Blocco del pc

[THE_WISE]

Salve a tutti!
Ho un "piccolo" problema con il mio pc.Molte volte durante la navigazione ,mentre guardo un video su un qualunque sito, il pc si blocca e devo riavviare;ciò avviene ,sebbene più raramente rispetto a quando viene visualizzato un video, anche durante una normale navigazione.Inizialmente ho pensato che ci fosse qualche virus o qualcosa di simile,così ho iniziato a scansionare con avast, spybot e malwarebytes, ma non è stato trovato nulla di rilevante e il problema persiste tuttora.Possibile sia un problema di hardware ?

[gahan]

Ciao,

controlla se nel registro eventi sono presenti errori e nel caso ci fossero a cosa fanno riferimento.

start --> pannello di controllo --> strumenti di amministrazione --> visualizzatore eventi

Nella nuova finestra dalla sinistra seleziona "sistema", e sulla destra appariranno tutti gli eventi. Controlla se sono presenti errori.
Gli errori possono essere di 2 tipologie:

- con X bianca su sfondo rosso
- con tringolino giallo (warning)

Riporta qui sul forum gli errori relativi all'ora in cui il PC si è bloccato e riavviato. Se non ricordi, attendi che si ripresenti il problema.

[THE_WISE]

Bene,sono andato immediatamente a guardare un video ed ecco l'errore:
Origine=Service Control Manager
Categoria=Nessuno
Evento=7023

[gahan]

Non credo che sia quello l'errore del tuo problema...dovresti aspettare il prossimo blocco-riavvio del PC e subito dopo andare a vedere nel registro eventi se sono presenti errori.

[THE_WISE]

L'ho appena rifatto,guardando sempre un video si è bloccato dopo 20 sec e ho riavviato...Questo è l'errore,anzi l'avviso che mi è risultato (che prima non c'era!!):
Avviso! Origine=Tcpip
Evento=4226
Categoria=Nessuno
Utente=N/D

[gahan]

No, non ci siamo...non credo nemmeno sia questo l'errore.
A questo punto cerchiamo di andare ad esclusione effettuando qualche procedura.

Come prima cosa effettuiamo uno scandisk completo dell' Hard Disk:

start --> esegui --> nel box bianco digita:

chkdsk /r

e premi INVIO
NB - Nota lo spazio tra "chkdsk" e "/r"

Si aprirà una schermata in DOS (nera con scritte bianche) dove ti sarà chiesto di pianificare lo scandisk al prossimo riavvio del sistema.
Rispondi positivamente digitando s, seguito da INVIO per confermare.
A questo punto non ti resta che riavviare per far partire la procedura.
A controllo terminato, vai in

start --> panello di controllo --> strumenti di amministrazione --> visualizzatore eventi
da sinistra scegli "applicazione",e a sinistra doppio click sulla voce "informazione" con riferimento "winlogoon" alla voce Origine.
Si aprirà il log dello scandisk...postalo qui sul forum.

[THE_WISE]

Spero sia questo

Controllo in corso del file system su C:.
Il file system è di tipo NTFS.

Il disco sarà ora controllato come pianificato.
Il disco sarà ora controllato.
Pulite incongruenze minime sull'unità.
Pulitura di 809 voci inutilizzate dall'indice $SII del file 0x9.
Pulitura di 809 voci inutilizzate dall'indice $SDH del file 0x9.
Pulitura dei descrittori di protezione inutilizzati 809.
Verifica dei dati dei file in corso (fase 4 di 5))...
Verifica dei dati del file completata.
CHKDSK sta verificando la spazio libero (fase 5 di 5)...
Verifica dello spazio disponibile completata.
CHKDSK ha rilevato spazio libero su disco contrassegnato come allocato
nella bitmap della Tabella file master (MFT).
Correzioni apportate al file system.

488375968 KB di spazio totale su disco.
273390536 KB in 134650 file.
56056 KB in 7568 indici.
0 KB in settori danneggiati.
226592 KB in uso dal sistema.
65536 KB occupati dal file registro.
214702784 KB disponibili su disco.

4096 byte in ogni unità di allocazione.
122093992 unità totali di allocazione su disco.
53675696 unità di allocazione disponibili su disco.

Informazioni interne:
b0 36 02 00 95 2b 02 00 d0 a1 03 00 00 00 00 00 .6...+..........
09 0a 00 00 01 00 00 00 17 04 00 00 00 00 00 00 ................
e8 0e bf 0d 00 00 00 00 62 f4 5e 5e 00 00 00 00 ........b.^^....
3e 03 11 0d 00 00 00 00 5a 91 ff 13 0b 00 00 00 >.......Z.......
2c 91 85 7b 05 00 00 00 7c 38 bc 0f 11 00 00 00 ,..{....|8......
b0 21 1e 83 00 00 00 00 48 38 07 00 fa 0d 02 00 .!......H8......
00 00 00 00 00 20 6f 2e 41 00 00 00 90 1d 00 00 ..... o.A.......

Controllo del disco completato.
Attendere il riavvio del computer.




Apparte questo sempre sul "Visualizzatore Eventi" sono stati riscontrati diversi Errori PerfNet(Origine)

[gahan]

Ciao,

si è questo

per quanto riguarda l'errore PerfNet, non credo sia quello la cusa del blocco del PC.

- scarica CCleaner da questo link:
http://www.ccleaner.com/download/downloading

installa il software
avvialo --> vai in opzioni sulla sinistra --> avanzate --> togli la spunta da cancella file in windows temp se più vecchi di 48 ore.
Ritorna in "pulizia" e clicca su "avvia pulizia".

