2 rundll32

[Bach]

salve a tutti nei processi del mio pc ho trovato due rundll32 uno in maiuscolo l'altro minuscolo ho provato a fare scansioni cn antivirus varie ma sembra tutto regolare purtroppo il pc ogni tanto soprattutto collegato in rete mi si blocca(ho zone allarm e antivir) qalcuno ha soluzioni a riguardo?

[FulValBot]

fai qualche scansione. posta un log di hijackthis.

[Sticky©]

salve a tutti nei processi del mio pc ho trovato due rundll32 uno in maiuscolo l'altro minuscolo ho provato a fare scansioni cn antivirus varie ma sembra tutto regolare purtroppo il pc ogni tanto soprattutto collegato in rete mi si blocca(ho zone allarm e antivir) qalcuno ha soluzioni a riguardo?

Si blocca come?

Di rundll.exe ce ne possono essere a bizeffe, l' importante è che siano nel giusto path. A tal proposito fai una scansione con Hijackthis e posta qui il log.

[Bach]

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programmi\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Programmi\cFosSpeed\spd.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Programmi\Java\jre1.6.0_02\bin\jusched.exe
C:\Programmi\cFosSpeed\cFosSpeed.exe
C:\Programmi\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programmi\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\HELPExpress\bin\mad.exe
C:\Programmi\HELPExpress\bin\mpbtn.exe
C:\PROGRA~1\Motive\ASSTCO~1\MOTIVE~1.EXE
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.corriere.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.6.0_02\bin\ssv.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [amd_dc_opt] C:\Programmi\AMD\Dual-Core Optimizer\amd_dc_opt.exe
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre1.6.0_02\bin\jusched.exe "
O4 - HKLM\..\Run: [cFosSpeed] C:\Programmi\cFosSpeed\cFosSpeed.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programmi\File comuni\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programmi\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programmi\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [DAEMON Tools Pro Agent] "C:\Programmi\DAEMON Tools Pro\DTProAgent.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HELPExpress.lnk = C:\Programmi\HELPExpress\bin\matcli.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl-esd.sun.com/update/1.6...ws-i586-jc.cab
O16 - DPF: {BD08A9D5-0E5C-4F42-99A3-C0CB5E860557} (CSolidBrowserObj Object) - http://www.playwhat.com/solidPlugin/solidstateion.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{62A7C4BF-E70F-44C0-BA84-6CC07E4BE28A}: NameServer = 62.211.69.150 212.48.4.15
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programmi\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programmi\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: cFosSpeed System Service (cFosSpeedS) - cFos Software GmbH - C:\Programmi\cFosSpeed\spd.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

[blue_tech]

il log è pulito

[Sticky©]

il log è pulito

Immaginavo...

Se ci spiegasse cosa significa "il computer si blocca" potremmo capire meglio...

[blue_tech]

giusto perchè ultimamente ne ho avuto diretta esperienza fai una scansione dell'Hard Disk con questo -> http://hddguru.com/download/software...DDScan_v28.zip

non va installato solo lo lanci -> lasci attiva l'opzione "verify" -> e poi start


poi posta una schermata del risultato una volta terminata la scansione

[Bach]

innanzitutto grazie e poi scusatemi se nn sono stato preciso quando dico che si blocca intendo che tipo tutto il pc si freeza nel senso nn si puo fare niente n si riavvia resta solo congelato questo mi capita quando gioco sia in rete(guild wars) o giochi offline come total war

[Sticky©]

innanzitutto grazie e poi scusatemi se nn sono stato preciso quando dico che si blocca intendo che tipo tutto il pc si freeza nel senso nn si puo fare niente n si riavvia resta solo congelato questo mi capita quando gioco sia in rete(guild wars) o giochi offline come total war

Allora o è l' hard disk o la scheda video ( soprattutto se te lo fa solo quando stai usando applicazioni 3D ).

Fai un test con l' applicativo che ti ha suggerito blue_tech per l' hard disk. Per la scheda video, se ha un sensore per la temperatura puoi usare Atitool per controllarla mentre lanci uno "Scan for artifacts" di diversi minuti.

[Bach]

dunque ho fatto il test per la scheda video(10 minuti di test) ed è salita su i 75 la temperatura senza errori ora sto verificando l'hard disk
mi succede nn solo con i giochi ma anche quando sono online e ho programmi tipo azureus!nella mia ignoranza è possibile che sia zone alarm?

[Bach]

rive testing
Model : Maxtor 6V200E0
Firmware : VA111630
Serial : V4028JJG
LBA : 398297088
Start LBA : 0
End LBA : 398297088
Block size : 256

Block start at 7416832 time 94ms
Block start at 21128192 time 94ms
Block start at 40807168 time 78ms
Block start at 54472704 time 94ms
Block start at 71757312 time 78ms
Block start at 88692736 time 78ms
Block start at 103884032 time 78ms
Block start at 119479040 time 78ms
Block start at 178978560 time 78ms
Block start at 204613888 time 63ms
Block start at 218328576 time 62ms
Block start at 269862656 time 78ms
Block start at 281807104 time 78ms
Block start at 294914560 time 78ms
Block start at 305341696 time 62ms
Block start at 325798400 time 62ms
Block start at 352549120 time 62ms
Block start at 353580032 time 63ms
Block start at 354590464 time 62ms
Block start at 356191232 time 63ms
Block start at 362561024 time 78ms

Test time : 01:00:41
Complete


questo è il test del primo hard disk

[Bach]

[Bach]

il 2 hard disk nn ha dato nessun errore boh nn so cosa pensare vorrei evitare di riformattarlo

[firewall76]

prova anche a far girare memtest

[Bach]

fatto ed è tutto ok nessun problema con la memoria ho provato a disinstallare zone alarm e installare comodo ora vedo un po come va

[firewall76]

aspettiamo tue notizie

[Bach]

con comodo va decisamente meglio il pc nn si blocca anche se adesso ogni tanto mi si scollega la linea adsl di tin it ma penso sia dovuta alla mitica telecom (xuccede raramente però)
Cmq Grazie a tutti per la pazienza e per avermi aiutato
ps sapete dove posso trovare un ottima configurazione per comodo?

[firewall76]

prova a dare un'occhiata a questi http://www.p2pforum.it/forum/attachm...3&d=1163284393
http://www.p2pforum.it/forum/attachm...4&d=1163284655

[Bach]

scusa nn sono riuscito a capire quali sono le impostazioni per un programma.

[firewall76]

le impostazioni sono simili agli altri programmi: si tratta semplicemente di aprire le porte.