PDA

View Full Version : svchost acgenral e perdita audio

metal123
23-12-2008, 00:36
ho un problema fastidiosissimo dopo un po' che accendo il pc mi da' questo errore:

generic host process for win32 services.

identificativo dell'errore e':

szappname:svchost.exe szappver : 5.1.2600.5512

szmodname: acgenral.dll szmodver : 5.1.2600.5512 offset: 000116e2

tutto va benissimo ma il suono sparisce,se riavvio riparte tutto senza problemi.

ho service pack 3 e xp,firewall xp disattivato e aggiornamenti automatici disattivati,driver della scheda audio della mobo asrock dual sata2 aggiornati.
le varie patch nn risolvono il problema perche' sono antecendenti il service pack 3

nessun virus o roba simile

cosa diavolo posso fare?
aedesy
29-01-2009, 17:45
Anche io ho esattamente lo stesso problema.In più se spengo il modem adsl la porta di rete si blocca e non posso più riconnettermi.Devo per forza di cose riavviare il pc.Secondo me qualche virus o malware ha corrotto il file oppure tentando di ultilizzare tale processo lo manda in crash.Quanto prima formatterò.
pornografo
30-01-2009, 10:12
evvvvvai siamo tre ora :D cazzarola >_<"" cmq finche nn trovo una soluzione su internet per cme risolvere definitavemnte il problema vi do un consiglio per non riavviare ogni volta.... è una cazzata pero io per ora lo uso cosi XD
quando appare il messaggio del problema winsis32 etc etc non lo chiudete prendetelo e mettetelo a un lato del dekstop XD l'audio non salta finche il messaggio nn viene chiuso quindi il problema nn si pone XD spero che questa cazzata sia un pokino di aiuto T_T ciau

ps. a me internet nn va via neanche se chiudo il messaggio quindi puo essere che il tuo prob sia un po piu complicato del mio non so dirti se questo "trcchetto" funzioni anche per nn staccarti internet quindi =| per l'audio pero va sicuro

EDIT: cmq deve essere un virussino infame nuovo visto che siamo in tre a postare da dicembre a oggi >__>

RIEDIT: cmq.... AIUTATECIIIII Y_Y
wjmat
30-01-2009, 10:56
Ciao

Fai un check-up veloce così recuperiamo informazioni utili e vediamo se possiamo escudere infezioni
prima fai pulizia di files inutili con ATFCleaner (http://www.hwupgrade.it/forum/showpost.php?p=24033021&postcount=2)
poi carica secondo queste modalità (http://www.hwupgrade.it/forum/showthread.php?t=1779308) i log relativi a:

scansione rapida con Malwarebytes' Anti-Malware (http://www.hwupgrade.it/forum/showpost.php?p=24033097&postcount=9)
scansione Gmer (http://www.hwupgrade.it/forum/showpost.php?p=24033143&postcount=11)
log classico con HiJackThis (http://www.hwupgrade.it/forum/showpost.php?p=24033212&postcount=13)
scansione con Prevx (http://www.hwupgrade.it/forum/showpost.php?p=24033225&postcount=14) (richiesta connessione ad internet)

Se la scansione di gmer evidenzia righe rosse o malwarebytes e prevx segnalano file infetti segui la guida alla disinfezione per infetti (http://www.hwupgrade.it/forum/showthread.php?t=1599737) ed esegui, in ordine, tutte le scansioni ed il caricamento dei relativi log, in un unico post, sempre secondo le modalità (http://www.hwupgrade.it/forum/showthread.php?t=1779308).
pornografo
30-01-2009, 23:25
anzitutto grazie mille dell'aiuto.
ora posto i vari log:

Malwarebytes' Anti-Malware 1.33
Versione del database: 1708
Windows 5.1.2600 Service Pack 3

30/01/2009 17.40.31
mbam-log-2009-01-30 (17-40-31).txt

Tipo di scansione: Scansione completa (C:\|)
Elementi scansionati: 115588
Tempo trascorso: 21 minute(s), 24 second(s)

Processi delle memoria infetti: 0
Moduli della memoria infetti: 0
Chiavi di registro infette: 0
Valori di registro infetti: 0
Elementi dato del registro infetti: 6
Cartelle infette: 0
File infetti: 5

Processi delle memoria infetti:
(Nessun elemento malevolo rilevato)

Moduli della memoria infetti:
(Nessun elemento malevolo rilevato)

Chiavi di registro infette:
(Nessun elemento malevolo rilevato)

Valori di registro infetti:
(Nessun elemento malevolo rilevato)

Elementi dato del registro infetti:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\NameServer (Trojan.DNSChanger) -> Data: 85.255.113.107,85.255.112.182 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{1b5d833c-d56c-465d-b959-62aaf532a47a}\NameServer (Trojan.DNSChanger) -> Data: 85.255.113.107,85.255.112.182 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\NameServer (Trojan.DNSChanger) -> Data: 85.255.113.107,85.255.112.182 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{1b5d833c-d56c-465d-b959-62aaf532a47a}\NameServer (Trojan.DNSChanger) -> Data: 85.255.113.107,85.255.112.182 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Tcpip\Parameters\NameServer (Trojan.DNSChanger) -> Data: 85.255.113.107,85.255.112.182 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Tcpip\Parameters\Interfaces\{1b5d833c-d56c-465d-b959-62aaf532a47a}\NameServer (Trojan.DNSChanger) -> Data: 85.255.113.107,85.255.112.182 -> Quarantined and deleted successfully.

