dopo installazione XP, 1 core 100% fisso

[ckx3009]

salve a tutti.

spiego meglio:
un bel giorno, in seguito a un problema sul disco, mi sono trovato una cpu di xp fissa al 100%.
apro il solito task manager e vedo che nessun processo elencato occupa piu' di un normale 2% a riposo.
tuttavia il task manager segna, in basso, un uso compreso tra il 49% e il 55%.
a parer mio, in ogni caso, era piu' che "mezzo processore" dato che ogni genere di operazione risultava notevolmente (troppo) rallentata.
riavvio su linux (winzozz lo uso solo per giocare), faccio un po' di operazioni di controllo e vedo che e' tutto normale. faccio un paio di test sulla cpu (qualche ora di compilazione) e tutto risulta assolutamente normale.

quindi penso sia il solito virus / spyware che colpisce winzozz, salvo le cose importanti e formatto.
reinstallo xp prof., rimetto i drivers, installo un paio di giochi e riottengo la stessa situazione di prima.
penso sia colpa di qualche strumento del gioco (a chi vuol intendere...),
installo un antivirus, faccio una scansione e non trovo nulla. ne installo un altro, altra scansione, ma nulla ugualmente.

riformatto, rimetto xp (home stavolta, dato che magari era il cd di installazione danneggiato) e stavolta i problemi si propongono dal primo avvio.
la prima schermata nera con il logo di Win XP a caratteri cubitali e la scrittina "Attendere..." ci mette qualcosa come 5 minuti a sparire, poi durante la prima configurazione, appena gli dico di non attivare gli aggiornamenti automatici si pianta. aspetto una decina di minuti e decido di premere il pulsante di alimentazione in modo da spegnere il pc. gia', peccato che non si spegne.
stacco la batteria e l'alimentatore e riavvio su linux.
altro controllo: il pc "sta bene".

riformatto un altro paio di volte e reinstallo xp altrettante volte, ma il risultato e' sempre uguale: le poche volte che riesco ad arrivare al desktop ho una delle 2 cpu fissa al 100% su nessun processo (guardato anche con process explorer) e tutto rallentato in modo inumano.

alla fine oggi ho deciso per l'ultima cosa che mi veniva in mente: magari sono quei settori del disco dove ho la partizione di xp che sono danneggiati.
allora prendo una livecd di linux e, con gparted, sposto la partizione linux su quella di xp in modo che eventuali settori danneggiati se ne vadano "su linux" che se li sa gestire benissimo.
finita l'operazione riavvio su linux e vedo che non ci sono settori danneggiati (dopo un check del disco).
reinstallo xp sulla partizione che ho spostato (dopo averla riformattata per l'ennesima volta) e arrivato alla solita schermata nera mi trovo sempre col pc inutilizzabile (e spegnibile solo tramite distacco dell'alimentazione e della batteria).


a 'sto punto, per la prima volta in 18 anni di winzozz, decido di chiedere aiuto a qualcuno (voi di hwupgrade) perche' non trovo nessun genere di soluzione logica (cosa che trovo sempre, e dico sempre su linux) a questo problema.

vi ringrazio in anticipo per le risposte.

p.s. il prossimo disperato tentativo e' di installare win 2000, quello successivo e' di bootare xp da un hdd esterno.

[ckx3009]

anche con win 2000 il risultato e' lo stesso, senza alcun cambiamento.

[wjmat]

ciao
potresti essere affetto da mbr rootkit

mostraci i log relativi a :
scansione Gmer
scansione con Prevx (richiesta connessione ad internet)

Per mostrarci i log vai qui o qui ,incolli il log testuale e clicchi su Send o Submit, copi l'indirizzo della pagina e lo incolli nel prossimo post.

[tutmosi3]

Originariamente inviato da ckx3009

...
in seguito a un problema sul disco
...

A me attira questa frase.

Che problema hai avuto?
Hai controllato l'integrità del disco?

Ciao

[tutmosi3]

Originariamente inviato da wjmat

ciao
potresti essere affetto da mbr rootkit

mostraci i log relativi a :
scansione Gmer
scansione con Prevx (richiesta connessione ad internet)

Per mostrarci i log vai qui o qui ,incolli il log testuale e clicchi su Send o Submit, copi l'indirizzo della pagina e lo incolli nel prossimo post.

Ciao wjmat
Tutto bene?

Avrei una domanda.
Ammettiamo che uno abbia un rootkit mbr.
Se avvia il PC dal floppy bootable di Windows 98 (Disco di ripristino) e da fdisk/mbr o fdisk\mbr, il mbr viene riscritto.
Il rootkit va KO?

Ciao

[wjmat]

Originariamente inviato da tutmosi3

Ciao wjmat
Tutto bene?

Avrei una domanda.
Ammettiamo che uno abbia un rootkit mbr.
Se avvia il PC dal floppy bootable di Windows 98 (Disco di ripristino) e da fdisk/mbr o fdisk\mbr, il mbr viene riscritto.
Il rootkit va KO?

