Computer lento

[Racing_34]

ciao a tutti,
questo è il mio primo messaggio, chiedo scusa se ho sbagliato sezione.
Ho un problema abbastanza scocciante, inquato il pc è lentissimo. Ho win xp pro, dal task manager ho notato che l'uso della cpu nn è mai sotto al 50%. l'applicazione che consuma più risorse è system, con punte di oltre il 50%. la cosa strana è che l'utilizzo della cpu è più alto della somma dell'utilizzo cpu delle applicazioni in esecuzione . i processi attivi sono 26/30 e ciò mi sembra normale, ma mi sembra abnorme la quantità di memoria allocata (+/- 200 m)..
Ho fatto diverse scansioni, sia con ad-aware, sia con spybot, sia con spy sweeper, sia con norton corporate edition, che con antiVir, ma tolte le solite schifezze (alexa toolbar e vari tracking cookies), le prestazioni restano identiche, molto basse.. cosa potrebbe essere?

[Ikozzo]

Hai provato a fare una scansione antivirus online?

[The Lenny]

non è che potresti postare l'immagine del task man?

[PixXelite]

dopo aver fatto scansioni con quei programmi in MODALITA' PROVVISORIA e DISABILITANDO il ripristino configurazione di sistema...posta un log di hijackthis che ci diamo un'occhiata


CYAUX

[Racing_34]

Originariamente inviato da PixXelite
dopo aver fatto scansioni con quei programmi in MODALITA' PROVVISORIA e DISABILITANDO il ripristino configurazione di sistema...posta un log di hijackthis che ci diamo un'occhiata


CYAUX

ciao, ho fatto quello che mi hai detto. il log in modalità provvisoria è questo

Logfile of HijackThis v1.97.7
Scan saved at 0.08.08, on 25/06/2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\devldr32.exe
D:\downloads\Programmi e Applicazioni\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ferrariworld.com/cgi-bin/...guage=ITALIANO
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - E:\Programmi\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmi\google\googletoolbar2.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar2.dll
O4 - HKLM\..\Run: [GSICONEXE] GSICON.EXE
O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exe
O4 - HKLM\..\Run: [vptray] C:\Programmi\NavNT\vptray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MOMORacingFixCenter] "C:\Documents and Settings\Racing_34\Impostazioni locali\Temp\Directory temporanea 1 per MOMORacingFixCenter.zip\MOMORacingFixCenter.exe" 0
O4 - Global Startup: Microsoft Office.lnk = E:\Programmi\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Google Search - res://c:\programmi\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://c:\programmi\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://c:\programmi\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://E:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Scarica con FlashGet - C:\Programmi\FlashGet\jc_link.htm
O8 - Extra context menu item: Scarica tutto con FlashGet - C:\Programmi\FlashGet\jc_all.htm
O8 - Extra context menu item: Si&milar Pages - res://c:\programmi\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: ICQ Pro (HKLM)
O9 - Extra 'Tools' menuitem: ICQ (HKLM)
O9 - Extra button: FlashGet (HKLM)
O9 - Extra 'Tools' menuitem: &FlashGet (HKLM)
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://fpdownload.macromedia.com/pub...ctor/swdir.cab
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - http://download.microsoft.com/downlo...22/wmv9VCM.CAB
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.co...105.2296759259
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload.macromedia.com/pub...sh/swflash.cab

[Racing_34]

mentre incece questo è quello in modalità normale :



