PC lentissimo

[zena]

Ciao a tutti,

stamattina quando ho acceso il pc mi sono reso conto che va molto molto lento nel senso di prestazioni, apro il task manager e vedo che è quasi sempre al 100% senza che io apra nessun processo. Non so però cosa possa causare tutto ciò.
Un altra cosa che mi sembra molto strana è che ho provato ad aprire HIjackthis per fare una scansione però mi si chiude praticamente subito in automatico e non me lo fa usare.

Vi scrivo tutti i processi che ho ora aperti sul task manager:

IEXPLORE.EXE
EMULE.EXE
msnmgr.exe
JQS.EXE
taskmgr.exe
EXPLORER.EXE
SAgent2.exe
SPOOLSV.EXE
mDNSResponder.exe
AppleMobileDeviceService.exe
SVCHOST.EXE
PnkBstrA.exe
LSASS.EXE
SERVICES.EXE
WINLOGON.EXE
CSRSS.EXE
SMSS.EXE.
CTFMON.EXE
CamTray.exe
iPodService.exe
vVX6000.exe
DAEMON.EXE
SM56HLPR.EXE

Spero possiate darmi una mano, anche perchè non saprei cosa fare.

GRazie mille. ciao

[shel]

ciao

sai dirmi il percorso del processo services.exe ?

scarica http://www.trendsecure.com/portal/en-US ... kthis.php#

lancia il programma cliccando l’eseguibile e avvia la scansione, scegliendo la voce "Do a system scan and save a logfile"

Mettilo in C:\Programmi

Posta il log che rilascia

[zena]

ciao,

il programma me lo scarica ma non me lo fa usare, appena lo apro mi si richiude da solo, è stranissimo.

ho provato anche a terminare il processo 'services.exe' ma mi dice: 'processo di sistema critico, impossibile terminarlo'... il percorso è: C:\WINDOWS\SYSTEM32 e C:\WINDOWS\SYSTEM32\dllcache

[shel]

[qRuote] ho provato anche a terminare il processo 'services.exe' ma mi dice: 'processo di sistema critico, impossibile terminarlo'... il percorso è: C:\WINDOWS\SYSTEM32 e C:\WINDOWS\SYSTEM32\dllcache[/quote]

il processo services.exe nella cartella SYSTEM32 e' legittimo.....non toccarlo

riprova a far partire hjt da provvisoria

nel frattempo apri il registro

start\esegui\regedit e portati su questa chiave


HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
quando sei su Run scegli esporta- salva il file sul desktop come file.reg e caricalo qui

www.wikisend.com

[zena]

ho esportato il file.reg come mi hai detto, l'ho caricato nel sito che mi hai dato e come risposta mi è uscito:

DOWNLOAD LINK: http://wikisend.com/download/568248/file.reg
FORUM LINK: file.reg

ho risalvato il file.reg sil desktop.

Provo a far partire in modalità provvisoria hjt...

[Luke57]

Ciao, copia questo codice

Codice: Seleziona tutto

@echo of
regedit.exe /e C:\file1.txt "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows"
regedit.exe /e C:\file2.txt "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon"
regedit.exe /e C:\file3.txt "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe"
regedit.exe /e C:\file4.txt "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects"

salvalo sul desktop come:
nome: 1.bat (cambiando ovviamente l'estensione da .txt a .bat).
tipo di file: tutti i file

Poi lo esegui con doppio click, successivamente in C dovresti trovare i file .txt da 1 a 4 o perlomeno quelli che sono stati individuati, Inseriscili tutti in una cartella .zip e allegali a un post.

[zena]

Ciao,

intanto grazie per l'aiuto, però mi è peggiorata un po' la situazione... ora sto scrivendo da un altro pc perchè il mio dopo che ho provato a riavviarlo in modalità provvisioria, non mi carica più windows, o meglio, durante la schermata di caricamento mi viene schermata blu... sono abb disperato, non so più come entrarci...

[Luke57]

Ciao, a questo punto la vedo dura, dovrai ripristinare il sistema. In genere un'infezione da bagle può causare questo problema.

[zena]

Ripristinare il sistema... tradotto vuol dire FORMATTAZIONE??... ti prego... ho due HD, vale il discorso per entrambi??

[Luke57]

Ciao, non vuol dire formattazione, ma riavviare windows utilizzando il cd di installazione. Puoi fare un estremo tentativo:

avvia il computer, premi ripetutamente f8 come per avviarlo in mod.provvisopria, se si apre la schermata grigia, spostandoti con le freccette, scegli Ultima configurazione sicuramente funzinante e dai l'ok.

[zena]

Ciao, anche scegliendo "Ultima configurazione sicuramente funzinante", fa per caricarmi windows e poi scermata blu...
sono spacciato??
provo col cd di windows... però non perdo i miei dati giusto?