Olimpo Informatico

[McMax]

Buon anno a tutti.
In seguito ad un bagle sono sorti molti problemi che, piano piano ho risolto.
Questo è l'ultimo in ordine cronologico ( spero anche l'ultimo ) e si sta rivelando davvero ostico.

Niente audio su Youtube, Sky Tg24, etc.
Niente audio da DVD su masterizzatore.
Audio mp3/wav OK anche dal masterizzatore.

XP Pro SP2 + IE8

verificato spunta -> Strumenti\opzioni internet\avanzate\elementi multimediali\riproduci suoni web,
verificato volumi,
reinstallato driver audio,
reinstallato codec,
reinstallato IExplorer 8,
reinstallato Java,
reinstallato Shockwave,
reinstallato Flashplayer,
versione DirectX -> 9.0c (4.09.0000.0904)
diagnostica DirectX AUDIO -> tutti i suoni del test DirectSound vengono riprodotti,
diagnostica DirectX MUSIC -> il test DirectMusic funziona su tutte le porte selezionate,
diagnostica DirectX RETE -> tutti i provider di servizio del registro di sistema di DirectPlay risultano OK,
diagnostica DirectX RETE -> test DirectPlayVoice superato,

A parte il fatto di internet senza audio, mi sono accorto che non funziona l'audio neanche se guardo un DVD dal masterizzatore,
mentre funziona se, sempre dal masterizzatore, ascolto un cd Mp3.
Inoltre non funzionano i suoni di sistema ( apertura app, chiusura app, ricezione email, notifiche impostate ).
Ho anche reinstallato Media Player 11 nella speranza che mi sistemasse eventuali errori di configurazione dei codec ma niente.

L'unica cosa strana che ho notato, dopo questa lunga procedura, è che :
eseguendo MSInfo32,exe, nella pagina relativa ai componenti\codec audio, non appare installato nessun codec.
E' normale ?

Esiste qualche Tool che potrebbe aiutare ad evidenziare il problema ?
Qualcuno può aiutarmi ?
Grazie.

[R16]

Salve.
Hai il CD originale di Windows?
Se sì, inseriscilo nel lettore.
Fai:
Start\ Esegui\ copia -incolla questo comando: sfc /scannow e clicca ok.
Lascia finire la scansione.
Estrai il cd dal lettore.
Riavvia il pc.

[McMax]

Grazie R1 per il suggerimento.
Purtroppo, al momento, la situazione non è cambiata, però c'è qualcosa di strano. Ti spiace dara un'occhiata a questo ? ( credo sia il log dei risultati delle operazioni eseguite da sfc, almeno a giudicare dalla coincidenza oraria ).

