Torna indietro   Hardware Upgrade Forum > Networking e sicurezza > Antivirus e Sicurezza > Aiuto sono infetto! Cosa faccio?

Tastiera gaming MSI GK600 TKL: switch hot-swap, display LCD e tre modalità wireless
Tastiera gaming MSI GK600 TKL: switch hot-swap, display LCD e tre modalità wireless
MSI FORGE GK600 TKL WIRELESS: switch lineari hot-swap, tripla connettività, display LCD e 5 strati di fonoassorbimento. Ottima in gaming, a 79,99 euro
DJI Osmo Pocket 4: la gimbal camera tascabile cresce e ha nuovi controlli fisici
DJI Osmo Pocket 4: la gimbal camera tascabile cresce e ha nuovi controlli fisici
DJI porta un importante aggiornamento alla sua linea di gimbal camera tascabili con Osmo Pocket 4: sensore CMOS da 1 pollice rinnovato, gamma dinamica a 14 stop, profilo colore D-Log a 10 bit, slow motion a 4K/240fps e 107 GB di archiviazione integrata. Un prodotto pensato per i creator avanzati, ma che convince anche per l'uso quotidiano
Sony INZONE H6 Air: il primo headset open-back di Sony per giocatori
Sony INZONE H6 Air: il primo headset open-back di Sony per giocatori
Il primo headset open-back della linea INZONE arriva a 200 euro con driver derivati dalle cuffie da studio MDR-MV1 e un peso record di soli 199 grammi
Tutti gli articoli Tutte le news

Vai al Forum
Rispondi
 
Strumenti
Old 28-09-2006, 18:40   #1
mErLoZZo
Senior Member
 
L'Avatar di mErLoZZo
 
Iscritto dal: Sep 2001
Città: TeCNoLanD
Messaggi: 1909
SYSTEM usa la CPU al 99%

ciao ragazzi, ho provato a cercare un po' in rete e ho visto che c'è parecchia gente con questo problema.... un processo "system" che si sostituisce a "Idle Cycle", ho trovato parecchi posti dove chiedono aiuto ma niente soluzioni

tranne un certo bhodaemon da scaricare che peraltro, sul pc in questione, non si riesce ad aggiornare xkè non è vista la scheda di rete ma solo un certo "bus di gestione del sistema" con un bel pallino giallo....
su housecall.trendmicro non posso andare proprio per questo problema

ho provato a cercare nel forum ma non mi sembra di aver trovato molto, qualcuno ha lo stesso problema e/o sa come risolverlo?

vi sarei mooooOOOOOOooooOOOoooolto grato!
__________________
YAAAAAWN!
mErLoZZo è offline   Rispondi citando il messaggio o parte di esso
Old 28-09-2006, 21:25   #2
juninho85
Bannato
 
L'Avatar di juninho85
 
Iscritto dal: Mar 2004
Città: Galapagos Attenzione:utente flautolente,tienilo a mente
Messaggi: 29028
non parli del processo system visibile dal task manager vero?
juninho85 è offline   Rispondi citando il messaggio o parte di esso
Old 29-09-2006, 15:40   #3
mErLoZZo
Senior Member
 
L'Avatar di mErLoZZo
 
Iscritto dal: Sep 2001
Città: TeCNoLanD
Messaggi: 1909
si, proprio quello.. e non venirmi a dire che è normale, mai successo e inoltre il pc ha prestazioni paragonabili a un 486....



non capisco il senso di quello smile :|
__________________
YAAAAAWN!
mErLoZZo è offline   Rispondi citando il messaggio o parte di esso
Old 29-09-2006, 16:36   #4
jachino
Member
 
L'Avatar di jachino
 
Iscritto dal: Jan 2005
Città: Roma
Messaggi: 230
Ma stai parlando del Ciclo idle del sistema?
se SI....lo credo che ti ha messo lo smile.
il ciclo idle , non so ben spiegartelo, è come un ciclo a vuoto del processore, come se stesse misurando le risorse del PC... ciclo idle al 99% significa che il processore in realtà e' caricato al 1%....in pratica piu' e' idle e meno sta lavorando la CPU e viceversa.

