Benvenuto Ospite Cerca | Topic Attivi | Utenti | | Log In | Registra

controllo log Opzioni
giza
Inviato: Wednesday, November 28, 2012 10:09:41 AM

Rank: AiutAmico

Iscritto dal : 10/27/2006
Posts: 9,618
mi potete controllare il log . ci sono due voci 04 fileco che nn so cosa siano e anche la voce 020
e ho sempre il solito errore : il pc che si spegne e riparte (vedi in domande al webmaster)

Sponsor
Inviato: Wednesday, November 28, 2012 10:09:41 AM

 
cbbusto
Inviato: Wednesday, November 28, 2012 3:00:02 PM

Rank: AiutAmico

Iscritto dal : 11/8/2008
Posts: 13,964
Ciao giza, ora ho poco tempo ma fai questa prova, elimina questo programma:
C:\Programmi\Vista Start Menu\VistaStartMenu.exe"
non dico che sia la causa del tuo famoso spegnimento ma ???? mi ricordo di everlo provato tempo fa e mi diede dei problemi, quindi subito eliminato, tanto non serve a niente.
Fai sapere, poi ci sono altre voci da fixare, eventualmente ci risentiamo questa sera. Ciao
giza
Inviato: Wednesday, November 28, 2012 5:24:54 PM

Rank: AiutAmico

Iscritto dal : 10/27/2006
Posts: 9,618
ma è tanto che ce l'ho e nn mi ha dato problemi. oggi ho scaricato quello nuovo.
r16
Inviato: Wednesday, November 28, 2012 10:22:08 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Anch'io ho poco tempo, ma il pc ha una seria infezione:
C:\WINDOWS\system32\csrsrv32.dll
Oltre ad eliminare la voce 020 consiglio una scansione completa con Malwarebytes.
Notte.
cbbusto
Inviato: Thursday, November 29, 2012 12:28:57 AM

Rank: AiutAmico

Iscritto dal : 11/8/2008
Posts: 13,964
giza ha scritto:
ma è tanto che ce l'ho e nn mi ha dato problemi. oggi ho scaricato quello nuovo.

Bene se non ti da problemi OK era un tentativo a me aveva dato problemi.

Riguardo al log, ha ragione r16 csrsrv32.dll va eliminato è una brutta infezione.
Fixa e rimuovi le seguenti voci:

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [USB2Check] RUNDLL32.EXE "C:\WINDOWS\system32\PCLECoInst.dll",CheckUSBController
O4 - HKLM\..\Run: [nwiz] C:\Programmi\NVIDIA Corporation\nview\nwiz.exe /installquiet
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit -login
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Programmi\Unlocker\UnlockerAssistant.exe" -H
O4 - HKUS\S-1-5-21-1614895754-1390067357-839522115-1005\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'UpdatusUser')
O4 - HKUS\S-1-5-21-1614895754-1390067357-839522115-1005\..\RunOnce: [NeroHomeFirstStart] "C:\Programmi\File comuni\Nero\Lib\NMFirstStart.exe" (User 'UpdatusUser')
O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] "c:\PROGRA~1\FILECO~1\MICROS~1\DW\dwtrig20.exe" -t (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [DWQueuedReporting] "c:\PROGRA~1\FILECO~1\MICROS~1\DW\dwtrig20.exe" -t (User 'Default user')
O20 - AppInit_DLLs: C:\WINDOWS\system32\csrsrv32.dll

Poi installa Malwarebytes QUI lo aggiorni e poi fai una scansione COMPLETA, non veloce, elimina quello che trova, posta il suo log.
Fai una pulizia con Ccleaner compreso il Registro, per il registro spunta tutte le voci, acconsenti al backup.
Poi:
Provvedi a svuotare del suo contenuto la cartella Prefetch :
clicca su Risorse del Computer
clicca su Disco locale C:
cerca, all’interno delle cartelle che saranno visualizzate la cartella Windows,
aprila ed, al suo interno, cerca la cartella Prefetch, la apri ed elimina tutte le voci
conservate al suo interno ( non eliminare la cartella)

Disattiva il ripristino configurazione di sistema
start,pannello di controllo,sistema,configurazione di sistema,metti la spunta a
"disattiva ripristino configurazione di sistema su tutte le unita'",applica,ok.
spegni e riaccendi il pc, (fai l’operazione inversa per riattivarlo) e crea un nuovo punto tuo.