Logfile of HijackThis v1.97.7
Scan saved at 0.14.36, on 25/06/2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\CTsvcCDA.EXE
C:\Programmi\NavNT\defwatch.exe
C:\Programmi\NavNT\rtvscan.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\System32\MsgSys.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\GSICON.EXE
C:\WINDOWS\System32\dslagent.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
C:\Programmi\NavNT\vptray.exe
C:\WINDOWS\System32\ctfmon.exe
D:\downloads\Programmi e Applicazioni\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ferrariworld.com/cgi-bin/...guage=ITALIANO
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - E:\Programmi\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmi\google\googletoolbar2.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar2.dll
O4 - HKLM\..\Run: [GSICONEXE] GSICON.EXE
O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exe
O4 - HKLM\..\Run: [vptray] C:\Programmi\NavNT\vptray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MOMORacingFixCenter] "C:\Documents and Settings\Racing_34\Impostazioni locali\Temp\Directory temporanea 1 per MOMORacingFixCenter.zip\MOMORacingFixCenter.exe" 0
O4 - Global Startup: Microsoft Office.lnk = E:\Programmi\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Google Search - res://c:\programmi\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://c:\programmi\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://c:\programmi\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://E:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Scarica con FlashGet - C:\Programmi\FlashGet\jc_link.htm
O8 - Extra context menu item: Scarica tutto con FlashGet - C:\Programmi\FlashGet\jc_all.htm
O8 - Extra context menu item: Si&milar Pages - res://c:\programmi\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: ICQ Pro (HKLM)
O9 - Extra 'Tools' menuitem: ICQ (HKLM)
O9 - Extra button: FlashGet (HKLM)
O9 - Extra 'Tools' menuitem: &FlashGet (HKLM)
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://fpdownload.macromedia.com/pub...ctor/swdir.cab
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - http://download.microsoft.com/downlo...22/wmv9VCM.CAB
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.co...105.2296759259
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload.macromedia.com/pub...sh/swflash.cab

[PixXelite]

ciao, scusa se non ho risposto prima ma ho dovuto formattare e ho avuto problemi con i driver del modem...

...cmq ho dato un'occhiata al log di hijackthis...non mi sembra tu debba fixxare niente.

Riguardo al tuo problema...hai provato a fare un test alla RAM,se vuoi ti consiglio una piccola utility: Memtest...gia che ci sono ti dico la pagina a cui scaricarlo:
versione per WINDOWS
http://hcidesign.com/memtest/download.html

versione per DOS:
http://www.memtest86.com/memt30.zip
Utilizza pure la seconda versione (quella per DOS) seguendo i seguenti passi:

1_scarichi il file dal link
2_estrai i file dall'archivio zip
3_vai nella cartella appena estratta (mi pare si chiami memtest86) e esegui 'install.bat' che ti chiederà di digitare la lettera dell'unità floppy (di solito è A) e di inserire un dischetto nell'unità (occhio che l'utility formatterà il floppy,quindi occhio ai dati dentro al floppy).
5_lui formatterà il floppy...quando ha finito riavvia il pc col floppy inserito e l'utility memtest86 partirà automaticamente...ti fara una scansione dei banchi di memoria che hai.

ci impiegherà abbastanza tempo a farla (dipende da quanta ram hai)...dopo sappici dire i risultati del test(cioe se hai problemi con la ram)..

CYAUX

p.s.:se hai qualche dubbio posta qui

[Racing_34]

ciao,
ho fatto il test x un paio di ore e nn ha dato errori.
ho notato xò che anche se è disattivato nell'msconfig, sia nell'avvio che nei servizi, il messanger si avvia puntualmente. a volte nn funziona neanche l'audio, e da errore directsound (errore 88780032), come se nn rilevasse il driver.
Potrebbe essere un conflitto tra perifaeriche? io ho sia il modem ADSl (che grazie a telecom nn ha linea) e l'isdn che uso per apparare..

un lampeggio

[Racing_34]

Originariamente inviato da The Lenny
non è che potresti postare l'immagine del task man?

[Racing_34]

ciao
oggi ho avuto per la 3 volta un arresto improvvio cdi win, mi è apparssa una schermata blu indicante l'arresto per evitare danni al pc, e ha fatto una copia della memoria fisica su disco. i messaggi di errore erano:
no_more_irp_stack_locations

stop: 0x00000035 (0x81cc1410, 0x00000000, 0x00000000)

riavviato il pc dal bio ho preso queste temp:
cpu 69-->67
mb 39
un lampeggio

[AlE2048]

Ciao sn nuovo, forse ho sbagliato discussione ma vorrei farvi vedere anche io il risultato di hijackthis mi potreste dare una mano? grazie x l'aiuto ciao

[GOLDRAKES]

sezione sbagliata postate quà http://www.hwupgrade.it/forum/forumdisplay.php?f=125
seguite questa guida http://www.hwupgrade.it/forum/showthread.php?t=1599737

[Francuzzo190790]

Perché non fai il backup dei file più importanti e fai un recupero del sistema?

[xcdegasp]

il sospetto è che sia dovuto ad un infezione o da conflitto software?
se il sospetto è un'infezione bisogna usare la sezione dedicata alle infezioni con le relative regole