[XP] processi aperti, CPU al 100%

[gsmet]

http://www.eset.com

E' un antivirus, a pagamento. Voi non leggete veramente Wintricks vero?

[overkill22]

no a dire la verita..cmq era pe rchiedere un po' di informazione su questo antivirus...nel senso se si trova bene, vantaggi e svantaggi..
cmq il mio pc è sempre più lento....uffa

[ranmafan]

Per tornare in argomento, potresti postare il log di hijackthis? Detto così non si riesce a capire se hai davvero delle funzioni inutili aperte o no.

HijackThis lo trovi qui .


Per quanto mi riguarda non ho più il 100% di CPU usata da quando ho tolto Seti@home.
In compenso ho istallato la suite di Kaspersky (antivirus e firewall) e mi trovo benissimo. Ho un utilizzo CPU intorno al 2-4% massimo. Ammetto di aver anche usato parecchio i triks della sezione "Registri" qui sopra

[fax1905]

hai zone allarm installato?...
può capitare che vada in corto e ti manda la cpu al 100%

[overkill22]

mmm.-..i triks mi interessano..domani me li guardo....

[overkill22]

Logfile of HijackThis v1.99.1
Scan saved at 19.59.36, on 09/01/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Panda Software\Panda Titanium Antivirus 2005\PavProt.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programmi\Panda Software\Panda Titanium Antivirus 2005\Firewall\PavFires.exe
C:\Programmi\Panda Software\Panda Titanium Antivirus 2005\PavFnSvr.exe
C:\Programmi\Panda Software\Panda Titanium Antivirus 2005\Pavkre.exe
C:\Programmi\File comuni\Panda Software\PavShld\pavprsrv.exe
C:\Programmi\Panda Software\Panda Titanium Antivirus 2005\pavsrv51.exe
C:\Programmi\Panda Software\Panda Titanium Antivirus 2005\prevsrv.exe
C:\Programmi\Panda Software\Panda Titanium Antivirus 2005\AVENGINE.EXE
C:\Programmi\Panda Software\Panda Titanium Antivirus 2005\PsImSvc.exe
C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Analog Devices\SoundMAX\SMTray.exe
C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
C:\Programmi\Mediafour\MacDrive\MDDiskProtect.exe
C:\Programmi\File comuni\Mediafour\MACVNTFY.EXE
C:\Programmi\Thomson\SpeedTouch USB\Dragdiag.exe
C:\Programmi\Java\jre1.5.0_06\bin\jusched.exe
C:\Programmi\MSN Messenger\msnmsgr.exe
C:\Programmi\Panda Software\Panda Titanium Antivirus 2005\apvxdwin.exe
C:\Programmi\Panda Software\Panda Titanium Antivirus 2005\WebProxy.exe
C:\Programmi\eMule\emule.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\DOCUME~1\Utente\IMPOST~1\Temp\Directory temporanea 1 per hijackthis_199[1].zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [Smapp] C:\Programmi\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RemoteControl] C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ElbyCheckAnyDVD] "C:\Programmi\SlySoft\AnyDVD\ElbyCheck.exe" /L AnyDVD
O4 - HKLM\..\Run: [MDDiskProtect.exe] C:\Programmi\Mediafour\MacDrive\MDDiskProtect.exe
O4 - HKLM\..\Run: [MediafourGettingStartedWithMacDrive6] "C:\Programmi\Mediafour\MacDrive\MacDrive.exe" /runonce
O4 - HKLM\..\Run: [Mediafour Mac Volume Notifications] "C:\Programmi\File comuni\Mediafour\MACVNTFY.EXE" /auto
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Programmi\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [APVXDWIN] "C:\Programmi\Panda Software\Panda Titanium Antivirus 2005\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmi\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} (HouseCall Control) - http://housecall60.trendmicro.com/housecall/xscan60.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {31E68DE2-5548-4B23-88F0-C51E6A0F695E} (Microsoft PID Sniffer) - https://support.microsoft.com/OAS/ActiveX/odc.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsu...?1127221905528
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsof...?1136291068218
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/actives...ree/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/Ms...Downloader.cab
O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/z...ylomloader.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/is...67/mcfscan.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{AA68196D-061B-43A8-AA5F-AD7716D8DC9D}: NameServer = 217.57.85.158
O17 - HKLM\System\CCS\Services\Tcpip\..\{E8E64D6F-2B1A-476D-88B3-ED438C8A5AC4}: NameServer = 85.37.17.56 151.99.125.1
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: MacDrive-iTunes compatibility - C:\Programmi\File comuni\Mediafour\MacDriveiTunesPatch.dll
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - C:\Programmi\Panda Software\Panda Titanium Antivirus 2005\Firewall\PavFires.exe
O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software - C:\Programmi\Panda Software\Panda Titanium Antivirus 2005\PavFnSvr.exe
O23 - Service: Panda Pavkre (Pavkre) - Panda Software - C:\Programmi\Panda Software\Panda Titanium Antivirus 2005\Pavkre.exe
O23 - Service: Panda PavProt (PavProt) - Panda Software - C:\Programmi\Panda Software\Panda Titanium Antivirus 2005\PavProt.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Programmi\File comuni\Panda Software\PavShld\pavprsrv.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Programmi\Panda Software\Panda Titanium Antivirus 2005\pavsrv51.exe
O23 - Service: Panda Preventium+ Service (PREVSRV) - Panda Software - C:\Programmi\Panda Software\Panda Titanium Antivirus 2005\prevsrv.exe
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software Internacional - C:\Programmi\Panda Software\Panda Titanium Antivirus 2005\PsImSvc.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Unknown owner - C:\Programmi\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe (file missing)



