[win XP] Services.exe consuma troppa ram!!

[alelocate]

Ciao ragazzi, ho un problema serio.
Il pc (dell' ufficio), è inchiodatissimo, l' applicazione services.exe mi ciuccia fino a 300mb da sola, IN TOTALE HO 1 Gb di Ram utilizzata senza utilizzare programmi! ho fatto scansioni con antivirus ma nulla da fare. Ho anche provato a riinstallare XP ma niente...
Allego Log:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16.52.54, on 26/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
log rimosso, legegre le Regole di Sezione!!!
--
End of file - 5626 bytes


Grazie a tutti, ho cercato altri col mio problema in altri posts ma non sono riuscito in alcun modo a risolvere:muro: ....a presto
Ale

[Chill-Out]

Ciao i log non vanno copiati ed incollati ma allegati secondo le Regole di sezione http://www.hwupgrade.it/forum/showthread.php?t=1589984 è preferibile l'utilizzo di FileUp
Segui questa Guida http://www.hwupgrade.it/forum/showthread.php?t=1599737

Ma il tuo AV dov'è?

[alelocate]

Ciao, ho eseguito piu scansioni con diversi sofrtware vi ho letto molto. I software li ho installati, fatte le scansioni e poi disinstallati, stamane ho fatto l' ultima con antivir e ad aware. Cos' è AV?

[xcdegasp]

Ciao, ho eseguito piu scansioni con diversi sofrtware vi ho letto molto. I software li ho installati, fatte le scansioni e poi disinstallati, stamane ho fatto l' ultima con antivir e ad aware. Cos' è AV?

AV significa AntiVirus, ma non vedevo problemi a lasciare tali programmi visto che possono essere anche in futuro degli utilissimi strumenti valutativi dello stato in cui versa il tuo pc..
ad ogni modo se non pubblichi i log è inutile che chiedi assistenza sopratutto in un pc con chiari sintomi virali e senza protezione :D

[alelocate]

Ho Antivir!
Log:
http://www.fileup.itadib.com/download.php?id=VjfnejO2hllhZOPxhUjW

[alelocate]

Mi hai confermato che ho virus...:cry:

[s-manetta]

I log devono essere uploadati, non postati. Salva il log in un file di testo e fai un upload con fileup, poi posta il link ;)
Comunque ho dato una rapidissima occhiata al log, e finora non ho notato nulla di strano...

[alelocate]

Mi sono attenuto alle regole http://www.hwupgrade.it/forum/showthread.php?t=1589984
Grazie dell' occhiata, è proprio un bel mistero.
Un po' di pulizia comunque l' ho fatta io, aspetto le vostre che siete dei geni informatici;)

[s-manetta]

Hai ragione, lì diceva anche:
se il log che vorreste postare risultasse estremamente lungo si sonsiglia l'upload su uno spazio disco remoto gratuito come http://www.fileup.itadib.com/index.php e inserire nel forum il solo link;

però quello che hai postato non è lunghissimo...

[Chill-Out]

Hai ragione, lì diceva anche:

però quello che hai postato non è lunghissimo...

E' sempre preferibile hostare i log su FileUp

[xcdegasp]

Hai ragione, lì diceva anche:

però quello che hai postato non è lunghissimo...

in ogni caso non era inizialmente conforme alle regole di sezione che non contemplano log in chiaro :)



@ alelocate:
ne mancano un patello di log se per cortesia procedi anche con le altre scansioni pubblicando poi i log te ne saremo grati :)

[alelocate]

Eccomi, vi posto il log di A-Squared:
http://www.fileup.itadib.com/download.php?id=5cKKmYFUItCBWrnapi0f

E quello di CCleaner:
http://www.fileup.itadib.com/download.php?id=0HD7jn9D9jsPgpd8Y4NX

Attendo notizie, ditemi cos altro vi serve e grazie a tutti..

[xcdegasp]

a-squared aveva trovato:
C:\Programmi\Acer Dialer\InterDialer.exe rilevati: Heuristic.Dialer.RAS

[alelocate]

L' ho rimosso, ma è tutto ocme prima :(

[alelocate]

Ecco il PrevX:
http://www.fileup.itadib.com/download.php?id=WeJmnGSKlDnRGOQjxlVt

[xcdegasp]

hai un l'MBR infetto ossia un rootkit che carichi ogni volta che il pc viene avviato.
sei il terzo oggi, gli altri due li trovi nella discussione:
http://www.hwupgrade.it/forum/showthread.php?t=1713554

[alelocate]

hai un l'MBR infetto ossia un rootkit che carichi ogni volta che il pc viene avviato.
sei il terzo oggi, gli altri due li trovi nella discussione:
http://www.hwupgrade.it/forum/showthread.php?t=1713554

Grazie mille caro, sto continuando la discussione di la', faccenda piuttosto drammatica:muro:

[xcdegasp]

questa la tengo comunque aperta :)