PDA

View Full Version : Problema Windows Xp


HKing
06-05-2009, 00:07
Ciao a tutti. Alla chiusura di windows xp rimane bloccato su 'Chiusura di windows in corso' e li si blocca e non si spegne più.Per spegnerlo tengo premuto il tasto power del portatile e so che si può danneggiare qualcosa.Non so se sia un virus o qualcos'altro.Ho fatto una scansione con avira e i virus che ha trovato li ha eliminati.Se vado in modalità provvisoria il pc si spegne tranquillamente.Aiuto!!! Ho aggiornato i driver recentemente per un problema di gioco (alla chiusura del gioco mi dava schermata blu) e forse è quello il problema o un virus.

wjmat
06-05-2009, 00:32
ciao

prova a caricare il log/report di avira secondo le regole di sezione

HKing
06-05-2009, 01:04
Ecco qui i log http://wikisend.com/download/230770/AVSCAN-20090426-155654-36B7C5D2.LOG

HKing
06-05-2009, 18:57
UP

wjmat
06-05-2009, 19:03
combofix per cosa l'hai utilizzato?
in c:\ hai ancora il suo log? se si caricalo

HKing
06-05-2009, 19:11
l'ho utilizzato per questo problema.
Come si chiama in C:\Conbofix\ il file del log?

wjmat
06-05-2009, 19:20
http://www.hwupgrade.it/forum/showpost.php?p=24113140&postcount=19
nel link trovi le info

se trovi il log bene altrimenti lo riscarichi e lo rilanci poichè antivir ha cancellato alcuni suoi file e dubito tu riesca a rimuoverlo correttamente

quindi disattiva il ripristino configurazione di sistema (http://www.hwupgrade.it/forum/showpost.php?p=24113221&postcount=23) e fai girare di nuovo combo

HKing
06-05-2009, 19:24
Eccoli qui

wjmat
06-05-2009, 19:26
mi sembra un pò vuotino... fallo rigirare

HKing
06-05-2009, 19:32
Uffa ma avira lo disattivo ombrello chiuso ma combofix dice che c'è ancora....

HKing
06-05-2009, 19:42
lo faccio lo stesso anche se dice che è attivo(ha l'ombrello chiuso)??

wjmat
06-05-2009, 20:53
ombrello chiuso e online armor disattivato e fallo girare

HKing
06-05-2009, 21:18
Eccoli qui
http://wikisend.com/download/554024/log.txt
Cmq ho disistallato avira ma ancora il centro sicurezza dice che nn è aggiornato.

HKing
07-05-2009, 00:20
wjmat ci sei? :)

wjmat
07-05-2009, 08:48
carica il log classico di HiJackThis (http://www.hwupgrade.it/forum/showpost.php?p=24033212&postcount=13)

HKing
07-05-2009, 13:00
Eccoli qui
http://wikisend.com/download/501428/hijackthis.log

wjmat
07-05-2009, 13:39
Lancia HiJackThis -> Clicca Do a scan only -> Metti la spunta a fianco delle righe che ti segnalo qui sotto -> Clicca su Fix Checked
Riavvia il pc -> Lancia HiJackThis -> Do a system scan and save a logfile
Controlla che tutte le voci fixate siano sparite altrimenti carica il nuovo log rinominato in .txt con la funzione Gestisci allegati che trovi nelle Opzioni aggiuntive o cliccando sull'icona del fermaglio (http://www.hwupgrade.it/forum/images_hwu/editor/attach.gif)

_______________________________________________________________________________
Tutte le eventuali voci O4 fixate non cancellano i programmi ma semplicemente evitano che questi partano in automatico inutilmente, rallentando l'avvio del sistema.
Di default segnalo sempre i programmi di messaggistica, ma se li ritieni strettamente necessari non fixarli.
Se hai installato toolbar varie (google, yahoo, ask ecc.) e non le usi disinstallale pure nel modo classico.
Le eventuali voci O16 dovranno essere fixate con IE chiuso.
Eventuali voci che ti segnalo, che invece hai impostato tu o che comunque conosci e provengono da fonti sicure, lasciale se le ritieni veramente importanti.
ŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻ
Logfile of Trend Micro HijackThis v2.0.2
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)


