![]() |
|
|
#1 |
|
WENDETTA PC MEMBER
![]() Data Iscrizione: 21-03-2002
Residenza: Bologna
Età: 33
Messaggi: 6.999
Potenza rep: 37
![]() |
Generic host process for win32 services
Ciao raga, ho un problema al pc di mio padre!
Esce questo dopo un pò che è collegato: ![]() ![]() dopodichè qualsiasi cosa si faccia si blocca tutto e bisogna riavviare! Ho visto qualcosa con google ma oltre a fargli scaricare una patch di windows non ho trovato nulla (patch che non è servita a niente in quanto il problema persiste). Grazie in anticipo! ![]() p.s.: windows xp, modem usb
__________________
![]() |
|
|
|
|
|
#2 |
|
WENDETTA PC MEMBER
![]() Data Iscrizione: 21-03-2002
Residenza: Bologna
Età: 33
Messaggi: 6.999
Potenza rep: 37
![]() |
niente?
Perfavore ...
__________________
![]() |
|
|
|
|
|
#3 |
|
Vilnius Nastavniek
![]() ![]() ![]() ![]() ![]() ![]() Data Iscrizione: 01-03-2005
Residenza: /dev/urandom
Età: 26
Messaggi: 11.610
Potenza rep: 52
![]() ![]() ![]() |
puo' essere di tutto... in mod provvisoria lo fa? Sicuro sia legato alla connessione?
log di hijack this, e disabilita il power saving sulle usb
__________________
![]() Ultima Modifica di guapos : 13-11-2008 alle 14:46. |
|
|
|
|
|
#4 |
|
WENDETTA PC MEMBER
![]() Data Iscrizione: 21-03-2002
Residenza: Bologna
Età: 33
Messaggi: 6.999
Potenza rep: 37
![]() |
Scvhost.exe
Raga, altro errore nel pc di mio padre, dopo un po' che è collegato esce questo:
![]() ![]() S.O. Windows xp! Grazie! Codice:
Logfile of HijackThis v1.99.1
Scan saved at 21.47.31, on 26/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\digicomt\Michelangelo USB ADSL\CnxDslTb.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Messenger\msmsgs.exe
C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\Programmi\Outlook Express\msimn.exe
C:\Programmi\PC Connectivity Solution\ServiceLayer.exe
C:\Programmi\PC Connectivity Solution\Transports\NclUSBSrv.exe
C:\Programmi\PC Connectivity Solution\Transports\NclRSSrv.exe
C:\Programmi\Nero\Nero 7\Core\nero.exe
C:\Programmi\File comuni\Ahead\Lib\NMIndexingService.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\Programmi\UltraVNC\winvnc.exe
C:\Documents and Settings\Administrator\Desktop\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.daemon-search.com/startpage
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - URLSearchHook: Yahoo! Toolbar con blocco Pop-Up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programmi\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programmi\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Supporto di collegamento per Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Programmi\AVG\AVG8\avgssie.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmi\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programmi\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\Programmi\FlashFXP\IEFlash.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar con blocco Pop-Up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programmi\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programmi\File comuni\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Programmi\digicomt\Michelangelo USB ADSL\CnxDslTb.exe"
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programmi\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1201941201218
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1202762160609
O17 - HKLM\System\CCS\Services\Tcpip\..\{90A00846-E773-4A79-9311-AE9207D81D42}: NameServer = 193.12.150.2 212.247.152.2
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programmi\AVG\AVG8\avgpp.dll
O20 - AppInit_DLLs: avgrsstx.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NBService - Nero AG - C:\Programmi\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programmi\File comuni\Ahead\Lib\NMIndexingService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programmi\PC Connectivity Solution\ServiceLayer.exe
__________________
![]() Ultima Modifica di Adesy : 27-11-2008 alle 00:03. |
|
|
|
|
|
#5 |
|
Vilnius Nastavniek
![]() ![]() ![]() ![]() ![]() ![]() Data Iscrizione: 01-03-2005
Residenza: /dev/urandom
Età: 26
Messaggi: 11.610
Potenza rep: 52
![]() ![]() ![]() |
test alla ram prima di tutto. Cmq il pc di tuo padre ha un po' rotto il cazzo, sdraialo che fai prima mi sa
![]()
__________________
![]() |
|
|
|
|
|
#6 |
|
Ultrà della curva
![]() Data Iscrizione: 14-02-2006
Residenza: Cassino
Età: 19
Messaggi: 108
Potenza rep: 6
![]() |
Se vuoi evitare di aspettare giri di memtest e hai più di un banco di ram, prova ad usarne uno alla volta e vedere se ti crasha di nuovo.
