Sistema che si blocca per pochi secondi e poi riprende

[Cloudheaven]

Ciao a tutti, da diversi giorni mi è sorto un problema particolare che non avevo mai avuto.
Premetto che non so di che natura sia il problema, quindi mi scuso in
anticipo se la sezione potrebbe non essere idonea.
Utilizzo 7, casualmente e indipendentemente da ciò che faccio, il sistema intero si blocca
per un paio di secondi e poi riprende come nulla fosse, per blocco intendo che è come se
si freezasse proprio, non riuscendo a muovere neanche il cursore del mouse.
Aprendo il task manager purtroppo non appare nulla di strano anche perchè
quando succede si blocca anche il task manager rendendo impossibile
individuare un eventuale processo che potrebbe causare il problema.
Alla base di questo, ho eseguito una formattazione, anche per risolvere altri
piccoli problemini e per una pulizia generale, ma senza alcun successo,
il problema si è presentato anche a sistema pulito e con la semplice installazione dei driver.

Ho eseguito un chkdsk approfondito (quello che si fa riavviando il pc) su
entrambi i dischi del pc, senza successo, per il resto non saprei come
muovermi e per questo chiedo aiuto a voi esperti, grazie in anticipo

L'intero sistema ha circa un anno di vita, l'alimentatore pochissimi mesi,
l'unica cosa con più vita trascorsa sono gli hard disk, che dai risultati però
sembrano in forma ed esenti da problemi (testati anche con HD Tune Pro).

[tallines]

Ciao in gestione dispositivi hai qualche punto esclamativo giallo .

Hai parlato di HD al plurale, quanti ne hai ?

Il computer è un desktop (fisso) ?

Dal format dopo quanto ti è capitato il problema ?

Stesso giorno, il giorno dopo, dopo un riavvio................ ?

Hai windows 7 Sp1 ?

Messo in contemporanea, o prima hai installato windows 7, e poi il sp1 (se ce l'hai installato)

Hai detto che il problema si è presentato installando i driver, che driver ?
Presi da dove ?

PS: scusa per le troppe domande

[Cloudheaven]

Figurati, sono io che sono stato troppo generico

-Gli HD sono 2, uno dedicato al SO + programmi e l'altro solo dati
-Il pc è un fisso assemblato da me (con i componenti in firma)
-Il problema si è presentato la prima volta dopo circa 1 anno dall'
installazione dell'OS, dopo il format si è presentato dopo poche ore.
-L'OS è con il SP1 preinstallato (anche precedentemente al format lo era).
-Gli unici driver installati sono della MB, presi dal disco originale, tutti gli altri,
VGA, mouse, tastiera e cuffie sono presi dai siti del produttore.

[tallines]

Punti esclamativi gialli in gestione dispositivi ?

Vediamo cosa dice il visualizzatore eventi ?

Devi creare e postare due file .evtx uno per Applicazione e uno per Sistema, che verranno letti sempre con il Visualizzatore eventi (compariranno in Registri salvati)

Quando sei nel Visualizzatore Eventi (tramite comando eventvwr da Start/cerca programmi e file) :

1 - doppio click su Registri di Windows,
2- seleziona la voce Applicazione (a sinistra) tasto destro del mouse
3 - Salva tutti gli eventi con nome…,
4 - gli dai un nome file nella barra della finestra che ti si apre, clicchi su Salva (dopo avergli dato il nome che vuoi) .
5 - Alla successiva finestra che ti compare lascia il segno di spunta alla voce “Nessuna informazione di visualizzazione” + Ok .

Il file .evtx una volta salvato lo trovi in C/Utenti/utente con il quale ti sei loggato/Documenti.

Questo è il percorso di default, a meno che tu non gliene dai un’altro .
Se fai doppio click sul file .evtx creato si aprirà in Registri salvati .

Stessa procedura per la voce Sistema

PS :

quando salvi la voce devi dire qual’è la voce che fa riferimento ad Applicazione e quale a Sistema.

Per esempio nomini il file che stai per salvare Applicazione 2 o Appl come vuoi, esce il file Applicazione 2 o Appl .evtx (punto evtx ossia event), cosi dicasi per la cartella Sistema .

Cosi una sa che tipo di registro va ad aprire

Una volta creati i 2 file .evtx li devi uppare o caricare su motori di file sharing tipo wikisend, o tramite dropbox o .....

[Cloudheaven]

Hai ragione mi ero dimenticato dei dispositivi, che non hanno nessun problema e
non vi è alcun segnale di punti esclamativi.

Ora provo la procedura da te descritta e posterò i log quanto prima, grazie

Ecco il link dei file, spero sia corretto come ho condiviso, è la prima volta che lo faccio xD
https://www.dropbox.com/s/zp1j8s8363...loudheaven.zip

[tallines]

Hai detto che il problema ultimamente si è presentato dopo poche ore dal format .
In queste poche ore sei andato on line, hai scaricato qualcosa, installato qualche software esterno a windows 7 (ossia che non c'è nel dvd di W 7) .

Che browser usi ? Hai delle toolbar installate ?

[Cloudheaven]

Prima di andare online è stata installata tutta la suite driver dei componenti
elencati prima.
Il sistema è andato online poco dopo l'installazione di alcuni programmi come
antivirus Avira, browser Firefox senza toolbar e backuppato con mozbackup,
Thunderbird per la posta, CCleaner, Malwarebytes antimalware e credo nient'altro,
poi il problema si è presentato durante l'installazione di questi
mentre navigavo, e come ho detto poi succede in qualsiasi momento mentre
utilizzo diversi programmi.
Dimenticavo di dire che fin'ora non mi è mai successo nulla mentre ho fatto
partite di gioco anche prolungate di diverse ore con diversi giochi, quindi
apparentemente il problema non si presenta mentre gioco.

