Buona sera a tutti, avrei per favore bisogno di aiuto, WinXP Pro Sp3. CPU AMD Dual Core Opteron 8155 SE, scheda madre Asus M4A78LT-M-LE. Ram 2048 MB divisa in due slot, scheda video ASUS EAH5450 Series 1024 MB, HD 500 GB IDE SATA-II 32 ºC,
ho frequenti blocchi del Pc mentre lavoro senza alcuna possibilità di interventi, il puntatore diventa un doppio T se portato sulla barra in basso delle applicazioni. Non funziona più nulla, resta solo fare il riavvio. Anche durante l'avvio si blocca anche dopo aver digitato la pass di entrata e debbo riavviare.

Pulito il registro, controllato con HijackThis. con antivirus. niente. Reinstallato XP, reinstallato la scheda video.
Scandisk ha mostrato non poter finire lo scan, con ChkDsk l'ho riparato e poi deframmentato C.
Ma i blocchi continuano inesorabili. Che devo fare?

se si spegne c'è un sovraccarico ( guarda cosa ...ctrl alt canc ....e vedi cosa lo causa )
che dipoende da programmi installati
da hardware obsoleto
da memoria insufficente
da programmi non sopportati etc etc etc

posta hijackthis

ciao

---

ciao dal report vedo:

AVAST: non e' piu' compatibile con XP.. prova a disinstallarlo con il suo tool https://www.avast.com/it-it/uninstall-utility poi utilizza ccleaner con la funziona registro.

un antivirus che funziona ancora su xp: Kaspersky Free Antivirus

screenhunter 5 potrebbe non funzionare correttamente( sono alla versione 7)

Tclock potrebbe essere il responsabile del puntatore a forma di T?

---

Ciao aggiungo anche AAA.exe che non ho idea di cosa sia....

Non conosco e non uso programmi tipo Tclock.

---

Allora, sei consapevole di avere un Sistema Operativo obsoleto e non più aggiornato, quindi esposto a pericoli.
il problema che descrivi potrebbe dipendere dal disco rovinato, infatti hai trovato dei settori danneggiati, ma potrebbe anche guastarsi irrimediabilmente, sono ipotesi ma occorre stare in guardia. Usa questo sw per controllare il disco: https://crystaldiskinfo.it.uptodown.com/windows
Alle volte dipende anche da una RAM difettosa.
A me risulta che Avast è compatibile con XP S.P. 3, leggere qui: https://www.informaticapertutti.com/i-migliori-antivirus-gratis-per-windows/
In alternativa ve ne sono altri.
Questo programma: C:\Programmi\AAA\AAA.exe io lo toglierei, ma visto che lo usi però meglio non averlo in Avvio automatico.
Chiudi tutti i programmi e disconnesso lanci HJT e clicca sul secondo pulsante: Do a system scan only poi metti la spunta alle voci che ti indico e alla fine clic su Fix checked:
O4 - HKLM\..\Run: [SRFirstRun] rundll32 srclient.dll,CreateFirstRunRp
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\.DEFAULT\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'Default user')
O4 - Startup: AAA.LNK = C:\Programmi\AAA\AAA.exe
O4 - Startup: ScreenHunter 5.0 Free.lnk = C:\Programmi\ScreenHunter 5\ScreenHunter.exe
O4 - Startup: taskmgr.exe.lnk = C:\WINDOWS\system32\taskmgr.exe
Si tratta di vocii in Avvio che non servono i programmi non vengono toccati.

Alla fine fare queste scansioni:
Scarica ed installa MalwareBytes: clicca qui per il download: http://it.malwarebytes.org/
Clicca su: Download gratuito, nella finestra che appare clic su scarica subito,
poi per installarlo clic su: mbam-setup.exe, a completamento installazione togliere la spunta alla casella "Attiva la prova gratuita di Malwarebytes Pro" poi clic su fine.
Il programma è già in Italiano.
Nella parte alta cliccare sul menu Opzioni e nella sezione Rilevamento e protezione spuntare la casella Ricerca Rootkit
Prima di fare la scansione AGGIORNALO. (è molto importante)
Poi clic su SCANSIONE verrà fatta la ricerca di elementi nocivi., già selezionata di Default,.
Alla fine appariranno i risultati della ricerca, se ci sono elementi nocivi cliccare su Rimuovi selezionati che verranno messi in quarantena, poi clic su chiudi.
Durante le operazioni ignorare gli annunci che appaiono in basso, riguardano la vs Pro.
Posta il log.

Scarica Adwcleaner sul desktop: http://www.bleepingcomputer.com/download/adwcleaner/
Per il download cliccare su: Download now
Chiudi tutti i browser (è importante IE,Firefox Chrome ecc...)
Clicca sul pulsante "Analisi".
Finita la scansione clicca su "Pulizia"
Conferma con OK le varie finestre che ti compariranno.
Riavvia il pc e uscirà il log con le eliminazioni.
Postalo qui.
ADW crea un backup dei files e delle impostazioni eliminati, si trova in "C:\AdwCleaner\Quarantine" in modo da consentire l'eventuale ripristino di dati erroneamente cancellati.
Per il ripristino, aprire il programma>Strumenti>Gestione quarantena>Ripristino.

