Olimpo Informatico

[pigielle]

ad un controllo in merito alla lentezza del mio computer scopro dal task Manager che la cpu è utilizzata al 100% e che il responsabile è un processo chiamato CMD. L'ho eliminato e tutto si è risolto in maniera positiva .... ma ..DOMANDA .. se apparentemente non serviva a niente, di che cosa si trattava effettivamente ???

[horus]

Hai terminato il processo oppure hai cercato ed eliminato il file?

Cmd è un programma abbastanza importante per windows.

[Gateo]

CMD e' la finestra del DOS richiamabile da windows 2k/XP.
Se non l'hai aperta tu, e' preoccupante, potrebbe essere stato qualche virus/trojan/spyware che si stava facendo i fatti suoi.
Il tuo pc e' dotato di tutti i soliti sistemi di protezione?
Dopo quella volta ti e' mai piu' successo?

[chemicalbit]

[pigielle]

eh sì ..sono preoccupato ..anche perchè la banda occupata era molto ampia e particolarmente attiva ...il task manager non da indicazioni di path ..ma quel che più mi fa pensare è che alla cancellazione della funzione, il sistema ha continuato a funzionare regolarmente ... ecco che i miei dubbi vanno ben oltre .. ( Xp prof - SP2 - antivir - ad aware )

[holifay]

c'è un sistema semplice per sapere se è un trojan:

1) Abilita la visualizzazione dei file nascosti

[chemicalbit]

[pigielle]

..holifx ...ti ringrazio ..adesso seguo il tuo consiglio e ci lavoro sopra. Ti dirò ..io con i computer ci marcio da un berlpò di tempo ( è pure il mio lavoro), ma certe cosine ogni tanto mi lasciano ...perplesso ... Ma non mollo. ...diciamo pure che "l'attrezzatura" non mi manca. Se ti vengono altre idee fammelo sapere, da parte mia ti ragguaglierò..

[holifay]

[azarma]

Ciao a tutti.
Anche io ho lo stesso problema, ma non ho il file. Invece ho un paio di di scvhost.exe che non si possono disattivare.
Qualcuno ha idea di che cosa io possa fare?
Un saluto
A.

[chemicalbit]

[Shannara]

Molti servizi di windows vengono lanciati passando parametri diversi a svchost.exe. In pratica si occupa di lanciare le dll dei servizi (e forse altro, ma adesso non ricordo).

Occhio che se il nome è del file è al plurale, cioè finisce con "s" (svchosts.exe), avete un ospite indesiderato sul pc, probabilmente Backdoor.Zinc Trojan.

Invece per conoscere il percorso del file di un processo attivo, si può utilizzare il free-standalone Starter (per scaricarlo basta cercarlo nella nostra pagina dei programmi free-standalone), oppure WinPatrol, sempre gratuito, scaricabile dal sito http://www.winpatrol.com/.

Tutti e due i programmi hanno una scheda per visualizzare i processi in esecuzione, basta selezionare il processo per vedere a che file si riferisce.

[holifay]

Svchost, quello legittimo (perchè ce ne sono un'infinità installati da vari trojan) è utilizzato come host di altri processi eseguiti da DLL. Se vuoi sapere da quali puoi usare il comando tlist -s dal prompt dei comandi.

[jack]

Ciao Holifay,
hai detto:

4) cancella eventuali altri CMD.exe (non aver paura di cancellare quello legittimo: Windows dopo pochi secondi lo ricrea, se non hai disabilitato WFP)

E io chiedo: come lo si disabilita? (ho XP, ma non sp2)

Un'altra cosa, che esula da thread, ma se lo sai è questione di un post:
voglio condividere i miei file con il server standard di Windows, ma voglio che questo accada solo tramite la mia Ethernet e non col modem. Cioè, voglio chiudere le porte 137, 138 e 139 sulla connessione PPP e lasciarle attive sulla LAN.

Come faccio, visto che nelle proprietà della connessione, nella scheda "Rete", la voce "Condivisione file e stampanti per reti Microsoft" è già spuntata? Mi stà prendendo in giro ?

Grazie, Jack

[holifay]

[jack]

Grazie. Quando ne avrò serio bisogno lo disabiliterò.