---------------------------------------------------------------------------

[2010/01/03 14:55:24 480.233]
#-199 Esecuzione di "\??\I:\WINDOWS.0\system32\winlogon.exe" con la riga di comando: winlogon.exe
#-340 Il file "EXCH_adsiisex.dll" è stato estratto dal file CAB "O:\i386\ims.cab" in "i:\windows.0\system32\dllcache\SET90.tmp" (la destinazione è "i:\windows.0\system32\dllcache\EXCH_adsiisex.dll").
#-024 Copia in corso del file "i:\windows.0\system32\dllcache\SET90.tmp" in "i:\windows.0\system32\dllcache\EXCH_adsiisex.dll".
Nessuna firma trovata nel soggetto.
#W187 Installazione non riuscita, tentativo di ripristinare i file originali.
[2010/01/03 14:57:01 480.349]
#-199 Esecuzione di "\??\I:\WINDOWS.0\system32\winlogon.exe" con la riga di comando: winlogon.exe
#-340 Il file "EXCH_aqadmin.dll" è stato estratto dal file CAB "O:\i386\ims.cab" in "i:\windows.0\system32\dllcache\SETD0.tmp" (la destinazione è "i:\windows.0\system32\dllcache\EXCH_aqadmin.dll").
#-024 Copia in corso del file "i:\windows.0\system32\dllcache\SETD0.tmp" in "i:\windows.0\system32\dllcache\EXCH_aqadmin.dll".
Nessuna firma trovata nel soggetto.
#W187 Installazione non riuscita, tentativo di ripristinare i file originali.
[2010/01/03 15:13:12 480.1821]
#-199 Esecuzione di "\??\I:\WINDOWS.0\system32\winlogon.exe" con la riga di comando: winlogon.exe
#-340 Il file "EXCH_fcachdll.dll" è stato estratto dal file CAB "O:\i386\ims.cab" in "i:\windows.0\system32\dllcache\SET417.tmp" (la destinazione è "i:\windows.0\system32\dllcache\EXCH_fcachdll.dll").
#-024 Copia in corso del file "i:\windows.0\system32\dllcache\SET417.tmp" in "i:\windows.0\system32\dllcache\EXCH_fcachdll.dll".
Nessuna firma trovata nel soggetto.
#W187 Installazione non riuscita, tentativo di ripristinare i file originali.
[2010/01/03 15:27:55 480.2841]
#-199 Esecuzione di "\??\I:\WINDOWS.0\system32\winlogon.exe" con la riga di comando: winlogon.exe
#-340 Il file "EXCH_mailmsg.dll" è stato estratto dal file CAB "O:\i386\ims.cab" in "i:\windows.0\system32\dllcache\SET692.tmp" (la destinazione è "i:\windows.0\system32\dllcache\EXCH_mailmsg.dll").
#-024 Copia in corso del file "i:\windows.0\system32\dllcache\SET692.tmp" in "i:\windows.0\system32\dllcache\EXCH_mailmsg.dll".
Nessuna firma trovata nel soggetto.
#W187 Installazione non riuscita, tentativo di ripristinare i file originali.
[2010/01/03 15:31:29 480.2937]
#-199 Esecuzione di "\??\I:\WINDOWS.0\system32\winlogon.exe" con la riga di comando: winlogon.exe
#E243 Si è ottenuta l'esenzione per il file di sistema protetto "i:\windows.0\system32\msi.dll".
[2010/01/03 15:31:52 480.2941]
#-199 Esecuzione di "\??\I:\WINDOWS.0\system32\winlogon.exe" con la riga di comando: winlogon.exe
#E243 Si è ottenuta l'esenzione per il file di sistema protetto "i:\windows.0\system32\msihnd.dll".
[2010/01/03 15:32:13 480.2961]
#-199 Esecuzione di "\??\I:\WINDOWS.0\system32\winlogon.exe" con la riga di comando: winlogon.exe
#E243 Si è ottenuta l'esenzione per il file di sistema protetto "i:\windows.0\system32\msisip.dll".
[2010/01/03 15:36:28 480.3121]
#-199 Esecuzione di "\??\I:\WINDOWS.0\system32\winlogon.exe" con la riga di comando: winlogon.exe
#-340 Il file "EXCH_ntfsdrv.dll" è stato estratto dal file CAB "O:\i386\ims.cab" in "i:\windows.0\system32\dllcache\SET72E.tmp" (la destinazione è "i:\windows.0\system32\dllcache\EXCH_ntfsdrv.dll").
#-024 Copia in corso del file "i:\windows.0\system32\dllcache\SET72E.tmp" in "i:\windows.0\system32\dllcache\EXCH_ntfsdrv.dll".
Nessuna firma trovata nel soggetto.
#W187 Installazione non riuscita, tentativo di ripristinare i file originali.
[2010/01/03 15:44:59 480.3673]
#-199 Esecuzione di "\??\I:\WINDOWS.0\system32\winlogon.exe" con la riga di comando: winlogon.exe
#-340 Il file "EXCH_seos.dll" è stato estratto dal file CAB "O:\i386\ims.cab" in "i:\windows.0\system32\dllcache\SET864.tmp" (la destinazione è "i:\windows.0\system32\dllcache\EXCH_seos.dll").
#-024 Copia in corso del file "i:\windows.0\system32\dllcache\SET864.tmp" in "i:\windows.0\system32\dllcache\EXCH_seos.dll".
Nessuna firma trovata nel soggetto.
#W187 Installazione non riuscita, tentativo di ripristinare i file originali.
[2010/01/03 15:48:17 480.3929]
#-199 Esecuzione di "\??\I:\WINDOWS.0\system32\winlogon.exe" con la riga di comando: winlogon.exe
#-340 Il file "EXCH_smtpctrs.dll" è stato estratto dal file CAB "O:\i386\ims.cab" in "i:\windows.0\system32\dllcache\SET8F6.tmp" (la destinazione è "i:\windows.0\system32\dllcache\EXCH_smtpctrs.dll").
#-024 Copia in corso del file "i:\windows.0\system32\dllcache\SET8F6.tmp" in "i:\windows.0\system32\dllcache\EXCH_smtpctrs.dll".
Nessuna firma trovata nel soggetto.
#W187 Installazione non riuscita, tentativo di ripristinare i file originali.
[2010/01/03 15:48:46 480.3969]
#-199 Esecuzione di "\??\I:\WINDOWS.0\system32\winlogon.exe" con la riga di comando: winlogon.exe
#-340 Il file "EXCH_snprfdll.dll" è stato estratto dal file CAB "O:\i386\ims.cab" in "i:\windows.0\system32\dllcache\SET912.tmp" (la destinazione è "i:\windows.0\system32\dllcache\EXCH_snprfdll.dll").
#-024 Copia in corso del file "i:\windows.0\system32\dllcache\SET912.tmp" in "i:\windows.0\system32\dllcache\EXCH_snprfdll.dll".
Nessuna firma trovata nel soggetto.
#W187 Installazione non riuscita, tentativo di ripristinare i file originali.

