Pc Lento , audio a scatti e rallentato [Archivio]

View Full Version : Pc Lento , audio a scatti e rallentato

marinodis

01-01-2011, 23:44

Cioa a tutti e buon anno,
avrei un problema che e' il seguente:
all'avvio di windows , da premettere che ho win 7 , il carico di lavoro del processore e' altissimo e dopo un bel po' torna a livelli normali, ma solo dopo almeno 10 minuti.
Quando cerco di ascoltare la musica , la sento a scatti e rallentata e noto sempre che l' HD e' in lettura , almeno e' quello che vedo.
Da premettere che questo problema si e' presentato da circa un mesetto e non ho apportato nessuna modifca al pc ne al sistema operativo.
Se uso Win media player il problema c'e' ma su altri players tipo Foobar o vlc il problema e' evidentissimo.
Mentre ascolto la musica addirittura se muovo il mouse , questo mi va a scatti pure lui.
Non riesco a trovare soluzione, ho disinstallato programmi che credevo avessero un effetto negativo sul sistema , tipo perfect disk , foobar , tolto la scheda audio e riattivata la scheda integrata ma nulla .
se magari serve vi posto il log di HijackThis v2.0.4

Grazie , marino.

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 00:23:22, on 02/01/2011
Platform: Windows 7 (WinNT 6.00.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16700)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskhost.exe
D:\Program Files\Alwil Software\Avast4\ashDisp.exe
D:\Program Files\COMODO\COMODO Internet Security\cfp.exe
D:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Windows\WindowsMobile\wmdc.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Windows\mixer.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
D:\Program Files\Secunia\PSI\psi_tray.exe
D:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Windows\system32\wuauclt.exe
D:\Program Files\Mozilla Firefox\firefox.exe
D:\Program Files\Mozilla Firefox\plugin-container.exe
C:\Users\Magister\Barre\Sistema\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.gooofullsearch.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: 88.86.107.207 L2authd.lineage2.com
O1 - Hosts: 88.86.107.207 L2testauthd.lineage2.com
O1 - Hosts: 216.107.250.194 protect.lineage2.com
O1 - Hosts: 216.107.250.194 nProtect.lineage2.com
O1 - Hosts: 216.107.250.194 update.nProtect.com
O1 - Hosts: 216.107.250.194 update.nProtect.net
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Guida per l'accesso a Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll
O4 - HKLM\..\Run: [avast!] "D:\Program Files\Alwil Software\Avast4\ashDisp.exe"
O4 - HKLM\..\Run: [StartCCC] "D:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [COMODO Internet Security] "D:\Program Files\COMODO\COMODO Internet Security\cfp.exe" -h
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Windows Mobile Device Center] %windir%\WindowsMobile\wmdc.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "D:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [C-Media Speaker Configuration] C:\PROGRA~2\C-Media\WIN_ME\Setup.exe /SPEAKER
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVIZIO DI RETE')
O4 - Global Startup: Secunia PSI Tray.lnk = D:\Program Files\Secunia\PSI\psi_tray.exe
O9 - Extra button: Inserisci blog - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: Inserisci &blog in Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra 'Tools' menuitem: @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1282388390475
O20 - AppInit_DLLs:
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - COMODO - D:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
O23 - Service: Device Error Recovery Service (dgdersvc) - Devguru Co., Ltd. - C:\Windows\system32\dgdersvc.exe
O23 - Service: EPSON V5 Service4(01) (EPSON_EB_RPCV4_01) - SEIKO EPSON CORPORATION - C:\ProgramData\EPSON\EPW!3 SSRP\E_S40ST7.EXE
O23 - Service: EPSON V3 Service4(01) (EPSON_PM_RPCV4_01) - SEIKO EPSON CORPORATION - C:\ProgramData\EPSON\EPW!3 SSRP\E_S40RP7.EXE
O23 - Service: FsUsbExService - Teruten - C:\Windows\system32\FsUsbExService.Exe
O23 - Service: Servizio di Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: NBService - Nero AG - D:\Programmi\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: NMSAccess - Unknown owner - d:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: Secunia PSI Agent - Secunia - d:\Program Files\Secunia\PSI\PSIA.exe
O23 - Service: Secunia Update Agent - Secunia - d:\Program Files\Secunia\PSI\sua.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

--
End of file - 7371 bytes

Eress

02-01-2011, 00:00

intanto fxa sta roba

O1 - Hosts: 88.86.107.207 L2authd.lineage2.com
O1 - Hosts: 88.86.107.207 L2testauthd.lineage2.com
O1 - Hosts: 216.107.250.194 protect.lineage2.com
O1 - Hosts: 216.107.250.194 nProtect.lineage2.com
O1 - Hosts: 216.107.250.194 update.nProtect.com
O1 - Hosts: 216.107.250.194 update.nProtect.net

Inoltre eliminerei tutta la roba Secunia che ciuccia un mucchio di risorse

marinodis

02-01-2011, 00:04

aspetta, inanzitutto grazie per avermi preso in considerazione, poi volevo dirti che sono file di un gioco che faccio da anni, e non mi hanno mai dato problemi.
il game e' Lineage 2.

