Axfreepron

[ermesII]

Ciao a tutti
se c'e' qualcuno che puo' aiutarmi ne sarei veramente felice.
Ho gia' letto i quesiti precedenti,ho scaricato il programma HijackThis v2.0.0 (BETA) e adesso allego il risultato della scansione....se c'e' qualcuno in grado di risolvermi il problema lo ringrazio anticipatamente..Questo e' il risultato della scansione:

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\S24EvMon.exe
C:\WINDOWS\system32\ZCfgSvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\mdm.exe
C:\WINDOWS\System32\RegSrvc.exe
C:\WINDOWS\System32\RoamMgr.exe
C:\WINDOWS\ATK0100\Hcontrol.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\bak\igfxtray.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\System32\1XConfig.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Programmi\MSN Messenger\MsnMsgr.Exe
C:\Programmi\Asus\Asus ChkMail\ChkMail.exe
C:\Programmi\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
C:\WINDOWS\ATK0100\ATKOSD.exe
C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\WinRAR\WinRAR.exe
C:\DOCUME~1\user\IMPOST~1\Temp\Rar$EX00.296\HiJack This_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://bancopostaonline.poste.it/bp...ASON=0&TARGET=$SM$https://bancopostaonline.poste.it/BPOL/bancoposta/ (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.asus.com.tw
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.asus.com.tw/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: DAPHelper Class - {0000CC75-ACF3-4cac-A0A9-DD3868E06852} - C:\Programmi\DAP\DAPBHO.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programmi\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: DAP Bar - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - C:\Programmi\DAP\DAPIEBar.dll
O4 - HKLM\..\Run: [Hcontrol] C:\WINDOWS\ATK0100\Hcontrol.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Power_Gear] C:\Progra~1\ASUS\Power4 Gear\BatteryLife.exe 1
O4 - HKLM\..\Run: [SynTPLpr] C:\Programmi\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [PRONoMgr.exe] c:\Programmi\Intel\NCS\PROSet\PRONoMgr.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [CloneCDTray] "C:\Programmi\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: ASUS ChkMail.lnk = C:\Programmi\Asus\Asus ChkMail\ChkMail.exe
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programmi\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\PROGRA~1\DAP\dapextie2.htm
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Run DAP - {669695BC-A811-4A9D-8CDF-BA8C795F261C} - C:\PROGRA~1\DAP\DAP.EXE
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\YAHOO!\MESSEN~1\YPAGER.EXE (file missing)
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\YAHOO!\MESSEN~1\YPAGER.EXE (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.asus.com.tw
O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - c:\Programmi\Intel\NCS\Sync\NetSvc.exe
O23 - Service: RegSrvc - Intel Corporation - C:\WINDOWS\System32\RegSrvc.exe
O23 - Service: RoamMgr - Intel Corporation - C:\WINDOWS\System32\RoamMgr.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\WINDOWS\System32\S24EvMon.exe

--
End of file - 6542 bytes

[OYS]

Fixa questa:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://bancopostaonline.poste.it/b...N=0&TARGET=$SM$https://bancopostaonline.po ste.it/BPOL/bancoposta/ (obfuscated)


Poi procedi così:

scarica questo file sul desktop
http://noahdfear.geekstogo.com/FindAWF.exe
Esegui il file, si apre una finestra dos, premi invio per continuare, finito tutto si aprirà il block notes, seleziona tutto il contenuto e fai un copia e incolla nella tua risposta.

[ermesII]

Grazie per aver risposto.....

ecco il file che mi ha creato awf:

