Entro in internet e il PC si riavvia..

[Pan]

ho questo problema, quando entro in internet il pc dopo una decina di min circa si spegne senza motivo apparente.. ocsa può essere?
ad aware non rileva nulla cosi come norton 2003 (aggiornato)

ho winxp sp2..
e un modem isnd USB..
installato da poco.. mai andato in internet prima..

'iuto..

[lucasante]

uhm potrebbero essere i drv del modem che vanno in conflitto e ti resettano la macchina..
ma si resetta o appare un conto alla rovescia?

[Pan]

no, la storia del conto alla rovescia non è...

se fossero i driver dovrebbe skiantarsi alla connessione, e invece si naviga tranqui per 10 15 min anche + poi d'imprvviso si riavvia.. solo se in internet..

[lucasante]

se hai la possibita' prova un altro modem
in visualizzazione eventi non c'e' nulla?

[bluepix]

Mi viene un grosso sospetto.
Non è che hai un Dialer ?
Leggendo questo:

Ecco le nuove numerazioni...

Sono già pronte le nuove numerazioni caratterizzate da libertà tariffaria: 899, 0088, 00681, 006800, 002 (prefissi satellitari e internazionali) la cui tariffa è, nientepopodimeno che €. 10,00 + I.V.A. (si, non ho sbagliato ho scritto dieci euro!) alla risposta per un totale di 12,00 euro (leggasi dodici), per una durata massima che varia dai 10 ai 60 minuti (i cd. dialer a tariffazione FLAT!)

Eliminato il "fenomeno 709", resta quello dei dialers i quali, divenuti “intelligenti” si sono rigenerati ed ecco......


Telecom fa cadere la comunicazione ed il modem spegne la macchina. Sarebbe possibile?

[YMen]

Mi viene un grosso sospetto.
Non è che hai un Dialer ?
Leggendo questo:

Ecco le nuove numerazioni...

Sono già pronte le nuove numerazioni caratterizzate da libertà tariffaria: 899, 0088, 00681, 006800, 002 (prefissi satellitari e internazionali) la cui tariffa è, nientepopodimeno che €. 10,00 + I.V.A. (si, non ho sbagliato ho scritto dieci euro!) alla risposta per un totale di 12,00 euro (leggasi dodici), per una durata massima che varia dai 10 ai 60 minuti (i cd. dialer a tariffazione FLAT!)

Eliminato il "fenomeno 709", resta quello dei dialers i quali, divenuti “intelligenti” si sono rigenerati ed ecco......


Telecom fa cadere la comunicazione ed il modem spegne la macchina. Sarebbe possibile?
In questo caso potresti provare con:
ad-aware e a-squared, e posta il log di hijackthis

[Pan]

con ad aware non ha trovato nulla

norton nemmeno..


che cos'è hijackthis, dove lo trovo?

[ercolino]

Eccolo

http://hijackthis.de/index.php?langselect=italian

[Pan]

allora, ho notato una cosa.,.

il problema succede sempre dopo pochi minuti se utilizzo roba tipo emule o edonkey

la connessione rimane sempre su quella di virgilio non cambia mai.. la solita 700ecc..

ma vedo che la temp della CPU prima di morire fa un picco da 40° a 59° cosi senza motivo apparente.. e poi crolla il PC finendo per riavviarsi..


ora vedo di far girare questo coso.. poi vi dico..

[Pan]

il log è questo:

Logfile of HijackThis v1.99.1
Scan saved at 21.01.34, on 25/05/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programmi\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe
C:\Programmi\File comuni\WinTools\WToolsS.exe
C:\Programmi\File comuni\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Programmi\Analog Devices\SoundMAX\Smax4.exe
C:\Programmi\Microsoft Hardware\Keyboard\type32.exe
C:\Programmi\File comuni\Symantec Shared\ccApp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Common\Bin\WinCinemaMgr.exe
C:\Programmi\Yahoo!\Messenger\ypager.exe
C:\Documents and Settings\Bedo\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: DAPHelper Class - {0000CC75-ACF3-4cac-A0A9-DD3868E06852} - C:\Programmi\DAP\DAPBHO.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmi\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: DAP Bar - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - C:\Programmi\DAP\DAPIEBar.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmi\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programmi\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Programmi\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Microsoft Windows Update] C:\WINDOWS\system32\msupdate.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [IntelliType] "C:\Programmi\Microsoft Hardware\Keyboard\type32.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programmi\File comuni\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [webHancer Survey Companion] "C:\Program Files\webHancer\Programs\whSurvey.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [WinTools] C:\PROGRA~1\FILECO~1\WinTools\WToolsA.exe
O4 - HKLM\..\Run: [ASUS Probe] C:\Programmi\ASUS\Probe\AsusProb.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Programmi\Yahoo!\Messenger\ypager.exe" -quiet
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programmi\Common\Bin\WinCinemaMgr.exe
O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\PROGRA~1\DAP\dapextie2.htm
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Run DAP - {669695BC-A811-4A9D-8CDF-BA8C795F261C} - C:\PROGRA~1\DAP\DAP.EXE
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{B5850927-F08A-4BE1-9CEE-911CC0A370D9}: NameServer = 212.48.4.15 62.211.69.150
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccPwdSvc.exe
O23 - Service: Servizio Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Programmi\Norton AntiVirus\navapsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FILECO~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: WinTools for IE service (WinToolsSvc) - Unknown owner - C:\Programmi\File comuni\WinTools\WToolsS.exe