R3 - URLSearchHook: Yahoo! Toolbar con blocco Pop-Up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programmi\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [ISUSPM] "C:\Programmi\File comuni\InstallShield\UpdateService\ISUSPM.exe" -scheduler
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Programmi\File comuni\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmi\Windows Live\Messenger\msnmsgr.exe" /background
O4 - Startup: Ritaglio schermata e avvio di OneNote 2007.lnk = C:\Programmi\Microsoft Office\Office12\ONENOTEM.EXE
O16 - DPF: {05317530-B882-449D-9421-18D94FA3ED34} (OSInfo Control) - http://www.sis.com/ocis/OSInfo.cab
O16 - DPF: {16095503-786F-4097-AED6-5D567A26D760} (SiS_OCX Control) - http://www.sis.com/ocis/SiSAutodetectNT.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} -
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/IT-IT/a-UNO1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab
O23 - Service: XAMPP Service (XAMPP) - Unknown owner - C:\xampp\service.exe (file missing)


Fai start → Esegui → digita o copia/incolla in sequenza

sc stop XAMPP (invio)
sc delete XAMPP (invio)


è ancora lento nello spegnimento?

HKing
07-05-2009, 14:12
Ecoli qui i log. No il problema è che il pc nn si spegne proprio rimane bloccato su Chiusura windows in corso..

wjmat
07-05-2009, 14:26
per escludere che ci siano ancora infezioni nel pc segui la guida alla disinfezione per infetti (http://www.hwupgrade.it/forum/showthread.php?t=1599737) ed esegui, in ordine, tutte le scansioni ed il caricamento dei relativi log, in un unico post (esempio) (http://www.hwupgrade.it/forum/showpost.php?p=25836804&postcount=6), e secondo le regole di sezione (http://www.hwupgrade.it/forum/showthread.php?t=1751598)

HKing
08-05-2009, 20:05
Ecco i log:
Malwarebytes Anti-Malware http://wikisend.com/download/966516/mbam-log-2009-05-07 (15-27-57).txt
A-squared http://wikisend.com/download/555122/a2scan_090507-200436.txt
F-Secure OnLine http://wikisend.com/download/615538/Log F-Secure Online Scanner.txt
Dr.Web CureIT http://wikisend.com/download/598898/cureit filtrato.txt
Eset SysInspector http://wikisend.com/download/885358/SysInspector-CLAUDIO-090508-1145.xml
HiJackThis http://wikisend.com/download/463214/hijackthis.log
Gmer http://wikisend.com/download/467286/gmerlog.log
Prevex 3.0 non mi fa salvare il log,anzi non ci sta proprio salva log ecc. ma ho lo screen
http://img27.imageshack.us/img27/6937/screenprevex30.png
CureIt ha indivituato tipo combofix,e spybot che nn sono virus.

wjmat
08-05-2009, 20:22
con revouninstaller che vedo installato fai un pò di pulizia dei software inutili
poi io proverei a disattivare l'avvio di zone alarm dai servizi e verificare che non sia lui a creare il blocco

HKing
08-05-2009, 20:39
L'ho istallato qst settimana zone alarm quando il problema c'era.... ed ho disistallato online armor poi anche avira ma il centro sicurezza dice che non è aggiornato strano... anche con il reg_cleaner di avira nn si leva.... Cmq ora provo con revounistaller

wjmat
09-05-2009, 09:32
mi sembra uno dei programmi più invasivi che ti è rimasto
rimuovi tutto quello che non serve intanto
ad internet di colleghi con router o modem usb?

HKing
09-05-2009, 14:11
Ok ora lo disistallo zone alarm.
Mi connetto via wireless con il mio router.