Ora, usa il PC, per vedere se si ripresenta il problema.

[THE_WISE]

il problema persiste purtroppo

[gahan]

ok, allora procediamo in questo modo:

saresti in grado di dirmi marca e modello della tua sceda video?
se non lo conosci puoi vederlo da

click destro mouse su Risorse del computer --> proprietà --> hardware -->gestione periferiche
Si aprirà una finestra con la lista di tutte le periferiche installate sul tuo PC. Scorri verso giu fino a trovare "schede video"; clicca sul + e riporta marca e modello.

[THE_WISE]

Certo! =) Nvidia geforce 9600gt

[gahan]

Esegui quanto segue:

- scarica i seguenti driver aggiornati per la tua scheda video:
Per Win XP 32-bit:
http://www.nvidia.it/content/DriverDown ... pe=GeForce
Per Win XP 64-bit:
http://www.nvidia.it/content/DriverDown ... pe=GeForce
NB - Dovrebbero essere i primi (Win XP 32-bit)

- sempre dalla finestra "Gestione periferiche" clicca con il pulsante destro del mouse sulla tua scheda video e seleziona "disinstalla".
Ti sarà chiesto di riavviare il PC.

- Riavvia il sistema
- Installa i driver precedentemente scaricati.

[THE_WISE]

installati i driver,ma nulla!

[gahan]

Hmm...proviamo a vedere una cosa.

scarica hijackthis dal link seguente:

http://www.hijackthis.de/downloads/HJTInstall.exe

Installalo, avvialo, accetta i termini di licenza e clicca su do a system scan and save a logfile.
Verrà creato un log...postalo qui.

[THE_WISE]

ecco fatto:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12.55.16, on 09/02/2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Java\jre6\bin\jqs.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programmi\Nero\Nero8\Nero BackItUp\NBService.exe
C:\Programmi\Java\jre6\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programmi\DAEMON Tools Lite\daemon.exe
C:\Programmi\Microsoft ActiveSync\wcescomm.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\MI3AA1~1\rapimgr.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\PROGRA~1\Alice\ALICEE~1\app\pppoeservice.exe
C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programmi\Internet Explorer\IEXPLORE.EXE
C:\Programmi\Internet Explorer\IEXPLORE.EXE
C:\Programmi\Internet Explorer\IEXPLORE.EXE
C:\Programmi\Internet Explorer\IEXPLORE.EXE
C:\Programmi\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=74005
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - URLSearchHook: Yahoo! Toolbar con blocco Pop-Up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programmi\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programmi\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Guida per l'accesso a Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Babylon IE plugin - {9CFACCB6-2F3F-4177-94EA-0D2B72D384C1} - C:\Programmi\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmi\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programmi\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Yahoo! Toolbar con blocco Pop-Up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programmi\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Programmi\DAEMON Tools Toolbar\DTToolbar.dll
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Programmi\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programmi\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Vidalia] "C:\Programmi\Vidalia Bundle\Vidalia\vidalia.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Translate this web page with Babylon - res://C:\Programmi\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/ActionTU.htm
O8 - Extra context menu item: Translate with Babylon - res://C:\Programmi\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/Action.htm
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Create Mobile Favorite... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Barra di ricerca di Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Programmi\File comuni\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Translate this web page with Babylon - {F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478} - C:\Programmi\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll
O9 - Extra 'Tools' menuitem: Translate this web page with Babylon - {F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478} - C:\Programmi\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/ms ... b56986.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programmi\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Me ... b56907.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F0DA86C7-20BE-484D-9EC0-6607D8F49A1B}: NameServer = 85.37.17.51 85.38.28.97
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programmi\Java\jre6\bin\jqs.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Programmi\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programmi\File comuni\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
O23 - Service: PPPoE Service (PPPoEService) - Unknown owner - C:\PROGRA~1\Alice\ALICEE~1\app\pppoeservice.exe
O24 - Desktop Component 0: (no name) - file:///C:/DOCUME~1/User/IMPOST~1/Temp/msohtml1/01/clip_image002.jpg

--
End of file - 9132 bytes

[gahan]

Ho un paio di domande:

Quando il PC si blocca, rimane in questo stato finchè non lo riavvi tu oppure si riavvia automaticamente?
Nel momento in cui si blocca noti dei suoni (per esempio dei video che guardi) che rimangono in loop (in ripetizione)?


In ogni caso
apri hijackthis
premi su "do a system scan only" seleziona la seguente voce:

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

e premi su "fix checked".

[THE_WISE]

quando il pc si blocca,ossia mentre guardo un video,l'immagine resta ferma e dopo circa 5 secondi scompare il suono senza andare in loop quindi ed è li che riavvio manualmente il pc.
Esegue subito l'operazione

[THE_WISE]

Allora ho fatto come hai detto,la voce 02 - BHO ecc... è stata eliminata

[gahan]

Ascolta...mi è sorto un dubbio...voglio verificare una cosa.

Scarica systemscan dal link seguente:

http://www.suspectfile.com/systemscan

disattiva il tuo antivirus
esegui il programma
la finestra si presenta con molte opzioni
togli la spunta a tutte le voci, lasciando abilitata solo "master boot record" e quindi clicca su "scan now"
Alla fine verrà creato un log.
Postalo qui sul forum per un controllo.

[THE_WISE]

Mi ha trovato un virus e non mi fa finire di scaricarlo