Vedi se cosě la situazione si sblocca.
-- 
Guida gratuita sulla sicurezza e la privacy on-line:
http://privacyonline.altervista.org
 


ti riporto di seguito il logfile, l'ho anche caricato sul sito di hijachthis 
ma non mi segnala nulla di anomalo :-(
le altre procedure devo farle tutte? grazie
Logfile of HijackThis v1.99.1
Scan saved at 15.45.56, on 08/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\a-squared Anti-Malware\a2service.exe
C:\Programmi\a-squared Free\a2service.exe
C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\GSICON.EXE
C:\WINDOWS\system32\dslagent.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Programmi\a-squared Anti-Malware\a2guard.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\00THotkey.exe
C:\Programmi\Enigma Software Group\SpyHunter\SpyHunter3.exe
C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Programmi\Uniblue\SpyEraser\SpyEraser.exe
C:\Programmi\Messenger\msmsgs.exe
C:\Programmi\Nokia\Nokia PC Suite 6\PCSuite.exe
C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
C:\Programmi\PC Connectivity Solution\ServiceLayer.exe
C:\WINDOWS\System32\alg.exe
C:\Programmi\PC Connectivity Solution\Transports\NclUSBSrv.exe
C:\Programmi\PC Connectivity Solution\Transports\NclIrSrv.exe
C:\Programmi\PC Connectivity Solution\Transports\NclRSSrv.exe
C:\Programmi\Mail Box Dispatcher 2\mboxd2.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\Outlook Express\msimn.exe
C:\WINDOWS\system32\WISPTIS.EXE
C:\Documents and Settings\Work\Desktop\HijackThis.exe
C:\WINDOWS\system32\rundll32.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = 
http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - 
C:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - 
c:\programmi\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - 
{AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - 
C:\Programmi\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - 
c:\programmi\google\googletoolbar1.dll
O4 - HKLM\..\Run: [GSICONEXE] GSICON.EXE
O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [a-squared] "C:\Programmi\a-squared 
Anti-Malware\a2guard.exe" /d=60
O4 - HKLM\..\Run: [00THotkey] C:\WINDOWS\system32\00THotkey.exe
O4 - HKLM\..\Run: [000StTHK] 000StTHK.exe
O4 - HKLM\..\Run: [SpyHunter Security Suite] "C:\Programmi\Enigma Software 
Group\SpyHunter\SpyHunter3.exe" -minimized
O4 - HKCU\..\Run: [swg] 
C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Uniblue SpyEraser] 
"C:\Programmi\Uniblue\SpyEraser\SpyEraser.exe" -m
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Programmi\Nokia\Nokia PC Suite 
6\PCSuite.exe" -onlytray
O8 - Extra context menu item: E&sporta in Microsoft Excel - 
res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - 
C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - 
C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - 
{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - 
https://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - 
HKLM\System\CCS\Services\Tcpip\..\{6B0BD031-E8B2-474B-B268-BB9F22816619}: 
NameServer = 193.70.152.15 193.70.152.25
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - 
C:\PROGRA~1\FILECO~1\Skype\SKYPE4~1.DLL
O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Emsi 
Software GmbH - C:\Programmi\a-squared Anti-Malware\a2service.exe
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - 
C:\Programmi\a-squared Free\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - 
C:\Programmi\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - 
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Programmi\Alwil 
Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programmi\Alwil 
Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programmi\Alwil 
Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown 
owner - C:\Programmi\File comuni\Symantec Shared\ccSvcHst.exe" /h ccCommon 
(file missing)
O23 - Service: Google Updater Service (gusvc) - Google - 
C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - 
C:\Programmi\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - 
C:\Programmi\Spyware Doctor\pctsSvc.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programmi\PC Connectivity 
Solution\ServiceLayer.exe 


dimenticavo, il sito di hijackthis mi segnala che non ho attivo nessun 
firewall ma c'č quello di windows.... puň voler dire qualcosa? 

