processi mangiatori di CPU..help!!!

[bioxxx]

ho appena reistallato win xp...xò è uscito un problema k prima di formattare nn avevo...adesso ogni tanto capita k alcuni processi(spesso e volentieri lo stesso EXPLORER.EXE)di punto in bianco portino da soli l'uso della CPU al 100% rendendo impossibile qualsiasi altra operazione se non in tempi davvero lunghi..l'unica soluzione k ho trovato è stata quella di terminare manualmente il processo in task manager..ma lavorare cosi è una cosa impossibile...qualcuno ha qualche sugerimento???

[Dylan666]

metti i windows update

[bioxxx]

li ho gia messi ma nn funziona...e poi questo problema nn me l'aveva mai fatto..neanche prima di formattarlo...tra l'altro prima nn avevo internet quindi nn scaricavo i windows update...

[Dylan666]

esistono vari topic sull'argomento:
http://www.pc-facile.com/forum/viewtopi ... plorer+cpu

http://www.pc-facile.com/forum/viewtopi ... plorer+cpu

http://www.pc-facile.com/forum/viewtopi ... plorer+cpu

http://www.pc-facile.com/forum/viewtopi ... plorer+cpu

http://www.pc-facile.com/forum/viewtopi ... plorer+cpu

sono solo alcuni esempi

[bioxxx]

grazie dylan dopo cena guardo e poi ti so dire...

[bioxxx]

ero troppo curioso e ho letto..spero k sia l'SP2 installato male o roba del genere..provo a reinstallarlo..
p.s.Grazie ancora.
p.s.2.scusa s mi sono dimenticato di cercare prima di scrivere.
ciao.......

[Dylan666]

Installato male? La vedo improbabile. Magari invece facci vedere un log di HijackThis per sicurezza:

http://www.pc-facile.com/guida_hijackthis_t148946/

[bioxxx]

okkio k nel pacchetto di HijackThis k ho scaricato dal sito c'è un worms...almeno cosi dice McAfee..

[Dylan666]

Dice male...

http://www.spywareinfo.com/~merijn/

May 22, 2005:
McAfee is at is again, unfortunately. Yes, I am aware of the fact that McAfee detects HijackThis 1.99.1 as a generic worm. For the fourth time. Yes, I am aware of the fact that McAfee detects the StartupList standalone as an mhtml exploit webpage. This makes respectively the fifth and sixth time McAfee has mistakenly detected one of my programs as some brand of virus. And I'm getting pretty tired of this. Am I supposed to email each and every new version of a program I publish to McAfee so they can verify that UPX compression does not automatically equal a scary virus??

[bioxxx]

inutile McAfee...ho scaricato pure questo pacchetto e continua a dirmi trovato Generic Worms ecc.ecc...vabbe lo disattivo e apro il pacchetto..stasera nn è proprio serata

[bioxxx]

ho fatto partire hijacktis e alla fine le voci sospette sono queste..vorrei fare "fix checked" su tutte (tranne il primo file),ecco la lista:

C:\WINDOWS\System32\TrayIcon.exe

C:\PROGRA~1\mcafee.com\agent\McDash.exe

c:\programmi\mcafee.com\shared\mghtml.exe

O2 - BHO: (no name) - {04079851-5845-4dea-848C-3ECD647AA554} - (no file)

O2 - BHO: (no name) - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - (no file)

O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,ClientStartup -s

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} -

C:\WINDOWS\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O10 - Hijacked Internet access by New.Net

O10 - Hijacked Internet access by New.Net

O10 - Hijacked Internet access by New.Net

O10 - Hijacked Internet access by New.Net

che ne dite?????

[Dylan666]

Quello che mi preoccupa di più forse è NEWDOT~2.DLL e le altre New.net

Di quello che levi conserva il backup

[bioxxx]

è normale k anke una volta fixati i vari file riappiano durante lo scan vero???cmq ancora grazie di tutto..domatt vedo s funziona..

[Dylan666]

è normale k anke una volta fixati i vari file riappiano durante lo scan vero???

Ovviamente no, se ri-appaiono durante lo scan significa che si sono ricreati. Fixali da modalità provvisoria

[bioxxx]

ho provato a rifixarli ma ho scoperto k x i seguenti file:

O10 - Hijacked Internet access by New.Net

O10 - Hijacked Internet access by New.Net

O10 - Hijacked Internet access by New.Net

O10 - Hijacked Internet access by New.Net

O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,ClientStartup -s

mi dice di scaricare LSPfix...trascurando k c'è la guida in inglese...perche hijanktis nn riesce a cancellarli????inoltre questo nuovo programma nn mi mostra questi file.

[bioxxx]

ho cercato su altre guide e mi hanno consigliato di andare su "installazione applicazioni" e disinstallare da li i "new.net"..l'ho fatto e facendo ripartire hijanktis...tutta li lista k ho scritto sopra nn compare piu..speriamo sia la volta buona...

[bioxxx]

x chi interessasse il problema si è risolto....