Due pc stesso problema zero soluzioni

[midgar]

Ciao a tutti,
ho lo stesso problema su due pc, in pratica dopo pochi minuti di navigazione o uso del pc il browser non da segni di vita, la barra delle applicazioni rimane congelata la combinazione ctrl+alt+canc fa partire il task manager che si riduce a icona vicino all'orologio e anche cliccandoci su con il mouse la finestra non compare.
ho fatto scansioni con panda scan on-line antivir ad-aware ma non ho risolto nulla
aiuto

[juninho85]

posta un log di hijackthis

[midgar]

Logfile of HijackThis v1.99.1
Scan saved at 1.02.35, on 04/28/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\AVPersonal\AVGUARD.EXE
C:\Programmi\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\devldr32.exe
C:\WINDOWS\System32\Logitechs.exe
C:\WINDOWS\System32\taskmgr.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programmi\Internet Explorer\IEXPLORE.EXE
C:\Programmi\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\giovanna\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.it/
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programmi\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Logitechs] Logitechs.exe
O4 - HKLM\..\RunServices: [Logitechs] Logitechs.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\programmi\oemji\oemjisearchplus\sfbnsp.dll
O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone
O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/6247971CanadaInc/ie/bridge-c267.cab
O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540006} (CInstall Class) - http://www.errorguard.com/installation/Install.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1111099908577
O16 - DPF: {B4831DED-3A57-4CC6-9E4B-0E7C5B08DBF4} - http://www.alwaysupdatednews.com/install/aun_0027.exe
O16 - DPF: {FC67BB52-AAB6-4282-9D51-2DAFFE73AFD0} - http://download.spyspotter.com/spyspotter/SpSp29952.40opt/SpySpotterCabInstall.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{DB9B423E-CCE4-48B2-AAD5-C243A8315401}: NameServer = 217.141.251.204 151.99.125.1
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programmi\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programmi\AVPersonal\AVWUPSRV.EXE
O23 - Service: Keyboard Service System Files (Keyboard Service) - Unknown owner - C:\WINDOWS\system32\winsupdater.exe (file missing)

[midgar]

altri sintomi
non si apre la cartella installazioni applicazioni e non finisce di installare nessun programma

[skirzo]

sembra tu abbia dei problemi con delle installazioni andate male e con windows update. cerca di fare un ripristino di configurazione sistema per tornare a quando tutto funzionava, altrimenti prova a reinstallare il sitema operativo senza formattare ma con opzione di aggiornamento.
Oppure puoi provare con software di diagnostica e riparazione come norton systemworks o paragon utilities

[juninho85]

C:\WINDOWS\System32\Logitechs.exe
O4 - HKLM\..\Run: [Logitechs] Logitechs.exe
O4 - HKLM\..\RunServices: [Logitechs] Logitechs.exe
O10 - Unknown file in Winsock LSP: c:\programmi\oemji\oemjisearchplus\sfbnsp.dll
O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540006} (CInstall Class) - http://www.errorguard.com/installation/Install.cab
O16 - DPF: {B4831DED-3A57-4CC6-9E4B-0E7C5B08DBF4} - http://www.alwaysupdatednews.com/install/aun_0027.exe
O16 - DPF: {FC67BB52-AAB6-4282-9D51-2DAFFE73AFD0} - http://download.spyspotter.com/spyspotter/SpSp29952.40opt/SpySpotterCabInstall.cab
O23 - Service: Keyboard Service System Files (Keyboard Service) - Unknown owner - C:\WINDOWS\system32\winsupdater.exe (file missing)[/QUOTE]
elimina questi?


non hai una lan vero?:)

[bluepix]

Quoto la risposta di Juninho.

Visto che ci sono problemi in Winsock Lsp (O10) direi di scaricare e lanciare LspFix da scaricare qui:

http://cexx.org/lspfix.htm

[midgar]

ho provato a eseguire quel programma e niente da fare.
deve per forza essere un malware anche perche' ho riformattato di nuove i due pc e al momento del collegamento ad internet comincia a mostrare quei sintomi.
probabilemnte non risulta nei log.
-la finestra installazione applicazioni non si apre.
-non finisce di installare i programmi la barra degli strumenti si ghiaccia.
-se navigo e scrivo un indirizzo nella barra e premo invio non parte l'apertura pagina ma resto sulla stessa pagina.
-se lancio il task manager compare solo l'icona vicino all'orologio e se ci clicco su non si apre la finestra con processi prestazioni etc.

conoscete qualche worm che possa causare questi malfunzionamenti?

[juninho85]

ma il rundll32 te lo trovi aperto anche all' avvio di windows...se si chiudilo subito :D

[mcatk]

Quoto la risposta di Juninho.

Visto che ci sono problemi in Winsock Lsp (O10) direi di scaricare e lanciare LspFix da scaricare qui:

http://cexx.org/lspfix.htm


oppure winsockxpfix

http://www.snapfiles.com/get/winsockxpfix.html