Per creare un nuovo punto di ripristino del sistema in XP

Start - Tutti i programmi – Accessori - Utilità di sistema - Ripristino configurazione clic su Crea
nuovo punto – Avanti mettere un nome del nuovo punto poi clic su crea ok, chiudi.
Ciao
giza
Inviato: Thursday, November 29, 2012 12:17:36 PM

Rank: AiutAmico

Iscritto dal : 10/27/2006
Posts: 9,618
fatto tutto, ma devo eliminare anche unloker? mi serve per eliminare quelle cartelle ostinate.
malware bite non ha trovato niente
la cartella perfect l'ho pulita tranne il file layout (in passato cancellandolo mi dava problemi di connessione)
ho eliminato anche vista e spybot che sembra dia problemi soprattutto con gli ultimi aggiornamenti.
dovrei eliminare anche la moglie ma non so che tasto usare.
cbbusto
Inviato: Thursday, November 29, 2012 2:44:25 PM

Rank: AiutAmico

Iscritto dal : 11/8/2008
Posts: 13,964
giza ha scritto:
fatto tutto, ma devo eliminare anche unloker? mi serve per eliminare quelle cartelle ostinate.
malware bite non ha trovato niente
la cartella perfect l'ho pulita tranne il file layout (in passato cancellandolo mi dava problemi di connessione)
ho eliminato anche vista e spybot che sembra dia problemi soprattutto con gli ultimi aggiornamenti.
dovrei eliminare anche la moglie ma non so che tasto usare.


Le voci 04 non eliminano i programmi ma disattivano solo l'avvio automatico che non serve, quando devi usare il programma lo apri e funziona.
Per la moglie....prova col tasto Canc e se non riesci prova con Unloker..ma credo sia difficile. Dancing Dancing
giza
Inviato: Thursday, November 29, 2012 3:22:38 PM

Rank: AiutAmico

Iscritto dal : 10/27/2006
Posts: 9,618
se potessi ripristinarla a vent'anni fa!!!!!!
cbbusto
Inviato: Thursday, November 29, 2012 10:28:49 PM

Rank: AiutAmico

Iscritto dal : 11/8/2008
Posts: 13,964
giza ha scritto:
se potessi ripristinarla a vent'anni fa!!!!!!


Con un ripristino....o un'immagine di parecchi anni fa ?? meglio tenerle come sono e adattarsi. Ciao
davix
Inviato: Thursday, November 29, 2012 11:08:07 PM

Rank: AiutAmico

Iscritto dal : 2/4/2011
Posts: 4,198
giza ha scritto:

dovrei eliminare anche la moglie ma non so che tasto usare.


Se la tua Signora capitasse in questa sezione, te lo farebbe Lei un controllino al looooggggg ... altro che R16!! Drool Drool Drool


giza
Inviato: Friday, November 30, 2012 12:42:24 PM

Rank: AiutAmico

Iscritto dal : 10/27/2006
Posts: 9,618
meno male che non passa di qui. però col tempo diventano pesanti!!! voi che ne dite?
baffogatto
Inviato: Friday, November 30, 2012 2:01:37 PM

Rank: AiutAmico

Iscritto dal : 11/4/2011
Posts: 1,235
Hai ragione giza. La mia dopo 45 anni di convivenza pesa 65 kg reali ma almeno una tonnellata virtuale.