Cartelle infette:
(Nessun elemento malevolo rilevato)

File infetti:
C:\programmini\retecazziwinxp\CRYPT.DLL (Hacktool) -> Quarantined and deleted successfully.
C:\Programmi\Mozilla Firefox\components\iamfamous.dll (Trojan.Agent) -> Delete on reboot.
C:\Documents and Settings\Administrator\Impostazioni locali\Temp\BNe4.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrator\Impostazioni locali\Temp\BNeA.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrator\Impostazioni locali\Temp\BNeB.tmp (Trojan.Agent) -> Quarantined and deleted successfully.









a-squared Free - Versione 4.0
Ultimo aggiornamento: 30/01/2009 18.22.26

Impostazioni scansione:

Oggetti: Memoria, Tracce, Cookies, C:\, F:\
Archivio scansioni: On
Scientifico: On
ADS Scan: On

Scansione avviata: 30/01/2009 22.41.56

c:\programmi\codemasters rilevati: Trace.Directory.Bliss Island!A2
C:\Documents and Settings\pornografo\Cookies\[email protected][1].txt rilevati: Trace.TrackingCookie.bs.serving-sys!A2
C:\Documents and Settings\pornografo\Cookies\pornografo@serving-sys[1].txt rilevati: Trace.TrackingCookie.serving-sys!A2
C:\Documents and Settings\pornografo\Dati applicazioni\Mozilla\Firefox\Profiles\514ytrgb.default\cookies.sqlite:1233349853562500 rilevati: Trace.TrackingCookie.zedo!A2
C:\Documents and Settings\pornografo\Dati applicazioni\Mozilla\Firefox\Profiles\514ytrgb.default\cookies.sqlite:1233349854906251 rilevati: Trace.TrackingCookie.zedo!A2

Scansionati

Files: 4368
Tracce: 610667
Cookies: 926
Processi: 33

Rilevato

Files: 0
Tracce: 1
Cookies: 4
Processi: 0
Chiavi di registro: 0

Fine scansione: 30/01/2009 22.47.38
Tempo scansione: 0:05:42

C:\Documents and Settings\pornografo\Dati applicazioni\Mozilla\Firefox\Profiles\514ytrgb.default\cookies.sqlite:1233349853562500 Cancellato Trace.TrackingCookie.zedo!A2
C:\Documents and Settings\pornografo\Dati applicazioni\Mozilla\Firefox\Profiles\514ytrgb.default\cookies.sqlite:1233349854906251 Cancellato Trace.TrackingCookie.zedo!A2
C:\Documents and Settings\pornografo\Cookies\pornografo@serving-sys[1].txt Cancellato Trace.TrackingCookie.serving-sys!A2
C:\Documents and Settings\pornografo\Cookies\[email protected][1].txt Cancellato Trace.TrackingCookie.bs.serving-sys!A2
c:\programmi\codemasters Cancellato Trace.Directory.Bliss Island!A2

Cancellato

Files: 0
Tracce: 1
Cookies: 4











Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22.59.20, on 30/01/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Programmi\Prevx\prevx.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Java\jre6\bin\jqs.exe
C:\Programmi\Spyware Terminator\sp_rsser.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\Programmi\Prevx\prevx.exe
C:\Programmi\AVG\AVG8\avgcsrvx.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Programmi\Java\jre6\bin\jusched.exe
C:\Programmi\File comuni\InstallShield\UpdateService\issch.exe
C:\Programmi\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\a-squared Free\a2service.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\PROGRA~1\Crawler\Toolbar\CToolbar.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Programmi\Trend Micro\HijackThis\HijackThis.exe
C:\totalcmd\TOTALCMD.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\Programmi\Crawler\Toolbar\ctbr.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Programmi\AVG\AVG8\avgssie.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre6\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmi\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programmi\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Veoh Web Player Video Finder - {0FBB9689-D3D7-4f7a-A2E2-585B10099BFC} - C:\Programmi\Veoh Networks\VeohWebPlayer\VeohIEToolbar.dll
O3 - Toolbar: Toolbar &Crawler - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\Programmi\Crawler\Toolbar\ctbr.dll
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [FmctrlTray] Fmctrl.EXE
O4 - HKLM\..\Run: [SiSRaid] C:\Programmi\Silicon Integrated Systems\SiSRaidPackage\SRaid.exe
O4 - HKLM\..\Run: [CloneCDTray] "C:\Programmi\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [StartCCC] "C:\Programmi\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FILECO~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Programmi\File comuni\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Programmi\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programmi\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Programmi\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - http://support.f-secure.com/ols/fscax.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programmi\AVG\AVG8\avgpp.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FILECO~1\Skype\SKYPE4~1.DLL
O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\Programmi\Crawler\Toolbar\ctbr.dll
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Programmi\a-squared Free\a2service.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: CSIScanner - Prevx - C:\Programmi\Prevx\prevx.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programmi\Java\jre6\bin\jqs.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Programmi\Spyware Terminator\sp_rsser.exe

--
End of file - 5973 bytes








GMER 1.0.14.14536 - http://www.gmer.net
Rootkit scan 2009-01-30 23:06:03
Windows 5.1.2600 Service Pack 3


