Spools.exe e Cpu al 50 %

[Wawacco]

Salve, ho un problema che a quanto ho visto, è ben noto in giro e ha 1000 varianti , ovvero questo stramaledettissimo figlio di...spools -.- che appena accendo il pc usa il 50 % della cpu rallentando di molto il sistema.., l'ho eliminato dal'avvio tramite msconfig per ben 2 volte, perchè dopo la prima si erano formati altri 3 avvii del suddetto file O_o, dopo un altro riavvio e dopo aver bloccato anche quegli altri 3, il file a questo avvio non si è + mostrato nel task manager, purtroppo però se avvio ad esempio super pi, succede questo:



In pratica ora è super pi ad occupare "solo" il 50 % della cpu -.-.
Tengo a precisare che il pc è stato formattato 3-4 giorni fà, quindi non capisco proprio cosa possa essere....Il processore cmq è un x6800 quindi un dual core ( se puo esser utile..) e l'hypertreading non è attivato ( anzi, nel bios della asus p5b non c'e proprio ).
Ah e un ultima cosa, AVG non me lo segnala come virus, PERò mi segnala che all'avvio cerca di connettersi a internet, ovviamente per adesso ho sempre declinato ma mai definitivamente visto che non sapevo cos'era



Per ultimo se può esservi utile vi metto il log di hijackthis:

Logfile of HijackThis v1.99.1
Scan saved at 4.27.31, on 04/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\CTHELPER.EXE
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0H2.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Uniblue\SpyEraser\SpyEraser.exe
C:\WINDOWS\system32\spools.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgrssvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\PROGRA~1\Grisoft\AVG7\avgfwsrv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\taskmgr.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Administrator\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [CTxfiHlp] CTXFIHLP.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Windows Service Agent] spools.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\RaidTool\xInsIDE.exe
O4 - HKLM\..\Run: [36X Raid Configurer] C:\WINDOWS\system32\xRaidSetup.exe boot
O4 - HKLM\..\Run: [EPSON Stylus Photo R200 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0H2.EXE /P30 "EPSON Stylus Photo R200 Series" /O6 "USB001" /M "Stylus Photo R200"
O4 - HKLM\..\RunServices: [Windows Service Agent] spools.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Windows Service Agent] spools.exe
O4 - HKCU\..\Run: [DAEMON Tools Pro Agent] "C:\Programmi\DAEMON Tools Pro\DTProAgent.exe"
O4 - HKCU\..\Run: [Uniblue SpyEraser] "C:\Programmi\Uniblue\SpyEraser\SpyEraser.exe" -m
O8 - Extra context menu item: &Clean Traces - e:\Programmi\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - E:\Programmi\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - E:\Programmi\DAP\dapextie2.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG7 Resident Shield Service (AvgCoreSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgrssvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: AVG Firewall (AVGFwSrv) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgfwsrv.exe
O23 - Service: Client32 - Unknown owner - F:\PROGRA~1\NETSUP~1\client32.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

Grazie a chiunque cercherà/potrà essermi d'aiuto

[Azathot]

1° risultato dopo un'estenuante ricerca su GOOGLE durata un centesimo di secondo:

spools.exe - spools - Process Information

Process File: spools.exe or spools
Process Name: W32/Kassbot-C trojan

spools.exe is a process which is registered as W32/Kassbot-C trojan.
This Trojan allows attackers to access your computer from remote locations, stealing passwords, Internet banking and personal data. This process is a security risk and should be removed from your system. Please see additional details regarding this process.

http://www.liutilities.com/products/...ibrary/spools/

altri risultati:

http://www.google.it/search?hl=it&q=...n+Google&meta=

[black92]

oltretutto è anche la sezione sbagliata visto che non centra minimamente con l'hardware.

[Wawacco]

Originariamente inviato da Azathot

1° risultato dopo un'estenuante ricerca su GOOGLE durata un centesimo di secondo

Umh me sa che non hai letto molto bene

Originariamente inviato da Wawacco

Salve, ho un problema che a quanto ho visto, è ben noto in giro e ha 1000 varianti

Ho GIA fatto quello scan (non sono l'ultimo arrivato credimi ) e non è risultato nulla, come non risulta nulla con avg ne con adaware ne con molti altri scan..
Quindi l'ipotesi trojan si sta man mano affievolendo..

Originariamente inviato da black92

oltretutto è anche la sezione sbagliata visto che non centra minimamente con l'hardware.

