[win XP] errori dwin

[riva]

questo è il mio problema.

da qualche giorno il computer mi crasha in continuazione qualsiasi applicazione apra. l'errore più comune che mi da è dwin.exe e quando riavvio windows mi dice nclinstaller.exe

chi mi può dare un po' d'aiuto?? please!!

[Riverside]

Originariamente inviato da riva

questo è il mio problema.
da qualche giorno il computer mi crasha in continuazione qualsiasi applicazione apra. l'errore più comune che mi da è dwin.exe e quando riavvio windows mi dice nclinstaller.exe chi mi può dare un po' d'aiuto?? please!

Disattiva il Ripristino configurazione di sistema ovvero procedi in questa maniera:
● tasto destro del mouse sull'icona Risorse del Computer
● seleziona la voce Proprietà
● apri la scheda Ripristino configurazione di Sistema
● spunta la voce Disattiva ripristino configurazione di sistema
● conferma, la modifica, con Applica e, poi Ok

PREVX CSI: clicca qui per il download
● una volta installato, esegui una scansione
● al termine della scansione, clicca su:
● Options
● Save Log
Allega log salvato, per farlo analizzare

BITDEFENDER ONLINE SCANNER
● esegui una scansione online da: clicca qui per lo scan online
● una volta aperta la pagina, clicca I AGREE: ti farà scaricare un activex, tu segui la procedura guidata.
Allega il Report che verrà rilasciato.

Installa HIJACKTHIS: clicca qui per il download
● crea una apposta nuova Cartella in C:/Programmi (chiamala HThis)
● scompatta, all'interno della cartella creata, il file Zip (verrà creata una icona)
● lancialo, clicca su Do a system scan and save a logfile ed una volta che è stata creata la list, clicca su Save Log
Allega il log di HijackThis per farlo controllare

pulisci gli ADS:
● rilancia HTHIS
● clicca sulla voce Open the Misc Tool section
● clicca su Open ADS Spy
● clicca su Scan
● se venissero rilevati ADS spunta tutte le caselline e clicca su Remove Selected

Per quanto riguarda la pubblicazione dei log e dei report:
● se il relativo txt generato è al max 20 kb, deve essere allegato alla discussione, utilizzando l'apposita funzione Gestisci Allegati;
● se superiore a 20 kb, hostato su Zshare clicca qui per raggiungere ZShare, pubblicando, nella discussione, il link che verrà rilasciato per il download.

[xcdegasp]

a dire il vero l'ordine corretto è quello segnalato e indicato nella Guida alla disinfezione per Infetti perchè gli ads possono nascondere molti malware, a-squared è un ottimo antispyware con una lista enorme di firme che ha il compito di rendere il pc usabile su internet e poi si procede con prevx CSI e una scansione online a scelta tra quelle possibili o con Dr.Web

quindi riverside attieniti a quanto descritto nelle regole di sezione, grazie

[riva]

sto ancora cercando di finire lo scan online!!

[Riverside]

Originariamente inviato da xcdegasp

quindi riverside attieniti a quanto descritto nelle regole di sezione, grazie

Deg, senza inutili polemiche:
non sono io che devo attenermi a quanto descritto nelle Regole di Sezione (ribadisco, per l'ennesima volta, che il post è in evidenza e che é obbligatoria la lettura), ma, al contrario, chi presume di essere infetto.
Quindi, io parto dal presupposto che colui che richiede assistenza quel thread lo abbia, visto che ne è obbligatoria la lettura, letto ed abbia seguito la procedura suggerita.
Se questo non avviene è, evidentemente, perchè qualcosa, rispetto alla logica adottata, non funziona.
Non sono io che devo obbligare un utente a leggere un thread: posso solo suggerirgli di farlo ma, di certo, non obbligarlo.
Al contrario, il mio compito (che non è neppure tale, visto che investo parte del mio tempo libero senza che nessuno me lo chieda, sul Forum) è quello di offrire assistenza, partendo, sempre, dal presupposto che quel thread sia stato letto.
Infine vorrei, una volte per tutte, chiarire una cosa:
tu devi tenere conto del fatto che chi richiede assistenza sul Forum, si confronta da utente che la richiede con un utente che offre assistenza (quindi utente = utente / non trova nessuna differenza, per la semplice ragione che non conosce coloro che, più frequentemente offrono assistenza).
Tu, al contrario, conosci, perfettamente chi e cosa si muove sul Forum: coloro che offrono assistenza, sostanzialmente, sono le persone che collaborano con te; e, spesso, oltre al loro tempo, ci mettono la faccia.
Volente e no, le cose stanno cosi.
Ed ora, se ritieni di sospendermi, fai tu, ma non trattarmi come si tratta un bambino: non lo sono.
Ti ho sempre detto come la penso (e ciò non significa che tu la debba pensare come me) ma non vedo la ragione per la quale (visto che non è la prima volta che accade che tu venga a rimproverarmi mancanze che non mi appartengono e, detto per inciso, non appartengono a nessuno di coloro che come me, collaborano con te) non farlo, anche, in questa occasione.
Chiuso l'off topic; se hai altro da chiarire, sai dove e come trovarmi.