Find AWF report by noahdfear ©2006


bak folders found
~~~~~~~~~~~

Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 00C2-1D75

Directory di C:\WINDOWS\SYSTEM32\BAK

05/06/2003 04.53 114.688 hkcmd.exe
05/06/2003 04.53 155.648 igfxtray.exe
09/07/2001 10.50 155.648 NeroCheck.exe
3 File 425.984 byte
2 Directory 3.434.151.936 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 00C2-1D75

Directory di C:\WINDOWS\ATK0100\BAK

22/09/2003 11.39 61.440 Hcontrol.exe
1 File 61.440 byte
2 Directory 3.434.151.936 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 00C2-1D75

Directory di C:\PROGRA~1\MSNMES~1\BAK

0 File 0 byte
2 Directory 3.434.151.936 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 00C2-1D75

Directory di C:\PROGRA~1\QUICKT~1\BAK

26/06/2006 22.17 155.648 qttask.exe
1 File 155.648 byte
2 Directory 3.434.151.936 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 00C2-1D75

Directory di C:\PROGRA~1\ASUS\POWER4~1\BAK

29/11/2002 11.14 73.728 BatteryLife.exe
1 File 73.728 byte
2 Directory 3.434.151.936 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 00C2-1D75

Directory di C:\PROGRA~1\SYNAPT~1\SYNTP\BAK

25/02/2003 10.32 561.152 SynTPEnh.exe
25/02/2003 10.32 126.976 SynTPLpr.exe
2 File 688.128 byte
2 Directory 3.434.151.936 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 00C2-1D75

Directory di C:\PROGRA~1\YAHOO!\MESSEN~1\BAK

31/08/2005 12.54 3.084.288 ypager.exe
1 File 3.084.288 byte
2 Directory 3.434.151.936 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 00C2-1D75

Directory di C:\PROGRA~1\SLYSOFT\CLONECD\BAK

19/05/2005 15.47 57.344 CloneCDTray.exe
1 File 57.344 byte
2 Directory 3.434.151.936 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 00C2-1D75

Directory di C:\PROGRA~1\ALWILS~1\AVAST4\BAK

15/01/2007 18.28 108.160 ashDisp.exe
1 File 108.160 byte
2 Directory 3.434.151.936 byte disponibili
Il volume nell'unit… C non ha etichetta.
Numero di serie del volume: 00C2-1D75

Directory di C:\PROGRA~1\INTEL\NCS\PROSET\BAK

28/05/2003 17.21 86.016 PRONoMgr.exe
1 File 86.016 byte
2 Directory 3.434.151.936 byte disponibili


Duplicate files of bak directory contents
~~~~~~~~~~~~~~~~~~~~~~~

23564 15 Feb 2007 "C:\WINDOWS\system32\igfxtray.exe"
155648 5 Jun 2003 "C:\WINDOWS\system32\bak\igfxtray.exe"
155648 5 Jun 2003 "C:\WINDOWS\system32\ReinstallBackups\0000\DriverF iles\igfxtray.exe"
23564 15 Feb 2007 "C:\WINDOWS\system32\hkcmd.exe"
114688 5 Jun 2003 "C:\WINDOWS\system32\bak\hkcmd.exe"
114688 5 Jun 2003 "C:\WINDOWS\system32\ReinstallBackups\0000\DriverF iles\hkcmd.exe"
23564 15 Feb 2007 "C:\WINDOWS\system32\NeroCheck.exe"
155648 9 Jul 2001 "C:\WINDOWS\system32\bak\NeroCheck.exe"
61440 22 Sep 2003 "C:\WINDOWS\ATK0100\Hcontrol.exe"
61440 22 Sep 2003 "C:\WINDOWS\ATK0100\bak\Hcontrol.exe"
23564 15 Feb 2007 "C:\WINDOWS\system32\ReinstallBackups\0009\DriverF iles\Hcontrol.exe"
23564 15 Feb 2007 "C:\Programmi\QuickTime\qttask.exe"
155648 26 Jun 2006 "C:\Programmi\QuickTime\bak\qttask.exe"
23564 15 Feb 2007 "C:\Programmi\Asus\Power4 Gear\BatteryLife.exe"
73728 29 Nov 2002 "C:\Programmi\Asus\Power4 Gear\bak\BatteryLife.exe"
23564 15 Feb 2007 "C:\Programmi\Synaptics\SynTP\SynTPLpr.exe"
126976 25 Feb 2003 "C:\Programmi\Synaptics\SynTP\bak\SynTPLpr.exe "
23564 15 Feb 2007 "C:\Programmi\Synaptics\SynTP\SynTPEnh.exe"
561152 25 Feb 2003 "C:\Programmi\Synaptics\SynTP\bak\SynTPEnh.exe "
3084288 31 Aug 2005 "C:\Programmi\Yahoo!\Messenger\bak\ypager.exe"
23564 15 Feb 2007 "C:\Programmi\SlySoft\CloneCD\CloneCDTray.exe"
57344 19 May 2005 "C:\Programmi\SlySoft\CloneCD\bak\CloneCDTray. exe"
108160 15 Jan 2007 "C:\Programmi\Alwil Software\Avast4\ashDisp.exe"
108160 15 Jan 2007 "C:\Programmi\Alwil Software\Avast4\bak\ashDisp.exe"
23564 15 Feb 2007 "C:\Programmi\Intel\NCS\PROSet\PRONoMgr.exe"
86016 28 May 2003 "C:\Programmi\Intel\NCS\PROSet\bak\PRONoMgr.ex e"


end of report

[OYS]