Marino

marinodis

02-01-2011, 01:10

Secunia disinstallata, ma al riavvio , sempre cpu al 100 per parecchio tempo circa 10 min e nel task manager non c'e' nulla che abbia un valore alto della cpu.

Marino

marinodis

02-01-2011, 01:14

ho disinstallato anche avast e messo avira...bhoo !!

Marino.

Posto il nuovo log :

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 02:14:39, on 02/01/2011
Platform: Windows 7 (WinNT 6.00.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16700)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
D:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
D:\Program Files\COMODO\COMODO Internet Security\cfp.exe
C:\Windows\system32\taskhost.exe
C:\Windows\WindowsMobile\wmdc.exe
D:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Windows\mixer.exe
C:\Windows\SOUNDMAN.EXE
D:\Avira\AntiVir Desktop\avgnt.exe
C:\Windows\system32\wuauclt.exe
D:\Program Files\Mozilla Firefox\firefox.exe
D:\Program Files\Mozilla Firefox\plugin-container.exe
C:\Users\Magister\Barre\Sistema\HiJackThis.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\RunDll32.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.gooofullsearch.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: 88.86.107.207 L2authd.lineage2.com
O1 - Hosts: 88.86.107.207 L2testauthd.lineage2.com
O1 - Hosts: 216.107.250.194 protect.lineage2.com
O1 - Hosts: 216.107.250.194 nProtect.lineage2.com
O1 - Hosts: 216.107.250.194 update.nProtect.com
O1 - Hosts: 216.107.250.194 update.nProtect.net
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Guida per l'accesso a Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll
O4 - HKLM\..\Run: [StartCCC] "D:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [COMODO Internet Security] "D:\Program Files\COMODO\COMODO Internet Security\cfp.exe" -h
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Windows Mobile Device Center] %windir%\WindowsMobile\wmdc.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "D:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [C-Media Speaker Configuration] C:\PROGRA~2\C-Media\WIN_ME\Setup.exe /SPEAKER
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [avgnt] "D:\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\RunOnce: [NCInstallQueue] rundll32 netman.dll,ProcessQueue
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVIZIO DI RETE')
O9 - Extra button: Inserisci blog - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: Inserisci &blog in Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra 'Tools' menuitem: @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1282388390475
O20 - AppInit_DLLs:
O23 - Service: Avira AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - D:\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - D:\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - COMODO - D:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
O23 - Service: Device Error Recovery Service (dgdersvc) - Devguru Co., Ltd. - C:\Windows\system32\dgdersvc.exe
O23 - Service: EPSON V5 Service4(01) (EPSON_EB_RPCV4_01) - SEIKO EPSON CORPORATION - C:\ProgramData\EPSON\EPW!3 SSRP\E_S40ST7.EXE
O23 - Service: EPSON V3 Service4(01) (EPSON_PM_RPCV4_01) - SEIKO EPSON CORPORATION - C:\ProgramData\EPSON\EPW!3 SSRP\E_S40RP7.EXE
O23 - Service: FsUsbExService - Teruten - C:\Windows\system32\FsUsbExService.Exe
O23 - Service: Servizio di Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: NBService - Nero AG - D:\Programmi\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: NMSAccess - Unknown owner - d:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

--
End of file - 6935 bytes

Eress

02-01-2011, 08:46

Secunia disinstallata, ma al riavvio , sempre cpu al 100 per parecchio tempo circa 10 min e nel task manager non c'e' nulla che abbia un valore alto della cpu.

Marino
Immagino che tu abbia controllato i processi di tutti gli utenti (tasto in basso nel task), dovrebbe risultare qualcosa che sfrutta la cpu in quel modo anomalo :rolleyes:
Di solito sono i processi svchost corrotti o infetti a creare questi problemi.
Altrimenti prova con Process Explorer della Sysinternalsuite
Questi due fixali comunque

O1 - Hosts: 216.107.250.194 update.nProtect.com
O1 - Hosts: 216.107.250.194 update.nProtect.net

Poi fixa anche queste

O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe

O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Program Files\Java\jre6\bin\jp2ssv.dll

O23 - Service: Servizio di Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe

O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"

Anzi riguardo AReader direi che potresti disinstallare completamente quel mattone, per passare a qualcosa di più leggero tipo AR lite, portable o un'alternativa valida come PDFChangeViewer.