Scarica Junkware Removal Tool sul desktop.
http://junkware-removal-tool.it.uptodown.com/download
Il download dovrebbe partire entro 5 secondi
Disattiva temporaneamente l'antivirus per evitare potenziali conflitti.
Doppio click su JRT
Lo strumento si aprirà e avvierà la scansione del sistema.
Devi avere pazienza in quanto questo tool può richiedere del tempo per completare la scansione .
Al termine, un log (JRT.txt) viene salvato sul desktop e si aprirà automaticamente.
Postalo qui.
Fai una pulizia del Registro:

Per una pulizia profonda del registro, usa Eusing Free Registry Cleaner sw da usare saltuariamente, lo scarichi da qui: http://www.eusing.com/free_registry_cleaner/registry_cleaner.htm
clic su Download Site1, una volta lanciato appare una finestra che chiede il codice, clic su ignora e procedi, poi in alto a sinistra clic su Analizza Registro, lascia fare fino alla fine non ti preoccupare se trova molte voci, poi clicca su Ripara Registro, il sw è sicuro comunque crea un punto di ripristino e fa anche il backup dei file eliminati infatti in alto sotto ripara registro si trova la voce Ripristina Registro.
Per fare questa pulizia meglio chiudere tutti i programmi e disconnesso.
Il programma è compatibile con tutti i S.O. windows compreso win 10.
Fai sapere se tutto è a posto. Ciao

e controlla tutti i programmi se fanno aggiornamenti o ricerche aggiornamenti automatici. in questo caso bloccali. (anche w. update)
molti fanno ricerche ogni 5 minuti.

CrystalDiskInfo 6.1.10 (C) 2008-2014 hiyohiyo
Crystal Dew World : http://crystalmark.info/

---

OS : Windows XP Professional SP3 [5.1 Build 2600] (x86)
Date : 2017/12/18 10:39:21

-- Controller Map ----------------------------------------------------------
+ Controller standard PCI IDE [ATA]
+ Canale primario IDE (0)
- STM3500418AS
+ Canale secondario IDE (1)
- WDC WD2500AAKX-001CA0
- WDC WD10EZRX-00L4HB0
+ Controller standard PCI IDE [ATA]
- Canale primario IDE (0)
+ Canale secondario IDE (1)
- ASUS DRW-24B3ST

-- Disk List ---------------------------------------------------------------
(1) STM3500418AS : 500,1 GB [0/0/0, pd1] - st
(2) WDC WD10EZRX-00L4HB0 : 1000,2 GB [1/1/0, pd1] - wd
(3) WDC WD2500AAKX-001CA0 : 250,0 GB [2/1/1, pd1] - wd

---

(1) STM3500418AS

---

Model : STM3500418AS
Firmware : CC35
Serial Number : 9VM10W1P
Disk Size : 500,1 GB (8,4/137,4/500,1/500,1)
Buffer Size : 16384 KB
Queue Depth : 32
# of Sectors : 976773168
Rotation Rate : 7200 RPM
Interface : Serial ATA
Major Version : ATA8-ACS
Minor Version : ATA8-ACS version 4
Transfer Mode : ---- | SATA/300
Power On Hours : 30027 ore
Power On Count : 3303 volte
Temperature : 28 C (82 F)
Health Status : Buono
Features : S.M.A.R.T., AAM, 48bit LBA, NCQ
APM Level : ----
AAM Level : FE00h [ON]

---

(2) WDC WD10EZRX-00L4HB0

---

Model : WDC WD10EZRX-00L4HB0
Firmware : 01.01A01
Serial Number : WD-WCC4JETC9R4H
Disk Size : 1000,2 GB (8,4/137,4/1000,2/1000,2)
Buffer Size : Sconosciuto
Queue Depth : 32
# of Sectors : 1953525168
Rotation Rate : 5400 RPM
Interface : Serial ATA
Major Version : ATA8-ACS
Minor Version : ----
Transfer Mode : SATA/300 | SATA/600
Power On Hours : 12485 ore
Power On Count : 1249 volte
Temperature : 24 C (75 F)
Health Status : Buono
Features : S.M.A.R.T., 48bit LBA, NCQ
APM Level : ----
AAM Level : ----

---

(3) WDC WD2500AAKX-001CA0

---

Model : WDC WD2500AAKX-001CA0
Firmware : 15.01H15
Serial Number : WD-WCAYUN266357
Disk Size : 250,0 GB (8,4/137,4/250,0/250,0)
Buffer Size : 16384 KB
Queue Depth : 32
# of Sectors : 488397168
Rotation Rate : Sconosciuto
Interface : Serial ATA
Major Version : ATA8-ACS
Minor Version : ----
Transfer Mode : SATA/300 | SATA/600
Power On Hours : 24746 ore
Power On Count : 2609 volte
Temperature : 29 C (84 F)
Health Status : Buono
Features : S.M.A.R.T., 48bit LBA, NCQ
APM Level : ----
AAM Level : ----


