XPpro sp2 (misteriosi caricamenti infiniti

[HAVOC]

salve a tutti da 3 giorni a questa parte, ho un sistema lento ammazzato:
lento a caricare, ad avviarsi a spegnersi ecc., in più azerous mi si spegne improvvisamente
hardware:64bit 3200,1gb di ram 3500,2 x hd da maxtor plus 9 da 160,9800pro@xt
software: xp pro sp2,adware se, norton 2005, firefox

qualcuno ha diagnosticato l'origine di un problema come questo?

[dino_sauro00]

Ciao HAVOC

La prima cosa che mi viene in mente sono gli spyware. Hai fatto qualche controllo con Spybot/Adware/M$ Antispyware?

[HAVOC]

ciao DINO!!
si li ho fatti con ad ware me li ha trovati e messi in quarantene dopodichè tutto come prima!

[dino_sauro00]

Allora molto probabilmente HAVOC il tuo sistema non e' ancora del tutto pulito.
Insieme all'Adware usa anche Spybot e M$ Antispyware. Dopodiche' se la situazione non sembra migliorata e' arrivata l'ora fi Hijachthis. Usalo e posta qui il log cosi' ti aiutiamo e liberarti degli intrusi!

[HAVOC]

danke!!!
oggi proverò
intanto scarico i programmini

[dino_sauro00]

Originariamente inviato da HAVOC

danke!!!
oggi proverò
intanto scarico i programmini

Di nienten!!

A dopo
Ciao HAVOC

Stesso stranissimo problema anche io!
MI ci mette tantissimo ad avviare WindowsXP SP2, poi ogni programma/gioco che avvio carica più del dovuto e la CPU arriva al 100%. Scatta così tanto da far scattare perfino il mouse!!!

Ho un P4 2,4ghz - 1GB RAM - ATI9800pro e il pc è sempre filato alla perfezione!

Ho fatto scansione con Kaspersky per i virus, con Adaware e Spybot per gli spyware ma niente. Tutti i programmi sono aggiornati regolarmente.

Consigli?

[HAVOC]

Originariamente inviato da fabiomania87

Stesso stranissimo problema anche io!
MI ci mette tantissimo ad avviare WindowsXP SP2, poi ogni programma/gioco che avvio carica più del dovuto e la CPU arriva al 100%. Scatta così tanto da far scattare perfino il mouse!!!

Ho un P4 2,4ghz - 1GB RAM - ATI9800pro e il pc è sempre filato alla perfezione!

Ho fatto scansione con Kaspersky per i virus, con Adaware e Spybot per gli spyware ma niente. Tutti i programmi sono aggiornati regolarmente.

Consigli?

immagino che la cpu schizzi a cento a intervalli vero? con grattugiamenti acustici dell'hd!! senza alcun motivo
poi azerous mi si crasha da solo!! aditrittura

Ecco il log generato da HijackThis v1.99.1

Logfile of HijackThis v1.99.1
Scan saved at 12.27.24, on 23/08/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\CTSvcCDA.EXE
C:\Programmi\Executive Software\Diskeeper\DkService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\Programmi\Saitek\Software\Profiler.exe
C:\Programmi\Saitek\Software\SaiSmart.exe
C:\WINDOWS\system32\GSICON.EXE
C:\WINDOWS\system32\dslagent.exe
C:\WINDOWS\system32\devldr32.exe
C:\Programmi\MSN Messenger\msnmsgr.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\Programmi\foobar2000\foobar2000.exe
C:\Documents and Settings\Administrator\Desktop\hijackthis_199\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programmi\Spybot\SDHelper.dll
O2 - BHO: Ipswitch.WsftpBrowserHelper - {601ED020-FB6C-11D3-87D8-0050DA59922B} - C:\Programmi\Ipswitch\WS_FTP Pro\wsbho2k0.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [Profiler] C:\Programmi\Saitek\Software\Profiler.exe
O4 - HKLM\..\Run: [SaiSmart] C:\Programmi\Saitek\Software\SaiSmart.exe
O4 - HKLM\..\Run: [GSICONEXE] GSICON.EXE
O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O8 - Extra context menu item: Converti destinazione link in Adobe PDF - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Converti destinazione link in file PDF esistente - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Converti i link selezionati in Adobe PDF - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Converti i link selezionati in file PDF esistente - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Converti in Adobe PDF - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Converti nel file PDF esistente - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Converti selezione in Adobe PDF - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Converti selezione in file PDF esistente - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Programmi\File comuni\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O14 - IERESET.INF: START_PAGE_URL=http://www.google.it/
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1117649489812
O17 - HKLM\System\CCS\Services\Tcpip\..\{E96ADFC6-8C9B-49BF-8656-74E8737AC8C6}: NameServer = 85.37.17.14 151.99.125.1
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programmi\File comuni\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTSvcCDA.EXE
O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Programmi\Executive Software\Diskeeper\DkService.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Programmi\File comuni\Macromedia Shared\Service\Macromedia Licensing.exe

Quello evidenziato mi sembra l'unica cosa sospetta...che ne dite?