Perchè quando si parla di superpi o di programmi d'overclock si parla di hardware ? Questo è un problema (si, software) che "potrebbe" derivare appunto dall'avere un hardware dual core, ho letto anche questo (anche se mi sembra "alquanto" strano), quindi non è proprio fuori luogo questo post qui, e in ogni caso saranno i mod a decidere se spostarlo .

Ora se qualcuno è in grado di aiutarmi bene, se volete continuare a contestare fate pure a me "pare" di aver fatto un post serio...

[marcoarn]

Ciao, non te la prendere, è al 100% un virus e questa non è la sezione adatta.
Ne ho visti + di uno così e tutti come descrizione mettono Windows Service Agent o qualcosa legato a Windows ma che in realtà non lo sono.
Prima che ti spostino la discussione, parti in modalità provvisoria (anche con rete ma se hai un router scollega il cavo dalla scheda di rete) e elimina con Hijackthis le 3 chiavi relative a spools.exe, poi elimina il file spools.exe (che probabilmente sarà nascosto) e prova a riavviare. Se non dovesse bastare copiami o allegami la "startuplist" con minor sectios incluse che puoi creare sempre con hijackthis cliccando su config e poi misc tools.
Fammi sapere se non risolvi.
Cmq non è un problema legato al processore dual core.
Ciao.

[Wawacco]

Originariamente inviato da marcoarn

*

Ora provo e speriamo di debellare il problema , cmq sul fatto del dual core sinceramente ho i miei dubbi, questo perchè ? Perchè proprio 5 minuti fà ho provato a disattivare il doppio core da bios, e con 1 solo con superpi la cpu mi schizza a 100% che è una meraviglia e non c'e nessuno spools , bho..

[Wawacco]

Fatto tutto, credevo di aver risolto il problema visto che al riavvio spools non si è + presentato ma:



Questa è la startuplist:

StartupList report, 04/11/2007, 15.39.30
StartupList version: 1.52.2
Started from : C:\Documents and Settings\Administrator\Desktop\HijackThis.EXE
Detected: Windows XP SP2 (WinNT 5.01.2600)
Detected: Internet Explorer v6.00 SP2 (6.00.2900.2180)
* Using default options
==================================================

Running processes:

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\Grisoft\AVG7\avgrssvc.exe
C:\WINDOWS\Explorer.EXE
C:\Documents and Settings\Administrator\Desktop\HijackThis.exe

--------------------------------------------------

Checking Windows NT UserInit:

[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
UserInit = C:\WINDOWS\system32\userinit.exe,

--------------------------------------------------

Autorun entries from Registry:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run

CTHelper = CTHELPER.EXE
CTxfiHlp = CTXFIHLP.EXE
NvCplDaemon = RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
nwiz = nwiz.exe /install
AVG7_CC = C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
NvMediaCenter = RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
SkyTel = SkyTel.EXE
Alcmtr = ALCMTR.EXE
JMB36X IDE Setup = C:\WINDOWS\RaidTool\xInsIDE.exe
36X Raid Configurer = C:\WINDOWS\system32\xRaidSetup.exe boot
EPSON Stylus Photo R200 Series = C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0H2.EXE /P30 "EPSON Stylus Photo R200 Series" /O6 "USB001" /M "Stylus Photo R200"

--------------------------------------------------

Autorun entries from Registry:
HKCU\Software\Microsoft\Windows\CurrentVersion\Run

CTFMON.EXE = C:\WINDOWS\system32\ctfmon.exe
DAEMON Tools Pro Agent = "C:\Programmi\DAEMON Tools Pro\DTProAgent.exe"

--------------------------------------------------

Shell & screensaver key from C:\WINDOWS\SYSTEM.INI:

Shell=*INI section not found*
SCRNSAVE.EXE=*INI section not found*
drivers=*INI section not found*

Shell & screensaver key from Registry:

Shell=Explorer.exe
SCRNSAVE.EXE=*Registry value not found*
drivers=*Registry value not found*

Policies Shell key:

HKCU\..\Policies: Shell=*Registry key not found*
HKLM\..\Policies: Shell=*Registry value not found*

--------------------------------------------------


Enumerating Browser Helper Objects:

(no name) - (no file) - {7E853D72-626A-48EC-A868-BA8D5E23E045}

--------------------------------------------------

Enumerating Task Scheduler jobs:

Uniblue SpyEraser Nag.job
Uniblue SpyEraser.job

--------------------------------------------------

Enumerating Winsock LSP files:

Protocol #1: C:\WINDOWS\system32\avgfwafu.dll
Protocol #2: C:\WINDOWS\system32\avgfwafu.dll
Protocol #3: C:\WINDOWS\system32\avgfwafu.dll
Protocol #4: C:\WINDOWS\system32\avgfwafu.dll
Protocol #5: C:\WINDOWS\system32\avgfwafu.dll

