Mi date una mano con una serie di strani problemi!?

[ciukino]

Salve a tutti,
in questi giorni stò riscontrando vari problemi :

1: avvio lento di Win Xp

2: tutti i comandi con estensione .msc (servizi, defrag etc.) se li voglio usare mi dano questo errore ... MMC non è in grado di aprire il file C:\percorso\programma.msc
probabilmente non esiste, non è una console MMC oppure è stato creato da una
versione successiva di MMC.E' anche possibile che non si possiedano i dirriti sufficienti
per l'accesso al file.

3: se provo ad accedere ad account utente mi si apre una finestra di errore che recita: Errore nello scipt di Internet Explorer continuare ad eseguire gli script nella pagina ? si\no (cliccando si-no, non succede nulla)

4: se provo ad accedere al ripristino di configurazione di sistema la pagina mi appare bianca e rimane cosi.

Da premettere che avevo installato il SP3, però sono passati tipo 7-8 giorni prima che si presentassero questi problemi.

Le prove che fino ad ora o fatto, sono state quelle di disinstallre il SP3,il ripristino tramite il cd di WinXp, pulizia del disco, eliminazione dei file contemporanei,scansione con AntiVir, insomma la solita rutine.

Raga io non sò come agire,secondo voi è un virus i problemi sono collegati? non capisco cosa è successo! mi date una mano?

Nel caso servisse posto il log di Hijackthis :

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 9.13.57, on 16/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programmi\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\ALCWZRD.EXE
C:\WINDOWS\ALCMTR.EXE
C:\Programmi\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programmi\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\taskmgr.exe
C:\HJ\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tiscali.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Supporto di collegamento per Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Programmi\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programmi\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/wind...?1204663038015
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{33B649B9-EFAF-4A7F-9752-185DC2001A58}: NameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{33B649B9-EFAF-4A7F-9752-185DC2001A58}: NameServer = 192.168.1.1
O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Programmi\File comuni\Acronis\Schedule2\schedul2.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programmi\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programmi\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Programmi\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

--
End of file - 4831 bytes

[yanez]

Originariamente inviato da ciukino
Salve a tutti,
in questi giorni stò riscontrando vari problemi :

1: avvio lento di Win Xp

2: tutti i comandi con estensione .msc (servizi, defrag etc.) se li voglio usare mi dano questo errore ... MMC non è in grado di aprire il file C:\percorso\programma.msc
probabilmente non esiste, non è una console MMC oppure è stato creato da una
versione successiva di MMC.E' anche possibile che non si possiedano i dirriti sufficienti
per l'accesso al file.

3: se provo ad accedere ad account utente mi si apre una finestra di errore che recita: Errore nello scipt di Internet Explorer continuare ad eseguire gli script nella pagina ? si\no (cliccando si-no, non succede nulla)

4: se provo ad accedere al ripristino di configurazione di sistema la pagina mi appare bianca e rimane cosi.

Da premettere che avevo installato il SP3, però sono passati tipo 7-8 giorni prima che si presentassero questi problemi.

Le prove che fino ad ora o fatto, sono state quelle di disinstallre il SP3,il ripristino tramite il cd di WinXp, pulizia del disco, eliminazione dei file contemporanei,scansione con AntiVir, insomma la solita rutine.

Raga io non sò come agire,secondo voi è un virus i problemi sono collegati? non capisco cosa è successo! mi date una mano?

Nel caso servisse posto il log di Hijackthis :

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 9.13.57, on 16/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programmi\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\ALCWZRD.EXE
C:\WINDOWS\ALCMTR.EXE
C:\Programmi\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programmi\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\taskmgr.exe
C:\HJ\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tiscali.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Supporto di collegamento per Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Programmi\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programmi\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/wind...?1204663038015
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{33B649B9-EFAF-4A7F-9752-185DC2001A58}: NameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{33B649B9-EFAF-4A7F-9752-185DC2001A58}: NameServer = 192.168.1.1
O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Programmi\File comuni\Acronis\Schedule2\schedul2.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programmi\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programmi\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Programmi\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

--
End of file - 4831 bytes

[X] - C:\WINDOWS\ALCMTR.EXE
è un processo sospetto controllalo e nel caso fixalo

per il resto mi sembra che sia Windows che ha problemi prova a fare un controllo

Inserisci il cd di xp nel drive
apri il prompt dei comandi dos
digita:
sfc /scannow

Verrà fatto un controllo sull'integrità dei file.

[Dark_Limit]

Ciao

Alternativamente scarica CCleaner e pulisci nil registro e file temporanei..

[ciukino]

Ok vi faccio sapere,anche se il : sfc /scannow non mi è servito.

Poi che tipo di problema avrà mai win? mica devo formattare!! spero di no!

[ciukino]

Raga purtroppo non funziona ... che fare?

[hell's bells]

Ho letto la tua discussione, vorrei capire una cosa fondamentale, quel sp3 di xp da dove l'hai scaricato? ci sono stati problemi con diverse versioni fake prelevabili da siti non ufficiali, inoltre la prima versione sul sito Microsoft era stata ritirata momentaneamente per un bug riscontrato, io l'ho montato giorni fà prelevandolo dalla pagina di download di Microsoft e il pc non mi ha datto nessun problema anche sotto sforzo, ora vediamo di risolvere una cosa per volta, segui le istruzioni di questa pagina e vediamo se si riesce a sistemare qualcosa

http://support.microsoft.com/kb/914231/it

[ciukino]

Inzio con il risponderti dicendo che il Sp3 l'ho preso dal sito Microsost, ed ho scaricato la versione aggiornata (quella dopo il bug)

[ciukino]

In serata provo la procedura descritta, purtroppo ora sono in ufficio e non posso!

[ciukino]

Grazie hell's bells, ho risolto tutti i problemi, anche se lafase di boot rimane ancora lenta, ma meglio che formattare!!

Ciao

[hell's bells]

Sono felice che hai risolto, prima di formattare come vedi ci sono sempre soluzioni, per la lentezza in fase di avvio è purtroppo un problema di xp, quando ha diverse applicazioni in avvio tende ad appesantirsi, è la concezione del sistema operativo che porta a questo, volevo solo aggiungere una cosa, visto che il sp3 sta per essere distribuito in download con win update, creati un punto di ripristino ora che il pc è a posto, prima della installazione dello stesso, se poi dovessi riscontrare di nuovo problemi con quelle dll, riposta, io sono sempre disponibile.

Dimenticavo solo una nota

Descrizione: alcmtr.exe è un processo installato accanto all'audio hardware di Realtek AC97 e fornisce un servizio di video. Questo programma è un processo non indispensabile, ma non dovrebbe essere terminato a meno che ritenuto sospetto e causare i problemi