[dino_sauro00]

Ciao fabiomania87

Il tuo log sembra pulito. Quello su cui non sono sicuro sembra il punto evidenziato anche da te. Prima di procedere ad una eventuale cancellazione controlla quaili sono i DNS server del tuo provider. Se effetivamente sono questi, allora lascia le cose cosi' come stanno. Se invece sono diversi (come penso) li puoi tranquilamente cancellare.
Poi controlla dal Task Manager se c'e' qualche processo che occuppa piu' risorse del dovuto (occuppazione RAM / CPU alta)

Dal task manager quello che sale a sproposito è il Ciclo idle del sistema che ovviamente non posso disattivare.
Gli altri processi sono tutti abbastanza regolari.

Ho cancellato quella voce del log ma non è cambiato nulla.
Come faccio a sapere quali sono i DNS server del mio provider? Non so bene di cosa si tratti...

Per il resto, nel mio caso è la CPU che lavora molto qualsiasi cosa faccio (ad esempio se apro firefox mentre ascolto la musica, questa va a scatti!!!), non tanto gli HHD.

[skirzo]

ma non hai provato un ripristino di sistema a prima di 3 giorni fa?

poi nn è detto che sia un problema della cpu, anzi è molto improbabile

questi sono i classici problemi di un sistema incasinato, spyware, virus o accavallamento di driver e dll.
fa anche una bella deframmentazione e una passata al registro con jv16 o simili

ho disattivato il ripristino di sistema...

Io posso assicurarti che ci tengo molto ad avere un pc pulito e sono quindi molto attento.

Il problema infatti mi risulta molto strano. Vorrà dire che mi tocca formattare...

[dino_sauro00]

Ciao fabiomania87

Prima di provare a formattare, proviamo un po' cosi:
Scarica il programma tunexp da qui:

http://www.driverheaven.net/dforce/s...c=txp_download

e installalo. Togli Norton, pulisci il registro e poi compattalo (il programma per compattare lo puoi trovare qui:
http://www.larshederer.homepage.t-online.de/erunt/
e si chiama RegOpt)

Dopo che hai riavviato carica TuneXP e settalo cosi':
Dal menu Memory and file System metti su enable le opzioni 4,5,6,7.
Setta l'IO Page Lock limit a seconda della tua memoria e seleziona prima Clear prefetch file rispondendo Yes. Riavvia e adesso fai Defrag Boot files,riavvia e poi fai Ultra fast booting.
Vedi come va il sistema adesso
Per il DNS dimmi il tuo provider e te li diro' io.

[david-1]

Originariamente inviato da dino_sauro00

Dopodiche' se la situazione non sembra migliorata e' arrivata l'ora fi Hijachthis. Usalo e posta qui il log cosi' ti aiutiamo e liberarti degli intrusi!

Ma con Hijachthis veramente si becca TUTTO, anche quello che a volte molti programmi non vedono?????

[dino_sauro00]

Originariamente inviato da david-1

Ma con Hijachthis veramente si becca TUTTO, anche quello che a volte molti programmi non vedono?????

Carissimo david-1

A grandi linee si'. Vedi HighJackThis, a differenza di altri programmi non e' scritto specificatamente per rimuovere determinati spyware-hijackers. Piuttosto si concentra alla radice del problema, cioe' i metodi che i hijackers usano per cambiarti la homepage o per far inserire robaccia nel tuo PC. Chiaramente nessuno puo' garantire che potra' succedera'. Per esempio usare HiJackThis contro una nuova variante di vx2 te lo rivela ma non te lo puo' pulire.

Sempre un piacere incontrarti e scambiare 2 parole (anche per argomenti cosi'
brutti ) con te
Ti saluto

[HAVOC]

una applauso a dino per i suoi OTTIMI consigli, hw è fierò di averti tra noi!

[dino_sauro00]

Originariamente inviato da HAVOC

una applauso a dino per i suoi OTTIMI consigli, hw è fierò di averti tra noi!

Un grazie di cuore a HAVOC per le parole cosi' buone. E' un vero piacere ritornare dopo parecchio tempo e ritrovare tanti vecchi e nuovi amici. Mi era mancato molto HWU.
Un grandissimo saluto a tutti!

[david-1]

Originariamente inviato da HAVOC

una applauso a dino per i suoi OTTIMI consigli, hw è fierò di averti tra noi!

eh si... è un mito.

non solo SA le cose, IMHO è la persona + gentile del forum

Originariamente inviato da dino_sauro00

Ciao fabiomania87

Prima di provare a formattare, proviamo un po' cosi:
Scarica il programma tunexp da qui:

http://www.driverheaven.net/dforce/s...c=txp_download

e installalo. Togli Norton, pulisci il registro e poi compattalo (il programma per compattare lo puoi trovare qui:
http://www.larshederer.homepage.t-online.de/erunt/
e si chiama RegOpt)

Dopo che hai riavviato carica TuneXP e settalo cosi':
Dal menu Memory and file System metti su enable le opzioni 4,5,6,7.
Setta l'IO Page Lock limit a seconda della tua memoria e seleziona prima Clear prefetch file rispondendo Yes. Riavvia e adesso fai Defrag Boot files,riavvia e poi fai Ultra fast booting.
Vedi come va il sistema adesso
Per il DNS dimmi il tuo provider e te li diro' io.

Grazie per il consiglio, proverò subito a fare come dici.
Il mio provider è la telecom.

Mi associo con gli altri nel dire che sei preparatissimo e gentilissimo!