DHCP arrestato!

[fabrilas]

ciao a tutti, ho un problema con il DHCP. Nonostante è impostato su automatico, ogni qualvolta riavvio il pc, risulta arrestato e devo avviarlo io manualmente! Come mai mi accade questo?

[antoo69]

Hai dato poche informazioni...perciò cerca di arricchire la descrizione del tuo pc, del tipo di connessione ecc.
Facendo un'ipotesi, potrebbe essere un problema dovuto ad un conflitto di gestione della connessione, se ad esempio hai una connessione wifi solitamente viene gestita da un'applicazione specifica, ma si può anche evitarlo e lasciarla gestire al sistema operativo. Se la mia ipotesi è realistica cerca di vedere se hai delle doppie impostazioni.

[fabrilas]

ciao, allora ho vista sp2 32bit, e utilizzo una connessione wifi. Ti spiego il problema. Mi sono trovato con questa situazione immediatamente dopo una scansione con Combofix. Ho controllato tutto...nei servizi è avviato in automatico, i driver idem e sono ok. Cosa posso fare?

[antoo69]

quale applicazione gestisce la wifi?

[fabrilas]

mmm in che senso? non sono molto esperto scusami

[antoo69]

Sulla barra delle applicazioni in basso a destra, verso l'orologio, avrai tante piccole icone che simboleggiano delle applicazioni aperte, passaci sopra con il cursore del mouse e vedrai che una di queste riporta una dicitura riconducibile ad una Wlan. Quando la trovi clicca col tasto destro e seleziona impostazioni o un sinonimo. Poi descrivi quello che vedi nella finestra di settaggio che si dovrebbe aprire.

[fabrilas]

l'unica icona inerente alla connessione è quella dei 2 computerini, ma non mi da la possibilità di andare nelle opzioni. quale info vuoi sapere?

[antoo69]

Allora il problema non è quello che ipotizzavo io, prova a controllare che nel router sia abilitato il dhcp.

[fabrilas]

non penso sia neppure quello...il fatto è che questo problema è comparso subito dopo la scansione di combofix! (scusa se non te l'ho detto prima)

[antoo69]

Puoi fare un ripristino a data precedente la scansione?
Casomai posta il log di Hijackthis che vediamo se c'è qualcosa di sospetto.

[fabrilas]

eh no purtroppo....non me lo fafare non so xkè....eccolo!

Codice: Seleziona tutto

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 21.59.23, on 22/09/2010
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18943)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Users\Max\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Max\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Users\Max\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Max\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Max\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Max\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Max\AppData\Local\Google\Chrome\Application\chrome.exe
C:\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smsveloce.it/ricerca/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: (no name) - AutorunsDisabled - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (file missing)
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - Global Startup: AutorunsDisabled
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E77F23EB-E7AB-4502-8F37-247DBAF1A147} (Windows Live Hotmail Photo Upload Tool) - http://gfx2.hotmail.com/mail/w4/pr01/photouploadcontrol/VistaMSNPUpldit-it.cab
O17 - HKLM\System\CS1\Services\Tcpip\..\{83693682-2D1D-4D34-8249-FF91487CA088}: NameServer = 192.168.1.1
O18 - Protocol: AutorunsDisabled - (no CLSID) - (no file)
O20 - Winlogon Notify: AutorunsDisabled - Invalid registry found
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll
O23 - Service: ArcSoft Connect Daemon (ACDaemon) - Unknown owner - C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Avira AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ATK Hotkey\ASLDRSrv.exe
O23 - Service: CiSvc - Unknown owner - C:\Windows\system32\cisvc.exe (file missing)
O23 - Service: ClipSrv - Unknown owner - C:\Windows\system32\clipsrv.exe (file missing)
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\system32\IoctlSvc.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Nokia\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: UPS - Unknown owner - C:\Windows\System32\ups.exe (file missing)

--
End of file - 3962 bytes

[antoo69]

Fixa questa srtinga O2 - BHO: (no name) - AutorunsDisabled - (no file)

Poi svuota il cestino e riavvia. Poi riposta il nuovo log.

[Riverside]

Fixa questa srtinga O2 - BHO: (no name) - AutorunsDisabled - (no file)

Non serve a nulla fixare quella voce (altrimenti dovresti fargli fixare anche le altre di stesso riferimento):
O4 - Global Startup: AutorunsDisabled
O18 - Protocol: AutorunsDisabled - (no CLSID) - (no file)

Il problema è serio: Combofix gli ha spazzato via parecchia roba.

Poi è necessario verificare se Hijckthis stia rendendo informazioni non corrrette (ci sono molti servizi in missing):

O23 - Service: ArcSoft Connect Daemon (ACDaemon) - Unknown owner - C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe (file missing)
O23 - Service: CiSvc - Unknown owner - C:\Windows\system32\cisvc.exe (file missing)
O23 - Service: ClipSrv - Unknown owner - C:\Windows\system32\clipsrv.exe (file missing)
O23 - Service: UPS - Unknown owner - C:\Windows\System32\ups.exe (file missing)

[antoo69]

Sposto il topic nella sezione idonea Sicurezza e Privacy

[Riverside]

Sposto il topic nella sezione idonea Sicurezza e Privacy

Antoo, non serve spostare il topic: quel computer è da formattare (altrimenti non ne esce).
Questo, purtroppo, succede quando si ricorre al fai da te senza conoscere il comportamento dei tool di rimozione che si utilizzano (e Combofix è un tool particolarmente sensibile).

[Luke57]

Questa si chiude, ce n'è già un'altra qui:
viewtopic.php?f=7&t=88137&start=20