---------------------------------------------------------------------------

Pensi possa dipendere dal Firewall ( Comodo internet security ) oppure c'è ancora qualche residuo del bagle che non consente la sostituzione dei files ?

Sono normali quei 2 punti interrogativi davanti all'indirizzo di Windows.0 ?

Riesci a capire se il problema dell'audio dipende da uno o più di quei file che non si riescono a sostituire ?

Grazie ancora
Ciao.

[R16]

Ciao.
L'operazione fatta con sfc /scannow , serve (qualche volta) a ripristinare file corrotti, o danneggiati.
Questa volta, in parte, non è stato possibile.
Che sia Comodo il colpevole, non credo.
Che ci siano dei "residui" del Beagle, bisognerebbe controllare.
Fai questa scansione:
Segui le istruzioni di questo topic per usare Systemscan:
http://forum.zeusnews.com/viewtopic.php?p=210548#210548

[McMax]

Inizio a pensare che la situazione sia più grave del previsto . . .

Scaricato Systemscan.
Disattivato Comodo.
Spento modem.
Avviato Systemscan : non parte.
Scaricato programmino suggerito. Eseguito. Riavviato.
Riscaricato Systemscan : non parte.
A questo punto ho provato ad eseguire direttamente dal sito : niente.

Suggerimenti ?

[R16]

Ciao.
Vediamo con un programma specifico per il Beagle:
Scarica Findykill:
link
installa FindyKill .
chiudi tutte le eventuali applicazioni aperte (antivirus, firewall e programmi "residenti")
disconnettiti da Internet
sconnetti, fisicamente, il modem dal computer.
avvia il tool e digita F per impostare la lingua;
clicca su 2 - Suppression des fichiers infectieux (Eliminazione dei file infetti)
al termine dell'operazione verrà rilasciato un log: salvalo sul Desktop, e postalo qui.
P.S:
Potranno esserci dei riavvii, non preoccuparti, è il programma che stà lavorando.

Carica il log di Findykill su WikiSend (o FreeFileHosting) e posta il Forum Link che ti viene assegnato.
link

[McMax]

Ciao R1,
ormai è una questione di principio perchè sinceramente che la macchina prevalga sull'uomo è una cosa che dal 1989 ( acquisto del 1° vero PC dopo Commodore e Amiga ) mi ha sempre dato parecchio fastidio. Non è tanto per poter sentire l'audio di internet o quant'altro, è proprio per riuscire a risolvere il problema in se stesso.
Ti ringrazio per essere al mio fianco in questa dura battaglia.
Per sicurezza ho riprovato la procedura di Systemscan e mi sono accorto di una cosa che stamani mi era sfuggita ( magari può esserti utile saperla ).
Nella finestra DOS di SEDebug-Restore.exe ( il programmino famoso da lanciare se Systemscan non parte ) appare il messaggio :
"\cscript.exe non è riconosciuto come un comando interno o esterno, un programma eseguibile o un file batch".
Mi interesserebbe avere qualche informazione a riguardo perchè vorrei, in futuro, riuscire a cavarmela da solo e magari anche poter aiutare chi "inciampa" su problemi analoghi. Ho letto guide su guide ma è poi sul campo che si impara veramente e vorrei approfittare di questa situazione per approfondire.
Grazie ancora.
Ciao.
P.S. Giusto per avere un quadro più preciso, quei famosi "\??\" negli indirizzi del registro di sistema che ti ho evidenziato con e dei quali ti avevo già chiesto, sono normali ? No, perchè su tanti e tanti stralci di registri che sto osservando nel forum per cercare di capirci qualcosa, non ho mai visto niente di simile.

[McMax]