[tallines]

Beh per averlo fatto la prima volta il generare i due file .evtx per windows 7 sei stato veloce

Disattiva i punti di ripristino, downloada sul dekstop

Combofix, alla voce ComboFix Download Link .

Lo lanci andando in provvisoria .

Avviandolo con il classico doppio click ti dirà che ha sentito la presenza dell'antivirus...(x 2 volte) digli di si e continua .

Se ti chiede se vuoi installare la console di ripristino, digli di no .

Alla fine dello scan se puoi postare i due file .txt creati :

1 - Combofix che trovi in C
2 - Combofix-quarantined-files che trovi in C/Qoobox (la cartella Qoobox è creata da Combofix stesso) .

[Cloudheaven]

Perdona la domanda, ma come li disattivo i punti di ripristino? Non ricordo!

Intanto ho scaricato ComboFix, ma l'esecuzione dello stesso dovrà
attendere fino a quando non avrò finito di lavorare più tardi, appena sarò pronto
seguirò le istruzioni da te date e posterò i log

[tallines]

Originariamente inviato da Cloudheaven

Perdona la domanda, ma come li disattivo i punti di ripristino? Non ricordo!

Start/Computer/Proprietà/Protezione di sistema/Configura/Disattiva protezione di sistema .

Prima di disattivare Protezione sistema, vai su Elimina (in questo modo i punti di ripristino saranno azzerati) .

Poi metti il cursore Utilizzo massimo a O byte + Disattiva protezione di sistema

http://windows.microsoft.com/it-it/w...tore-on-or-off

Non preoccuparti per lo scan lo puoi fare con calma quando hai tempo .

[Cloudheaven]

Ecco finalmente i 2 log di ComboFix

https://www.dropbox.com/s/apqobos2ih...20ComboFix.zip

[tallines]

Interessante anche se non sono molti gli ospiti trovati

Come va il pc ?

Fai anche un giro con ADWCleaner (Standalone freeware)

Prima clic su Cerca e poi su Elimina, se puoi postare il file txt di Elimina

[Cloudheaven]

Era molto infetto?
Il pc al momento non da segni di problemi, anche se è presto magari per dirlo
visto che oggi il problema mi si è presentato dopo 5/6 di lavoro consecutivo.
Ora scarico ADW e lo faccio girare

Ecco il link per il log Elimina di ADW
https://www.dropbox.com/s/gtzirc1dzq...er%5BS1%5D.txt

[tallines]

Originariamente inviato da Cloudheaven

Era molto infetto?
Il pc al momento non da segni di problemi, anche se è presto magari per dirlo
visto che oggi il problema mi si è presentato dopo 5/6 di lavoro consecutivo.
Ora scarico ADW e lo faccio girare

Due ospiti uno in C/Windows/Syswow64 che ha la sua importanza .

Combofix l'hai fatto girare oggi alle 20.52 da file txt, prima o dopo che ti si è ripresentato il problema ?

[Cloudheaven]

ComboFix ha girato dopo che si è presentato il problema, quindi ora in pratica
non mi resta che aspettare che il problema magari era solo quello giusto?
Grazie ancora del tuo supporto!

[tallines]

Originariamente inviato da Cloudheaven

ComboFix ha girato dopo che si è presentato il problema, quindi ora in pratica
non mi resta che aspettare che il problema magari era solo quello giusto?
Grazie ancora del tuo supporto!

In teoria si, bene anche ADWCleaner, solo tre piccoli ospiti in Firefox, il resto è ok .

Ulitma cosa veloce, poi non ti tedio più un giro per gli ads con HiJackThis perche ADW ha trovato qualcosa ........forse non tutto però

Apri HJT e vai su Open the Misc Tool section/Open ADS Spy.../togli il segno di spunta a Quick scan (Windows base folder only)/Scan .

Tutto quello che ti esce lo evidenzi e lo elimini con Remove selected .

Qui mi basta sapere il numero di stringhe trovate ed eliminate

[Cloudheaven]

Ma quale tedio, non immagini che piacere!
Ora faccio partire HJT e ti faccio sapere appena ha fatto

Possibile che a occhio e croce siano circa 300 stringhe di cui il 99% immagini jpg?

[tallines]

Originariamente inviato da Cloudheaven

Ma quale tedio, non immagini che piacere!
Ora faccio partire HJT e ti faccio sapere appena ha fatto

Possibile che a occhio e croce siano circa 300 stringhe di cui il 99% immagini jpg?

Il numero può essere .

No, non sono immagini, ma il riferimento, infatti se tu cancelli le stringhe, scommettiamo che le immagini ti rimangono ?

Se non sei sicuro di quello che dico, fai una prova su una stringa che si riferisce a un'immagine .

Cancelli il riferimento e poi vai a vedere se ti è rimasta e mi dai conferma o meno

[Cloudheaven]

Ok ho verificato, erano solo riferimenti infatti
Più che altro erano segnalati su foto importanti anche di lavoro,
quindi non volevo creare casini più che altro
Ora ho eliminato tutti i riferimenti!

[tallines]

Originariamente inviato da Cloudheaven

Ok ho verificato, erano solo riferimenti infatti
Più che altro erano segnalati su foto importanti anche di lavoro,
quindi non volevo creare casini più che altro
Ora ho eliminato tutti i riferimenti!

Good, numero circa 300 ? Mica pochi eh

Scusa la domanda ma hai uppato queste foto tipo tramite dropbox ?