Entra

View Full Version : Cpu al 90 % causa principale explorer.exe 50%, aiuto?


totip83
17-03-2010, 13:05
salve, ho un problema con la cpu che lavora sempre al 80-90 %, la cui causa pricnipale viene da explorer.exe che come appena accendo il portatile si trova al 50%, ho cercato di farmi aiutare già su un altro forum, però alla fine il problema non è stato risolto, ora per evitare di elencarvi già tutti i passaggi e le scansioni che ho fatto, vi posto direttamente il link dell'altro forum così potete capire le fasi delle mie operazioni e quale potrebbe essere il problema, spero non sia un problema se vi posto il link di un altro forum..

http://forum.zeusnews.com/viewtopic.php?p=478490#478490

grazie!

wjmat
17-03-2010, 19:38
Ciao

ho visto che un pò di scansioni sono già state fatte ma vogliamo essere sicuri che non ci sia o si sia ricreato dell'altro, quindi segui la guida alla disinfezione per infetti (http://www.hwupgrade.it/forum/showthread.php?t=1599737) ed esegui, in ordine, tutte le scansioni ed il caricamento dei relativi log in un unico post e secondo le regole di sezione (http://www.hwupgrade.it/forum/showthread.php?t=1751598) (esempio1 (http://www.hwupgrade.it/forum/showpost.php?p=25836804&postcount=6) & esempio2 (http://www.hwupgrade.it/forum/showpost.php?p=30220144&postcount=48))
Qui (http://www.hwupgrade.it/forum/showpost.php?p=24315070&postcount=27) trovi ulteriori dettagli e consigli per una corretta esecuzione della procedura

link caricamento log generici ► wikisend (http://wikisend.com/) ■ fileqube (http://www.fileqube.com/)
link caricamento immagini ► imageshack (http://imageshack.us/) ■ fileqube (http://www.fileqube.com/)

totip83
27-03-2010, 12:08
prevx.log (http://wikisend.com/download/462094/prevx.log)

gmer.log (http://wikisend.com/download/514682/gmer.log)

hijackthis.log (http://wikisend.com/download/482532/hijackthis.log)

kaspersky.txt (http://wikisend.com/download/453314/kaspersky.txt)
non riesco a salvare il post di kaspersky come fare???

a2scan_100324-083956.txt (http://wikisend.com/download/911516/a2scan_100324-083956.txt)

mbam-log-2010-03-18 (13-37-31).txt (http://wikisend.com/download/518588/mbam-log-2010-03-18 (13-37-31).txt)

log combofix 4.txt (http://wikisend.com/download/359968/log combofix 4.txt)

ho fatto tuttq queste scansioni più quelle passate alla fine la cpu è sempre alta per quanto riguarda expllorer.exe!!!!

grazie!!!

xcdegasp
27-03-2010, 16:35
rifai la scansione con a-squared avendo cura di farla deep e con malwarebytes avendo cura di aggiornarlo prima, poi rifai il log con hijackthis :)

totip83
29-03-2010, 10:06
scusami, ma con non a-squared si blocca sempre al 6% se faccio la scansione completa e non continua più e ne tantomeno mi fa fare pausa o stop, praticamente devo chiuderlo ...mi sapresti dire perchè?
intanto rifaccio la scansione con malware.... y poi ti faccio sapere|
grazie!

xcdegasp
29-03-2010, 10:20
allora per il momento con a-squared falla solo veloce :)

totip83
29-03-2010, 19:11
a2scan_100329-153838.txt (http://wikisend.com/download/590094/a2scan_100329-153838.txt)

mbam-log-2010-03-18 (13-37-31).txt (http://wikisend.com/download/524068/mbam-log-2010-03-18 (13-37-31).txt)

hij...txt (http://wikisend.com/download/498874/hij...txt)

wjmat
30-03-2010, 09:05
che hai fatto con la robaccia trovata da mbam che non si capisce?
explorer impazzisce ancora? già dall'avvio?