---- System - GMER 1.0.14 ----

SSDT \??\C:\WINDOWS\system32\drivers\sp_rsdrv2.sys ZwClose [0xAA69D88E]
SSDT \??\C:\WINDOWS\system32\drivers\sp_rsdrv2.sys ZwCreateFile [0xAA69D0EC]
SSDT \??\C:\WINDOWS\system32\drivers\sp_rsdrv2.sys ZwCreateKey [0xAA69CDCE]
SSDT \??\C:\WINDOWS\system32\drivers\sp_rsdrv2.sys ZwCreateSection [0xAA69E938]
SSDT \??\C:\WINDOWS\system32\drivers\sp_rsdrv2.sys ZwDeleteKey [0xAA69CED8]
SSDT \??\C:\WINDOWS\system32\drivers\sp_rsdrv2.sys ZwDeleteValueKey [0xAA69CFC2]
SSDT sper.sys ZwEnumerateKey [0xF737ACA2]
SSDT sper.sys ZwEnumerateValueKey [0xF737B030]
SSDT \??\C:\WINDOWS\system32\drivers\sp_rsdrv2.sys ZwLoadDriver [0xAA69DBBC]
SSDT \??\C:\WINDOWS\system32\drivers\sp_rsdrv2.sys ZwOpenFile [0xAA69D3F4]
SSDT sper.sys ZwOpenKey [0xF735C0C0]
SSDT sper.sys ZwQueryKey [0xF737B108]
SSDT sper.sys ZwQueryValueKey [0xF737AF88]
SSDT \??\C:\WINDOWS\system32\drivers\sp_rsdrv2.sys ZwSetInformationFile [0xAA69D526]
SSDT \??\C:\WINDOWS\system32\drivers\sp_rsdrv2.sys ZwSetValueKey [0xAA69CBFC]
SSDT \??\C:\WINDOWS\system32\drivers\sp_rsdrv2.sys ZwTerminateProcess [0xAA69DB04]
SSDT \??\C:\WINDOWS\system32\drivers\sp_rsdrv2.sys ZwWriteFile [0xAA69D70C]

INT 0x62 ? 82FDEBF8
INT 0x63 ? 82BD1BF8
INT 0x82 ? 82FDEBF8
INT 0x83 ? 82F70BF8
INT 0x84 ? 82BD1BF8
INT 0xA4 ? 82BD1BF8
INT 0xB4 ? 82BD1BF8

---- Kernel code sections - GMER 1.0.14 ----

? sper.sys Impossibile trovare il file specificato. !
.text USBPORT.SYS!DllUnload F6B9C8AC 5 Bytes JMP 82BD11D8
? System32\Drivers\ab8nng6u.SYS Impossibile trovare il file specificato. !

---- Kernel IAT/EAT - GMER 1.0.14 ----

IAT atapi.sys[HAL.dll!READ_PORT_UCHAR] [F735D040] sper.sys
IAT atapi.sys[HAL.dll!READ_PORT_BUFFER_USHORT] [F735D13C] sper.sys
IAT atapi.sys[HAL.dll!READ_PORT_USHORT] [F735D0BE] sper.sys
IAT atapi.sys[HAL.dll!WRITE_PORT_BUFFER_USHORT] [F735D7FC] sper.sys
IAT atapi.sys[HAL.dll!WRITE_PORT_UCHAR] [F735D6D2] sper.sys
IAT \SystemRoot\system32\DRIVERS\i8042prt.sys[HAL.dll!READ_PORT_UCHAR] [F736D048] sper.sys

---- Devices - GMER 1.0.14 ----

Device \FileSystem\Ntfs \Ntfs 82F6C1F8

AttachedDevice \Driver\Tcpip \Device\Ip avgtdix.sys (AVG Network connection watcher/AVG Technologies CZ, s.r.o.)
AttachedDevice \Driver\Tcpip \Device\Ip ntkrnlpa.exe (Sistema e kernel NT/Microsoft Corporation)

Device \Driver\usbohci \Device\USBPDO-0 82BD01F8
Device \Driver\sptd \Device\1002549690 sper.sys
Device \Driver\usbohci \Device\USBPDO-1 82BD01F8
Device \Driver\dmio \Device\DmControl\DmIoDaemon 82F6E1F8
Device \Driver\dmio \Device\DmControl\DmConfig 82F6E1F8
Device \Driver\dmio \Device\DmControl\DmPnP 82F6E1F8
Device \Driver\dmio \Device\DmControl\DmInfo 82F6E1F8
Device \Driver\usbohci \Device\USBPDO-2 82BD01F8
Device \Driver\usbehci \Device\USBPDO-3 82BAE1F8
Device \Driver\PCI_PNP0940 \Device\00000048 sper.sys

AttachedDevice \Driver\Tcpip \Device\Tcp avgtdix.sys (AVG Network connection watcher/AVG Technologies CZ, s.r.o.)
AttachedDevice \Driver\Tcpip \Device\Tcp ntkrnlpa.exe (Sistema e kernel NT/Microsoft Corporation)

Device \Driver\Ftdisk \Device\HarddiskVolume1 82FDF1F8
Device \Driver\Ftdisk \Device\HarddiskVolume2 82FDF1F8
Device \Driver\Cdrom \Device\CdRom0 82DF7500
Device \Driver\atapi \Device\Ide\IdePort0 sfsync04.sys (StarForce Protection Synchronization Driver/Protection Technology)
Device \Driver\atapi \Device\Ide\IdePort1 sfsync04.sys (StarForce Protection Synchronization Driver/Protection Technology)
Device \Driver\atapi \Device\Ide\IdeDeviceP0T1L0-3 sfsync04.sys (StarForce Protection Synchronization Driver/Protection Technology)
Device \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-e sfsync04.sys (StarForce Protection Synchronization Driver/Protection Technology)
Device \Driver\Cdrom \Device\CdRom1 82DF7500
Device \Driver\USBSTOR \Device\00000069 826D51F8
Device \Driver\USBSTOR \Device\00000069 sfsync04.sys (StarForce Protection Synchronization Driver/Protection Technology)
Device \Driver\NetBT \Device\NetBt_Wins_Export 82D211F8
Device \Driver\NetBT \Device\NetbiosSmb 82D211F8