Ma comunque un controllo è necessario. Poi potresti pure provare ad aggiornare i driver della scheda-madre, i fix di windows xp, i driver delle periferiche... Purtroppo quell'errore lì è un pò troppo generico. |
|
|
|
|
|
#7 |
|
Cazzaro
![]() ![]() ![]() ![]() Data Iscrizione: 25-03-2005
Residenza: Livorno
Età: 22
Messaggi: 951
Potenza rep: 11
![]() |
mi associo...
lo fa anche il portatile del mi cognato... avast nn trova niente... gli ho detto di provare spybot... @guapos...come si disabilita sto power save?!?!? ![]()
__________________
NIENTE SARA' + COME PRIMA |
|
|
|
|
|
#8 |
|
Vilnius Nastavniek
![]() ![]() ![]() ![]() ![]() ![]() Data Iscrizione: 01-03-2005
Residenza: /dev/urandom
Età: 26
Messaggi: 11.610
Potenza rep: 52
![]() ![]() ![]() |
dal pannello di controllo, sistema, gestione periferiche, dentro le porte usb dell'hub usb root o sulle proprieta' del singolo device connesso, qsa di simile a "permetti al sistema di spegnere sta roba x risparmiare energia"
![]() cmq unite, immagino siano 2 facce dello stesso problema... guardero' meglio il log ma a occhio e' pulito
__________________
![]() |
|
|
|
|
|
#9 |
|
WENDETTA PC MEMBER
![]() Data Iscrizione: 21-03-2002
Residenza: Bologna
Età: 33
Messaggi: 6.999
Potenza rep: 37
![]() |
guappo ma possibile che lo faccia solo da connesso?
__________________
![]() |
|
|
|
|
|
#11 |
|
Cazzaro
![]() ![]() ![]() ![]() Data Iscrizione: 25-03-2005
Residenza: Livorno
Età: 22
Messaggi: 951
Potenza rep: 11
![]() |
gli ho fatto provare sti due aggiornamenti
aggiornamento 1 aggiornamento 2 stay tuned ![]() ps...quel portatile miseria del mi cognato nn ce l'ha le usb...ha questo adattatore sulla pcmcia
__________________
NIENTE SARA' + COME PRIMA Ultima Modifica di Crigor9910 : 27-11-2008 alle 13:03. |
|
|
|
|
|
#12 |
|
Vilnius Nastavniek
![]() ![]() ![]() ![]() ![]() ![]() Data Iscrizione: 01-03-2005
Residenza: /dev/urandom
Età: 26
Messaggi: 11.610
Potenza rep: 52
![]() ![]() ![]() |
si beh allora vai direttamente affanculo
![]()
__________________
![]() |
|
|
|
|
|
#13 |
|
Cazzaro
![]() ![]() ![]() ![]() Data Iscrizione: 25-03-2005
Residenza: Livorno
Età: 22
Messaggi: 951
Potenza rep: 11
![]() |
anche perchè quei due cazzi di aggiornamenti non hanno funzionato una cippa...
appena ce l'ho sotto mano sto portatile lo ![]() ![]() ![]() ![]()
__________________
NIENTE SARA' + COME PRIMA |
|
|
|
|
|
#14 |
|
WENDETTA PC MEMBER
![]() Data Iscrizione: 21-03-2002
Residenza: Bologna
Età: 33
Messaggi: 6.999
Potenza rep: 37
![]() |
Niente da fare, il memtest non ha trovato errori!
__________________
![]() |
|
|
|
|
|
#15 |
|
Cazzaro
![]() ![]() ![]() ![]() Data Iscrizione: 25-03-2005
Residenza: Livorno
Età: 22
Messaggi: 951
Potenza rep: 11
![]() |
sto leggendo un pò in rete...e molti hanno risolto con i due aggiornamenti che ho postato io...e in quel caso il problema è un "bug" del sp2...altri hanno risolto installando un firewall e impedendo l'accesso del processo alla rete...in quel caso dovrebbe essere un virus...
devo chiedere al mi cognato se ha fatto una passata di avast e spybot... ![]()
__________________
NIENTE SARA' + COME PRIMA |
|
|
|
![]() |
| Utenti attualmente attivi che stanno leggendo questa discussione: 1 (0 membri e 1 ospiti) | |
| Strumenti discussione | |
| Modalità di visualizzazione | |
|
|