Lancia HiJackThis -> Clicca Do a scan only -> Metti la spunta a fianco delle righe che ti segnalo qui sotto -> Clicca su Fix Checked
Riavvia il pc -> Lancia HiJackThis -> Do a system scan and save a logfile
Controlla che tutte le voci fixate siano sparite altrimenti carica il nuovo log rinominato in .txt con la funzione Gestisci allegati che trovi nelle Opzioni aggiuntive o cliccando sull'icona del fermaglio (http://www.hwupgrade.it/forum/images_hwu/editor/attach.gif)

_______________________________________________________________________________
Tutte le eventuali voci O4 fixate non cancellano i programmi ma semplicemente evitano che questi partano in automatico inutilmente, rallentando l'avvio del sistema.
Di default segnalo sempre i programmi di messaggistica, ma se li ritieni strettamente necessari non fixarli.
Se hai installato toolbar varie (google, yahoo, ask ecc.) e non le usi disinstallale pure nel modo classico.
Le eventuali voci O16 dovranno essere fixate con IE chiuso.
Eventuali voci che ti segnalo, che invece hai impostato tu o che comunque conosci e provengono da fonti sicure, lasciale se le ritieni veramente importanti.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Logfile of Trend Micro HijackThis v2.0.2
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18882)


R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT2530241
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - Startup: _uninst_setup_9.0.0.722_02.03.2010_00-13.exe.lnk = C:\Users\Tonio\AppData\Local\Temp\_uninst_setup_9.0.0.722_02.03.2010_00-13.exe.b at


per tenere aggiornati i programmi installati tra cui quelli più vulnerabili e per consigli vari leggi qui (http://www.hwupgrade.it/forum/showthread.php?t=1726383)

totip83
31-03-2010, 00:01
per quanto riguarda mbam la feci la scansione e mi disse che non era stato rilevato nessun virus e poi ero convinto di averla salvata ma evidentemente ti ho postato quella vecchia, ma cmq il nuovo log nn so dove si è salvato!!
explorer.exe oscilla sempre tra 40 e 60 sotto la voce CPU e nn è normael, anche perchè ho un amico con lo stesso portatile e non supera nemmeno 5 l'utilizzo della cpu!!spero si risolvi, perchè è stranissimo!!!


per la nuova scansione di hijak la seconda e terza voce non si sono fixade, però non ho cpaito il fatto di gestisci allegati, ti posto lo stesso il log!!!ok, fammi sapere!!grazie
hijackthis 2.txt (http://wikisend.com/download/524332/hijackthis 2.txt)

p.s. sollevo un altro problema relativo al fatto che da quando ho fatto tutte queste scansioni la memory sd dell'ingresso non rileva più niente, e poi il ricevimento dei file tramite bluetooth pure non funziona ,,,cosa può essere???
grazie

wjmat
31-03-2010, 07:47
fixa queste
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background


prova ad accedere in modalità provvisoria e dicci come va

totip83
01-04-2010, 14:20
ciao,,hop fixato tutto quello che mi hai suggerito, però niente, la cpu continua a lavorare oscillando verso il 100%..
ma è possibile dopo tutte queste scansioni, ancora lavora così tanto, ma quali sono i sottoprogrammi che lavorano tramite explorer.exe, aiutatemi perchè altrimenti lo formatto!!
questa è la situazione :

Nuova immagine.bmp (http://wikisend.com/download/471426/Nuova immagine.bmp)

a presto,grazie!

wjmat
01-04-2010, 14:34
le immagini meglio salvarle in .jpg e caricarle sui siti dedicati che trovi nelle regole di sezione

se chiudi googleearth???

totip83
06-04-2010, 17:05
nel senso di disinstallare googleearth ??

wjmat
07-04-2010, 07:23
intendo chiuderlo, è un programma che usa molte risorse, non vorrei fosse parte del problema

totip83
07-04-2010, 10:07
ok, cmq l'ho disinstallato del tutto, ma niente il problema di explorer.exe persiste su un uso del 50% della cpu, che faccio???

wjmat
07-04-2010, 12:34
non hai risposto alla domanda se explorer impazzisce già dall'avvio o dopo il lancio di qualche applicazione

totip83
07-04-2010, 13:48
non ho capito bene dove mi hai rivolto questa domanda, cmq si explorer.exe impazzisce come appena avvio il pc e poi con mozzilla e altri programmi aperti la cpu impazzisce fino a 100, cmq se dai un'occhiata al forum per il quale ho cercato di risolvere il problema puoi farti un'idea dell'evoluzione delle domande e risposte e scansioni che ho fatto, e nonostante i vostri consigli è come se non avessi risolto niente...ma non è che sia un falso virus, nn lo so aiutatemi, ok ????

