Virus o cosa? Errore SVCHOST.exe

[gatto1908]

Primo post: Salve a tutti, ho problemi di connessione ad internet col mio pc (XP prof SP3), tra i programmi che non riescono ad accedervi (messaggio tipo " non riesco a connettermi al server" c'è Emule e AVG 9.0 (licenza attiva) nell'aggiornamento del database. Ho una connessione ADSL e con firefox riesco ad accedere ad internet.
Spesso il pc s'impalla e devo riavviare e spesso (soprattutto durante le scansioni con AVG) mi esce il seguente messaggio d'errore:

"SVCHOST.EXE errore di applicazione. L'istruzione "0x001a624b" ha fatto riferimento alla memoria a "0x00000000". La memoria non poteva essere "written".
:help:
AVG (che ho aggiornato manualmente) non trova virus, se non dei cookies tracer.
Ho provato anche altri antivirus free, ma stesso risultato.
Ringrazio anticipatamente ogni contributo alla risoluzione.:inchino:
Giorgio

Allego file log di HijackThis

 

[Federico83]

ciao la sezione è sbagliata aspettiamo un mod di sezione per spostarla in sicurezza.

 

[tecnico24]

Ci sono parecchie cose da eliminare.
Avvia Hijackthis , spunta e fixa queste voci:

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 93.188.164.124,93.188.160.204

O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 93.188.164.124,93.188.160.204

O17 - HKLM\System\CCS\Services\Tcpip\..\{D481AFB5-C12A-448D-B09D-6DEF78125EC9}: NameServer = 93.188.164.124,93.188.160.204

O17 - HKLM\System\CCS\Services\Tcpip\..\{348B2683-1D12-4FDF-9489-C2DBA92B15E6}: NameServer = 93.188.164.124,93.188.160.204

O17 - HKLM\System\CCS\Services\Tcpip\..\{20381901-F010-42AB-A332-B0B6630309B1}: NameServer = 93.188.164.124,93.188.160.204

O4 - HKCU\..\Run: [WeatherDPA] "C:\Programmi\Hotbar\bin\11.0.175.0\Weather.exe" -auto

O4 - HKLM\..\Run: [HotbarSA] "C:\Programmi\Hotbar\bin\11.0.175.0\HotbarSA.exe"

O3 - Toolbar: aTube Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programmi\Ask.com\GenericAskToolbar.dll

O3 - Toolbar: PC Gear EN Generic Toolbar - {3796e649-4334-4cbf-89d3-a927554ad438} - C:\Programmi\NetPumper\tbNet0.dll

O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)

O3 - Toolbar: (no name) - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - (no file)

O3 - Toolbar: (no name) - {F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA} - (no file)

O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programmi\Ask.com\GenericAskToolbar.dll

O2 - BHO: (no name) - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - (no file)

O2 - BHO: PC Gear EN Generic Toolbar - {3796e649-4334-4cbf-89d3-a927554ad438} - C:\Programmi\NetPumper\tbNet0.dll

R3 - URLSearchHook: PC Gear EN Generic Toolbar - {3796e649-4334-4cbf-89d3-a927554ad438} - C:\Programmi\NetPumper\tbNet0.dll

R3 - URLSearchHook: UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Programmi\Ask.com\GenericAskToolbar.dll

Riavvia il Pc.
All'avvio fai start-esegui-msconfig e clicca su "Ok".
Portati sulla scheda "Avvio" e leva i servizi inutili , tipo Adobe o servizi non necessari che partono con Windows.
Scaricati Atf Cleaner:
http://www.atribune.org/ccount/click.php?id=1
Avvialo , clicca su "Select All" e poi su "Empty Selected".
Infine scaricati MalwareBytes:
Malwarebytes' Anti-Malware: Malwarebytes
Installalo , aggiornalo e fai una scansione completa del pc , eliminando le varie minaccie che trova e il pc dovrebbe andare meglio.

 

[gatto1908]

Intanto ti ringrazio. Stasera (a casa) smanetto e domani ri-posto.
Ciao!

