ANCORA explorer.exe!

[Peter Ray]

Ciao a tutti.
Sono nuovo, e disperato!!!
Premetto che prima di fare la domanda mi sono spulciato tutte le risposte a problemi simili che ho trovato nel Forum, quindi spero proprio che mi possiate aiutare.
Il problema è lo stesso descritto molte altre volte: explorer.exe con utilizzo della CPU al 100%, e relativo PC bloccato ( omeglio, lentissimo...)

Avendo controllato le precedenti risposte date a chi aveva il mio stesso problema, posso dire che non mi capita a causa di un file .avi, e che non ho Newnet tra le applicazioni.

Posto di seguito anche il Log di HijackThis (so che altrimenti me lo avreste chiesto! ), sperando che qualcuno possa aiutarmi.

Grazie infinite!

********************************************************

Logfile of HijackThis v1.99.1
Scan saved at 23.28.26, on 01/12/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
F:\WINDOWS\System32\smss.exe
F:\WINDOWS\system32\winlogon.exe
F:\WINDOWS\system32\services.exe
F:\WINDOWS\system32\lsass.exe
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\System32\svchost.exe
F:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
F:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
F:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
F:\Programmi\Internet\Zone Labs\ZoneAlarm\zlclient.exe
F:\Programmi\File comuni\Real\Update_OB\realsched.exe
F:\Programmi\Utilities\Java\jre1.5.0_04\bin\jusched.exe
F:\Programmi\Utilities\CyberLink\PowerDVD\PDVDServ.exe
F:\Programmi\Periferiche\Nokia\Nokia PC Suite 6\LaunchApplication.exe
F:\Programmi\File comuni\PCSuite\DataLayer\DataLayer.exe
F:\Programmi\Utilities\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe
F:\Programmi\Utilities\Creative\SBAudigy2ZS\DVDAudio\CTDVDDet.EXE
F:\Programmi\File comuni\Symantec Shared\ccApp.exe
F:\WINDOWS\System32\LXSUPMON.EXE
F:\Programmi\Utilities\TRUST\Bluetooth Software\BTTray.exe
F:\Programmi\Periferiche\FinePixViewer\QuickDCF.exe
F:\Programmi\Utilities\KirysTech2k\FastNote\kfn.exe
F:\WINDOWS\system32\LEXBCES.EXE
F:\WINDOWS\system32\spoolsv.exe
F:\WINDOWS\system32\LEXPPS.EXE
F:\Programmi\Utilities\TRUST\Bluetooth Software\bin\btwdins.exe
F:\WINDOWS\System32\CTSvcCDA.EXE
F:\Programmi\File comuni\LightScribe\LSSrvc.exe
F:\Programmi\Norton AntiVirus\navapsvc.exe
F:\Programmi\Norton AntiVirus\IWP\NPFMntor.exe
F:\WINDOWS\System32\svchost.exe
F:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe
F:\WINDOWS\system32\ZoneLabs\vsmon.exe
F:\WINDOWS\System32\MsPMSPSv.exe
F:\PROGRA~1\FILECO~1\PCSuite\Services\SERVIC~1.EXE
F:\Programmi\Internet\eMule\emule.exe
F:\Programmi\Internet Explorer\IEXPLORE.EXE
F:\WINDOWS\explorer.exe
C:\Downloads\Programs\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:\Programmi\Utilities\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - f:\windows\googletoolbar1.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - F:\Programmi\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - F:\Programmi\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - F:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - f:\windows\googletoolbar1.dll
O4 - HKLM\..\Run: [Zone Labs Client] F:\Programmi\Internet\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [UpdReg] F:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [TkBellExe] "F:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] F:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [SunJavaUpdateSched] F:\Programmi\Utilities\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [SSC_UserPrompt] F:\Programmi\File comuni\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "F:\Programmi\Internet\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [SBDrvDet] F:\Programmi\Creative\SB Drive Det\SBDrvDet.exe /r
O4 - HKLM\..\Run: [RemoteControl] F:\Programmi\Utilities\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [REGSHAVE] F:\Programmi\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [QuickTime Task] "F:\Programmi\Utilities\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [PCSuiteTrayApplication] F:\Programmi\Periferiche\Nokia\Nokia PC Suite 6\LaunchApplication.exe -onlytray
O4 - HKLM\..\Run: [NeroFilterCheck] F:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [DataLayer] F:\Programmi\File comuni\PCSuite\DataLayer\DataLayer.exe
O4 - HKLM\..\Run: [CTSysVol] F:\Programmi\Utilities\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe /r
O4 - HKLM\..\Run: [CTDVDDET] F:\Programmi\Utilities\Creative\SBAudigy2ZS\DVDAudio\CTDVDDet.EXE
O4 - HKLM\..\Run: [ccApp] "F:\Programmi\File comuni\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [PrinTray] F:\WINDOWS\System32\spool\DRIVERS\W32X86\3\printray.exe
O4 - HKLM\..\Run: [LXSUPMON] F:\WINDOWS\System32\LXSUPMON.EXE RUN
O4 - Startup: Adobe Gamma.lnk = F:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = F:\Programmi\Utilities\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Exif Launcher.lnk = ?
O4 - Global Startup: Fast Note.lnk = F:\Programmi\Utilities\KirysTech2k\FastNote\kfn.exe
O8 - Extra context menu item: &Cerca con Google - res://f:\windows\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Traduci parola in italiano - res://f:\windows\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://F:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Invia a &Bluetooth - F:\Programmi\Utilities\TRUST\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Link a ritroso - res://f:\windows\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pagine simili - res://f:\windows\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Versione cache della pagina - res://f:\windows\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\Programmi\Utilities\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\Programmi\Utilities\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - F:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - F:\Programmi\Utilities\TRUST\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - F:\Programmi\Utilities\TRUST\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - F:\WINDOWS\System32\Shdocvw.dll
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/23508225d94 ... 601_it.cab
O16 - DPF: {8EDAD21C-3584-4E66-A8AB-EB0E5584767D} - http://toolbar.google.com/data/GoogleActivate.cab
O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylo ... loader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{AB3A98FD-BE6D-4125-A7EC-5DECF5757690}: NameServer = 85.37.17.17 151.99.125.1
O23 - Service: Adobe LM Service - Adobe Systems - F:\Programmi\File comuni\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - F:\Programmi\Utilities\TRUST\Bluetooth Software\bin\btwdins.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - F:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - F:\Programmi\File comuni\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - F:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - F:\WINDOWS\System32\CTSvcCDA.EXE
O23 - Service: hdlSrv - Unknown owner - F:\Programmi\M-Systems Utility\hdlSrv.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - F:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - F:\Programmi\File comuni\LightScribe\LSSrvc.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - F:\Programmi\File comuni\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Servizio Auto-Protect di Norton AntiVirus (navapsvc) - Symantec Corporation - F:\Programmi\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - F:\Programmi\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: SAVScan - Symantec Corporation - F:\Programmi\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - F:\PROGRA~1\FILECO~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - F:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - F:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - F:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - F:\WINDOWS\system32\ZoneLabs\vsmon.exe