--------------------------------------------------

Enumerating ShellServiceObjectDelayLoad items:

PostBootReminder: C:\WINDOWS\system32\SHELL32.dll
CDBurn: C:\WINDOWS\system32\SHELL32.dll
WebCheck: C:\WINDOWS\system32\webcheck.dll
SysTray: C:\WINDOWS\system32\stobject.dll

--------------------------------------------------
End of report, 3.982 bytes
Report generated in 0,015 seconds

[marcoarn]

Da qui sembra che tu almeno non abbia + il virus di prima, che E' UN VIRUS al 100%. Per la questione del Superpi non saprei dirti, non è che lo lanci da un file compresso? Cmq sembra che solo uno dei 2 processori stia elaborando, nella scheda prestazioni del task manager ti vede i 2 processori utilizzati?

[black92]

Originariamente inviato da Wawacco

Ora provo e speriamo di debellare il problema , cmq sul fatto del dual core sinceramente ho i miei dubbi, questo perchè ? Perchè proprio 5 minuti fà ho provato a disattivare il doppio core da bios, e con 1 solo con superpi la cpu mi schizza a 100% che è una meraviglia

è una meraviglia per te, probabilmente perchè non sei ben informato. SuperPI è un programma che non sfrutta il multi-core (quindi processori dual/quad core ecc), e nel tuo caso, sfrutta in totale solo un core il che porta l'utilizzo della cpu ad un livello di saturazione complessivo pari al 50%.
Ad ogni modo insisti a postare nella sezione non corretta. Dai un'occhiata a questa sezione www.hwupgrade.it/forum/forumdisplay.php?f=35 e poi posta qui, visto che probabilmente il tuo problema è legato a questa cerchia http://www.hwupgrade.it/forum/forumdisplay.php?f=125

[marcoarn]

Originariamente inviato da black92

è una meraviglia per te, probabilmente perchè non sei ben informato. SuperPI è un programma che non sfrutta il multi-core (quindi processori dual/quad core ecc), e nel tuo caso, sfrutta in totale solo un core il che porta l'utilizzo della cpu ad un livello di saturazione complessivo pari al 50%.
Ad ogni modo insisti a postare nella sezione non corretta. Dai un'occhiata a questa sezione www.hwupgrade.it/forum/forumdisplay.php?f=35 e poi posta qui, visto che probabilmente il tuo problema è legato a questa cerchia http://www.hwupgrade.it/forum/forumdisplay.php?f=125

Ecco il motivo per il quale superpi non arriva al 100%
Almeno però hai tolto un virus :-) e il tuo "problema" non è + tale.
Ciao.

[Wawacco]

Originariamente inviato da black92

è una meraviglia per te, probabilmente perchè non sei ben informato. SuperPI è un programma che non sfrutta il multi-core (quindi processori dual/quad core ecc), e nel tuo caso, sfrutta in totale solo un core il che porta l'utilizzo della cpu ad un livello di saturazione complessivo pari al 50%.
Ad ogni modo insisti a postare nella sezione non corretta. Dai un'occhiata a questa sezione www.hwupgrade.it/forum/forumdisplay.php?f=35 e poi posta qui, visto che probabilmente il tuo problema è legato a questa cerchia http://www.hwupgrade.it/forum/forumdisplay.php?f=125

Sarà, ma prima del format la cpu andava a 100% con superpi normalmente (sarà strano anche questo ? poddarsi..)
e tanto per cambiare ora ho appena provato con un gioco:



Come puoi vedere la situazione è analoga..ma per qualunque cosa che io avvii, compatibile o non compatibile con il dual core, quindi probabilmente è windows che gestisce male il processore, cosa stranissima visto che (ripeto) prima del format potevo sfruttare il proc senza limiti..

Ps: Inutile instistere sul fatto del post, il problema virus/trojan c'era ma ora non è questo il problema (non ne era neanche la causa), bensì di cpu che gestisce male le applicazioni..

Originariamente inviato da marcoarn

Da qui sembra che tu almeno non abbia + il virus di prima, che E' UN VIRUS al 100%. Per la questione del Superpi non saprei dirti, non è che lo lanci da un file compresso? Cmq sembra che solo uno dei 2 processori stia elaborando, nella scheda prestazioni del task manager ti vede i 2 processori utilizzati?