AttachedDevice \Driver\Tcpip \Device\Udp avgtdix.sys (AVG Network connection watcher/AVG Technologies CZ, s.r.o.)
AttachedDevice \Driver\Tcpip \Device\Udp ntkrnlpa.exe (Sistema e kernel NT/Microsoft Corporation)
AttachedDevice \Driver\Tcpip \Device\RawIp avgtdix.sys (AVG Network connection watcher/AVG Technologies CZ, s.r.o.)
AttachedDevice \Driver\Tcpip \Device\RawIp ntkrnlpa.exe (Sistema e kernel NT/Microsoft Corporation)

Device \Driver\NetBT \Device\NetBT_Tcpip_{1B5D833C-D56C-465D-B959-62AAF532A47A} 82D211F8
Device \Driver\USBSTOR \Device\0000006a 826D51F8
Device \Driver\USBSTOR \Device\0000006a sfsync04.sys (StarForce Protection Synchronization Driver/Protection Technology)
Device \Driver\usbohci \Device\USBFDO-0 82BD01F8
Device \Driver\usbohci \Device\USBFDO-1 82BD01F8
Device \Driver\usbohci \Device\USBFDO-2 82BD01F8
Device \FileSystem\MRxSmb \Device\LanmanDatagramReceiver 82CF81F8
Device \FileSystem\MRxSmb \Device\LanmanRedirector 82CF81F8
Device \Driver\usbehci \Device\USBFDO-3 82BAE1F8
Device \Driver\Ftdisk \Device\FtControl 82FDF1F8
Device \Driver\SiSRaid \Device\Scsi\SiSRaid1 82F6D1F8
Device \Driver\ab8nng6u \Device\Scsi\ab8nng6u1Port3Path0Target0Lun0 82BA01F8
Device \Driver\ab8nng6u \Device\Scsi\ab8nng6u1Port3Path0Target0Lun0 sfsync04.sys (StarForce Protection Synchronization Driver/Protection Technology)
Device \Driver\ab8nng6u \Device\Scsi\ab8nng6u1 82BA01F8
Device \Driver\ab8nng6u \Device\Scsi\ab8nng6u1 sfsync04.sys (StarForce Protection Synchronization Driver/Protection Technology)
Device \FileSystem\Cdfs \Cdfs 829981F8

---- Services - GMER 1.0.14 ----

Service system32\drivers\gaopdxrswputhq.sys (*** hidden *** ) [SYSTEM] gaopdxserv.sys <-- ROOTKIT !!!

---- Registry - GMER 1.0.14 ----

Reg HKLM\SYSTEM\CurrentControlSet\Services\gaopdxserv.sys@start 1
Reg HKLM\SYSTEM\CurrentControlSet\Services\gaopdxserv.sys@type 1
Reg HKLM\SYSTEM\CurrentControlSet\Services\gaopdxserv.sys@imagepath \systemroot\system32\drivers\gaopdxrswputhq.sys
Reg HKLM\SYSTEM\CurrentControlSet\Services\gaopdxserv.sys@group file system
Reg HKLM\SYSTEM\CurrentControlSet\Services\gaopdxserv.sys\modules
Reg HKLM\SYSTEM\CurrentControlSet\Services\gaopdxserv.sys\modules@gaopdxserv \\?\globalroot\systemroot\system32\drivers\gaopdxrswputhq.sys
Reg HKLM\SYSTEM\CurrentControlSet\Services\gaopdxserv.sys\modules@gaopdxl \\?\globalroot\systemroot\system32\gaopdxmewfvxtu.dll
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@s1 771343423
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@s2 285507792
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@h0 1
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@p0 C:\Programmi\DAEMON Tools Lite\
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@h0 0
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@khjeh 0xFE 0x35 0x1F 0x0C ...
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@a0 0x20 0x01 0x00 0x00 ...
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@khjeh 0x78 0x71 0xC9 0xC0 ...
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40@khjeh 0x57 0xB2 0xB7 0xCC ...
Reg HKLM\SYSTEM\ControlSet002\Services\gaopdxserv.sys@start 1
Reg HKLM\SYSTEM\ControlSet002\Services\gaopdxserv.sys@type 1
Reg HKLM\SYSTEM\ControlSet002\Services\gaopdxserv.sys@imagepath \systemroot\system32\drivers\gaopdxrswputhq.sys
Reg HKLM\SYSTEM\ControlSet002\Services\gaopdxserv.sys@group file system
Reg HKLM\SYSTEM\ControlSet002\Services\gaopdxserv.sys\modules
Reg HKLM\SYSTEM\ControlSet002\Services\gaopdxserv.sys\modules@gaopdxserv \\?\globalroot\systemroot\system32\drivers\gaopdxrswputhq.sys
Reg HKLM\SYSTEM\ControlSet002\Services\gaopdxserv.sys\modules@gaopdxl \\?\globalroot\systemroot\system32\gaopdxmewfvxtu.dll
Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4
Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@p0 C:\Programmi\DAEMON Tools Lite\
Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@h0 0
Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@khjeh 0xFE 0x35 0x1F 0x0C ...
Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001
Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@a0 0x20 0x01 0x00 0x00 ...
Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@khjeh 0x78 0x71 0xC9 0xC0 ...
Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40
Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40@khjeh 0x57 0xB2 0xB7 0xCC ...

