Olimpo Informatico

[saralice]

ciao a tutti,

non so cosa sia successo, ma mentre stavo giocando con un videogioco, il gioco si è bloccato e dopo che sono uscito è incominciato ad apparire il messaggio (nel riquadro services.exe - errore di applicazione:

l'istruzione a 0x7e9b48bf ha fatto riferimento alla memoria 0x00000148. la memoria non poteva essere read

poi inizia il conto alla rovescia ed il pc si riavvia.
Ogni 10/15 minuti la storia di ripete.....

ecco il log di hiijack:

Logfile of HijackThis v1.99.1
Scan saved at 23.18.16, on 01/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programmi\MessengerPlus! 3\MsgPlus.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\eMule\emule.exe
C:\Programmi\AntiVir PersonalEdition Classic\sched.exe
C:\Programmi\AntiVir PersonalEdition Classic\avguard.exe
C:\PROGRA~1\CACHEM~1\CachemanXP.exe
C:\Programmi\Diskeeper Corporation\Diskeeper\DkService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programmi\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Capitani Lorenzo\Desktop\PC Help\Hijack\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?linkid=677
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer fornito da Tin.it
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avgnt] "C:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programmi\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Programmi\eMule\emule.exe -AutoStart
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Save with Download Manager... - C:\Programmi\J River\Media Jukebox\DMDownload.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=http://www.virgilio.it/free
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programmi\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programmi\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: CachemanXP (CachemanXPService) - OuterTechnologies - C:\PROGRA~1\CACHEM~1\CachemanXP.exe
O23 - Service: Diskeeper - Diskeeper Corporation - C:\Programmi\Diskeeper Corporation\Diskeeper\DkService.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programmi\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

Potete aiutarmi, prima di portare il pc dal medico??????

grazie

[Orange]

ciao e benvenuta nel forum!
se vuoi presentarti alla comunità dell'Olimpo fai un salto al Caffe

sei sicura d'aver riportato bene l'errore??

[chemicalbit]

Potrebbe essere più un problema di Windos che di malaware.

Ok, con questa ho spalancato la porta a facili frecciatine e battutacce

p.s. saralice, che videogioco è?

Il problema ora ti capita sempre, o solo quando hai lanciato quel gioco?

[saralice]

il problema è iniziato quando il gioco "Indiana Jones e la tomba dell'imperatore" si è bloccato e da quel momento è iniziato il problema.
Tenete conto che non era la prima volta che usavo il gioco, sarà stata la 100esima.....

Ho provato:
-a far girare AVAST, Spybot, CC Cleaner
-a deframmentare con Diskeeper
-a eseguire lo scandisk
- a ripristinare un punto di arresto precedente

niente...

A... tenete anche conto che in modalità provvisoria non riesco ad avviare

Cosa dite provo con Kaspersky oppure potrei ripristinare Windows XP dal cd??????

grazie comunque per la velocità di risposta..

ciao

[chemicalbit]

[saralice]

mi capita sempre e di continuo.
Il gioco potrebbe avere provocato questo: da allora mi capita ogni volta che avvio il pc.

in modalità provvisoria non riesco ad avviarlo...

ciao

[chemicalbit]

[saralice]

allora, siccome a volte viene consigliato di eseguire antivirus o anti spyware in modalità provvisoria, ho provato a:

- riavviare il pc
- con f8 sono entrato nella maschera dove si può entrare in windows in modalità provvisoria
- non riesco ad entrare in windows in modalità provvisoria

volevo solo segnalare di non chiedermi di fare qualcosa in modalità provvisoria perchè non riesco ad entrarvi

ciao

[chemicalbit]

[saralice]

se tento di avviare windows in modalità provvisoria, mi esce una risposta del tipo
"impossibile avviare in mod.provvisoria, avviare windows utilizzando l'ultima configurazione valida"

scegliendo l'opzione "ultima configurazione valida" windows di avvia

ciao

[chemicalbit]

Prova
start --> pannello di controllo --> (categoria, se hai la visualizzazone a categorie, mi pare sia qualcosa tipo "manutenzione e prestazioni) --> sistema -> scheda ripristinoconfgurazione di sistema (è sopra utte le altre).
Hai un segno di spunta alla casella "disattiva" ?

Se non c'è il segno di spunta,
puoi provare a
start --> tutti i programmi --> accessori --> utilità di sistema --> ripristino configurazione di sistema
e da lì provare a rispristinare ad una data precedente al manifestarsi del problema.

[saralice]

avevo già provato in precedenza: il ripristino era stato eseguito ma l'errore persisteva lo stesso

ciao