Riavvio macchina senza motivo...

[Yashiro]

Ciao a tutti,

so che potrebbe sembrare che abbia sbagliato sezione, ma così non è, credo almeno....

La mia macchina infatti è stabile (garantito e collaudato) in quanto il problema si presenta a qualsiasi frequenza di OC e a default.

In pratica mentre sto guardando un video con media player mi si spegne il pc! Cioè, parte la sequenza di disconnessione, chiusura e spegnimento! Questo non accade sempre puntualmente, ma frequentemente e (sembra) solo all'utilizzo di media player 10.

Il bello è che se ci sono 2 utenti connessi, come spesso succede da me, mi compare il messaggio di conferma chiusura: se così capita dico ovviamente di no, ma se una sola identità è connessa sono fregato...


Ho provato una disinfezione: premesso che ho XP + SP2, ho effettuato scansioni con F-prot, con il Symantec Online (debellati 8 file infetti), ho dato una ripulita con regcleaner, con spybot e ad-aware, ma ho visto ora che il problema non è sparito.

Quando accade, anche usando Process Explorer non ci sono processi sconosciuti o fuori norma, tutto sembra quadrare...


L'unica cosa a cui posso pensare è un problema di sicurezza, dato che il mio pc è connesso per giorni di fila.

Dimenticavo che monto Outpost firewall con restrizioni piuttosto elevate... e uso eMule.

Avete idea di dove devo indirizzarmi per risolvere il problema? Il mio Winzozz è un pò acciaccato, ma non ho tempo di formattare ora!

Un grazie a tutti in anticipo!

[trevi63]

A mio avviso e' un problema hardware ,,, puo' anche essere l'hardisk !!! o uno degli hardisk (se ne hai piu' di uno).

ciao

[Yashiro]

Se fosse un riavvio improvviso capirei, ma la procedura di chiusura di windows??

Mi sembra strano...

[trevi63]

Infatti.... hai ragione.

Prova a rimettere il service pack2.
ciao

[juninho85]

non si tratta ASSOLUTAMENTE di un problema hardware,windows reagirebbe in maniera diversa tipo schermata blu,conti alla rovescia e pop-ip con codici in cui non si capisce un cazzo
a mio avviso hai "solo" qualche virus o altro malware...postaci un log di hijackthis

[Yashiro]

E' quello che pensavo anch'io...

questo è il log, purtroppo lo potrò analizzare solo più tardi...
Logfile of HijackThis v1.97.7
Scan saved at 10.03.07, on 04/04/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Diskeeper\DkService.exe
C:\Programmi\FSI\F-Prot\fpavupdm.exe
C:\PROGRA~1\Agnitum\OUTPOS~1\outpost.exe
C:\Programmi\UPS\RupsMon.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\FSI\F-Prot\F-Sched.exe
C:\Programmi\FSI\F-Prot\F-StopW.EXE
C:\Programmi\ATITool\ATITool.exe
C:\Programmi\Motherboard Monitor 5\MBM5.exe
C:\Programmi\UPS\Monw32.exe
C:\Programmi\Motherboard Monitor 5\DLL\display.dll
G:\eMule\emule.exe
C:\WINDOWS\system32\winlogon.exe
G:\PROJECTS\HiJack This\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O4 - HKLM\..\Run: [FRISK FP-Scheduler] C:\Programmi\FSI\F-Prot\F-Sched.exe
O4 - HKLM\..\Run: [F-StopW] C:\Programmi\FSI\F-Prot\F-StopW.EXE
O4 - HKLM\..\Run: [Outpost Firewall] C:\Programmi\Agnitum\Outpost Firewall\outpost.exe /waitservice
O4 - Startup: ATITool.lnk = C:\Programmi\ATITool\ATITool.exe
O4 - Startup: MBM5.lnk = C:\Programmi\Motherboard Monitor 5\MBM5.exe
O4 - Startup: Monw32.lnk = C:\Programmi\UPS\Monw32.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\OFFICE~1\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Scarica con FlashGet - C:\Programmi\FlashGet\jc_link.htm
O8 - Extra context menu item: Scarica tutto con FlashGet - C:\Programmi\FlashGet\jc_all.htm
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: FlashGet (HKLM)
O9 - Extra 'Tools' menuitem: &FlashGet (HKLM)
O9 - Extra button: Trashcan (HKCU)
O9 - Extra 'Tools' menuitem: Show Trashcan (HKCU)
O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://www.creative.com/su/ocx/15009/CTSUEng.cab
O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/Do...ridge-c283.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/S...in/AvSniff.cab
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1112531632967
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/s...sh/swflash.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su/ocx/15010/CTPID.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{7A9A64CB-E69D-41DA-BC58-17D94C0A29AF}: NameServer = 85.37.17.6 151.99.125.1

[juninho85]

sembrerebbe tutto ok...vedo che hai un ups...sbaglio?