[riva]

vi allego i report di hijackthis, a-squared e adsr. successivamente vi posto prevx e lo scan online..

[Nuz]

Non l'ho visto, ma sono sicuro che il log di ADSR contiene riferimenti a informazioni del tutto personali ( privacy ). Per la tua privacy ti consiglio di rimuoverlo.

[Nuz]

Il log di HJT è pulito. Se non ho dimenticato qualcosa.

Fai uno scan con PrevxCSI e allega il log se sono rilevate infezioni.

[riva]

lo scan di cureit mi ha dato 2 files e li ho curati (me li ha cancellati :P)

per adsr non ci sono problemi, non c'è niente di troppo riservato, mi pare indichi solo le cartelle dei documenti...

appena mi funziona il link per zshare vi posto prevx perchè eccede il file limit..

zshare continua a non funzionare, usato send space:

http://www.sendspace.com/file/tdgxuh

questo invece cureit

http://www.sendspace.com/file/l1g6by

[Nuz]

Partendo dal fatto che nclinstaller fa parte di qualche programma nokia. Prova a disabilitare questo servizio: ServiceLayer

Clicca su start, poi esegui, scrivi services.msc. Nella nuova finestra cerca ServiceLayer. Clicca due volte e in Tipo di Avvio metti Disabilitato. Fai ok e riavvia. Vedi se l'errore te lo da ancora.

[riva]

ok, disabilitato il servizio.. cmq era attivazione manuale, può essere che partisse da solo all'avvio di alcune applicazioni? tra poco scopro se è cambiato qualcosa.. in ogni caso grazie mille per l'aiuto

ok, è successo nuovamente.. c'è chi mi suggerisce problemi al blocco di ram.. :'(

[xcdegasp]

Originariamente inviato da Riverside

Deg, senza inutili polemiche:
non sono io che devo attenermi a quanto descritto nelle Regole di Sezione (ribadisco, per l'ennesima volta, che il post è in evidenza e che é obbligatoria la lettura), ma, al contrario, chi presume di essere infetto.
Quindi, io parto dal presupposto che colui che richiede assistenza quel thread lo abbia, visto che ne è obbligatoria la lettura, letto ed abbia seguito la procedura suggerita.
Se questo non avviene è, evidentemente, perchè qualcosa, rispetto alla logica adottata, non funziona.
Non sono io che devo obbligare un utente a leggere un thread: posso solo suggerirgli di farlo ma, di certo, non obbligarlo.
Al contrario, il mio compito (che non è neppure tale, visto che investo parte del mio tempo libero senza che nessuno me lo chieda, sul Forum) è quello di offrire assistenza, partendo, sempre, dal presupposto che quel thread sia stato letto.
Infine vorrei, una volte per tutte, chiarire una cosa:
tu devi tenere conto del fatto che chi richiede assistenza sul Forum, si confronta da utente che la richiede con un utente che offre assistenza (quindi utente = utente / non trova nessuna differenza, per la semplice ragione che non conosce coloro che, più frequentemente offrono assistenza).
Tu, al contrario, conosci, perfettamente chi e cosa si muove sul Forum: coloro che offrono assistenza, sostanzialmente, sono le persone che collaborano con te; e, spesso, oltre al loro tempo, ci mettono la faccia.
Volente e no, le cose stanno cosi.
Ed ora, se ritieni di sospendermi, fai tu, ma non trattarmi come si tratta un bambino: non lo sono.
Ti ho sempre detto come la penso (e ciò non significa che tu la debba pensare come me) ma non vedo la ragione per la quale (visto che non è la prima volta che accade che tu venga a rimproverarmi mancanze che non mi appartengono e, detto per inciso, non appartengono a nessuno di coloro che come me, collaborano con te) non farlo, anche, in questa occasione.
Chiuso l'off topic; se hai altro da chiarire, sai dove e come trovarmi.

