Svchost.exe

[shaquille]

Innanzitutto porgo il mio saluto alla comunità:) :)
Ora vengo al quesito: da qualche settimana noto che una volta connesso alla rete (Adsl) e cliccata l'icona di I.E. (Windows XP SP 1), la pagina non mi si apre se non passano 5/10 minuti e, inoltre, i byte inviati/ricevuti sono davvero pochi se consideriamo che si tratta di un Adsl 640; allora ho attivato il Task Manager Windows e ho notato come l'applicazione Svchost.exe (Servizio di Rete come nome utente) occupasse il 100% della CPU in termine di utilizzo.
Quindi ho terminato l'applicazione con il dx del mouse e, come conseguenza, ho avuto la pagina di I.E. "piena" e la connessione a pieno regime:cool: :cool:
Qual'è la causa e quali sono i rimedi che devo adottare:confused: :confused:
Grazie1000:)

[Slith]

Dai un' occhiata a questo (http://www.wintricks.it/forum/showthread.php?s=&threadid=68610&highlight=svchost.exe) 3D...;)

Ciao e benvenuto (D) :D

[shaquille]

Originariamente inviato da Slith
Dai un' occhiata a questo (http://www.wintricks.it/forum/showthread.php?s=&threadid=68610&highlight=svchost.exe) 3D...;)

Ciao e benvenuto (D) :D

Un'altra domanda: come accedo alla modalità provvisoria all'avvio (Windows XP Pro):) ??

grazie:)

[Slith]

Riavvia il pc, ed in fase di avvio prima che venga caricato il logo di WinXp premi + volte f8...;)

[shaquille]

Originariamente inviato da Slith
Riavvia il pc, ed in fase di avvio prima che venga caricato il logo di WinXp premi + volte f8...;)

Nel frattempo ho scoperto la via e ho seguito le indicazioni del link da te indicato e questo è il risutato:
W32.Netsky has not been found on your computer.
Il problema sembre eesere altrove:confused: :confused: ma dove:confused: :confused:

Grazie:)

[davlak]

prova a usare questa procedura

http://www.msni.it/forum/showthread.php?s=&threadid=71398

[shaquille]

Originariamente inviato da davlak
prova a usare questa procedura

http://www.msni.it/forum/showthread.php?s=&threadid=71398

Grazie

[Slith]

Risolto...?

[shaquille]

Originariamente inviato da shaquille


Nel frattempo ho scoperto la via e ho seguito le indicazioni del link da te indicato e questo è il risutato:
W32.Netsky has not been found on your computer.
Il problema sembre eesere altrove:confused: :confused: ma dove:confused: :confused:

Grazie:)

No:wall: :wall:

[davlak]

scarica questo file, scompattalo, lancialo e posta qui il log

http://www.spywareinfo.com/~merijn/files/hijackthis.zip

[shaquille]

Originariamente inviato da davlak
scarica questo file, scompattalo, lancialo e posta qui il log

http://www.spywareinfo.com/~merijn/files/hijackthis.zip

ok...a tra poco:) :)

[shaquille]

Originariamente inviato da shaquille


ok...a tra poco:) :)

Impossibile visualizzare la pagina:( :(
Forse è meglio che lo metti in allegato:) :)

Grazie

[shaquille]

Originariamente inviato da shaquille


Impossibile visualizzare la pagina:( :(
Forse è meglio che lo metti in allegato:) :)

Grazie

percaso è questo:
http://www.spychecker.com/download/download_hijackthis.html

Grazie

[davlak]

purtroppo il loro server è intasato...e inoltre non te lo posso allegare perchè supera le dimensioni consentite.
devi solo avere un pò di pazienza, vedrai che fra un pò lo potrai scaricare ;)

[davlak]

Originariamente inviato da shaquille


percaso è questo:
http://www.spychecker.com/download/download_hijackthis.html

Grazie
si, va bene pure quello anche se è non è la versione aggiornata.

[shaquille]

Originariamente inviato da davlak
purtroppo il loro server è intasato...e inoltre non te lo posso allegare perchè supera le dimensioni consentite.
devi solo avere un pò di pazienza, vedrai che fra un pò lo potrai scaricare ;)

Hai visto il mio link sopra??
va bene lo stesso??

Grazie

[shaquille]

Originariamente inviato da davlak

si, va bene pure quello anche se è non è la versione aggiornata.

Mi dici esattamente qual'è l'ultima versione??
Grazie

[shaquille]

Originariamente inviato da shaquille


ok...a tra poco:) :)

L'ho fatto ma dove lo salva il log:confused: :confused:

grazie

[shaquille]

Ecco il log:

[crazy.cat]

Forse è questo il colpevole.

D:\WINDOWS\System32\tlntsvr.exe
http://vil.nai.com/vil/content/v_99378.htm

[shaquille]

Originariamente inviato da crazy.cat
Forse è questo il colpevole.

D:\WINDOWS\System32\tlntsvr.exe
http://vil.nai.com/vil/content/v_99378.htm

Dato che non ho McAfee come antivirus..fà lo stesso??
Inoltre mi puoi aiutare circa la rimozione manuale??

Grazie

[crazy.cat]

Prova a seguire il metodo che Davlak suggerisce in questo post
http://www.wintricks.it/forum/showthread.php?s=&threadid=71193&perpage=10&pagenumber=2
è come se avessi il mc.afee.

[shaquille]

Originariamente inviato da crazy.cat
Prova a seguire il metodo che Davlak suggerisce in questo post
http://www.wintricks.it/forum/showthread.php?s=&threadid=71193&perpage=10&pagenumber=2
è come se avessi il mc.afee.

Non vorrei incasinare troppo il sistema considerato che non mi reputo abile nel fare operazioni simili...vuol dire che mi accontenterò di terminare l'operazione (svchost.exe/servizi di rete) ad ogni inizio di connessione alla rete:) :)

[davlak]

quella procedura non incasina niente e non scrive nemmeno un bit nel registro...e poi detto tra noi...era la prima cosa che ti avevo suggerito...quindi non so che pensare, mi hai detto che l'avevi provata...boh, non ci capisco + niente.
Ciao.

[Bico Bico]

Hai provato dal prompt dei comandi ad usare il comando tasklist /svc x vedere cosa contiene l'svchost.exe incriminato?

[shaquille]

Contiene:
AppMgmt, AudioSrv, Browser, CryptSvc, Dhcp, dmserver, ERSvc, EventSystem, FastUserSwitchingCompatibility, helpsvc, lanmanserver, lanmarkworkstation, Netman, Nla, RasMan, RemotAccess, Schedule, seclogon, SENS, SharedAccess, ShellHWDetection, srservice, TapiSrv, Termservice, Themes, Uploadmgr, W32Time, winmgmt, Wmi, Wuauserv, WZCSVC.

[shaquille]

Allora faccio il punto della situazione considerato che ho fatto un pò di confusione: il problema relativo al svchost.exe che impiegava la CPU al 100% appena avvenuta la connessione è sparito grazie al hijackthis (no avevo premuto la prima volta il FIX CHECKED) ma, al successivo riavvio, non trovo + le solite applicazioni che mi comparivano nell'Icon Tray:confused: :confused:
Come mai?

Grazie:)