Aiuto per pietà...

[- NeX -]

Inizio col dire che mi spiace moltissimo iniziare la mia permanenza qui chiedendovi aiuto ma purtroppo ne sono obbligato...

Sono andato nei topic ufficiali ma non ho capito un benemerito nulla di quel che dovevo fare così ho aperto un topic mio. Scusate se ho sbagliato e perfavore se possibile mandatemi un link con il redirect nel caso venisse spostato questo topic.

E' ormai una settimana che il mio pc è impazzito...
Si riavvia da solo come se si premesse il tasto di riavvio sul case. Sapete quando premete il tastino e il pc riavvia tutto dalla schermata della scheda madre? Beh il mio pc fa così e lo fa solo lui in automatico.
I casi in cui lo fa sono principalmente quattro:
1) quando lo accendo oppure si riavvia solo lui (e continua a riavviarsi un paio di volte per divertirsi) o al test di memoria e dei primary master & slaves.
2) mentre inizia a caricare windows
3) poco dopo l'accesso da uno degli account del pc

se tutto è andato bene fino a che ha caricato l'account il pc continua a funzionare fino a quando a un certo punto impazzisce (in un momento del tutto a caso in quanto capitato sia quando era a pieno utilizzo del cpu che quando non faceva nulla) e, come detto in precedenza, bell'è buono si riavvia (situazione n.4).

Per via di questo problema ho formattato il pc venerdì scorso, ho controllato temperature di cpu e scheda madre (tenute sempre sotto i 60 e 45 con pochissimi sfondamenti di questi limiti) e ho fatto una scansione con Avast (che la sett scorsa mha trovato un troian ed ho eliminato), Avg Anti Spyware (che mi ha rimosso 19 coockie e 1 programma che era dentro un archivio che ho da 4 anni nei documenti e non mha mai dato alcun problema nè è mai stato usato da anima viva) e ho fatto un log con Hijack che apparentemente non da nessuna anomalia.

A questo punto mi hanno suggerito di venire qui e postarvi il problema apparentemente insolvibile.
Ci tengo a dire che il mio pc ha 4 ventole di cui una grande come un pugno e che credo che l'alimentatore non abbia questi problemi anche perchè un'assenza di corrente spegnerebbe il pc e non lo riavvierebbe (ho detto CREDO).

Grazie in anticipo per eventuali risp.

[- NeX -]

Questo è il log di hijack fatto ora:

Logfile of HijackThis v1.99.1
Scan saved at 13.32.19, on 12/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\mdm.exe
C:\Programmi\CyberLink\Shared files\RichVideo.exe
C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Microsoft Office\Office12\GrooveMonitor.exe
C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Programmi\Microsoft IntelliType Pro\type32.exe
C:\Programmi\Microsoft IntelliPoint\point32.exe
C:\Programmi\File comuni\Ahead\Lib\NMBgMonitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\MSN Messenger\MsnMsgr.Exe
C:\Programmi\File comuni\Ahead\Lib\NMIndexStoreSvr.exe
C:\Programmi\MSN Messenger\usnsvc.exe
C:\Programmi\BitComet\BitComet.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Documents and Settings\NeX\Desktop\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~3\Office12\GRA8E1~1.DLL
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Encarta Web Companion Oggetto helper - {955BE0B8-BC85-4CAF-856E-8E0D8B610560} - C:\Programmi\File comuni\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL
O3 - Toolbar: Encarta Web Companion - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Programmi\File comuni\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programmi\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programmi\File comuni\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [type32] "C:\Programmi\Microsoft IntelliType Pro\type32.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Programmi\Microsoft IntelliPoint\point32.exe"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programmi\File comuni\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmi\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [updateMgr] C:\Programmi\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Invia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: I&nvia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: Barra di ricerca di Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Programmi\File comuni\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://inhousewetrust.spaces.live.co...d/MsnPUpld.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{97B85668-7348-4B85-AB7A-17749789B64D}: NameServer = 85.37.17.11 85.38.28.69
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~3\Office12\GR99D3~1.DLL
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Programmi\File comuni\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FILECO~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programmi\iPod\bin\iPodService.exe
O23 - Service: NBService - Nero AG - C:\Programmi\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programmi\CyberLink\Shared files\RichVideo.exe

[wizard1993]

http://www.megalab.it/articoli.php?id=943

se non è questo è blaster

[KingOfTheDark]

Fixa:
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

Questo cos'è?
C:\WINDOWS\RTHDCPL.EXE

fai anke uno scan (anke online) dopo aver disattivato il ripristino
ps: non hai un firewall?

[wizard1993]

Originariamente inviato da KingOfTheDark

Questo cos'è?
C:\WINDOWS\RTHDCPL.EXE

è della realteck

[KingOfTheDark]

Originariamente inviato da wizard1993

è della realteck

ok... non mi era mai capitato di trovarlo... credo....

[wizard1993]

Originariamente inviato da KingOfTheDark

ok... non mi era mai capitato di trovarlo... credo....

san google

[- NeX -]

RHecc ecc. è l'avvio del monitor Realtek, la scheda audio on motherboard sulla mia P5...

Ho fixato quei 4 punti con Hijack e il primo lha dellato...

Ho controllato se era quel "rustock.b" che mi avete consigliato ma non c'era n'è la cartella pe386 nel regedit nè quel file lzx32.exe
c'erano solo lz32.exe e n'altro che espandeva la libreria e i due programmi non hanno rilevato nessun rustock.

a proposito cos'è blaster?

Altri consigli?

Ps: ho notato che a volte il pc arranca... Tipo mo sta usando 230 di memoria nei processi e me ne porta 330 usata... Eppure ho un giga...

[- NeX -]

up

[juninho85]

hai già testato le ram in dos?

[rlt]

Più che un problema sw sembra un problema hw,purtroppo.
Anch'io quoto per un test della ram (goldmemory oppure memtest)

[wizard1993]

Originariamente inviato da rlt

Più che un problema sw sembra un problema hw,purtroppo.
Anch'io quoto per un test della ram (goldmemory oppure memtest)

io preferisco mem test visto che è gratuito

[c.m.g]

io proporrei pure di far provare un nuovo alimentatore più potente e magari fargli fare anche una controllatina ai settori dell'hard disk, comunque secondo me sono problemi hardware.