Uff! Troppo lungo, ti spiego il meccanismo e poi lo fai tu:

scarica Ccleaner da qui
http://download.piriform.com/ccsetup137.exe
Non installare la toolbar di Yahoo durante la procedura di installazione, ,finita l'installazione, lascia le impostazioni di default del programma tranne che , cliccando su "Impostazioni">Avanzate" togli la spunta dalla casella "Cancella file in windows temp solo se più vecchi di 48 ore"
Chiudi il programma
Adesso disconettiti da internet

Riavvia in modalità provvisoria
(Avviare il computer.Subito dopo il calcolo della RAM e prima che inizi a caricarsi Windows, iniziare a premere ripetutamente il tasto F8 sulla tastiera. Continuare a farlo fino a visualizzare il menu Opzioni avanzate di Windows. Usando i tasti freccia sulla tastiera, scorrere le opzioni e selezionare il menu Modalità Provvisoria, quindi premere Invio)

ORA TI SPIEGO IL MECCANISMO

Per esempio la prima directory:

Directory di C:\WINDOWS\SYSTEM32\BAK

05/06/2003 04.53 114.688 hkcmd.exe
05/06/2003 04.53 155.648 igfxtray.exe
09/07/2001 10.50 155.648 NeroCheck.exe
3 File 425.984 byte


Guardi dove sono i file e di conseguenza ti comporti coì:

Vai qui: C:\WINDOWS\SYSTEM32\BAK\Hcontrol.exe
Copia il suddetto file nella cartella C:\WINDOWS\SYSTEM32\

(in pratica devi copiarlo nella cartella senza bak)

Apri ccleaner e clicca su "Avvia Ccleaner" attendi la fine della pulizia dei file temporanei.

Riavvia in modalità normale.


Prima di fare il tutto fammi vedere come li hai fatti

[holifay]

forsae facevi prima a scrivergli il log

Scarica The Avenger sul desktop http://swandog46.geekstogo.com/avenger.zip

Avvialo, seleziona la casella input script manually, poi clicca l'icona con la lente di ingrandimento. Nella finestra che si apre incolla il contenuto in rrosso qui sotto:


Files to delete:
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\NeroCheck.exe
C:\WINDOWS\system32\ReinstallBackups\0009\DriverFi les\Hcontrol.exe
C:\Programmi\QuickTime\qttask.exe
C:\Programmi\Asus\Power4 Gear\BatteryLife.exe
C:\Programmi\Synaptics\SynTP\SynTPLpr.exe
C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
C:\Programmi\SlySoft\CloneCD\CloneCDTray.exe
C:\Programmi\Intel\NCS\PROSet\PRONoMgr.exe


Files to move:
C:\WINDOWS\system32\bak\igfxtray.exe | C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\bak\hkcmd.exe | C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\bak\NeroCheck.exe | C:\WINDOWS\system32\NeroCheck.exe
C:\Programmi\QuickTime\bak\qttask.exe | C:\Programmi\QuickTime\qttask.exe
C:\Programmi\Asus\Power4 Gear\bak\BatteryLife.exe | C:\Programmi\Asus\Power4 Gear\BatteryLife.exe
C:\Programmi\Synaptics\SynTP\bak\SynTPLpr.exe | C:\Programmi\Synaptics\SynTP\SynTPLpr.exe
C:\Programmi\Synaptics\SynTP\bak\SynTPEnh.exe | C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
C:\Programmi\SlySoft\CloneCD\bak\CloneCDTray.exe | C:\Programmi\SlySoft\CloneCD\CloneCDTray.exe
C:\Programmi\Intel\NCS\PROSet\bak\PRONoMgr.exe | C:\Programmi\Intel\NCS\PROSet\PRONoMgr.exe

Quando hai incollato, premi DONE, poi chiudi la finestra e clicca il pulsante con il semaforo.
Accetta il riavvio e al riavvio posta il log avenger.txt

Se non ho visto male, dovrebbe bastare fare questo.