Si quello di prima era sicuramente un Trojan e ti ringrazio per avermi aiutato a eliminarlo purtroppo però il fatto della cpu al 50% non dipendeva da quello, anzi leggendo in giro quello spools doveva occupare il 100% della cpu, in pratica abbiamo una specie di bug che ferma (per metà) un Trojan, ottimo , cmq si nel task manager mi vede tutti e 2 i processori..e la gestione quella che non va..

[Wawacco]

ho provato ulteriormente a sforzare la cpu facendo nel gioco caricamenti ecc, il risultato non cambia



Se il gioco richiede più potenza di calcolo la cpu NON gliela dà (cosa che comporta tra l'altro dei rallentamenti), 50% è (anche nelle situazioni più leggere) e 50% rimane..

[black92]

Originariamente inviato da Wawacco

ho provato ulteriormente a sforzare la cpu facendo nel gioco caricamenti ecc, il risultato non cambia



Se il gioco richiede più potenza di calcolo la cpu NON gliela dà (cosa che comporta tra l'altro dei rallentamenti), 50% è (anche nelle situazioni più leggere) e 50% rimane..

dipende che gioco, di solito i caricamenti avvengono dall'hd, poi dipende sempre da game a game. Anche qui, se non è programmato per sfruttare il multi-core non ce n'è.
Riguardo al SuperPI, ho miei forti dubbi che prima la cpu ti andasse al 100%, a meno che non ne lanciassi due, in quanto:
http://imagesjack.us/picture.php?p=b009f7a4cb.jpg

[Wawacco]

Originariamente inviato da black92

dipende che gioco, di solito i caricamenti avvengono dall'hd, poi dipende sempre da game a game. Anche qui, se non è programmato per sfruttare il multi-core non ce n'è.
Riguardo al SuperPI, ho miei forti dubbi che prima la cpu ti andasse al 100%, a meno che non ne lanciassi due, in quanto:
http://imagesjack.us/picture.php?p=b009f7a4cb.jpg

Requisiti di sistema consigliati:

Processore: Intel Core 2 Duo (dual core) o processore AMD X2 equivalente o superiore

Direi che lo supporta pienamente :/

Sul superpi da quel che ricordo al 90% mi andava a 100..poi bhò capace che mi sbaglio (non sono un fanatico di overclock e affini )..in ogni caso mo non è quello il problema..
Il problema è che se avvio 1 applicazione che richiede la potenza di tutto il processore (equamente condivisa tra i 2 core), quella potenza non viene erogata, in pratica ho una ferrari che corre come una bmw o una bmw che corre come una punto vedi un po te.., al contrario se avvio 2 applicazioni molto pensanti la cpu arriva si al 100 % ma ho un rallentamento sia di una che dell'altra applicazione.. ( che ci sia un rallentamento è normale ma questo tipo di rallentamento in pratica ti impedisce anche solamente di muovere il mouse..)

[black92]

Originariamente inviato da Wawacco

Requisiti di sistema consigliati:

Processore: Intel Core 2 Duo (dual core) o processore AMD X2 equivalente o superiore

Direi che lo supporta pienamente :/

Sul superpi da quel che ricordo al 90% mi andava a 100..poi bhò capace che mi sbaglio (non sono un fanatico di overclock e affini )..in ogni caso mo non è quello il problema..
Il problema è che se avvio 1 applicazione che richiede la potenza di tutto il processore (equamente condivisa tra i 2 core), quella potenza non viene erogata, in pratica ho una ferrari che corre come una bmw o una bmw che corre come una punto vedi un po te.., al contrario se avvio 2 applicazioni molto pensanti la cpu arriva si al 100 % ma ho un rallentamento sia di una che dell'altra applicazione.. ( che ci sia un rallentamento è normale ma questo tipo di rallentamento in pratica ti impedisce anche solamente di muovere il mouse..)

prova a formattare

[Wawacco]

Originariamente inviato da black92

prova a formattare

la tengo come ultima possibilità avendo formattato 3-4 giorni fà

[wizard1993]

Originariamente inviato da Wawacco

la tengo come ultima possibilità avendo formattato 3-4 giorni fà

puoi provare a fare una scansione con gmer a vedere se ti da attività da rootkit

[black92]

Originariamente inviato da wizard1993

puoi provare a fare una scansione con gmer a vedere se ti da attività da rootkit

si ma se ha formattato da 3-4 giorni fa prima a rifarlo.

[wizard1993]

Originariamente inviato da black92

si ma se ha formattato da 3-4 giorni fa prima a rifarlo.

ti ricordo che un windows originale ti fa attivare massimo 5 volte prima di darti licenza pirata, meglio una volta in meno

[black92]

ecco perchè la pirateria è così diffusa . Ad ogni modo rimango che questa sezione sia quella sbagliata.