---- EOF - GMER 1.0.14 ----






Dr Web

autorun.inf;c:;Probabile Win32.HLLW.Autoruner.corrupted;Spostato.;





PrevxCSI
mi da queste due scritte le scrivo a mano ke il log nn me lo ha fatto salvare >_> :

THREAT c:\windows\temp\tempo-2340671.tmp Malicius Software
THREAT c:\windows\temp\tempo-2341140.tmp Malicius Software


License required to clean








Una questione ma il file di sysinspector lo devo postare ?_? è bello lunghetto in Xml



grazie ancora per la risposta ora anche se ho ancora dei file segnati faccio la prova se mi si attiva o meno lo stesso errrore iniziale . :sofico:
tomatic
31-01-2009, 01:00
ho un problema fastidiosissimo dopo un po' che accendo il pc mi da' questo errore:

generic host process for win32 services.

identificativo dell'errore e':

szappname:svchost.exe szappver : 5.1.2600.5512

szmodname: acgenral.dll szmodver : 5.1.2600.5512 offset: 000116e2

tutto va benissimo ma il suono sparisce,se riavvio riparte tutto senza problemi.

ho service pack 3 e xp,firewall xp disattivato e aggiornamenti automatici disattivati,driver della scheda audio della mobo asrock dual sata2 aggiornati.
le varie patch nn risolvono il problema perche' sono antecendenti il service pack 3

nessun virus o roba simile

cosa diavolo posso fare?

Eccomi qua...sono il quarto della serie!
Stesso problema......se non chiudo la finestra di dialogo con l'errore, l'audio continua a funzionare.....come chiudo (segnala il problema oppure no) l'audio salta e curiosamente mi imposta la grafica da XP a stile win 2000...avete presente???

Cusioso proprio....e non trovo maleware, virus o altro!!!
Ciao a tutti
MAx
:mad:
pornografo
31-01-2009, 07:56
niente dopo aver fatto tutta la procedura l'audio continua a saltare... :muro: :muro: :muro: aiuuuuuut
wjmat
31-01-2009, 08:25
niente dopo aver fatto tutta la procedura l'audio continua a saltare... :muro: :muro: :muro: aiuuuuuut


mi pare di averti linkato delle modalità per evitare di incollare tutto.....
dato che sei chiaramente infetto sarebbe meglio farci spostare nella sezione adatta

non vedo il log di f-secure/kaspersky
il log di cureit viene salvato in automatico, bigino in firma per info
il log di eset devi caricarlo come tutti gli altri semplicemenete su un server remoto

hai questo rootkit attivo

Service system32\drivers\gaopdxrswputhq.sys (*** hidden *** ) [SYSTEM] gaopdxserv.sys <-- ROOTKIT !!!

rilancia gmer tasto dx su quella riga e delete service e poi nuovo log, secondo le modalità ;)

Lancia HiJackThis -> Clicca Do a scan only -> Metti la spunta a fianco delle righe che ti segnalo qui sotto -> Clicca su Fix Checked
Riavvia il pc -> Lancia HiJackThis -> Do a system scan and save a logfile
Controlla che tutte le voci fixate siano sparite altrimenti carica il nuovo log rinominato in .txt con la funzione Gestisci allegati che trovi nelle Opzioni aggiuntive o cliccando sull'icona del fermaglio (http://www.hwupgrade.it/forum/images_hwu/editor/attach.gif)

_________________________________________________________________________________________
Tutte le eventuali voci O4 fixate non cancellano i programmi ma semplicemente evitano che questi partano in automatico inutilmente, rallentando l'avvio del sistema.
Di default segnalo sempre i programmi di messaggistica, ma se li ritieni strettamente necessari non fixarli.
Se hai installato toolbar varie (google, yahoo, ask ecc.) e non le usi disinstallale pure nel modo classico.
Le eventuali voci O16 dovranno essere fixate con IE chiuso.
Eventuali voci che ti segnalo, che invece hai impostato tu o che comunque conosci e provengono da fonti sicure, lasciale se le ritieni veramente importanti.
ŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻ
Logfile of Trend Micro HijackThis v2.0.2
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)


Logfile of Trend Micro HijackThis v2.0.2
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
O4 - HKLM\..\Run: [CloneCDTray] "C:\Programmi\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FILECO~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Programmi\File comuni\InstallShield\UpdateService\issch.exe" -start
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programmi\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Programmi\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - http://support.f-secure.com/ols/fscax.cab



il log di prevx vorrei vederlo anche testuale, a me risulta si possa ancora farlo, bigino per info


aspetto i nuovi log
wjmat
31-01-2009, 08:26
Eccomi qua...sono il quarto della serie!
Stesso problema......se non chiudo la finestra di dialogo con l'errore, l'audio continua a funzionare.....come chiudo (segnala il problema oppure no) l'audio salta e curiosamente mi imposta la grafica da XP a stile win 2000...avete presente???