 

[gatto1908]

di nuovo stessi problemi

Ciao, ho eseguito passo passo le indicazioni, prima con HijackThis ho fixato tutte le linee indicate, riavviato fatto msconfig e tolto un paio di voci tipo Alice (che non uso piu) dall'avvio. piccolo problema: mi esce il messaggio che devo essere amministratore del sistema (lo sono, mi risulta).
Fatto tutto con atfcleaner, installato malwerebytes. Ma quest'ultimo non si avvia, dopo la clessidra non succede nulla. ho provato a disistallarlo e rifare, ma stesso risultato.
Concludendo ho gli stessi problemi di prima: emule-atube catcher-AVG ecc non trovano il server quando si devono connettere.
:doh:
Allego nuovo log del dopo operazioni.
Ciao e grazie per la pazienza!;)

 

[gatto1908]

Dimenticavo

Scusate! Dimenticavo che l'errore Svchost non è piu apparso!:sisi:

 

[tecnico24]

Scarica systemscan:
http://www.zeusnews.it/zz_upload/PSV/sys36982.exe.zip
Apri il programma ed assicurati che tutte le opzioni siano spuntate, clicca su "Scan Now".
Alla fine ti lascia un report , postalo qui.

 

[SweetDream]

Salve a tutti scusate se mi intrometto anche io,ma ho lo stesso problema inoltre mi appare un errore del tipo win32 services.l'applicazione verrà chiusa e poi sotto o debug o chiudi (se premo chiusi mi si impalla ancora di più tutto, non mi fa neppure spegnere il pc o andare su intenet) e poi quando apro le pagine internet a volte mi si aprono contemporaneamente altre pagine internet "Strane" in automatico,ho già fatto i procedimenti che avete suggerito a gatto ma nulla sempre uguale :(

 

[tecnico24]

Incomincia a postare un log di Hijackthis e di system scan.

 

[gatto1908]

risultato system scan

Ciao, ho dovuto disattivare AVG per far girare Systemscan.:skept:
Ecco il log file.

Grazie di nuovo.;)

PS i problemi evidenti sono cominciati sabato scorso, quindi 7 giorni fa se ti può essere utile nella ricerca dei file recenti

 

[tecnico24]

Ho dubbi su questi file:
C:\WIN\vsnp325.exe
C:\WIN\tsnp325.exe
C:\WIN\snp325.src
C:\WIN\snp325.ini

Per caso fanno parte della tua webcam?questi file vengono ritenuti non sicuri in parte , dall'altra componente di una web.
Dai un'occhiata anche qui:
http://www.avg-antivirus.it/support/index.php?_m=knowledgebase&_a=viewarticle&kbarticleid=338
​

 

[gatto1908]

Per verificare se fanno parte della webcam come faccio? disinstallo la cam? E' una "HAMA".
Per quanto riguarda la pagina di AVG stasera faccio la verifica.
Grazie ancora!

 

[tecnico24]

Elimina anche queste voci con Hijackthis:

O4 - HKCU\..\Run: [QUAD Scheduler] C:\Programmi\QUAD Utilities\QUAD Registry Cleaner\QUAD Scheduler.exe

O4 - HKCU\..\Run: [QUAD Windows service] C:\Programmi\QUAD Utilities\QUAD Registry Cleaner\QUAD Registry Cleaner.exe -h

O20 - Winlogon Notify: avgrsstarter - avgrsstx.dll (file missing)

O4 - HKLM\..\Run: [snp325] C:\WIN\vsnp325.exe

O4 - HKLM\..\Run: [tsnp325] C:\WIN\tsnp325.exe

O2 - BHO: DAPHelper Class - {0000CC75-ACF3-4cac-A0A9-DD3868E06852} - C:\Programmi\DAP\DAPBHO.dll

Vedi se cambia qualcosa , altrimenti segui la guida di Avg.

 

[Blusteve]

Ciao.
Ho lo stesso messaggio di errore:
"SVCHOST.EXE errore di applicazione. L'istruzione "0x001a624b" ha fatto riferimento alla memoria a "0x00000000". La memoria non poteva essere "written".
Ho visto i consigli di Tecnico24: potrei averne anch'io qualcuno per favore?
E' un portatile di un amico con XPpro sp2.
E' lento, riesce a partire, ma all'avvio e poi anche abbastanza spesso durante il funzionamento esce l'errore che ti posto.
Esce anche se il PC non viene toccato.
Ti posto anche il file log di HijackThis.
Grazie 1000 in anticipo per l'aiuto.

 

[enzo92]

aiuto

salve ragazzzi ho lo stesso problema ....non so cosa cancellare adesso vi posto la mia scan graz