Logfile of HijackThis v1.97.7
Scan saved at 8.47.03, on 13/10/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\sstray.exe
C:\Programmi\File comuni\Symantec Shared\ccApp.exe
C:\Programmi\Thomson\SpeedTouch USB\Dragdiag.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Programmi\Messenger\msmsgs.exe
C:\Programmi\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\WINDOWS\system32\cisvc.exe
C:\Programmi\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Programmi\RDS\RsiSvc.exe
C:\Programmi\RDS\srscandr.exe
C:\Programmi\RDS\ddsschednt.exe
C:\Programmi\RDS\dds.exe
C:\Programmi\RDS\spooler.exe
C:\Programmi\Internet Explorer\IEXPLORE.EXE
F:\Nicola\Programmi utili\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.libero.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmi\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programmi\File comuni\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [JobHisInit] C:\Program Files\RMClient\JobHisInit.exe
O4 - HKLM\..\Run: [MplSetUp] C:\Program Files\RMClient\MplSetUp.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Programmi\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - Startup: Stop Dialers.lnk = C:\Programmi\StopDialers\StopDialers.exe
O4 - Global Startup: Avvia servizi di consegna.lnk = ?
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programmi\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office\OSA9.EXE
O13 - DefaultPrefix:
O13 - WWW Prefix:
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - http://support.f-secure.com/ols/fscax.cab
O16 - DPF: {8EC18CE2-D7B4-11D2-88C8-006008A717FD} (NCSView Class) - http://ww3.atlanteitaliano.it/ecwplugins/ncs.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38131.3974652778
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{A75534D4-4C28-4758-872F-D43FACEE27B9}: NameServer = 212.17.192.216 212.17.192.49
Ecco qua il log, stamattina ho provato ha disattivare Stop-dialer, vediamo se risolvo, visto che mi sembra di capire che posso stare tranquillo con l'adsl. GRAZIE Alfonso

Ho provato anche in modalità provvisoria ma niente, tutto pulito.
Mi è venuto in mente però che l'altro giorno mentre ero collegato è apparsa per un attimo la finestra di NAV che mi diceva di aver trovato un file infettato da Download.qualcosa che non ho fatto in tempo a leggere in quanto la finestra si è chiusa.
Inoltre, fatto strano, l'icona in basso sulla barra degli strumenti, quando si verifica l'errore che ti ho detto, rimane bloccata con i due computerini spenti, e non risulta traffico in entrata ed uscita, per continuare bisogna riavviare il pc.
Secondo te è un problema di adsl o di pc.?
GRAZIE DI TUTTO

Ecco qua:
"Si è verificato un errore in generic Host Process For Win32 Service, l'applicazione verrà chiusa"
Segnalazione del problema a Microsoft
Inviare - Non Inviare
Tra l'altro la situazione è peggiorata perchè quando si verifica il problema il pc non si riavvia normalmente ma bisogna resettare (nota che anche quando si verifica il problema tutti gli altri programmi funzionanno normalmente ma non va più la sola connessione ad internet"
Ciao e grazie ancora

1) RDS è un programma di gestione della stampante Ricoh (stampante-fax-fotocopiatrice-scanner)

2) Ho Win XP Home da appena 2 mesi e non ancora fatto nessun up date (anche perché sono un po’ timoroso in quanto con il vecchio pc feci un casino immane e anche dopo aver reinstallato windows non funzionò più bene)


3) Non ho Firewall installati perché mi davano problemi con la rete, ho solo Nav 2003 aggiornato, ad-aware, spy-boot, avast, cwshredder e stinger.

Sto impazzendo, ho reinstallato il modem e tutto il software di connessione ma niente da fare, non pensi che quel breve messaggio di nav che mi indicava la presenza del virus download potrebbe entrarci. Grazie

Ok, seguirò il tuo consiglio, ho già installato SPF e provvederò con gli up-date di win xp. Vorrei però da te alcuni suggerimenti:
1)Da quale sito esattamente e con quale frequenza devo fare l’up-date di win xp?,
2)E’ una procedura automatica o manuale?,
3)Rischio di fare qualche casino come l’altra volta?,
4)Devo scaricare tutti gli aggiornamenti a prescindere o solo alcuni?
Ha proposito, ho controllato a non sono infetto da Sasser.
Ti farò sapere con un altro post se ho risolto il problema e grazie ancora dei suggerimenti dati e quelli che vorrai darmi in risposta a quanto sopra.
CIAO