Cusioso proprio....e non trovo maleware, virus o altro!!!
Ciao a tutti
MAx
:mad:

ciao
segui quanto detto qui
http://www.hwupgrade.it/forum/showpost.php?p=26077909&postcount=4
pornografo
31-01-2009, 10:46
aemh... mica avevo visto la sezione modalita :doh: sry mo li linko i log :D

cmq solo due cose da dire apparte i log quando ho fatto la prima scansione con

1
gmer e ho provato a cancellare la riga specificata mi ha dato questo:

File"system32\drivers\gaopdxrswputhq.sys" couldn't be deleted. Error 0x000000003 !: impossibile trovare il percorso specificato.
cmq credo lo abbia cancellato cmq visto ke alla scansione successiva nn me lo ha piu rilevato.

2
il log di Prevx non me lo fa fare mi dice solo "Clean" ma non mi fa fare neanhce quello perche vuole una chiave di registrazione =| cmq l'unica stringa che mi dice è questa:
Treath c:\windows\temp\tempo-2340671.tmp Malicius software


vado con i link dei log:

LOG DI GMER
http://wikisend.com/download/579038/gmerlog.log

LOG DI HIJACKTHIS
http://wikisend.com/download/887004/HijackThis.txt

Grazie ancora per l'aiuto spero di nn aver sbagliato niente stavolta :P
wjmat
31-01-2009, 11:19
hai fatto pulizia con atfcleaner?
il problema persiste?
IE è assolutamente da aggiornare alla 7, info nel trattamento in firma
pornografo
31-01-2009, 20:29
si ho fatto la pulizia con aft cleaner ora aggiorno explorer ma cmq si il problema ancora c'è =( ora faccio l'aggiornamento.
wjmat
31-01-2009, 20:57
carica un log di Combofix (http://www.hwupgrade.it/forum/showpost.php?p=24113140&postcount=19) (leggi bene le info)
pornografo
31-01-2009, 21:33
carica un log di Combofix (http://www.hwupgrade.it/forum/showpost.php?p=24113140&postcount=19) (leggi bene le info)

Grazie mille provo subito.


EDIT: mi da errore quando provo a installarlo =| ho chiuso tutte le applicazioni sia di antivirus antispyware piu le altre e ho staccato internet ma mi da questo errore

AppName: prep.com AppVer: 0.0.0.0 ModName: unknown
ModVer: 0.0.0.0 Offset: 00000000


non è che quando lo installo devo stare collegato ?_?

RIEDIT: no ho provato anche con internet =| nn me lo fa installare sempre lo stesso errore >_<





RIRIEDIT: ho lasciato il pc acceso so tornato a casa ora non mi ha piu dato l'errore :D mortacci loro comunque dovevo per forza aggiornare explorer >_<"" grazie mille veramente dell'aiuto XD spero non si ripresenti ancora questo problema XD senno torno qui a chiedere aiuto <.< :P ciau e davvero grazie
Vash84
02-02-2009, 11:52
Io mi sa che sono il quinto ^_^ Io ho questo problema da novembre.. Dal nulla ha cominciato, e ogni tanto, a random mi crasha l'audio e non rileva piu' la periferica e lo sistemo soltando andando in servizi e riavviando l'"audio windows".. Io ho provato a fare di tutto, ho ank formattato 2 volte installando prima XP sp3 e poi XP sp3 nlite-ato, ma niente, questo errore continua a riproporsi a random senza alcun motivo apparente (tra l'altro ogni tanto mi cambia l'aspetto di windows xp e rimette quello del 98 o 2000)..

Solo che a me da due tipi diversi di errori.. Ha fatto due mesi a darmi questo:

Applicazione che ha provocato l'errore svchost.exe, versione 0.0.0.0, modulo che ha provocato l'errore unknown, versione 0.0.0.0, indirizzo errore 0x00000000.

Mentre ieri mi ha dato questo:

Applicazione che ha provocato l'errore svchost.exe, versione 5.1.2600.5512, modulo che ha provocato l'errore AcGenral.dll, versione 5.1.2600.5512, indirizzo errore 0x000116e2.

Tutti e due hanno portato allo stesso risultato di crash audio e problemi alla scheda di rete..

La configurazione del mio pc e':

Asus p5K - e6750 @ 3.2 - 2 giga di Geil Black Dragon @ 400 - 8800 gts 512 - HD Seagate Barracuda 500 giga - Audigy X-Fi pro gamer

Chiedo aiuto ank io perche' sta cominciando a darmi noia qst problema..
wjmat
02-02-2009, 13:13
Io mi sa che sono il quinto ^_^ Io ho questo problema da novembre.. Dal nulla ha cominciato, e ogni tanto, a random mi crasha l'audio e non rileva piu' la periferica e lo sistemo soltando andando in servizi e riavviando l'"audio windows".. Io ho provato a fare di tutto, ho ank formattato 2 volte installando prima XP sp3 e poi XP sp3 nlite-ato, ma niente, questo errore continua a riproporsi a random senza alcun motivo apparente (tra l'altro ogni tanto mi cambia l'aspetto di windows xp e rimette quello del 98 o 2000)..

Solo che a me da due tipi diversi di errori.. Ha fatto due mesi a darmi questo:

Applicazione che ha provocato l'errore svchost.exe, versione 0.0.0.0, modulo che ha provocato l'errore unknown, versione 0.0.0.0, indirizzo errore 0x00000000.

Mentre ieri mi ha dato questo:

Applicazione che ha provocato l'errore svchost.exe, versione 5.1.2600.5512, modulo che ha provocato l'errore AcGenral.dll, versione 5.1.2600.5512, indirizzo errore 0x000116e2.

Tutti e due hanno portato allo stesso risultato di crash audio e problemi alla scheda di rete..