wjmat
08-04-2010, 10:03
carica il log di eset sysinspector che prima non avevo visto, grazie

totip83
08-04-2010, 23:22
SysInspector-PC-LAMPI-100408-2354.zip (http://wikisend.com/download/558960/SysInspector-PC-LAMPI-100408-2354.zip)

wjmat
10-04-2010, 10:40
disinstalla tutti i programmi che non utilizzi più
segui queste info per rimuovere completamente avast visto che sono rimaste tracce
http://www.avast.com/it-it/uninstall-utility

ricarica l'ultimo log di combofix che ora non è più scaricabile

totip83
10-04-2010, 14:38
ho fatto quello che mi hai detto,credo dovrebbe essere questo il log,a presto grazie
log combofix 4.txt (http://wikisend.com/download/923970/log combofix 4.txt)

wjmat
12-04-2010, 23:54
symantec è ancora installato?

totip83
13-04-2010, 22:57
credo di averlo disinstallato..
comunque questi sono i programmi che tengo installato

1.bmp (http://wikisend.com/download/923812/1.bmp)

2.bmp (http://wikisend.com/download/586082/2.bmp)

3.bmp (http://wikisend.com/download/539962/3.bmp)

ok.fammi sapere altro,,grazie

wjmat
14-04-2010, 09:33
i software li possiamo vedere meglio dal log di eset, aggiorna please :)

per le foto ci sono dei siti dedicati che permettono la visualizzazione online, e poi le immagini salvale in jpg che occupano meno spazio ;)

totip83
14-04-2010, 10:38
non ho caito che intendi per il log di eset, quello della scansione che feci con eset, ma non so dove è finito, almeno che nn mi ricordi come si chiama il file di testo che si è salvato e provo a cercarlo; se no inviami le spiegazione sulla scansione di eset e ti invio il log!
quindi ti serve capire quali sono i programmi che ho installato, o hai altri suggerimenti a riguardo per risolvere questo insostenibile e irrisolvibile problema..continua a viaggiare sui 40-50 la cpu utilizzata da explorer.exe..perchèèèèèèèèèèè???
scusa ma sto da + di un mese per cercare di risolvere questo problema,e nonostante infiniti tentativi e scansioni,nn cambia niente è mai possibile..
grazie

wjmat
14-04-2010, 13:04
serve il log di eset sysinspector (.xml) a pc appena avviato e senza aprire nulla d'altro

sempre a pc appena avviato

Scarica da qui (http://download.sysinternals.com/Files/ProcessExplorer.zip) Process Explorer.
Riavvia il pc e attendi che vengano caricati tutti programmi e servizi di sistema
Non lanciare nessuna applicazione
Estrai ProcessExplorer.zip e fallo partire
Nel menù View clicca Select Columns...
Sotto la scheda Process Image devono essere spuntate le voci "Description" "Company Name" "Image Path"
Sotto la sheda "Process memory" devono essere spuntate le voci "Working set size" e "Peak Working Set Size"
Clicca OK
Sotto il menù File clicca Save as... guarda dove viene salvato il log e clicca su salva
Ora carica il log generato con la funzione Gestisci allegati che trovi nelle Opzioni aggiuntive o cliccando sull'icona del fermaglio (http://www.hwupgrade.it/forum/images_hwu/editor/attach.gif)

totip83
14-04-2010, 17:09
ciao, ho disinstallato il programma showbiz e la cpu di explorer.exe si è assestata, credo era questo programma il problema,,se mi suggerisci di fare altro per pulire e stare tranquillo dimmelo,,grazie,,a presto
ti invio un log aggiornato di hija,,,,
hij...txt (http://wikisend.com/download/585072/hij...txt)

wjmat
15-04-2010, 07:17
da hjt si vede ben poco, mi interessavano eset e Process Explorer

rspadar
03-06-2010, 11:47
Ciao ragazzi,

io ho lo stesso problema con cui ormai sto combattendo da 2 settimane.

Alla fine ho reinstallato il sistema operativo.

Ho Windows Vista Business

dopo aver passato tutte le patch installato Office, Adobe Reader, Java con tutti i relativi aggiornamenti ho inziato a usarlo per lavorare.

Però non è cambiato nulla explorer sempre al 50% non so più che fare!

Probabilmente installo XP professional!


raffaele