Frequenti accessi al disco (Lettura)

[Ed_Bunker]

Mi sono accorto che talvolta pur avendo il portatile "scarico" di applicazioni in esecuzione avviene un anomalo accesso continuativo al disco.
Inizialmente credevo si trattasse di una istanza del processo csrss.exe che risulta essere la prima per numero di accessi I/O ma poi mi sono accorto che il processo che accede continuativamente al disco e quello relativo a Comodo Internet Security.
La cosa non si verifica sempre ma comunque abbastanza spesso e quel che piu' mi sorprende e' il fatto che si prolunga per molto tempo.
Come se in background il processo stesse facendo qualche attivita' di "scanning"

Approfitto per chiedere se e' normale avere SEMPRE attiva una istanza csrss.exe che mostra un numero di letture I/O attorno ai 3 milioni.

[Khronos]

quali applicazioni hai sempre attive.
il csrss ultimamente è responsabile anche della gestione delle versioni multiple di DLL, dello scambio dati tra il file di paging e il sistema, e altra roba.
sul mio pc non lo vedo molto attivo.

c'è da dire che parecchi virus ne fanno uso.

hai UAC attivo al 100%?

tu dici che lo fa quando IL PC È FERMO. esatto? se è così, è la normalissima attività di manutenzione schedulata da windows, che viene attivata quando il pc non viene usato dall'utente.

[Eress]

Il processo csrss.exe lo vedo sempre presente anche se in maniera silente, sul mio lo vedo fisso a 2mb di ram. Se non sta sempre attivo a livello cpu e non hai problemi è tutto normale.
Per l'accesso continuo i/o di comodo forse potresti prendere in considerazione di sostituirlo con qualcosa di meno invasivo sul sistema.

[Ed_Bunker]

Originariamente inviato da Khronos

quali applicazioni hai sempre attive.
il csrss ultimamente è responsabile anche della gestione delle versioni multiple di DLL, dello scambio dati tra il file di paging e il sistema, e altra roba.
sul mio pc non lo vedo molto attivo.

c'è da dire che parecchi virus ne fanno uso.

hai UAC attivo al 100%?

tu dici che lo fa quando IL PC È FERMO. esatto? se è così, è la normalissima attività di manutenzione schedulata da windows, che viene attivata quando il pc non viene usato dall'utente.

Anche con applicazioni non attive capita che l'attivita' di i/o, come detto, sia molto spinta, anche se la cpu e' in esecuzione attorno al 2/3 %.
L'UAC non e' attivo al 100%

Di csrss.exe ci sono molteplici istanze ma una di queste mostra, come detto, un valore di I/O reads prossimo ai 3000000

[Ed_Bunker]

Originariamente inviato da Eress

Per l'accesso continuo i/o di comodo forse potresti prendere in considerazione di sostituirlo con qualcosa di meno invasivo sul sistema.

Tipo ?

[Eress]

Tipo il firewall di sistema che ora funziona egregiamente e MSE come antivirus. Poi controlli come vanno i processi nel task.

[Blue_screen_of_death]

Configurazione del pc?

Come è configurato lo swap?

quando si verifica il problema la RAM è occupata quasi interamente?

Se hai poca RAM, è possibile che il problema sua causato dallo swap.

[Khronos]

Originariamente inviato da Ed_Bunker

Di csrss.exe ci sono molteplici istanze ma una di queste mostra, come detto, un valore di I/O reads prossimo ai 3000000

molteplici istanze?
è un virus, palese.

io farei una passata con Combofix.

[Eress]

Sarebbe il caso che postassi uno screenshot completo del tuo task manager.

[Ed_Bunker]

Grazie per le info.
In serata posto uno screenshot deli processi in esecuzione.
Confermato comunque che le letture avvegano per lo piu' da parte di due soli processi cfp.exe e csrss.exe

Ho 6 gb di ram, per cui non credo che sia questo il problema anche perche' si verifica anche quando ci sono pochissime applicazioni attive in foreground.

Il sistema e' un core i5 con win seven e, ahime', disco da 320 gb a 5400 rpm (lo so, lo so... devo prendermi un ssd)

[Eress]

A me il tuo problema sembra essere Comodo, quel cfp.exe collegato al cssrs.exe di sistema, dovrebbe appartenere proprio a Comodo firewall. Come gia dettomdovresti provare ad eliminare quel mattone di Comodo e poi vedi come va la situazione.

[Ed_Bunker]

Ok.
Vedo se togliendo comodo le cose vanno meglio.

QUale e' una buona configurazione antivirus+firewall, considerando che non ho grossi requisiti di provacy/security ?

Mi affido direttamente a win ?

[Eress]

Firewall Windows e MSE come antivirus.

[Ed_Bunker]

Fatto.
Come antispyware mi affido a fonti terze ?

Ad esempio... superantispyware ?

[Eress]

Si quello va bene.

[aled1974]

Originariamente inviato da Ed_Bunker

Fatto.
Come antispyware mi affido a fonti terze ?

Ad esempio... superantispyware ?

io uso superantispyware e malwarebytes antimalware e di solito quello che salta uno lo trova l'altro

firewall quello di windows è più che sufficiente, magari se vuoi/puoi imposta anche quello del router

antivirus, de gustibus, io preferisco avira a mse che ultimamente mi sembra parecchio deficitario, ma non è detto che non ci sia di meglio: http://www.av-comparatives.org/image..._201212_en.pdf

ovviamente UAC attivato

ciao ciao

[Eress]

Mai dato credito alle av-comparatives

[aled1974]

non per questo sono prive di significato

ciao ciao

[Ed_Bunker]

Piu' che una questione di sicurezza mi preme avere un antivirus ed un firewall quanto piu' possibile parchi di risorse in modo da non rendere avvio e ripresa del sistema eccessivamente lenti (Si tratta di un notebook i5)