Io ti ho solo ricordato, e non è la prima volta che lo scrivo e spiego, che la Guida per Infetti contiene un ordine per un motivo ben preciso e usare alla fine ESET ADS relevear non è corretto secondo me..
visto che comunque hai offerto all'utente una scaletta da seguire era sicuramente più opportuno seguire la guida affidandosi alla mia di faccia che semmai verrebbe compromessa visto appunto il ruolo che rivesto.
è evidente che se ti correggo non è perchè mi piace perseguirti ma perchè non condivido quanto scritto da te.
come utente in primis mi sento libero di esternare il mio pensiero, come moderatore ho il dovere di proporre la correzzione ai suggerimenti dati ad un utente infetto poi è ovvio che se non venissero considerate le mie proposte io sarei esonerato da ogni possibile problema derivante.

ma non è la prima volta che nons egui la guida e ora mi hai rafforzato il pensiero che potrebbe essere per un tuo sbagliato approccio e se appunto il tuo primo intento è aiutare un utente non vedo motivo di non seguire una guida che sicuramente fa' risparmiare tempo anche a te e pone un metodo collaudato.

[Nuz]

Originariamente inviato da riva

ok, disabilitato il servizio.. cmq era attivazione manuale, può essere che partisse da solo all'avvio di alcune applicazioni? tra poco scopro se è cambiato qualcosa.. in ogni caso grazie mille per l'aiuto

ok, è successo nuovamente.. c'è chi mi suggerisce problemi al blocco di ram.. :'(

A questo punto è meglio se scrivi esattamente qual'è il messaggio di errore.

[riva]

hai ragione! provo a rimediare così..

dopo un po' che è acceso il portatile, di punto in bianco, quando avvio
qualche applicazione appare l'odiata finestrina di dwwin.exe

"l'istruzione a "0x7c883f9c" ha fatto riferimento alla memoria a
"0x7c883f9c". la memoria non poteva essere "written"".

ho provato a vedere nel visualizzatore eventi ma non sono riuscito a
ricollegarlo a nessun programma in specifico, a volte funziona con firefox,
a volte con notepad, a volte con wmp, a volte con ccleaner, a volte con i
programmi office.. successivamente quando riavvio mi da il problema loginui
e nel momento in cui si disconnette da windows per riavviarsi
nclinstaller.exe e altri..

[Nuz]

Allora scarica memtest e fai qualche test.

[riva]

scaricata l'immagine iso, la masterizzo, testo e vi posto i risultati.. spererei che nn ci siano problemi, avendo un portatile mi scoccierebbe darlo dentro per sostituirla!

fatta una foto a metà circa del processo..

[img=http://img170.imageshack.us/img170/7012/img1298mb5.th.jpg]


scusate ma ho ancora bisogno del vostro aiuto per interpretare le foto che ho fatto..

[img=http://img211.imageshack.us/img211/5452/img1306wh5.th.jpg]

[img=http://img509.imageshack.us/img509/6255/img1305oa3.th.jpg]

[img=http://img441.imageshack.us/img441/1986/img1304pv4.th.jpg]

[Nuz]

Hai un banco di ram difettoso. Se è in garanzia chiedine la sostituzione. Vedi sul sito del produttore per sapere quanto tempo vale la garanzia.

[riva]

cambiato il banco, per ora sembra funzionare senza problemi! esistono dei programmi per fare un po' di manutenzione alla ram?