Riavvio Automatico

[yamimarik]

Ogni tanto (si parla di 1 giorno circa) il pc si riavvia automaticamente senza che faccio niente...

Credo che la causa sia il Generic Host Process For Win32, ho avuto spesso questo genere di problema :sisi: il problema e che se lo tengo bloccato non fa funzionare la rete del 2 pc e di conseguenza non puo andare in internet

Ce 1 soluzione?

ps: basta 1 ricerca su google e ho visto che questo riavvio succede a molti ed e proprio per il generic host process for win32

[wgator]

Ciao,

... non sono convinto che il tuo problema derivi da questioni di sicurezza... potrebbe anche trattarsi d'altro...
SVCHOST.EXE (Generic Host Process for Win32 Services) è un file di windows e risiede normalmente in "system32"
Fai una ricerca sul pc (per scrupolo) e verifica se per caso ne hai uno fuori posto, se fosse un virus probabilmente si troverebbe in C:\Windows e non in C:\Windows\system32...

[yamimarik]

come nn ne sei convinto? ma se per tutto sto tempo che nn avevo la lan tenendolo bloccato non mi ha mai riavviato e ora tutto in un tratto chissa come mai lo fa..

bah, grazie del aiuto

[yamimarik]

tipo qua
http://www.gratisegratis.it/public/modules/newbb/viewtopic.php?topic_id=124&forum=6

[juninho85]

temperature?con i watt ci stai dentro?hai fatto qualche modifica hardware di recente?

[yamimarik]

no nessuna modifica, ma ieri usciva 1 bel pò d aria calda e ho anche il procio in 1 posizione distaccata 60cm dalla parete, nn molto ma era da tanto che non lo faceva, anche tenendo bloccato il generic host process m ha riavviato, dopo circa 1 giorno e mezzo o.O che puo essere?

disolito se era l'alimentatore m riavviava quasi sempre, ho gia avuto a che fare con questo, ma qua circa dopo 1 giorno o 2 giorni :mbe:

vi mando 1 log di hjackthis

Logfile of HijackThis v1.99.1
Scan saved at 20.18.00, on 18/06/2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
D:\Programmi\Sygate\SPF\smc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\devldr32.exe
D:\Programmi\eMule\emule.exe
D:\Program Files\mIRC\mirc.exe
D:\Programmi\Mozilla Firefox\firefox.exe
C:\Programmi\MSN Messenger\msnmsgr.exe
D:\Program Files\Programmi Utili\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programmi\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programmi\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [SmcService] D:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Programmi\digicomt\Michelangelo USB ADSL\CnxDslTb.exe"
O4 - HKLM\..\Run: [EPSON Stylus C46 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0T1.EXE /P23 "EPSON Stylus C46 Series" /O6 "USB001" /M "Stylus C46"
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmi\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: Adobe Gamma.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1150120341187
O17 - HKLM\System\CCS\Services\Tcpip\..\{8CC86CD1-B64C-4F23-AE03-582FB6E96AB1}: NameServer = 212.216.112.112 212.216.172.62
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programmi\File comuni\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programmi\iPod\bin\iPodService.exe
O23 - Service: Sygate Personal Firewall Pro (SmcService) - Sygate Technologies, Inc. - D:\Programmi\Sygate\SPF\smc.exe

[yamimarik]

black.htm

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm

Voto dei visitatori Report entry
21.05.2006 - Get removal instructions at any PC-Advice-Forum. This is Adware
Voto dei visitatori Report entry
17.05.2006 - @:NASTY! Blank.htm ot Blank.html is not blank page ! Te script may to content malware routine, for example of Home Search Assistant ... DELETE IT !
Voto dei visitatori Report entry
20.04.2006 - NoAdware e\' installato , dovrebbe essere sicuro.
Voto dei visitatori Report entry
11.02.2006 - Blank page for startup
Voto dei visitatori Report entry
10.02.2006 - Änderung der IE-Start-, Suchseite etc.. Muß nicht unbedingt schädlich sein. Kann vom User selbst durchgeführt worden sein.
Voto dei visitatori Report entry
31.10.2005 - dovrebbe essere sicuro... , programmi come noAdware e giant-antispyware della microsoft dovrebbero farne d'uso ... Praticamente il tool in esso dell'anti-spyware potrebbe chiederti se vuoi impostare una pagina vuota invece che una poredefinita...

quindi in conclusione, che faccio? lo fixo? ce qualche programma free per vedere la temperatura del pc? anche se secondo me il motivo del riavvio e 1 altro....

e per colpa del vt100

ho letto su 1 forum 1 utente che ne parla

Che errore è?mi riavvia il pc da solo

http://img149.imageshack.us/img149/2968/bnnhgn5pm.jpg

ce 1 diversità... a me non esce fuori l'errore, ma forse e perche tengo il vt100 bloccato col sygate no? se si riavvia a lui che ha lo stesso vt100 probabilmente e per questo... voi che dite?

ad ogni modo m pare d avere trovato 1 antivirus che lo toglie

http://www.bitdefender.com/VIRUS-1000070-en--Win32.Virtob.Gen.html

non ho ancora provato, ma m farebbe piacere sapere se a qualcuno di voi e successo d prendere questo nuovo vt100 e sconfiggerlo in qualche modo

grazie

[wgator]

Ciao,

uhm... VT100... prova con RootKit Revealer (http://www.sysinternals.com/Utilities/RootkitRevealer.html)

[yamimarik]

non e a pagamento? mi sembra di averlo gia provato (ma non del tutto)

[antonyb]

Prova a installare questa pach :http://www.wintricks.com/news1/article.php?ID=4768
... fai sapere grazie!