mi sapete aiutare?

[ercolino]

Incolla il tuo log qui e poi analizza vedrai da solo che hai un paio di cose da eliminare ;)

http://hijackthis.de/index.php?langselect=italian

[Pan]

per individuarle come faccio?

PS dite che siano quelle le cose che danno il problema citato?
o eventualmente driver del modem?


spero di non dovermi affidare ad un format..


Grazie mille dell'attenzione ragazzi ;)

[bluepix]

Fai attenzione Pan perchè quello che sto scrivendo forse non ti è uso fare.
1) disabilita il "system restore"
come fare lo trovi qui
http://www.sicurezzainrete.com/disabilitare_system_restore.htm

2) lancia di nuovo Hijackthis e metti il segno di spunta a sinistra alle seguenti voci che troverai elencate:

O4 - HKLM\..\Run: [Microsoft Windows Update] C:\WINDOWS\system32\msupdate.exe
O4 - HKLM\..\Run: [webHancer Survey Companion] "C:\Program Files\webHancer\Programs\whSurvey.exe"
O4 - HKLM\..\Run: [WinTools] C:\PROGRA~1\FILECO~1\WinTools\wtoolsa.exe
O9 - Extra button: Run DAP - {669695BC-A811-4A9D-8CDF-BA8C795F261C} - C:\PROGRA~1\DAP\DAP.EXE
O23 - Service: WinTools for IE service (WinToolsSvc) - Unknown owner - C:\Programmi\File comuni\WinTools\wtoolss.exe

a questo punto clikka sul tasto Fix in basso a destra

Reboot in modalità provvisoria e cancella:

la directory C:\Programmi\File comuni\WinTools
la directory C:\Program Files\webHancer\Programs
C:\WINDOWS\system32\msupdate.exe

da installa/disinstalla applicazioni disinstalla Download Manager che è considerato uno spyware a tutti gli effetti

riparti in modalità normale e riposta il log di Hijackthis

ciao

[Pan]

Fai attenzione Pan perchè quello che sto scrivendo forse non ti è uso fare.
1) disabilita il "system restore"
come fare lo trovi qui
http://www.sicurezzainrete.com/disabilitare_system_restore.htm

2) lancia di nuovo Hijackthis e metti il segno di spunta a sinistra alle seguenti voci che troverai elencate:

O4 - HKLM\..\Run: [Microsoft Windows Update] C:\WINDOWS\system32\msupdate.exe
O4 - HKLM\..\Run: [webHancer Survey Companion] "C:\Program Files\webHancer\Programs\whSurvey.exe"
O4 - HKLM\..\Run: [WinTools] C:\PROGRA~1\FILECO~1\WinTools\wtoolsa.exe
O9 - Extra button: Run DAP - {669695BC-A811-4A9D-8CDF-BA8C795F261C} - C:\PROGRA~1\DAP\DAP.EXE
O23 - Service: WinTools for IE service (WinToolsSvc) - Unknown owner - C:\Programmi\File comuni\WinTools\wtoolss.exe

a questo punto clikka sul tasto Fix in basso a destra

Reboot in modalità provvisoria e cancella:

la directory C:\Programmi\File comuni\WinTools
la directory C:\Program Files\webHancer\Programs
C:\WINDOWS\system32\msupdate.exe

da installa/disinstalla applicazioni disinstalla Download Manager che è considerato uno spyware a tutti gli effetti

riparti in modalità normale e riposta il log di Hijackthis

ciao


sei stato davvero molto gentile, (come tutti qui del resto).
il procedimento mi è chiaro, solo ora non posso farlo (non è proprio il mio pc ma quello di un amico..) lo farò domani eliminerò le voci e riposterò il log.

grazie mille ancora per la collaborazione!
ciao.