Ciao

[OYS]

Originariamente inviato da holifay
forse facevi prima a scrivergli il log

Si in effetti c'hai ragione...
Comodo così con avenger... Non c'avevo pensato, anche perchè non conoscevo il comando move...

[ermesII]

Fatto ecco il file log di avenger:

Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Serv

ices\fkybsruf

*******************

Script file located at: \??\C:\irkvgyna.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at

C:\Avenger

*******************

Beginning to process script file:

File C:\WINDOWS\system32\igfxtray.exe deleted

successfully.
File C:\WINDOWS\system32\hkcmd.exe deleted

successfully.
File C:\WINDOWS\system32\NeroCheck.exe deleted

successfully.
File

C:\WINDOWS\system32\ReinstallBackups\0009\Drive

rFiles\Hcontrol.exe deleted successfully.
File C:\Programmi\QuickTime\qttask.exe deleted

successfully.
File C:\Programmi\Asus\Power4

Gear\BatteryLife.exe deleted successfully.
File C:\Programmi\Synaptics\SynTP\SynTPLpr.exe

deleted successfully.
File C:\Programmi\Synaptics\SynTP\SynTPEnh.exe

deleted successfully.
File

C:\Programmi\SlySoft\CloneCD\CloneCDTray.exe

deleted successfully.
File C:\Programmi\Intel\NCS\PROSet\PRONoMgr.exe

deleted successfully.
File move operation

C:\WINDOWS\system32\bak\igfxtray.exe|C:\WINDOWS

\system32\igfxtray.exe completed successfully.
File move operation

C:\WINDOWS\system32\bak\hkcmd.exe|C:\WINDOWS\sy

stem32\hkcmd.exe completed successfully.
File move operation

C:\WINDOWS\system32\bak\NeroCheck.exe|C:\WINDOW

S\system32\NeroCheck.exe completed

successfully.
File move operation

C:\Programmi\QuickTime\bak\qttask.exe|C:\Progra

mmi\QuickTime\qttask.exe completed

successfully.
File move operation C:\Programmi\Asus\Power4

Gear\bak\BatteryLife.exe|C:\Programmi\Asus\Powe

r4 Gear\BatteryLife.exe completed successfully.
File move operation

C:\Programmi\Synaptics\SynTP\bak\SynTPLpr.exe|C

:\Programmi\Synaptics\SynTP\SynTPLpr.exe

completed successfully.
File move operation

C:\Programmi\Synaptics\SynTP\bak\SynTPEnh.exe|C

:\Programmi\Synaptics\SynTP\SynTPEnh.exe

completed successfully.
File move operation

C:\Programmi\SlySoft\CloneCD\bak\CloneCDTray.ex

e|C:\Programmi\SlySoft\CloneCD\CloneCDTray.exe

completed successfully.
File move operation

C:\Programmi\Intel\NCS\PROSet\bak\PRONoMgr.exe|

C:\Programmi\Intel\NCS\PROSet\PRONoMgr.exe

completed successfully.

Completed script processing.

*******************

Finished! Terminate.

[OYS]

Tutto ok... Adesso non dovresti più avere il problema...

[ermesII]

Volevo intanto ringraziarvi per la disponibilita'......
Adesso vi rompo le scatole un'altra volta,perche' giustamente,risolto uno ne deve nascera per forza un'altro di problema...Avviando il pc in modalita' provvisoria e dopo aver fatto la scansione con l'antivirus,senza aver rilevato alcun virus,provo a riavviare o spegnere il pc e mi appare questo messaggio: ..attendere chiusara in corso di sample......poi la chiusura non avviene e mi dice annula oppure termina adesso per poter spegnere il pc.....che succede????

Ragazzi vi ringrazio anticipatamente....Scusate la mia ignoranza in materia.......

[OYS]

Avviene ogni volta che spegni il pc? Poi si spegne normalmente? Comunque non dovrebbe creare problemi, perchè vuol dire che windows non riesce ad interrompere il processo, e ti chiede se terminarlo o meno...