Il PC va al desktop senza preavviso

[aga04]

Signori, vi pongo il mio problema: il computer di un mio conoscente (AMD Phenom 9850, 1 Gb RAM, Win7, Scheda video ATI Radeon 4800), ha la fastidiosa tendenza a mandare i programmi a tutto schermo (specialmente i giochi) al destop. E con questo non intendo dire che crasha, ma semplicemente appare il desktop, come se il computer decidesse di premersi ALT-TAB per gli affari suoi.

Dopo aver tirato via schifezze dal disco (tra cui un sacco di programmi di benchmark installati da chi il PC lo aveva assemblato...), cambiato antivirus etc... non si è cavato un ragno dal buco, salvo scoprire che il fattaccio avviene dopo alcune ore di funzionamento.

Avete qualche idea?

[blue_tech]

i driver video sono aggiornati?

[Mursey]

Spesso e' un programma che "prende il fuoco" a scatenare cio'.
Ad esempio un download che si completa.

[aga04]

i driver video sono aggiornati?

Sì

Spesso e' un programma che "prende il fuoco" a scatenare cio'.
Ad esempio un download che si completa.

Anch'io ho un sospetto simile, ma fin'ora colpevoli zero

[Gogeta Ssj]

Io ti posso dire che avevo un problema simile con Avira, mi dava questo problema soprattutto con i giochi. Ho risolto cambiando antivirus.

[aga04]

Pensa che Avira è stato installato proprio per provare a risolvere il problema... prima c'era Avast. Inutile dire che con entrambi non è cambiato nulla. Ora stiamo provando a disabilitare tutti i servizi di aggiornamento dell'SO, ma temo sia una battaglia persa in partenza.

[blue_tech]

bisognerebbe capire quale software rompe le scatole...
fai un log con hijackthis e postalo qui

[aga04]

Mi sono fatto inviare il log, divertiti

Spoiler:

Logfile of Trend Micro HijackThis v2.0.4Scan saved at 21:03:40, on 11/04/2012
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v9.00 (9.00.8112.16421)
Boot mode: Normal


Running processes:
C:\Program Files (x86)\Analog Devices\Core\smax4pnp.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
C:\Users\Giulio\AppData\Local\Google\Chrome\Applic ation\chrome.exe
C:\Users\Giulio\AppData\Local\Google\Chrome\Applic ation\chrome.exe
C:\Users\Giulio\AppData\Local\Google\Chrome\Applic ation\chrome.exe
C:\Users\Giulio\AppData\Local\Google\Chrome\Applic ation\chrome.exe
C:\Windows\SysWOW64\rundll32.exe
C:\Users\Giulio\AppData\Local\Google\Chrome\Applic ation\chrome.exe
C:\Users\Giulio\AppData\Local\Google\Chrome\Applic ation\chrome.exe
C:\Users\Giulio\AppData\Local\Google\Chrome\Applic ation\chrome.exe
C:\Users\Giulio\AppData\Local\Google\Chrome\Applic ation\chrome.exe
C:\Users\Giulio\AppData\Local\Google\Chrome\Applic ation\chrome.exe
D:\My_files\Programmi\HJT\Trend Micro\HiJackThis\HiJackThis.exe


R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.findeer.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: PowerOffer - {3543619C-D563-43f7-95EA-4DA7E1CC396A} - C:\Users\Public\Documents\PowerOffer\PowerOfferBHO .dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre6\bin\ssv.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files (x86)\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [AMD AVT] Cmd.exe /c start "AMD Accelerated Video Transcoding device initialization" /min "C:\Program Files (x86)\AMD AVT\bin\kdbsync.exe" aml
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files (x86)\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Google Update] "C:\Users\Giulio\AppData\Local\Google\Update\Googl eUpdate.exe" /c
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~2\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Invia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: I&nvia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra 'Tools' menuitem: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~2\Office12\REFIEBAR.DLL
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/pu...sh/swflash.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Andrea ADI Filters Service (AEADIFilters) - Unknown owner - C:\Windows\system32\AEADISRV.EXE (file missing)
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing)
O23 - Service: AMD FUEL Service - Advanced Micro Devices, Inc. - C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
O23 - Service: Avira AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: MySQL - Unknown owner - C:\Program.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: NMIndexingService - Unknown owner - C:\Program Files (x86)\Common Files\Ahead\Lib\NMIndexingService.exe (file missing)
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\Windows\system32\GameMon.des.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - D:\My_files\Programmi\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)


--
End of file - 9090 bytes

[blue_tech]

L'unica voce strana sembrerebbe questa:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.findeer.it/


Suggerirei di installare e fare una scansione con MBAM perchè magari c'è qualche schifezzina che ti ha settato la pagina iniziale di IE e magari è proprio quello che da fastidio

[Mursey]

L'unica voce strana sembrerebbe questa:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.findeer.it/
Suggerirei di installare e fare una scansione con MBAM perchè magari c'è qualche schifezzina che ti ha settato la pagina iniziale di IE e magari è proprio quello che da fastidio

Aggiungo a questo una domanda:
capita con connessione attiva o offline ?
o e' indifferente ?

[aga04]

Da quel che ne so, la connessione è sempre attiva... e se fosse per il proprietario del computer IE potrebbe persino non esistere, usa solo Chrome.

Comunque, vada per il Malwarebytes' Anti-Malware, male non fa...

[Mursey]

Una prova potrebbe essere giocare un po' senza connessione e vedere se lo fa...

[aga04]

Mah, ha appena finito la scansione, ed ha trovato due schifezze in un disco non di sistema, mai formattato prima d'ora

Se dovessero arrivare altre novità vi avviserò, per il momento vi ringrazio per l'aiuto

[Mursey]

L'altra sera l'ha fatto anche a me con Rise of Nations e Windows 7.
Non ero collegato a internet.

[Mursey]

Da una ricerca su internet pare potrebbe essere Avira con gli update automatici.
Ho cambiato le impostazioni e me lo ha fatto una volta sola in una settimana.

[blue_tech]

Prova un pò a leggere questo topic... -> http://www.***************.it/forum/...exe&p=11751232

In teoria dovrebbe aprirsi anche una finestrella (per quello non te l'ho linkato prima) ma se sospetti che sia avira, dai un occhio

[GoDsMaCk]

Così per curiosità ,se non risolvi come ti auguro con la faccenda di avira,hai provato a creare un nuovo utente locale sempre admin,loggarti con quello e provare a vedere se te lo rifà?

Ho avuto un paio di problemi così,non ho scoperto la causa ma così l'ho risolto

Inviato dal mio LG-P990 usando Tapatalk