Olimpo Informatico

[Arcannas]

Innanzi tutto scusatemi se posto un altro thread riguardante questo argomento ma davvero non so più dove sbattere la testa.

Per me il problema è un po differente rispetto a quelli che ho letto qui, la CPU mi schizza alle stelle qualche minuto dopo aver acceso il PC, per riabbassarsi a livelli normali dopo qualche oretta, e ricominciare a rallentare qualche tempo dopo ancora.

Scansioni con Nod32 non hanno rivelato nulla in campo di virus, (anche se ho notato che la scansione di tutti i miei programmi anti virus, spyware e via dicendo rallenta spropositatamente una volta raggiunta la cartella C:\WINNT\Installer, per farvi un idea: ho un antivirus aperto, Stinger, che sta esaminando quei file dalle 14:30 di questo pomeriggio ed ancora non ha finito la scansione di INSTALLER)
Il computer è talmente rallentato in questo lasso di tempo da consentirmi di preparare un caffè nell' attesa dell' apertura di un applicazione (Per accedere alla mail di convalida dell' iscrizione a questo forum ho dovuto aprire Outlook ed aspettare 10 minuti buoni prima dell' avvio del programma) o nel peggiore dei casi guardarmi una puntata dei simpson.

Dato che ho visto che richiedete i log di HiJackThis li posto di seguito onde evitare di perder tempo prezioso a tutti


LOG:
Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 18.35.40, on 04/04/2007
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
Boot mode: Normal

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\Ati2evxx.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\system32\svchost.exe
C:\Programmi\Eset\nod32krn.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\VEXPLITE\viritsvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\mspmspsv.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\Ati2evxx.exe
C:\WINNT\explorer.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Documents and Settings\Administrator\Documenti\Download Firefox\stng260.exe
C:\DOCUME~1\ADMINI~1\IMPOST~1\Temp\Rar$EX01.016\procexp.exe
C:\WINNT\system32\svchost.exe
C:\HiJackThis_V2\HiJackThis_v2.exe
C:\Programmi\Outlook Express\msimn.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINNT\system32\Ati2evxx.exe
O23 - Service: Servizio amministrativo di Gestione disco logico (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: hexadecimal (HexadecimaRepresentation) - Unknown owner - C:\WINNT\Edit.exe (file missing)
O23 - Service: WIN32 (image) - Unknown owner - C:\WINNT\image.exe (file missing)
O23 - Service: iPod Service (iPodService) - Unknown owner - C:\Programmi\iPod\bin\iPodService.exe (file missing)
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Programmi\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\system32\nvsvc32.exe
O23 - Service: Microsoft SSL (ssl) - Unknown owner - C:\WINNT\system32\ssl.exe (file missing)
O23 - Service: Virit eXplorer Lite (viritsvclite) - TG Soft Sas www.tgsoft.it - C:\VEXPLITE\viritsvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINNT\system32\ZoneLabs\vsmon.exe
O23 - Service: Ampi32 (wdfmgr) - Unknown owner - C:\WINNT\msvcrt.exe (file missing)
O23 - Service: Windows Product Activation (wpa) - Unknown owner - C:\WINNT\system32\wpa.exe (file missing)

--
End of file - 2233 bytes



Se qualcuno sa come venirne a capo, mi aiuti plz ^^"

[Orange]

ciao, benvenuto!!

sicuro che il log è completo? (pare un'po troppo corto... )

[Arcannas]

Ah dimenticavo, ho attivo Process Explorer, per avere una visione migliore di quel che dovrebbe dirmi il Task Manager, Ho notato che é solo la CPU ad esser estremamente alta, assieme al Kernel ( che non so cosa sia o.O ).

Non so se la cosa possa servire o meno, ma dato che non ho la benchè minima idea di quel che stia succedendo alla mia macchina, butto li tutte le informazioni che potrebbero anche servire...

Il Pc è un AMD Athlon Xp 2400+ , con 512 MB di RAM, Ed un HD interno da 55 MB, di cui 20 liberi. Il sistema operativo è Windows 2000 SP 4.
AT/AT compatible (anche se non so che cosa possa voler dire).

[Arcannas]

Ok.

Ho smanettato un po in provvisoria, levando qualche porcheria di mezzo (compresi antivirus in eccesso e via dicendo).


Questo è lo scan log di HiJackThis.
Spero sia un po più completo del precedente


SCAN:


Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 22.40.56, on 04/04/2007
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
Boot mode: Normal

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\Ati2evxx.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\system32\svchost.exe
C:\Programmi\Eset\nod32krn.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\mspmspsv.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\Ati2evxx.exe
C:\WINNT\Explorer.EXE
C:\WINNT\system32\wuauclt.exe
C:\Programmi\Eset\nod32kui.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Administrator\Desktop\p explorer\procexp.exe
C:\HiJackThis_V2\HiJackThis_v2.exe

O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - (no file)
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
O2 - BHO: (no name) - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - (no file)
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} -
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} -
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} -
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} -
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} -
O16 - DPF: {48884C41-EFAC-433D-958A-9FADAC41408E} -
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} -
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) -
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} -
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} -
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} -
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} -
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINNT\system32\Ati2evxx.exe
O23 - Service: Servizio amministrativo di Gestione disco logico (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: hexadecimal (HexadecimaRepresentation) - Unknown owner - C:\WINNT\Edit.exe (file missing)
O23 - Service: WIN32 (image) - Unknown owner - C:\WINNT\image.exe (file missing)
O23 - Service: iPod Service (iPodService) - Unknown owner - C:\Programmi\iPod\bin\iPodService.exe (file missing)
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Programmi\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\system32\nvsvc32.exe
O23 - Service: Microsoft SSL (ssl) - Unknown owner - C:\WINNT\system32\ssl.exe (file missing)
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINNT\system32\ZoneLabs\vsmon.exe
O23 - Service: Ampi32 (wdfmgr) - Unknown owner - C:\WINNT\msvcrt.exe (file missing)
O23 - Service: Windows Product Activation (wpa) - Unknown owner - C:\WINNT\system32\wpa.exe (file missing)

--
End of file - 3198 bytes

[Arcannas]

OK... penso di aver sistemato in parte le cose... anche se ho provato a rifare la scansione con Nod32... continua a bloccarsi al 94% sulla dir: C:\WINNT\Installer Durante la scansione, come di norma aumenta l'utilizzo della CPU rimanendo tra il 40 ed il 60% con picchi che toccan il 100, tuttavia appena la scansione si impalla, la CPU schizza a 100 (90 se in buona) facendo alzare anche il Kernel spropositatamente e quasi di pari passo con la CPU... ovviamente, con conseguente rallentamento del pc ... da cosa può dipendere questo blocco? o.O

[Alerm]

Arcannas prova a fare una semplice prova..disabilita gli aggiornamenti automatici di windows...a me facevano rimanere la cpu al 100%...una volta disabilitati è tornato tutto normale!!!!
Fammi sapere

[Arcannas]

[SverX]

[Arcannas]

[chemicalbit]

[Arcannas]