Scusate l'intromissione. CiaoWhistle
giza
Inviato: Friday, November 30, 2012 8:09:51 PM

Rank: AiutAmico

Iscritto dal : 10/27/2006
Posts: 9,618
torniamo al problema, dopo aver fatto tutto eliminato quello che nn serve, il problema c'è ancora di quella xpsp2res.dll errore 1800

ho aperto facebook e mentre stava caricando ho aperto un altra pagina internet; il pc si è spento e riacceso.
r16
Inviato: Friday, November 30, 2012 10:04:15 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Con la funzione "Cerca" di Windows trova quel file. (devi digitarlo correttamente, e inserirlo in ambedue i campi vuoti)
E dimmi se lo trova.
giza
Inviato: Saturday, December 01, 2012 4:21:40 PM

Rank: AiutAmico

Iscritto dal : 10/27/2006
Posts: 9,618
nome nella cartella dimensione tipo data ultima modifica
xpsp2res.dll C:\WINSOWS\system32 2893KB estensione dell'applicazione 13/4/2008 10,37

questo è solo "nome del file"
se lo metto anche sotto "una parola o una frase..." nn trova niente ma come al solito dopo un po di ricerca va in tilt

http://img715.imageshack.us/img715/6540/diapositiva1uq.jpg
r16
Inviato: Saturday, December 01, 2012 5:39:44 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Ciao.
A mio avviso c'è qualche file di sistema corrotto\ danneggiato.
Per cercare di scoprirlo, si dovrebbero eseguire delle scansioni. (OTL e Combofix)
Ma il risultato non è certo.

Di solito, in queste situazioni, fai prima formattare e reistallare il S.O

Per curiosità sono andato in cerca di quel file: nel mio XP, e ne ho trovati 2.
1 per il SP2 e l'altro per SP3


Se vuoi, puoi fare una prova:
Segui il percorso:
C:\WINSOWS\system32\xpsp2res.dll
Rinomina xpsp2res.dll in xpsp2res.old

Conferma tutto, e riavvia il pc.
Se noti disastri, rinomina il file a com'era prima (xpsp2res.dll) e riavvia il pc.


cbbusto
Inviato: Saturday, December 01, 2012 10:34:00 PM

Rank: AiutAmico

Iscritto dal : 11/8/2008
Posts: 13,964
Se hai il CD di XP prova a fare uno scannow per controllare i file protetti di sistema.

Inserisci il CD originale di XP nel lettore, lascia aperto il cassettino, poi vai in Start/Esegui e digita:
sfc /scannow dopo sfc ci vuole uno spazio, ok chiudi il cassetto del lettore, in questo modo viene fatto un controllo di tutti i file protetti di Windows, se sono intatti e originali e nel caso vengono reinstallati. Non viene comunicato niente se trova qualcosa lo corregge e basta.
giza
Inviato: Sunday, December 02, 2012 1:27:36 PM

Rank: AiutAmico

Iscritto dal : 10/27/2006
Posts: 9,618
avevo gia fatto tutto, scanno scassì hiactis, ripristini ecc. x combo l'avevo fatto ma mi ha cancellato alcune "cose" che nn doveva
e ho dovuto ripristinare un bkup precedente.

r16 se noto disastri? di che genere? che non parte più?
r16
Inviato: Sunday, December 02, 2012 2:09:37 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
giza ha scritto:

r16 se noto disastri? di che genere? che non parte più?

Ciao.
xpsp2res.dll è un file di sistema.
Per cui, manometterlo, è un rischio.
D'altronte, può anche essere corrotto o danneggiato.
Potrei spedirti una copia del mio, e aggiungere anche quello per SP3.
Ma non garantisco la soluzione.

Utenti presenti in questo topic
Guest


Salta al Forum
Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Main Forum RSS : RSS

Aiutamici Theme
Powered by Yet Another Forum.net versione 1.9.1.8 (NET v2.0) - 3/29/2008
Copyright © 2003-2008 Yet Another Forum.net. All rights reserved.