 ti riporto di seguito il logfile
Dal log mi sembra di capire che tu abbia diversi Anti-Spyware attivi in
memoria, questo potrebbe generare instabilità di sistema, inoltre ho visto
che hai un'accoppiata Anti-Malware a mio avviso non proprio ideale.
Pertanto ti consiglio di disinstallare Avast e qualsiasi altro software
Anti-Spyware ed installare i seguenti software per la protezione del
sistema:
Anti-Virus AVG Free
http://free.grisoft.com/doc/5390/us/frt/0?prd=aff
Firewall Zone Alarm Free in italiano
http://tinyurl.com/rak67
Anti-Spyware Spybot Search & Destroy
http://www.safer-networking.org/it/index.html
Anti-Rootkit McAfee Rootkit Detective
http://vil.nai.com/vil/stinger/rkstinger.aspx
Dopo aver installato questi software fai una pulizia del sistema e del
registro con CCleaner:
http://www.filehippo.com/download_ccleaner/
Fatto questo, effettua un defrag del registro di Windows con Auslogics
Registry Defrag:
http://tinyurl.com/2nq63r
In fine deframmenta l'hard disk con Speed Defrag:
http://www.vcsoftwares.com/SF.exe
Questo programma gratuito, utilizza il medesimo motore del defrag di
Windows, ma provvederà a deframmentare l'hard disk all'avvio, in modo da
poter sistemare anche quei files che normalmente non si deframmentano perché
utilizzati dal sistema.
Vedi se così il problema si risolve, in caso contrario segui passo per passo
le procedure descritte al seguente link, che hanno lo scopo di velocizzare
il sistema operativo, ma nella tua situazione serviranno per renderlo più
stabile:
http://privacyonline.altervista.org/aiutopc/velocizzare_xp.html
Vedi se così la situazione si sblocca.


"Lothar" <loth...@TOGLIQUESTOtiscali.it> ha scritto nel messaggio 
news:48239008$0$17932$5fc...@news.tiscali.it...

ho seguito tutto passo passo, sia avg che zone allarm mi hanno eliminato 
qualcosina, cookie più che altro, ma il problema sembra essere rimasto, 
anzi, ho notato che dopo un po' che il pc è acceso non si aprono o fanno 
fatica ad aprirsi anche pagine html salvate sul pc.
l'unica scansione che ha rilevato qualcosa in più è con kaspersky che mi ha 
trovato un riskware di nome invader ma non lo ha tolto... cercando non ho 
trovato nulla su questa cosa.
se può servire posto il report di rootkit detective. 

 firewall ma c'è quello di windows.... può voler dire qualcosa?
Prova a verificare la funzionalità del firewall di Xp digitando
firewall.cpl nella finestra Esegui e dando Invio.
Verifica anche le regole presenti nel fw, e cancella quelle inutili, come
p.es
. Assistenza Remota.

"Crusader" <nospam.a...@inwind.it.invalid> ha scritto nel messaggio 
news:kvu5jeriii2b.n...@40tude.net...

risulta essere attivo, i problemi però persistono :-( 

 risulta essere attivo, i problemi perň persistono :-(
Segui passo per passo le procedure descritte al seguente
link, per eliminare ogni traccia di malware dal tuo sistema:
http://privacyonline.altervista.org/eliminare_malware.html
Vedi se cosě il problema si risolve.


 Vedi se cosě il problema si risolve.
purtroppo non ho riscontrato nessun apprezzabile miglioramento, tuttavia ho 
notato una cosa:
avviando il pc con il modem (ho un modem adsl usb) scollegato, il pc 
funziona regolarmente, l'ho lasciato acceso ieri sera e questa mattina 
ancora non aveva problemi; ho collegato il modem, mi sono collegato, dopo 
gli ormai canonici 20/22 minuti la connessione si č bloccata, ho problemi a 
scrivere/salvare documenti su c: (riconduco a questo il fatto che alcune 
applicazioni diano problemi, non partano o non riesca ad eseguire certe 
installazioni, inoltre con word, alcune volte non sono riuscito a salvare 
p.e. sul desktop ma su chiave si ), non si avvia task manager, non si spegne 
il pc, devo staccare di forza :-( 

 non aveva capito ora si trovava con le idee più chiare.
Per rispondere cazzate stai zitto cialtrone, che fai miglior figura. 

 ha scritto nel messaggio 
news:eLwWj.308614$%k.40...@twister2.libero.it...

ho seguito le tue peripezie, propongo un'altro punto di vista, hai 
aggiornato il driver del modem?
eventualmente prova prima a reinstallarlo e vedi  se risolvi
saluti paolo