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10.48.08, on 18/12/2017
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\AVAST Software\Avast\AvastSvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Programmi\AVAST Software\Avast\afwServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\AVAST Software\Avast\AvastUI.exe
C:\Programmi\AAA\AAA.exe
C:\Programmi\ScreenHunter 5\ScreenHunter.exe
C:\Programmi\HiSuite\HandSetService\HuaweiHiSuiteService.exe
C:\WINDOWS\system32\tcpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\AVAST Software\Avast\aswidsagent.exe
C:\Documents and Settings\Marion\Impostazioni locali\Dati applicazioni\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Marion\Impostazioni locali\Dati applicazioni\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Marion\Impostazioni locali\Dati applicazioni\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Marion\Dati applicazioni\Microsoft\Internet Explorer\Quick Launch\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [AvastUI.exe] "C:\Programmi\AVAST Software\Avast\AvLaunch.exe" /gui
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O23 - Service: aswbIDSAgent - AVAST Software - C:\Programmi\AVAST Software\Avast\aswidsagent.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Avast Antivirus (avast! Antivirus) - AVAST Software - C:\Programmi\AVAST Software\Avast\AvastSvc.exe
O23 - Service: Avast Firewall Service (avast! Firewall) - AVAST Software - C:\Programmi\AVAST Software\Avast\afwServ.exe
O23 - Service: HuaweiHiSuiteService.exe - Unknown owner - C:\Programmi\HiSuite\HandSetService\HuaweiHiSuiteService.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Programmi\Mozilla Maintenance Service\maintenanceservice.exe

--
End of file - 3572 bytes

Per testare la RAM usa Memtest, leggi qui e procedi, https://www.webepc.it/guida-testiamo-la-ram-con-memtest86/
Per Malwarebytes e altri, prova a fare le scansioni in modalità provisoria senza rete.
Il disco sembra buono.
Il log di Hjt va bene, penso che il problema non dipenda da infezioni.
Se hai un punto di ripristino precedente al problema potresti tornarci, se il problema si ripresenta allora si tratta di problemi Hardware.

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.8 (09.20.2016)
Operating System: Microsoft Windows XP x86
Ran by Marion (Limited) on 20/12/2017 at 17.36.08,82
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

File System: 1

Successfully deleted: C:\WINDOWS\prefetch\FREEVIDEODUB.EXE-22598F64.pf (File)



Registry: 1

Successfully deleted: HKLM\Software\Microsoft\Internet Explorer\Search\\SearchAssistant (Registry Value)




~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 20/12/2017 at 18.15.49,73
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Malwarebytes
www.malwarebytes.com

-Dettagli log-
Data scansione: 20/12/17
Ora scansione: 16:27
File di log: 41cbc6cd-e59a-11e7-94e2-000000000000.json
Amministratore: Sì

-Informazioni software-
Versione: 3.3.1.2183
Versione componenti: 1.0.262
Aggiorna versione pacchetto: 1.0.3527
Licenza: Trial

-Informazioni sistema-
SO: Windows XP Service Pack 3
CPU: x86
File system: NTFS
Utente: System

-Riepilogo scansione-
Tipo di scansione: Ricerca elementi nocivi
Risultati: Annullata
Elementi analizzati: 71812
Minacce rilevate: 1
Minacce messe in quarantena: 1
Tempo impiegato: 1 ore, 0 min, 20 sec

-Opzioni di scansione-
Memoria: Attivata
Esecuzioni automatiche: Attivata
File system: Attivata
Archivi compressi: Attivata
Rootkit: Attivata
Analisi euristica: Attivata
PUP: Rilevare
PUM: Rilevare

-Dettagli scansione-
Processo: 0
(Nessun elemento nocivo rilevato)

Modulo: 0
(Nessun elemento nocivo rilevato)

Chiave di registro: 0
(Nessun elemento nocivo rilevato)

Valore di registro: 0
(Nessun elemento nocivo rilevato)

Dati di registro: 1
PUM.Optional.DisabledSecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|UPDATESDISABLENOTIFY, Sostituito, [14387], [293296],1.0.3527

Flusso di dati: 0
(Nessun elemento nocivo rilevato)

Cartella: 0
(Nessun elemento nocivo rilevato)

File: 0
(Nessun elemento nocivo rilevato)

Settore fisico: 0
(Nessun elemento nocivo rilevato)


(end)

Altro fatto stavolta sulla pendrive usata per il test Memtest86, si è ristretta di capacità, era 16 GB Kingston ora è di 144 MB. Gestione Disco mostra una partizione primaria di 150 Mb e una parte non allocata da 14,36 GB. La formattazione non ha risolto. Ho provato a dare clean con Diskpart in Dos, niente. Per favore...