HKing
09-05-2009, 16:32
Credo che il problema sia nelle dll di windows... ho istallato i temi tipo per mac os x che andava a modificare le dll ma poi nella procedura lo riprestinava quindi non lo so....

wjmat
11-05-2009, 02:04
non ho capito se hai provato a rimuovere questi programmi di modding

HKing
11-05-2009, 12:48
Certo ho disistallato il programma e a ogni file c'era scritore restore nome.dll ecc

HKing
11-05-2009, 16:25
UP

wjmat
11-05-2009, 17:05
nuovo log di Eset SysInspector

se spegni il pc appena dopo averlo acceso si blocca?

HKing
12-05-2009, 08:39
Oggi provo cmq in provvisoria si spegne....
Ecco i log http://wikisend.com/download/150608/SysInspector-CLAUDIO-090512-0832.xml

HKing
13-05-2009, 13:08
Si il pc si blocca sempre a 'chusura in corso in windows' ho notato che prima di andare su chiusura in corso fa una clessidra e se sposti il mouse la freccetta scompare

wjmat
13-05-2009, 14:04
prova con Autoruns (http://www.hwupgrade.it/forum/showpost.php?p=24347253&postcount=29) a disattivare (togliere la spunta) sotto logon e services tutte le voci di software di 3 parti, nascondi dal menù le voci microsoft per evitare di toccare voci importanti

HKing
17-05-2009, 18:09
Niente da fare non si spegne! uffa

bozzato
17-05-2009, 19:21
Strano questo problema...

HKing
19-05-2009, 15:41
Strano questo problema...

tu hai qualche idea?

wjmat
19-05-2009, 15:45
prova a velocizzarlo in questa maniera
http://forum.tweakness.net/index.php?showtopic=1420

HKing
24-05-2009, 21:56
Niente da fare credo che sia un problema di driver.......

HKing
29-05-2009, 23:26
UP

Kohai
30-05-2009, 23:01
Prova a creare un collegamento diretto sul desktop per la chiusura come spiegato qui:
http://www.assistenzafree.com/guide/windows-xp/10-trucchi-per-windows-xp.html

Ciao.

Chill-Out
31-05-2009, 00:38
Mi speghi con precisione dove si blocca lo spegnimento?

- Salvataggio delle impostazioni personali in corso

- Attendere chiusura del sistema in corso

comunque il problema è legato ad una incompatibilità software o hardware.

HKing
02-06-2009, 23:26
Prova a creare un collegamento diretto sul desktop per la chiusura come spiegato qui:
http://www.assistenzafree.com/guide/windows-xp/10-trucchi-per-windows-xp.html

Ciao.
Niente da fare!

Mi speghi con precisione dove si blocca lo spegnimento?

- Salvataggio delle impostazioni personali in corso

- Attendere chiusura del sistema in corso

comunque il problema è legato ad una incompatibilità software o hardware.
Mi si blocca su Chiusura windows in corso.

Chill-Out
03-06-2009, 00:21
Niente da fare!


Mi si blocca su Chiusura windows in corso.

Da Start - Esegui - digita regedit

naviga fino alla seguente chiave di registro

HKEY_CURRENT_USER\Control Panel\Desktop

nel pannello di dx cerca "AutoEndTasks"

dimmi quale valore corrisponde a questa stringa

HKing
03-06-2009, 22:40
Da Start - Esegui - digita regedit

naviga fino alla seguente chiave di registro

HKEY_CURRENT_USER\Control Panel\Desktop

nel pannello di dx cerca "AutoEndTasks"

dimmi quale valore corrisponde a questa stringa
Il valore è 1

HKing
07-06-2009, 13:29
UP

wjmat
07-06-2009, 15:07
visto che non si tratta di una infezione io andrei avanti qui
http://www.hwupgrade.it/forum/forumdisplay.php?f=33

Chill-Out
07-06-2009, 20:50
Il valore è 1

Passalo a 0 e riavvia il PC