La configurazione del mio pc e':

Asus p5K - e6750 @ 3.2 - 2 giga di Geil Black Dragon @ 400 - 8800 gts 512 - HD Seagate Barracuda 500 giga - Audigy X-Fi pro gamer

Chiedo aiuto ank io perche' sta cominciando a darmi noia qst problema..

ciao

segui quanto richiesto qui
http://www.hwupgrade.it/forum/showpost.php?p=26077909&postcount=4
Vash84
02-02-2009, 14:20
ciao

segui quanto richiesto qui
http://www.hwupgrade.it/forum/showpost.php?p=26077909&postcount=4

Ciao ! Intanto grazie per la risposta.. Allora:

- malwerebyte lo uso gia da tempo e non ha rilevato niente
- Prevx non ha rilevato niente neank lui
- log di Hijackthis: http://wikisend.com/download/177486/hijackthis.log
- log di gmer: http://wikisend.com/download/947924/gmer.log

Spero di riuscire a trovare una soluzione xke' ankora e' partito qst errore...
wjmat
02-02-2009, 15:09
Ciao ! Intanto grazie per la risposta.. Allora:

- malwerebyte lo uso gia da tempo e non ha rilevato niente
- Prevx non ha rilevato niente neank lui
- log di Hijackthis: http://wikisend.com/download/177486/hijackthis.log
- log di gmer: http://wikisend.com/download/947924/gmer.log

Spero di riuscire a trovare una soluzione xke' ankora e' partito qst errore...


Lancia HiJackThis -> Clicca Do a scan only -> Metti la spunta a fianco delle righe che ti segnalo qui sotto -> Clicca su Fix Checked
Riavvia il pc -> Lancia HiJackThis -> Do a system scan and save a logfile
Controlla che tutte le voci fixate siano sparite altrimenti carica il nuovo log rinominato in .txt con la funzione Gestisci allegati che trovi nelle Opzioni aggiuntive o cliccando sull'icona del fermaglio (http://www.hwupgrade.it/forum/images_hwu/editor/attach.gif)

_________________________________________________________________________________________
Tutte le eventuali voci O4 fixate non cancellano i programmi ma semplicemente evitano che questi partano in automatico inutilmente, rallentando l'avvio del sistema.
Di default segnalo sempre i programmi di messaggistica, ma se li ritieni strettamente necessari non fixarli.
Se hai installato toolbar varie (google, yahoo, ask ecc.) e non le usi disinstallale pure nel modo classico.
Le eventuali voci O16 dovranno essere fixate con IE chiuso.
Eventuali voci che ti segnalo, che invece hai impostato tu o che comunque conosci e provengono da fonti sicure, lasciale se le ritieni veramente importanti.
ŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻ
Logfile of Trend Micro HijackThis v2.0.2
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)

O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_ site.cab?1230123276546


con gmer hai cliccato su scan, mi sembra troppo corto come log
Vash84
02-02-2009, 17:59
Lancia HiJackThis -> Clicca Do a scan only -> Metti la spunta a fianco delle righe che ti segnalo qui sotto -> Clicca su Fix Checked
Riavvia il pc -> Lancia HiJackThis -> Do a system scan and save a logfile
Controlla che tutte le voci fixate siano sparite altrimenti carica il nuovo log rinominato in .txt con la funzione Gestisci allegati che trovi nelle Opzioni aggiuntive o cliccando sull'icona del fermaglio (http://www.hwupgrade.it/forum/images_hwu/editor/attach.gif)


O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_ site.cab?1230123276546


con gmer hai cliccato su scan, mi sembra troppo corto come log

Con Hj ho fatto tutto come mi hai detto, e le 3 voci sono spariti.. Mentre con gmer si, avevo gia fatto scan.. per sicurezza ne ho fatto un altro, te lo riallego:

http://wikisend.com/download/969164/gmer2.log

Intanto grazie !
wjmat
02-02-2009, 18:20
Con Hj ho fatto tutto come mi hai detto, e le 3 voci sono spariti.. Mentre con gmer si, avevo gia fatto scan.. per sicurezza ne ho fatto un altro, te lo riallego:

http://wikisend.com/download/969164/gmer2.log

Intanto grazie !

in un caso precedente gmer ha evidenziato un rootkit, nel tuo caso non si vede nulla

hai già provato ad aggiornare i driver audio dal sito della casa costruttrice della scheda madre?
Vash84
02-02-2009, 18:55
in un caso precedente gmer ha evidenziato un rootkit, nel tuo caso non si vede nulla

hai già provato ad aggiornare i driver audio dal sito della casa costruttrice della scheda madre?

sisi è la prima cosa che ho fatto qnd ha iniziato a crashare l'audio.. driver audio aggiornati, driver video aggiornati, driver chipset aggiornati.. non so piu' dove sbattere la testa io..
wjmat
02-02-2009, 20:03
sisi è la prima cosa che ho fatto qnd ha iniziato a crashare l'audio.. driver audio aggiornati, driver video aggiornati, driver chipset aggiornati.. non so piu' dove sbattere la testa io..

scarica whocrashed da qui (http://www.resplendence.com/download/whocrashedSetup.exe)
installalo
se sul pc non è installato Windows Debugging Package (WinDbg) di Microsoft, verrà scaricato ed installato automaticamente per il corretto funzionamento del programma
lancialo, clicca su analize e al termine copia in un file di testo tutta la parte sotto Analysis e allegacelo secondo queste modalità (http://www.hwupgrade.it/forum/showthread.php?t=1779308)
Vash84
03-02-2009, 19:45
scarica whocrashed da qui (http://www.resplendence.com/download/whocrashedSetup.exe)
installalo
se sul pc non è installato Windows Debugging Package (WinDbg) di Microsoft, verrà scaricato ed installato automaticamente per il corretto funzionamento del programma
lancialo, clicca su analize e al termine copia in un file di testo tutta la parte sotto Analysis e allegacelo secondo queste modalità (http://www.hwupgrade.it/forum/showthread.php?t=1779308)