[Luke9792005]

Ciao.

Vedo che manca il Service Pack 2... (anzi, per la precisione non hai nessun Service Pack): ti consiglio di installarlo quanto prima, perché risolve un'ampia sfera di problemi di sicurezza!

Detto questo, veniamo al log. Fixa con HijackThis in modalità provvisoria i seguenti elementi:

F:\Programmi\Utilities\KirysTech2k\FastNote\kfn.exe Hai installato Kyris Tech 2000?

O4 - Global Startup: Exif Launcher.lnk = ?

O23 - Service: hdlSrv - Unknown owner - F:\Programmi\M-Systems Utility\hdlSrv.exe Questo lo conosci?

Per il resto, il log è pulito.

Aiutati con questa utile guida:
http://www.pc-facile.com/guida_hijackthis_t148946/

Ciao

[Peter Ray]

Ciao.

Vedo che manca il Service Pack 2... (anzi, per la precisione non hai nessun Service Pack): ti consiglio di installarlo quanto prima, perché risolve un'ampia sfera di problemi di sicurezza!

Ciao, e grazie per la risposta. Allora, per quanto riguarda il SP2, vorrei evitare di installarlo, perchè se è vero che risolve i problemi di sicurezza, porta tutta un'altra serie di problemi al computer. Almeno, è quello che ha fatto ai computer che utilizzavo prima...

Ci dev'essere per forza una spiegazione del problema, e non crdo che sia risolvibile solo installando il SP2, no? Voglio dire, ho, come hai potuto vedere dal Log di HijackThis ho installati Antivirus e Firewall costantemente aggiornati, e credo che sia difficile che sia stato lanciato un eseguibile non ancora riconosciuto, o qualcosa del genere (anche se non posso metterci la mano sul fuoco, visto che non lo utilizzo solo io...)

Detto questo, veniamo al log. Fixa con HijackThis in modalità provvisoria i seguenti elementi:

F:\Programmi\Utilities\KirysTech2k\FastNote\kfn.exe Hai installato Kyris Tech 2000?

Si, ma è solo Fast Note, i Post-it sul desktop...pensi che potrebbe a vere qualcosa a che fare col mio problema?

O4 - Global Startup: Exif Launcher.lnk = ?

Exif Launcher è un programma che lancia il software della mia macchina fotografica difitale quando la collego al Pc...

O23 - Service: hdlSrv - Unknown owner - F:\Programmi\M-Systems Utility\hdlSrv.exe Questo lo conosci?

Non lo conoscevo, ma sembra essere una utility della HP, che è la marca dell'assemblato...

Per il resto, il log è pulito.

Aiutati con questa utile guida:
http://www.pc-facile.com/guida_hijackthis_t148946/

La guarderò senz'altro, e grazie per l'aiuto. Se per caso ti venisse qualche altra idea, a te o a chiunque altro, ve ne sarei grato. E' inutile che ti dica quanto è fastidioso vedere il PC che ti si imbabola con Explorer che schizza a 100...

[Luke9792005]

Ciao.

Premetto che circa il Service Pack 2 di Windows XP, è vero che ha anche creato molti problemi (come le modifiche agli oggetti DCOM), ma tali problemi sono stati pian piano fixati con le ultime releases. Inoltre, mi risulta che la Microsoft non fornisca più assistenza né aggiornamenti per Windows XP senza alcun Service Pack (ma di quest'ultima informazione non sono sicurissimo).

Detto questo, l'unica cosa che potrebbe essere risolutiva, è utilizzare la console msconfig.

Start > Esegui e digita msconfig > seleziona Avvio selettivo > entra nel tab Servizi e spunta Nascondi tutti i servizi Microsoft e poi fai click su Disabilita tutto > entra nel tab Avvio e fai click su Disabilita tutto.

A questo punto, attiva un servizio ed una voce di avvio per volta, e conferma il riavvio del PC. Dopo ogni riavvio, verifica se il problema si ripresenta.

E' un processo lungo, ma dovrebbe consentire di individuare il processo o il programma che causa il problema.

Ciao