Poi c'è questo che mi pare molto sospetto

O4 - HKLM\..\RunOnce: [NCInstallQueue] rundll32 netman.dll,ProcessQueue

poi vedo che hai questo e questo processo attivo all'avvio:

D:\Program Files\COMODO\COMODO Internet Security\cfp.exe

O4 - HKLM\..\Run: [COMODO Internet Security] "D:\Program Files\COMODO\COMODO Internet Security\cfp.exe" -h

O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - COMODO - D:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe

Se hai Comodo IS non dovresti avere anche avira, due AV insieme vanno in conflitto :asd:
Dai anche una passata con ATF-Cleaner e quindi rifai delle scansioni: MalwareBytes, SuperAntiSpyware e una con Eset scan online.
Secondo me oltre al problema di CIS/Avira hai ancora qualche malware nel pc, per quello potresti rivolgerti nella sezione apposita per gli infetti, a qualche esperto di rimozione malware

http://www.hwupgrade.it/forum/showthread.php?t=1599737

Poi ho visto che hai una cartella Program files in D, come mai?

Khronos

02-01-2011, 10:29

gestione dispositivi.

vai sui canali hardware dei dischi fissi, anche se non so come possa succedere coi pc nuovi, devo vedere come li identifica.
hai ancora controllers IDE li dentro? guarda se sono settati in PIO o in UDMA. se sono in PIO devi disinstallarli, riavviare e farli riconoscere da capo.
è evidentemente un problema hardware di questo tipo.

marinodis

02-01-2011, 12:34

grazie mille a tutti e due, ora provo a fare il ututto e vi faccio sapere.

Marino.

marinodis

02-01-2011, 12:39

marinodis

02-01-2011, 13:15

Eress

02-01-2011, 14:05

Per quanto riguarda Comodo, uso il Firewall in modalita' " sicuro" e ho attivato la modalita' Defense+ in "pulito", quest' ultimo lo devo disabilitare e tenere attivata solo la modalita' firewall?
Per quanto riguarda il monitoraggio si, svchost.exe ha sempre valori alti.

Marino.
Appunto, probabilmente c'è qualcosa che non va oppure che si nasconde tra i processi dei svchost impazziti. Analizzali con Process Explorer.
per Comodo IS lascia attivo solo il firewall, disattivando nel contempo quello di Windows

marinodis

02-01-2011, 14:31

Appunto, probabilmente c'è qualcosa che non va oppure che si nasconde tra i processi dei svchost impazziti. Analizzali con Process Explorer.
per Comodo IS lascia attivo solo il firewall, disattivando nel contempo quello di Windows

allora, fatto tutto, e ho cominciato lo scan che consiglia il tread "guida alla disinfezione.
Mi trovo al passaggio di Malware e nel mentre Avira mi ha beccato questo trojan
"TR/BegSMS.A" , messo in quarantena.
Avast non me lo aveva trovato ....
attendo la fine dello scan malwarebyte.

Marino.

marinodis

02-01-2011, 15:07

Avira ne ha trovato un altro:

TR/ATRAPS.GEN

Marino.

Eress

02-01-2011, 17:08

marinodis

05-01-2011, 10:31

Vedi che qualcosa sta saltando fuori :D però questa non è la sezione rimozione e qui non ci sono specialisti in merito, se vedi che il pc continua a non andare fai riferimento a quel link che ho postato prima.
Nel caso fai le ulteriori scansioni in modalità provvisoria, in questo modo è più facile rimuovere i virus perchè sono disattivati

Ciao, rieccomi nuovamente qui ...
Ho fatto tutto il possibile ma il pc continua a non andare.
Ho notato cmq e definitivamente che ,monitorando le prestazioni mentre sta andando un file mp3 con Vlc , all'aumentare della percentuale d'uso della cpu l'audio va a scatti e rallenta,ma non solo quello , è tutto il pc che rallenta e va a scatti, la maggiorparte delle volte e' sempre svchost.exe che aumenta di % ed è in testa alla classifica, ma anche quando non e' lui ma firefox per esempio succede la stessa cosa.
Imsomma in definitiva, all'aumentare della % d'uso della Cpu , si verificano problemi di rallentamento del pc , ma ripeto , non e' sempre svchost.exe il problema(anche se su 10 rilevamenti, 6 vedono quel servizio in testa al consumo di Cpu).
Ho il timore che qualcosa non vada alla memoria Ram a questo punto, che dite?

Saluti , Marino.

Eress

05-01-2011, 12:36

Dovresti provare ad intervenire in maniera radicale, intento disinstallerei CIS e poi rifai delle scansioni per vedere se ci sono ancora tracce di malware nel pc, quindi elimina gli altri processi/programmi inutili.
Poi dai anche una controllata all'HD,s e hai W7 32 bit fallo con HDTune o ancora meglio con l'utility apposita del tuo hd se è disponibile naturalmente, vai sul sito del costruttore e controlla se c'è. Altrimenti puoi udare CrystalDiskInfo per le informazioni necessarie sullo stato di salute del tuo HD

marinodis

06-01-2011, 00:56

:mc:
ok ok tutto risolto finalmente !!!
Sai come?

:muro: ho formattato e reinstallato i tutto , e magicamente , i problemi sono scomparsi.....

Cmq grazie di tutto :)

Un saluto Marino.