riavvio del sistema improvviso

[enrico88]

Salve a tutti
Da oggi riscontro qualcosa di dannoso nel mio pc;si tratta di un riavvio automatico che io non imposto.Date le mie scarse conoscenze del mondo dei pc presumo che sia un virus.E' stato un fulmine a ciel sereno perchè ieri avevo eliminato un altro male che affliggeva il mio pc.Ragionando un pochino ho pensato che fossero collegati.Bè il problema che aveva era il famigerato messaggio che compare nel desktop mentre si lavora tranquillamente;dice: arresto del sistema impostato da nt autority system..codice di stato e un numero che nn ricordo..e sotto c'è" l'ultimatum",un conto alla rovescia di un minuto..al termine del quale il pc si riavvia.Questo virus penso che i miei antivirus l'abbiano cancellato, ma appunto oggi ,dopo aver acceso il pc e dopo aver aspettato che si caricasse, si riavvia inspiegabilmente senza avvisarmi.E' per questo ,visto che si tratta di riavvio in entrambi i casi, ho pensato che ci fosse un nesso.
Se c'è qualcuno che mi può dare una mano ad affrontare questo "spinoso" problema sarò ben lieto di sentire il suo parere.
Ringrazio tutti anticipamente.
Un saluto a tutti!!!

[patrix966]

Ciao, provato con tutte le scansioni?
Prova anche con hijackthis

Inoltre controlla nell'event viewer

(start-esegui-digita eventvwr)
Controlla che non ci siano cerchi rossi con X bianche

[enrico88]

ora provo grazie mille patrick... ti mando anche il log di hjack...

[enrico88]

Cio a tutti...
il mio registro eventi è danneggiato.. e questo e il log di hjack

allorLogfile of HijackThis v1.99.1
Scan saved at 15.49.53, on 09/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\MSN Messenger\msnmsgr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgw.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashQuick.exe
C:\VEXPLITE\viritexp.exe
C:\Programmi\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe //ICWLaunch
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [EPSON Stylus C44 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C44 Series" /O5 "LPT1:" /M "Stylus C44"
O4 - HKLM\..\Run: [SweetIM] C:\Programmi\Macrogaming\SweetIM\SweetIM.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [VIRIT LITE MONITOR] C:\VEXPLITE\MONLITE.EXE
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] ~"C:\Programmi\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [E06IXLRD_3053609] "C:\Programmi\Microsoft Encarta\Microsoft Encarta Enciclopedia DVD - 2006\EDICT.EXE" -m
O4 - HKCU\..\Run: [SweetIM] C:\Programmi\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programmi\File comuni\Ahead\lib\NMBgMonitor.exe"
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: E_SPSU01.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SPSU01.EXE
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programmi\InterVideo\Common\Bin\WinCinemaMgr.exe
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Programmi\File comuni\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Documents and Settings\Giuly.TheBest\Menu Avvio\Programmi\Accessori\IMVU\Run IMVU.lnk (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/ms ... b31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Me ... b31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{5A9DE792-5747-4092-B573-051BF858F5D9}: NameServer = 151.99.125.1,151.99.0.100
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
O23 - Service: Virit eXplorer Lite (viritsvclite) - TG Soft Sas http://www.tgsoft.it - C:\VEXPLITE\viritsvc.exe

Non so cosa potrei eliminare.E comunque mi compare ancora il messaggio :nt autority system ha impostato l'arresto del sistema tempo rimanente 1 minuto
aiutoooooooo

[HAck.worm]

Da fixare!...


C:\PROGRA~1\ALWILS~1\Avast4\ashQuick.exe (molto simile al Vero)

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe //ICWLaunch

O23 - Service: Virit eXplorer Lite (viritsvclite) - TG Soft Sas http://www.tgsoft.it - C:\VEXPLITE\viritsvc.exe


Poi...se hai ancora encarta non lo cancellare..se no...cancella anche questo..

O4 - HKCU\..\Run: [E06IXLRD_3053609] "C:\Programmi\Microsoft Encarta\Microsoft Encarta Enciclopedia DVD - 2006\EDICT.EXE"


poi cambia antivirus...se ti posso consigliare... Active Virus shield fa al caso tuo!!

e poi magari una bella scansione anche con [url=[url=http://www.megalab.it]qui[/url]]squared[/url]

Ciao Facci sapere!

[HAck.worm]

scusami...mi sono sbagliato....in questo forum il comando "Modifica Messaggio non esiste"!!!!!

squared

Ciaooooo!!!!

[enrico88]

AH GRAZIE MILLE ORA PROVO A FARE QUELLO CHE MI HAI DETTO...POI TI FACCIO SAPERE..GRAZIE ANCORA... CIAOOOOOOOOO

[enrico88]

Ho provato a fixare i files con Hjack.. ma alcuni nn c'eano più..Per gli antivirus nn dovre ia vere problemi in teoria.. ho avast e avg aggiornati.Ciò che mi preoccupa maggiormente è l'event viewer..Ci sn una serie di errori di cui nn riesco a comprendere la causa e alcuni anche recenti.Qualcuno mi aiuti !!!! GRAZIE....ciaOOOOOOO

[T0p0l1n]

Visto che si parla di riavvio del pc automatico ne approfitto. E' da qualche settimana che anche a me si riavvia il computer da solo; ho fatto delle scansioni eliminando quello ke trovava ma oggi mi si è riavviato di nuovo. Ho digitato su esegui eventvwr anche io perchè ero curiosa di vedere se c'erano degli errori ed in effetti ce ne sono parecchi,sl ke non me ne intendo. Che posso fare???