Quindi se il tuo computer gira come un 486...il problema sarà un altro.
jachino è offline   Rispondi citando il messaggio o parte di esso
Old 29-09-2006, 17:39   #5
mErLoZZo
Senior Member
 
L'Avatar di mErLoZZo
 
Iscritto dal: Sep 2001
Città: TeCNoLanD
Messaggi: 1909
Quote:
Originariamente inviato da mErLoZZo
un processo "system" che si sostituisce a "Idle Cycle",

...mi pare di averlo scritto dal primo post che NON è idle cycle....e cmq è la seconda macchina che arriva qua in negozio con questo problema, e finora l'unica soluzione è piallare. nessuno ha una soluzione? nelll afattispecie sembrerebbe un malware di qualche tipo perchè altra gente ha questo problema.... se nessuno sa nulla andremo avanti a piallare dischi quando arrivano macchine con questo problema



ma sapere cosa cacchio lo provoca non sarebbe male!
__________________
YAAAAAWN!
mErLoZZo è offline   Rispondi citando il messaggio o parte di esso
Old 29-09-2006, 18:23   #6
jachino
Member
 
L'Avatar di jachino
 
Iscritto dal: Jan 2005
Città: Roma
Messaggi: 230
...e magari sapere come si chiama questo processo? Non è che puoi postare una schermata del task manager di un PC affetto da questa anomalia.
jachino è offline   Rispondi citando il messaggio o parte di esso
Old 29-09-2006, 18:47   #7
greengio
Senior Member
 
L'Avatar di greengio
 
Iscritto dal: Aug 2002
Messaggi: 525
Quote:
Originariamente inviato da jachino
...e magari sapere come si chiama questo processo? Non è che puoi postare una schermata del task manager di un PC affetto da questa anomalia.

Ehm... l'ha scritto nel primo post... il processo si chiama "System"
__________________
[romantico inside]
"Nel momento in cui riuscirai a non reagire, quando tutti intorno a te perdono la testa, allora potrai dire di aver raggiunto la completa maturità"
greengio è offline   Rispondi citando il messaggio o parte di esso
Old 29-09-2006, 18:57   #8
jachino
Member
 
L'Avatar di jachino
 
Iscritto dal: Jan 2005
Città: Roma
Messaggi: 230
Io lo lascerei dire a lui....perchè ha detto che questo prcesso si sostituisce al Ciclo idle del sistema. Per capirci ultima voce del task manager.
le 2 ultime voci in genere sono:

Nome immagine - Nome utente - CPU - Memoria
System - SYSTEM - 00 - XXX
Ciclo idle del sistema - SYSTEM - 99 - XX

ora cerchiamo di capire qual'è questo processo mangia CPU.
jachino è offline   Rispondi citando il messaggio o parte di esso
Old 29-09-2006, 23:29   #9
juninho85
Bannato
 
L'Avatar di juninho85
 
Iscritto dal: Mar 2004
Città: Galapagos Attenzione:utente flautolente,tienilo a mente
Messaggi: 29028
hai provato a dare una passata con qualche antispyware?
juninho85 è offline   Rispondi citando il messaggio o parte di esso
Old 30-09-2006, 14:15   #10
mErLoZZo
Senior Member
 
L'Avatar di mErLoZZo
 
Iscritto dal: Sep 2001
Città: TeCNoLanD
Messaggi: 1909
spybot, adaware, nod32 aggiornati, con l'antivirus che era installato e già andava al momento del problema

dico "si sostituisce" a idle cycle nel senso che mentre normalmente tutta la cpu non usata la prende idle, su questo pc tutta la cpu la prendeva tale SYSTEM (così, senza estensioni nè altro) e oltretutto NON con priorità idle, in pratica era come avere sul pc un dvdshrink o un xmpeg in esecuzione con priorità super alta, niente cpu disponibile per altri processi tipo aprire esplorara risorse o IE (questo intendevo con prestazioni da 486)

inoltre dava collateralmente il problema della scheda di rete, che penso non sia direttamente collegato però, xkè installando una scheda pci il pc poi la vedeva e si connetteva.

non posso fare uno screen xkè ormai il pc è stato piallato, si sarebbe visto solo "system" col 99% di cpu e tutto il "tempo cpu" dall'accensione di windozz ho chiesto al capo e risulta inoltre che NON diceva se il processo era di tipo utente o di sistema, cazz

ripeto non credo sia un problema di windows xkè non ce l'ho solo io, e si è presentato su macchine normalissime, senza componenti nuovi o strani, con antivirus, e credo anche sp2 senza problemi...e il fatto che le scansioni non trovino nulla non vuol dire più di tanto, magari c'è qlcs di schifido che verrà rilevato da settimana prossima x quel che ne sappiamo!

boh, il problema in sè è risolto, ma mi girano le palle di piallare un sistema se magari basterebbe scaricare un fix, una patch, o un remover


se avete idee....se no grazie cmq dell'interessamento!
e NON era idle cycle nè!
__________________
YAAAAAWN!
mErLoZZo è offline   Rispondi citando il messaggio o parte di esso
Old 28-10-2006, 07:35   #11
TheOwl1982
Junior Member
 
Iscritto dal: Oct 2006
Messaggi: 2
Problema risolt sul mio notebook

Ciao,
cercavo informazioni sul tuo stesso problema, perchè da qualche giorno il ciclo Idle si mangiava tutta la CPU (so che il ciclo idle ti dice la parte inutilizzata della ram, ma che voi ci crediate o no mi impallava tutto il sistema).

Vedendo dal task manager le applicazioni aperte da tutti gli utenti, dopo aver selezionato nella finestra "Processi" la voce "Mostra processi di tutti gli utenti" ho notato che c'era un applicazione dal nome wstcf.exe che andava e veniva.

Quell'applicazione era il mio problema, però non c'era verso di sapere dove fosse posizionata all'interno del computer e inoltre facendo Start>Esegui...>msconfig il processo veniva automaticamente rimesso in avvio ogni volta che si riaccendeva il coputer.

Allora usando una distro di linux Ubuntu, ho montato la partizione windows con permessi di scrittura ntfs (nel caso fossi interessato ti serve ntfs-3g per scrivere da linux su partizione ntfs windows) ho trovato il file in windows/system32 e l'ho elimintato.

Il problema è perfettamente risolto.
Mi resta da capire:
1) perchè il file wsctf.exe non comparisse su windows quando lo cercavo nella cartella windows/system32 anche con l'opzione "visualizza file e directory nascoste" e nemmeno in modalità provvisoria sono riuscito a trovarlo, da lì l'idea di passare per linux.
2) perchè nessun antivirus, spyware e roba simile riuscisse a trovare sto bip di processo... e non so nemmeno dove il l'abbia preso... solitamente non im capitano certe cose... :-(

Non so se possa esserti utile, o se il messaggio possa essere utile a qualcuno con il mio stesso porblema, ad ogni modo mi sembrava giusto segnalare una possibile soluzione del problema.

Un saluto,
Ame
TheOwl1982 è offline   Rispondi citando il messaggio o parte di esso
Old 28-10-2006, 11:46   #12
juninho85
Bannato
 
L'Avatar di juninho85
 
Iscritto dal: Mar 2004
Città: Galapagos Attenzione:utente flautolente,tienilo a mente
Messaggi: 29028
strano....il file "wstcf.exe" è parte del sistema operativo
juninho85 è offline   Rispondi citando il messaggio o parte di esso
Old 28-10-2006, 13:16   #13
blue_tech
Senior Member
 
L'Avatar di blue_tech
 
Iscritto dal: Aug 2006
Messaggi: 299
Quote:
Originariamente inviato da juninho85
strano....il file "wstcf.exe" è parte del sistema operativo
magari era stato infettato

Quote:
Originariamente inviato da TheOwl1982
Mi resta da capire:
1) perchè il file wsctf.exe non comparisse su windows quando lo cercavo nella cartella windows/system32 anche con l'opzione "visualizza file e directory nascoste" e nemmeno in modalità provvisoria sono riuscito a trovarlo, da lì l'idea di passare per linux.
2) perchè nessun antivirus, spyware e roba simile riuscisse a trovare sto bip di processo... e non so nemmeno dove il l'abbia preso... solitamente non im capitano certe cose... :-(
per il secondo non saprei per il primo perchè devi deselezionare anche la voce "nascondi file protetti e di sistema"
blue_tech è offline   Rispondi citando il messaggio o parte di esso
Old 30-10-2006, 03:16   #14
TheOwl1982
Junior Member
 
Iscritto dal: Oct 2006
Messaggi: 2
WSCNTFY != WSCTF

Da quanto ho capito,
wscntfy.exe
è un processo di sistema aggiunto dal Service Pack 2, mentre
wsctf.exe
è un [qualcosa eseguibile ?__?] che parte non richiesto...

Per ora ci sono soltanto siti cinesi che trattano di questo file, ma altri 4 amici che sono con me in Cina hanno preso la stessa "??infezione??"

Giusto ora, mi viene in mente che la stessa cosa prima di agire sul ciclo idle agiva sullo spooler della stampante spoolv.exe, ma quello è facilmente disaattivabile dalla sezione "Servizi".

Un saluto e fatemi sapere se qualcuno ha qualche idea su come eliminare sto coso o evitare di riprenderlo.

Grazie,
Ame
TheOwl1982 è offline   Rispondi citando il messaggio o parte di esso
Old 30-10-2006, 18:42   #15
OEnrico
Member
 
Iscritto dal: Jan 2001
Messaggi: 74
stesso problema anche io oggi
non vorrei dire una cazzata ma mi sa che va tramite il java...
ho dovuto piallare il sistema e il pc è stato infettato domenica....
arriva qualche bel nuovo virus tipo il blaster .. speriam di no...
un saluto a tutti
OEnrico è offline   Rispondi citando il messaggio o parte di esso
Old 01-11-2006, 17:33   #16
maximus83
Junior Member
 
Iscritto dal: Nov 2006
Messaggi: 2
wsctf

ciao a tutti, sono uno degli amici di theowl82 con il problema di wsctf.
Premesso che anche con la ricerca dei file nascosti questo benedetto coso non si trova in system32 (solo in prefetch), anche io ho avuto gli stessi problemi: pur disattivando il servizio si riavvia all'avvio di windows e non vi è modo di farlo trovare dagli antivirus...
Quando è apparso per la prima volta l'unico modo che ho trovato è stato ripristinare la configurazione del sistema a 2 gg prima. Il problema è stato risolto ma solo temporaneamente, dato che è riapparso da qualche ora...
CI chiedevamo ieri io e owl se fosse possibile che un tal processo si attivi ad una scadenza... (magari halloween...hi hi hi)
cmq pare che i problemi nascano qui in estremo oriente...
guardate questo:
http://forum.hijackthis.de/showthread.php?p=110962
maximus83 è offline   Rispondi citando il messaggio o parte di esso
Old 03-11-2006, 05:09   #17
maximus83
Junior Member
 
Iscritto dal: Nov 2006
Messaggi: 2
cmq, se si blocca prima il processo EXPLORER (quello in maiuscolo) si riesce a chiudere wsctf e a risolvere temporaneamente i problemi.
Ovviamente al riavvio si ripresentano, nonostante io provi a bloccare i servizi e abbia cancellato tutte le voci del registro contenenti wsctf ed EXPLORER...
maximus83 è offline   Rispondi citando il messaggio o parte di esso
Old 04-11-2006, 19:03   #18
juninho85
Bannato
 
L'Avatar di juninho85
 
Iscritto dal: Mar 2004
Città: Galapagos Attenzione:utente flautolente,tienilo a mente
Messaggi: 29028
Quote:
Originariamente inviato da maximus83
cmq, se si blocca prima il processo EXPLORER (quello in maiuscolo) si riesce a chiudere wsctf e a risolvere temporaneamente i problemi.
Ovviamente al riavvio si ripresentano, nonostante io provi a bloccare i servizi e abbia cancellato tutte le voci del registro contenenti wsctf ed EXPLORER...
prova e digitare,su esegui:"%SystemRoot%\system32\secpol.msc /s"
applica una restrizione per questo wsctf
juninho85 è offline   Rispondi citando il messaggio o parte di esso
Old 03-12-2006, 10:26   #19
Soulbringer
Senior Member
 
L'Avatar di Soulbringer
 
Iscritto dal: Apr 2005
Città: Milano-provincia
Messaggi: 3294
Ciao a tutti!E' da 1 pò di tempo che un pc che ho sottomano presenta questo problema...ho provato a cercare in rete ma niente..qualcuno ha trovato il modo di risolverlo senza formattare tutto?
Cmq ho notato che questo processo "system" che occupa il 99% di CPU si attiva principalmente quando si aprono tramite browser documenti pdf o si invia\riceve posta con outlook express..x ora nn ho visto però traccia del processo wsctf.exe ma forse nn ci ho fatto caso io..
Soulbringer è offline   Rispondi citando il messaggio o parte di esso
Old 03-12-2006, 10:30   #20
Soulbringer
Senior Member
 
L'Avatar di Soulbringer
 
Iscritto dal: Apr 2005
Città: Milano-provincia
Messaggi: 3294
Ah dimenticavo!ho notato inoltre che se provo a terminare il processo spoolsv.exe mi si apre 1 finestra come se eseguissi il comando shutdown.exe -s -t 60; praticamente mi imposta 1 timer di 60 secondi alla fine dei quali si spegne il pc..
Soulbringer è offline   Rispondi citando il messaggio o parte di esso
 Rispondi


Tastiera gaming MSI GK600 TKL: switch hot-swap, display LCD e tre modalità wireless Tastiera gaming MSI GK600 TKL: switch hot-swap, ...
DJI Osmo Pocket 4: la gimbal camera tascabile cresce e ha nuovi controlli fisici DJI Osmo Pocket 4: la gimbal camera tascabile cr...
Sony INZONE H6 Air: il primo headset open-back di Sony per giocatori Sony INZONE H6 Air: il primo headset open-back d...
Nutanix cambia pelle: dall’iperconvergenza alla piattaforma full stack per cloud ibrido e IA Nutanix cambia pelle: dall’iperconvergenza alla ...
Recensione Xiaomi Pad 8 Pro: potenza bruta e HyperOS 3 per sfidare la fascia alta Recensione Xiaomi Pad 8 Pro: potenza bruta e Hyp...
iPhone 18 Pro: il componente che garanti...
DeepL alza il livello: con Voice-to-Voic...
Apple sta utilizzando sempre più ...
Il MacBook Neo vende tanto? Microsoft le...
AST SpaceMobile BlueBird 7: Blue Origin ...
È il momento migliore per comprar...
Svendita MacBook Pro: c'è il mode...
Oggi questa TV TCL QLED da 43 pollici co...
Il caricatore multiplo da 200W che va be...
Top 7 Amazon, il meglio del meglio di qu...
Spento lo strumento LECP della sonda spa...
Voyager Technologies ha siglato un accor...
GoPro annuncia la linea MISSION 1 con tr...
Alcune varianti dei futuri Samsung Galax...
Il ridimensionamento di OnePlus in Europ...
Chromium
GPU-Z
OCCT
LibreOffice Portable
Opera One Portable
Opera One 106
CCleaner Portable
CCleaner Standard
Cpu-Z
Driver NVIDIA GeForce 546.65 WHQL
SmartFTP
Trillian
Google Chrome Portable
Google Chrome 120
VirtualBox
Tutti gli articoli Tutte le news Tutti i download

Strumenti

Regole
Non Puoi aprire nuove discussioni
Non Puoi rispondere ai messaggi
Non Puoi allegare file
Non Puoi modificare i tuoi messaggi

Il codice vB è On
Le Faccine sono On
Il codice [IMG] è On
Il codice HTML è Off
Vai al Forum


Tutti gli orari sono GMT +1. Ora sono le: 02:08.


Powered by vBulletin® Version 3.6.4
Copyright ©2000 - 2026, Jelsoft Enterprises Ltd.
Served by www3v