Ok fatto.. pero' c'e qlc che non va xke' l'analisi dice che il mio pc e' crashato il 24/01/2009 ma in evetviewer quel crash non c'e, e poi il problema in questione me l'ha dato 7 volte di fila in 15 secondi 3 ore fa...
wjmat
03-02-2009, 20:07
Ok fatto.. pero' c'e qlc che non va xke' l'analisi dice che il mio pc e' crashato il 24/01/2009 ma in evetviewer quel crash non c'e, e poi il problema in questione me l'ha dato 7 volte di fila in 15 secondi 3 ore fa...

carica un log di Combofix (http://www.hwupgrade.it/forum/showpost.php?p=24113140&postcount=19) (leggi bene le info)
metal123
04-02-2009, 16:36
e' qualcosa di strano perche' a me capita con pc appena formattati...e' sparito credo in maniera casuale ora con online armor 3 nn si ripresenta piu'...finalmente
Vash84
05-02-2009, 11:22
carica un log di Combofix (http://www.hwupgrade.it/forum/showpost.php?p=24113140&postcount=19) (leggi bene le info)

Ma combofix esattamente a cosa server ? No perche' mi ha tolto un sacco di icone nella barra di avvio e ne ha aggiunte un po' sul desktop.. Cmq ecco il log:
wjmat
05-02-2009, 11:52
Ma combofix esattamente a cosa server ? No perche' mi ha tolto un sacco di icone nella barra di avvio e ne ha aggiunte un po' sul desktop.. Cmq ecco il log:

avg l'avevi disattivato prima di lanciare combo?

combo è un tool in grado di rimuovere le infezioni più ostiche e permette di vedere molte chiavi di registro "sensibili"
Vash84
05-02-2009, 11:57
avg l'avevi disattivato prima di lanciare combo?

combo è un tool in grado di rimuovere le infezioni più ostiche e permette di vedere molte chiavi di registro "sensibili"

Ho lanciato combo che poi mi ha avvisato di chiudere avg e allora l'ho chiuso..
Vash84
05-02-2009, 18:34
Ho anche provato ad installare Online Armor 3 ma, una volta installato, lo faccio partire e mi da un errore di inizializzazione e non parte.. riavvio il pc e si blocca alla schermata azzurra di Windows Xp.. ho dovuto disinstallare dalla modalità provvisioria online armor perche' altrimenti non partiva piu'..
wjmat
05-02-2009, 18:38
Ho anche provato ad installare Online Armor 3 ma, una volta installato, lo faccio partire e mi da un errore di inizializzazione e non parte.. riavvio il pc e si blocca alla schermata azzurra di Windows Xp.. ho dovuto disinstallare dalla modalità provvisioria online armor perche' altrimenti non partiva piu'..
OA se non lo configuri bene prima fa solo casini ;)
zaza293
05-02-2009, 18:48
Ciao a tutti!
Il PC portatile ha cominciato a dare questo errore ogni 5 minuti circa con modulo unknown, ho aggiornato e cambiato antivirus e fatto un pò di scan ma niente di rilevante, se vi mando quanto scritto quì:
http://www.hwupgrade.it/forum/showpost.php?p=26077909&postcount=4
qualcuno mi aiuta? :stordita:
Grazie!

P.S. Ma non cominciamo ad essere un pò troppi con un problema simile? :mbe:
wjmat
05-02-2009, 18:51
Ciao a tutti!
Il PC portatile ha cominciato a dare questo errore ogni 5 minuti circa con modulo unknown, ho aggiornato e cambiato antivirus e fatto un pò di scan ma niente di rilevante, se vi mando quanto scritto quì:
http://www.hwupgrade.it/forum/showpost.php?p=26077909&postcount=4
qualcuno mi aiuta? :stordita:
Grazie!

P.S. Ma non cominciamo ad essere un pò troppi con un problema simile? :mbe:

ciao

aspetto i log ;)
Bonis
06-02-2009, 11:24
protresti provare a disabilitare l'aggiornamento
automatico di windows e vedere se crasha ancora ?


sisi è la prima cosa che ho fatto qnd ha iniziato a crashare l'audio.. driver audio aggiornati, driver video aggiornati, driver chipset aggiornati.. non so piu' dove sbattere la testa io..
Vash84
06-02-2009, 11:48
protresti provare a disabilitare l'aggiornamento
automatico di windows e vedere se crasha ancora ?

Grazie ma ho gia fatto, è la prima cosa ke tolgo appena formattato ^_^
Bonis
06-02-2009, 12:12
inutile quindi chiederti se hai ricontrollato,
svchost controlla anche gli aggiornamenti e
spesso da problemi simili.

Grazie ma ho gia fatto, è la prima cosa ke tolgo appena formattato ^_^
zaza293
06-02-2009, 22:21
ciao

aspetto i log ;)

Ecco i log.

Mi sembrano tutti negativi :confused:

68835
Psiche
08-02-2009, 09:14
Esiste la sezione antivirus e sicurezza per queste cose

Discussione chiusa