[WIN7] Non si spegne perchè dice che ci sono programmi in esecuzione...!!

[naples00]

Buonasera a tutti..
Volevo esporvi il mio problema, dato che mi sto dannando.

Ho da poco formattato, sempre Win 7 x64 Ultimate, stessa versione, sullo stesso pc. Uso, come tanti di voi, JDownloader: il programma in questione ha la funzionalità di arrestare il pc terminati i download.

Bene, prima di formattare, funzionava tutto alla perfezione ma, di punto in bianco, Windows non ne vuole sapere di arrestarsi perchè mi avvisa che "c'è un programma in esecuzione che impedisce l'arresto del sistema" (sapete, quella schermata scura in fullscreen).

Credo sia un problema di "permessi", non credo sia riconducibile a driver o affini...

Cosa ne dite voi? Grazie in anticipo!

[Eress]

Hai controllato nel visualizzatore eventi?

[naples00]

Si, ho controllato: ho notato che ci sono due eventi che riguardano l'impossibilità di spegnere il pc, ma non riesco a "decifrarli".

Ti allego screenshot, grazie del tuo tempo.

http://imageshack.us/f/851/85868553.jpg/
http://imageshack.us/f/819/68958424.jpg/

[Eress]

Evidentemente c'è qualche processo che andrebbe killato dal task manager, dovresti controllare anche lì

[naples00]

Ecco la lista dei processi, pc appena avviato e con JDownloader aperto.

Sottolineo che ho installato gli stessi programmi che avevo prima di formattare, anzi, qualcosa in meno!

Grazie del tuo tempo

http://imageshack.us/f/7/immagineiij.jpg/

[Eress]

Dallo screen del task sembra tutto ok.
Prima di formnattare avevi gli stessi programmi installati o hai aggiunto qualcosa?
Poi eliminerei quel servizio/processo bonjour service.

[naples00]

Il bonjour service dovrebbe essere collegato ad iTunes, che avevo e usavo anche prima di formattare.

Ti ripeto che PRIMA di formattare avevo gli stessi programmi che ho ora.

Bhà, sto impazzendo..


Credo sia un problema di "permessi", è possibile? UAC e altre in-utility varie...

[AMIGASYSTEM]

Solitamente provocano questi problemi i le applicazioni che lavorano in Background, che molte volte sono ignorati dagli utenti, questa manifestazione può anche essere causata da programmi infetti che si rifiutano di essere sconnessi.Esegui HijackThis come administrator e Fixa tutt i i "Run" che non si vuole tenerli in esecuzione automatica.

[naples00]

Fatto... Ma non c'era niente di particolare...

Ho disabilitato gli aggiornamenti Java, un plugin di RealPlayer, il task di Acrobat... Tutta roba che avevo gia prima...!

Riavviato e niente, il problema persiste...

Eccovi un log

Spoiler:

Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 23:54:07, on 15/07/2011 Platform: Windows 7 SP1 (WinNT 6.00.3505) MSIE: Internet Explorer v8.00 (8.00.7601.17514) Boot mode: Normal Running processes: C:\Program Files (x86)\RocketDock\RocketDock.exe C:\Program Files (x86)\Internet Download Manager\IDMan.exe C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe C:\Program Files (x86)\AVG\AVG8\avgtray.exe C:\Program Files (x86)\Internet Download Manager\IEMonitor.exe C:\Users\Naples00\AppData\Local\Google\Chrome\Application\chrome.exe C:\Users\Naples00\AppData\Local\Google\Chrome\Application\chrome.exe C:\Users\Naples00\AppData\Local\Google\Chrome\Application\chrome.exe C:\Users\Naples00\AppData\Local\Google\Chrome\Application\chrome.exe C:\Users\Naples00\AppData\Local\Google\Chrome\Application\chrome.exe C:\Users\Naples00\AppData\Local\Google\Chrome\Application\chrome.exe C:\Users\Naples00\AppData\Local\Google\Chrome\Application\chrome.exe C:\Windows\SysWOW64\rundll32.exe C:\Users\Naples00\AppData\Local\Google\Chrome\Application\chrome.exe C:\Program Files (x86)\Trend Micro\HiJackThis\HiJackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = F2 - REG:system.ini: UserInit=userinit.exe O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files (x86)\Internet Download Manager\IDMIECC.dll O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~2\AVG\AVG8\avgtray.exe O4 - HKCU\..\Run: [RocketDock] "C:\Program Files (x86)\RocketDock\RocketDock.exe" O4 - HKCU\..\Run: [IDMan] C:\Program Files (x86)\Internet Download Manager\IDMan.exe /onboot O4 - HKCU\..\Run: [HTC Home] "C:\Downloads\HTC_Home\HTC_Home_2.0\HTCHome (x64).exe" O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVIZIO LOCALE') O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVIZIO LOCALE') O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVIZIO DI RETE') O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVIZIO DI RETE') O4 - HKUS\S-1-5-21-1316907396-3379562107-4065716941-1003\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'UpdatusUser') O4 - HKUS\S-1-5-21-1316907396-3379562107-4065716941-1003\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'UpdatusUser') O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~2\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Scarica con IDM - C:\Program Files (x86)\Internet Download Manager\IEExt.htm O8 - Extra context menu item: Scarica tutti i link con IDM - C:\Program Files (x86)\Internet Download Manager\IEGetAll.htm O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~2\OFFICE11\REFIEBAR.DLL O16 - DPF: {0D41B8C5-2599-4893-8183-00195EC8D5F9} (asusTek_sysctrl Class) - http://support.asus.com/select/asusTek_sys_ctrl3.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/ge...sh/swflash.cab O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing) O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~2\AVG\AVG8\avgwdsvc.exe O23 - Service: Servizio Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files (x86)\Bonjour\mDNSResponder.exe O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing) O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing) O23 - Service: Servizio iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing) O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing) O23 - Service: NVIDIA Update Service Daemon (nvUpdatusService) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe O23 - Service: O&O Defrag (OODefragAgent) - O&O Software GmbH - C:\Program Files\OO Software\Defrag\oodag.exe O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing) O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing) O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing) O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing) O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing) O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing) O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing) O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing) O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing) O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing) O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing) -- End of file - 7935 bytes

[AMIGASYSTEM]

Prova a fixare le voci linkate, potrebbe essere una di queste, se no risolvi, alleggerisci comunque la startup.Eventualmente fai una bella pulizia a sistema e registro con CCleaner e una scansione con Malwarebytes ben aggiornato, per escludere qualche infezione.Volendo puoi sfoltire all'osso la startup, con HiJackThis, puoi ripristinare tutto quello che vuoi in caso di ripensamenti.



C:\Program Files (x86)\Internet Download Manager\IDMan.exe

(Tutti) C:\Users\Naples00\AppData\Local\Google\Chrome\Application\chrome.exe

(Tutti) R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page

O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files (x86)\Internet Download Manager\IDMIECC.dll
O4 - HKCU\..\Run: [IDMan] C:\Program Files (x86)\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [HTC Home] "C:\Downloads\HTC_Home\HTC_Home_2.0\HTCHome (x64).exe"

O4 - HKUS\S-1-5-21-1316907396-3379562107-4065716941-1003\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'UpdatusUser')


O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~2\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Scarica con IDM - C:\Program Files (x86)\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: Scarica tutti i link con IDM - C:\Program Files (x86)\Internet Download Manager\IEGetAll.htm
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~2\OFFICE11\REFIEBAR.DLL



O16 - DPF: {0D41B8C5-2599-4893-8183-00195EC8D5F9} (asusTek_sysctrl Class) - http://support.asus.com/select/asusTek_sys_ctrl3.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/ge...sh/swflash.cab

O23 - Service: O&O Defrag (OODefragAgent) - O&O Software GmbH - C:\Program Files\OO Software\Defrag\oodag.exe

[Eress]

Infatti quel servizio di O&O mi puzza...se fossi in te lo disinstallerei del tutto che in fin dei conti non serve a niente, basta e avanza l'ottimo deframmentatore di Vista/7

[naples00]

O&O l'ho sempre usato... E non mi ha dato mai problemi...


Per il resto:

IDM è il download manager, che ho sempre utilizzato
HTCHome è una sorta di toolbar, sempre utilizzata
MCTADMIN..... bhò!


Ho fixato tutte le voci da voi suggerite... Ma ancora niente!

EDIT: JDownloader è basato su Java... E' possibile che sia qualcosa collegato a quest'ultimo componente?
Sto disinstallando tutte le versioni per poi reinstallare l'ultima versione... Incrociamo le dita!

EDITx2: Niente... Stesso problema... Continuo a sostenere che sia qualcosa legato all'UAC e a policies varie....

[naples00]

Up...!