[juninho85]

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C}(WUWebControl Class) - http://v5.windowsupdate.microsoft.c...b?
questo che è?!

[Yashiro]

Esatto, ho un UPS.

Anche a me sembrava tutto a posto eppure... però per ora non l'ha più fatto.Mah..

[juninho85]

ti posso dire una cosa...escludi del tutto i malfunzionamenti hardware....i resto convinto che ci sia qualcosa tipo sasser......però se dici che hai fatto diverse scansioni e hai già controllato da modalità provvisoria non so propri ocosa dirti

[Yashiro]

Mi sono giocato l'ultima carta del windows update, dato che l'SP2 l'avevo integrato nel CD... Per ora non ha dato strani segni, vedremo se continua a comportarsi bene..

[gabriweb]

Allora, ho gli stessi problemi anche io

Pc nuovo, firewall nvidia nf4 protezione massima, antivirus kaspersky aggiornato a protezione massima, firewall hardware nel router zyxel però il pc mi si riavvia inspiegabilmente da solo senza avvertimenti ne niente solo quando sto connesso su emule...secondo me mi mandano tramite qualche programma dei pacchetti corrotti sulla porta di emule che mi fanno riavviare il computer è possibile?

Sennò non si spiega..se lascio il pc anche connesso a internet ed acceso tutto il giorno funziona benissimo senza riavviarsi mai...succede solo se apro emule

Qualcuno di voi è capitata la stessa cosa?

Non so piu che fare...

[gabriweb]

Preciso che ho un pc superaggiornatissimo, quindi sp2, patch aggiuntive ecc...

NON E' un problema hardware

La configurazione è questa:

AMD 64 3500+
1 gb DDR CORSAIR XL PT
GIGABYTE K8NXP-9
HDD WD RAPTOR 74GB
PLEXTOR 716A
LITEON 5238S
GAINWARD 6800GT PCi-e


Sono sempre piu convinto sulla mia ipotesi

Non posso chiudere le porte di emule sul router e sul firewall altrimenti non mi si connette, quindi se avete qualche suggerimento è ben accetto grazie

[juninho85]

usi per caso perr guardian 2 con emule?se si prova a farlo

[gabriweb]

No non conosco questo programma dici che devo usarlo? Cosa fa monitorizza le porte di emule?

Grazie

[juninho85]

Originariamente inviato da gabriweb
No non conosco questo programma dici che devo usarlo? Cosa fa monitorizza le porte di emule?

Grazie

consiglio vivamente di installarlo e utilizzarlo a TUTTI coloro che utilizzano il p2p,in particolare con server dislocati negli usa

[gabriweb]

Sei stato veramente di aiuto, non puoi immaginare quante connessioni blocca sto programmillo...veramente utile grazie mille

p.s. per ora non si riavvia il pc

[juninho85]

Originariamente inviato da gabriweb
Sei stato veramente di aiuto, non puoi immaginare quante connessioni blocca sto programmillo...veramente utile grazie mille

p.s. per ora non si riavvia il pc

anche se dovesse continuare a riavviarsi continua a usarlo in futuro

[gabriweb]

Purtroppo si è riavviato

Cmq è veramente impressionante CHI e QUANTO tenta di connettersi nei pc di chi usa software p2p per farsi i caxxi degli altri...questa è violazione della privacy

Adesso ho tolto il riavvio automatico del sistema dal pannello di controllo; dov'è che posso controllare un log di windows con gli ultimi errori di sistema?

[gabriweb]

Niente da fare, ho appena scoperto che la causa dei continui reboot del pc non è emule ma i driver buggati del firewall di nforce4 Purtroppo neanche installando una versione vecchia si risolve e mi vanno in errore nvtcp.sys ed nvnrm.sys ...disinstallato il fw di nvidia tutto funziona liscio senza alcun problema...

Ma che cavolo però...mi meraviglio della nvidia che è famosa per la qualità dei suoi drivers..