Ciao

ciao tut
si tutto bene

MBR nel lazzaretto di hu lo rimuoviamo con questa guida
http://www.hwupgrade.it/forum/showthread.php?t=1715546

in casi particolari utilizziamo il comando fixmbr da console di ripristino
con il floppy che dici penso sia la stessa cosa

[ckx3009]

wjmat,
l'mbr penso sia pulito, dato che a ogni installazione dovrei averlo riscritto e ulteriormente riscritto dato che ho grub (e ogni volta va riabilitato)
per i controlli avrei qualche problemino dato che faccio molta fatica perfino ad avviarlo winzozz. non c'e' per caso un modo per lavorarci da linux, vero?
potrei seguire la guida che hai postato sopra, penso che non sia difficile (se riesco a "trasformare" una chiavetta usb in un floppy :/ )
(p.s. ti ringrazio per la precisione con cui mi hai spiegato come si usa un pastebin, penso che qui tanti ne avranno avuto bisogno, tuttavia io sono un utente gentoo e sono abbastanza abituato a muovermi in questo senso :P )


tutmosi3,
il problema che ho avuto e' stata una corruzione del file system ext3 di linux, che per fortuna sono stato in grado di ripristinare al 100% dopo alcuni giorni di lavoro

[wjmat]

mbr viene eliminato solo con formattazione a basso livello

sa hai il cd di win puoi fare il fixmbr preventivo, sempre che tu sia afflitto da quel male... le scansioni mi servivano per verificare quello

[ckx3009]

nessuna infezione trovata da nessuno dei 2.
gmer non mi ha nemmeno fatto un log.
questo e' quello di prevx
http://pastebin.com/m366c7031

edit: dimenticavo che in modalita' provvisoria la velocita' e' quella che dovrebbe essere e i 2 core non lavorano "a caso"

[wjmat]

attualmente che so hai installato?

[ckx3009]

ora ho installati winxp prof. sp2 e Gentoo linux che funziona perfettamente

[wjmat]

• Scarica da qui Process Explorer.
• Riavvia il pc e attendi che vengano caricati tutti programmi e servizi di sistema
• Non lanciare nessuna applicazione
• Estrai ProcessExplorer.zip e fallo partire
• Nel menù View clicca Select Columns...
• Sotto la scheda Process Image devono essere spuntate le voci "Description" "Company Name" "Image Path"
• Sotto la sheda "Process memory" devono essere spuntate le voci "Working set size" e "Peak Working Set Size"
• Clicca OK
• Sotto il menù File clicca Save as... guarda dove viene salvato il log e clicca su salva
• Ora carica il log generato tramite la funzione gestisci allegati

[ckx3009]

il "gestisci allegati" e' ingestibile da quel pc (scusa il gioco di parole )
e' tutto in questo link

[wjmat]

vedo un pò troppo lanciato il Deferred Procedure Calls
prova a vedere qui
http://www.hwupgrade.it/forum/showthread.php?t=1385339

[ckx3009]

sto guardando, ma il problema pare attualmente senza una valida soluzione.
oltretutto sicuramente non fa parte del "primo caso" dato che ho un portatile con chipset ati integrato sulla motherboard, che non comanda nessuna ventola.

[wjmat]

hai provato con vari win ed il problema si rinnova ad ogni riformattazione mi pare di capire...
riaggiornami su quali controlli hardware hai già fatto

[ckx3009]

esattamente.

ho fatto un controllo sulla cpu, che non ha danni. ho fatto un controllo sulla ram, con memtestx86 e non ho trovato danni. fatto un controllo con S.M.A.R.T sul disco rigido e non ci sono danni.

tutti questi controlli, ovviamente, li ho fatti da linux

[tutmosi3]

Originariamente inviato da wjmat

ciao tut
si tutto bene

MBR nel lazzaretto di hu lo rimuoviamo con questa guida
http://www.hwupgrade.it/forum/showthread.php?t=1715546

in casi particolari utilizziamo il comando fixmbr da console di ripristino
con il floppy che dici penso sia la stessa cosa

Conosco il metodo del CD di XP ma io sono un tradizionalista e resto affezionato (se possibile) al vecchio floppy.

Ciao

[tutmosi3]

Originariamente inviato da ckx3009

...
tutmosi3,
il problema che ho avuto e' stata una corruzione del file system ext3 di linux, che per fortuna sono stato in grado di ripristinare al 100% dopo alcuni giorni di lavoro

Il mio era dubbio che esulava dalla discussione in senso stretto.

Ciao

[ckx3009]

cercando in giro per il web ho trovato uno che aveva i miei stessi sintomi per colpa della batteria del portatile. ho tolto la mia e funziona tutto -.-

150 euro di batteria che devono partire [bestemmia] -.-*

quindi...risolto. grazie per l'aiuto