[win XP] rundll32.exe utilizzo eccessivo memoria

[CiPPaS]

Ciao a tutti! Chiedo scusa anticipatamente se ho sbagliato la sezione in cui scrivo ma mi sembrava la più adatta.:Prrr: Vengo al problema.
Qualche giorno fa ho notato che la conseguenza dei rallentamenti del pc è il processo "rundll32.exe" che nel task manager arriva a livelli spropositati di utilizzo della memoria (oltre 200MB), livelli che non raggiungo nemmeno utilizzando programmi molto pesanti :muro:
In realtà ce ne sono 2 nel task (uno è l'icontray del mio modem, l'altro l'icontray del bluetooth). Quello che "mi da problemi" è il primo, quello dell'icona del modem (lo so perchè terminandolo, scompare l'icona). Non ero sicura di postare qui perchè non credo sia un prolema di virus, visto che kaspersky non rileva nulla, hijackthis lo stesso e spybot e ad-aware nemmeno :doh: ...
Ho cercato un bel pò su internet (un pò alla cieca perchè quando si parla di rundll32.exe si intende sempre il processo di sistema, e non è questo il mio caso) ma non ho trovato nulla :cry: . Avete qualche suggerimento?

[murack83pa]

ciao

segui la guida alla disinfezione (http://www.hwupgrade.it/forum/showthread.php?t=1599737)

cosi abbiamo una panoramica completa del tuo pc

posta qui tutti i log richiesti, grazie

stai attenta a come posti i log, scegliendo tra:
1)la funzione allegati, rinominando i log in formato txt
2)caricare il log su FileUp (http://www.fileup.itadib.com/index.php), copiando qui i link x il download
è preferibile l'ultima opzione

ciao ciao

NB: prevx csi è solo un tool di rilevamento, se rileva qualkosa nn devi scaricare la versione a pagamento, a noi c serve solo il log
posta anche il log di hijackthis, visto che già l'hai utilizzato

[CiPPaS]

Ciao, grazie della risposta velocissima! Ma devo fare TUTTO? Non bastano un paio di scansioni tipo CSI e Hijackthis? :rolleyes:

E poi non è + semplice se incollo il log?

[murack83pa]

Ciao, grazie della risposta velocissima! Ma devo fare TUTTO? Non bastano un paio di scansioni tipo CSI e Hijackthis? :rolleyes:

diciamo che sicuramente a noi c servono prevx csi e gmer, oltre hijackthis....

inizia con queste, xò poi devi installarti anche asquared free, che è un ottimo programma antispyware, con un database amplisssimo......c serve anche il suo log....

[CiPPaS]

CSI http://www.fileup.itadib.com/download.php?id=jWxMVoiZKL0yFsa4zpLb

GMER http://www.fileup.itadib.com/download.php?id=8BKyEKaZuqQ7MRa4c0nz

HIJACKTHIS http://www.fileup.itadib.com/download.php?id=EmvVBA2AUunU7jYEyUun

A-SQUARED (deep scan) http://www.fileup.itadib.com/download.php?id=9uZpA7d1LECM6xVWNQz8 (con tutto il rispetto, l'indispensabilità di questo programma non la vedo proprio....guarda tu ke mi ha segnalato... =\ )

PS mi sapete spiegare perchè ogni volta che avvio vir it mi da errore e si chiude? (la tipica segnalazione a microsoft) Quando l'avevo in esecuzione automatica non lo faceva...

[CiPPaS]

up

[murack83pa]

up
Csi nn ha rilevato nulla, mi pare

Gmer idem....

da hijakcthis nn mi sembra emergere nulla,tranne qualke voce che si puo fixare

riguardo asquared, è un ottimo antispyware, con il migliore database in relazione alla grandezza: il punto negativo, inevitabile, è che ha un alto numero di falsi positivi

quello che xò ha individuato da te, nn sono x nulla falsi positivi....almeno a me nn sembrano

io uso mirc, e tranne mirc.exe, asquared nn mi ha mai rilevato nulla....quindi nn sono tanto sicuro che siano falsi positivi quelli....

li hai messi in quarantena? qualkosa mi dice di no....;)

fai una scansione online con bitdefender:
http://www.bitdefender.com/scan8/ie.html

il ripristino configurazione sistema, l'hai disattivato? dal log di asquared nn sembra

poi ti consiglio di disinstallare hijackthis e scaricarti l'ultima versione da qui:
http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe