[Win XP SP2] spoolsv.exe - CPU 100% utilizzata

[Graggri]

Chiedo aiuto, in task manager ho notato che il processo spoolsv.exe mi utilizza interamente la CPU a intervalli regolari bloccandomi il computer. Ho eseguito una scansione ma AVG non mi trova niente e Kaspersky Online scanner nemmeno. Cosa faccio? Allego il LOG di HiJackThis.

Scusatemi sono un utente inesperto!

[murack83pa]

ciao,

dal log, tranne alcuna voce inutile, nn emerge nulla di sospetto

segui la guida alla disinfezione, esegui tutti i programmi indicati, e poi a fine scansione posta tutti i log

NB: il ripristino va tenuto disattivato, è fondamentale
questi programmi c permettono di avere uno screen completo dell'infezione del tuo pc (oltre che a debellare molte infezioni), x eventuali dubbi o problemi, chiedi pure

precisazioni sui programmi della guida (che devono essere lasciati lavorare in pace, nn fare nulla al pc nel frattempo) :

1-riguardo ESET ADS REVEALER, nn ti preoccupare dei nomi che compaiono a fine scansione, cancella tutte le voci, nn elimini alcuni file,ok?

2- ASQUARED è un ottimo programma antispyware, installalo, lo aggiorni, e poi fai la scansione in deep scan, ci impiegherà un bel po di tempo, ma è importante, e posta qui il log(il rapporto di scansione)

3-PREVX CSI è un tool di rilevamento malware, ma nn rimuove nulla, a fine scansione nn devi scaricare la versione a pagamento x la rimozione, nn chiudere il programma, e vai su options e poi save log x poter poi pubblicare qui il log

4-come scansione online fai quella con bitdefender (l'unica che rimuove i virus insieme a quella di f-secure):
http://www.bitdefender.com/scan8/ie.html

5-hijackthis, lo devi "installare" in una sua cartella che puoi creare anche sul desktop, poi a fine scansione,salva in formato .txt il log che ti apparirà e poi lo alleghi qui

5-gmer una volta avviato, lo lasci lavorare in pace (questo vale x tutti i programmi) e a fine scansione clicca sul pulsante copy e poi apri il blocco note e gli dici incolli, cosi salvi il file in formato .txt e lo posti qui

stai attento a come posti i log, guarda qui:

MODALITA' DI PUBBLICAZIONE DEI LOG RICHIESTI:

1- se il relativo txt generato è max 20 kb, allegarlo alla discussione, utilizzando l'apposita funzione GESTISCI ALLEGATI;
2- se superiore a 20 kb, ogni singolo log, esclusivamente in formato txt, deve essere caricato su FileUp, pubblicando, per ogni log, il link che verrà rilasciato per il download.
E' preferibile pubblicare i log in un unico post

[xcdegasp]

attendiamo tutti i log

[Graggri]

Ciao ragazzi, ho disattivato il ripristino configurazione di sistema riavviato in modalità provvisoria e eseguito tutti i procedimenti che mi avete indicato.
Le scansioni a parte qualche cookies non hanno trovato nulla.

Allego i log.

Prevx CSI report:
http://www.fileup.itadib.com/downloa...bJb3T79QMvhvND


Grazie

[xcdegasp]

rifai la scansione di a-squared mettendo gli oggetti in quarantena!
manca il log di prevxCSI e la scansione online e/o di Dr.Web CureIT.

[Graggri]

Con a2 avevo già messo in quarantena degli elementi, quasi tutti tracking cookie liv basso oltre a:

Value: HKEY_LOCAL_MACHINE\SOFT\Trace.Registry.MySee Alert
Value: HKEY_LOCAL_MACHINE\SOFT\Trace.Registry.MySee Alert
liv medio.

Prevx CSI avevo linkato il file:

http://www.fileup.itadib.com/downloa...bJb3T79QMvhvND

non è questo quello che mi chiedi?

Allego anche esito di scansione con Bitdefender.

[murack83pa]

bitdefender ha eliminato qualkosa...sarebbe stato meglio se avessi salvato il report in html, cosi si vedevano anche i percorsi

ho visto i log precedenti: rifai hijackthis in modalità normale

hai ancora problemi al pc?

[Graggri]

Ciao scusate se non rispondo velocemente ma purtroppo devo utilizzare i ritagli di tempo.
Ho rifatto hijackthis in modalità normale, allego log.
Purtroppo il problema persiste.

Cosa posso fare?

Intanto grazie.

[murack83pa]

nella guida sono indicati 2 programmini: DR.WEB CureIT e Vir.IT explorer LITE

usali e posta qui i log di entrambi...

[Graggri]

Ho recuperato l' HTML di Bitdefender che mi avevi chiesto in formato txt da qui dovresti vedere i percorsi dei file eliminati... lo allego e intanto uso gli altri programmi che mi hai indicato.

Grazie

[murack83pa]

poi fa anche cosi:
svuota la cache di JAVASUN:
● Start
● Panello di Controllo (se non viene visualizzato in modalità classica, in alto a sinistra clicca sulla voce passa alla visualizzazione classica)
● clicca sulla icona Java per accedere al Pannello di controllo
● clicca sulla scheda Generale
● vai all'ultima sezione File temporanei Internet
● clicca sul pulsante Impostazioni
● clicca sul pulsante Elimina file e poi conferma con OK

[Graggri]

Ciao allego i report di DrWeb e VirIt.
Nel frattempo ho svuotato anche la cache di Sunjava ma il processo continua a imperversare!
Sono spacciato?

[murack83pa]

nuovo log d hijackthis

[Graggri]

Eccolo!

[Graggri]

Ragazzi mi dite se è proprio una causa persa la mia?

cosa mi rimane da fare?

[xcdegasp]

procediamo così:
1) imposta i dns di www.opendns.com così blocchiamo eventuali connessioni a siti malevoli.

2) vai al sito http://secunia.com/software_inspector/ e fai la scnasione online del pc, ti indicherà tutti i software obsoleti che sono critici per la salute del pc.
aggiorna tutti quelli che ti dice, ricordati di disinstallare la precedente versione di JavaVM

3) vai nelle connessioni di rete e disattiva la scheda di rete, poi riavvia il pc. riesegui HiJackThis e controlla che queste due voci non abbiano più la voce "(file missing)":

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

se persistesse la situazione reinstalla i driver della connessione wi-fi


4) riesegui HiJackThis e finista la scansione il tasto "scan" si tramuta in "Fix IT", quindi sele ziona le voci:

O14 - IERESET.INF: START_PAGE_URL=http://www.supereva.it/
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/default/kavwebscan_unicode.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {8436FE12-31DB-48BF-83BF-FE682F9160B4} (NanoInstaller Class) - http://www.nanoscan.com/cabs/nanoinst.cab

che applicazione è?
O23 - Service: GT Detect (GtDetectSc) - OptionNV - C:\WINDOWS\system32\GtDetectSc.exe


5) riavvia il pc

[Graggri]

Ho qualche problemino:

Su opendns non capisco bene cosa devo fare di preciso. Ho copiato i DNS 208.67.222.222 e 208.67.220.220 sul computer nella connessione ADSL e sulla rete Wi Fi domestica.


Come faccio a disinstallare la precedente versione di JavaVM? devo farlo prima di lanciare la scansione SECUNIA?

Allego quello che ho trovato su GTDetect, penso sia qualcosa che ha a che fare con la Connect Card.

[Graggri]

Ah, dimenticavo, su Opendns devo anche crearmi l'account ecc....?

Grazie

[xcdegasp]

se possiedi un router con dhcp-server attivo allora i dns li puoi impostare nel router così in automatico proteggi tutta la lan.

creare l'account è gratuito e viene utile per impostare i collegamenti brevi, ossia puoi creare combinazioni per caricare velocemente i siti che frequenti quotidianamente per esempio:
rep -> www.repubblica.it

hw -> www.hwupgrade.it

ecc...


per la Java basta che vai in pannello di controllo -> installa applicazioni e vedi quante Java sono presenti. Una sola deve esserci

[Graggri]

Molto banalmente ho un router Alice... non so...

poi ho una PCMCIA D-Link con cui comunico wireless con una stampante HP e con un altro portatile condividendo la connessione a internet.

in pannello di controllo/installazione applicazioni ho:

una serie di J2SE Runtime Environment 5.0 Update 2, 4, 6, 8, 10, 11

poi Java2 Runtime Environment, SE v 1.4.2_03

poi Java (TM) 6 Update 2

Java(TM) SE Runtime Environment 6 Update 1

Cosa rimuovo?