tutti i file sono sicuri, a parte alcuni che pero so io a cosa servono, pero sono una marea!

[ranmafan]

Certo, se io mi trovassi alcuni di questi files attivati mi preoccuperei... ma se tu sai cosa sono

A parte questo, non ricordo di aver mai visto un log di questa lunghezza! Neanche nel PC di mio padre

Ma sei proprio sicurosicurosicuro che tutti questi programmi ti servono sempre, tutto il tempo in ogni istante della tua giornata di lavoro?

Secondo me faresti bene a controllare su ciascun programma (probabilmente hai una sfilza di icone selezionabili accanto all'orologio) e settarne l'avvio in manuale. In effetti non credo che tu usi Messenger, eMule, PowerDVD, IPod, Java, Alcohol, SpeedTouch USB e quant'altro contemporaneamente. Il problema di molti programmi è che in default si istallano come autopartenti all'avvio di Winzoz. Come idea potrebbe anche non essere male ma nella realtà solo 1 o 2 programmi hanno davvero bisogno di partire così. In genere direi solo quelli dell'antivirus e del firewall.

Per farti un esempio, questo è il mio log:

Logfile of HijackThis v1.99.1
Scan saved at 10.33.55, on 10/01/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Executive Software\Diskeeper\DkService.exe
C:\Programmi\Portrait Displays\MagicTune\dtsrvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\dmadmin.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Kaspersky Lab\Kaspersky Anti-Hacker\KAVPF.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Adobe Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [KAVPersonal50] C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimize
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - Global Startup: Kaspersky Anti-Hacker.lnk = C:\Programmi\Kaspersky Lab\Kaspersky Anti-Hacker\KAVPF.exe
O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Programmi\Executive Software\Diskeeper\DkService.exe
O23 - Service: Portrait Displays Display Tune Service (DTSRVC) - Unknown owner - C:\Programmi\Portrait Displays\MagicTune\dtsrvc.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe


In media viaggio con circa 23/25 processi avviati.
Quando avevo il vecchio "Morton" Symantec arrivavo anche a 28. Credevo che Panda fosse un programma decente e poco invasivo ma dopo aver visto il tuo log... Io, se fossi in te, penserei seriamente di "fiondarlo"

MA SOLO DOPO CHE HAI RISOLTO GLI ALTRI PROBLEMI!
Prova a controllare quanti dei tuoi programmi sono avviabili in manuale e facci sapere. Dopodic prova a controllare ancora sul TaskManager quali programmi usano le risorse della CPU; se tutto è andato bene dovresti avere il Ciclo Idle del sistema al 99 (ma con 16K di memoria) e poco o niente altro. Restiamo in attesa e... Auguri

[mister pink]

Per quanto riguarda il Panda, sono assolutamente della stessa opinione.
Ragazzi!! Roba da non crederci... undici task in esecuzione automatica: 'sto Panda ucciderebbe anche il computer più potente sul mercato...

[ranmafan]

[overkill22]

quindi al posto di panda che mi consigliate?
non di sicuro norton!
non lavoro sul computer, lo uso solo per intenet e giochi (ovvero cazzeggiare), quindi msn è aperto sempre perchè quando ho il pc acceso sono sempre connesso, speedtouch è il modem, alcohol è per il gioco,l'unico che potrei chiudere è macdrive....però nn cambierebbe molto...o no? mo provo..

[mister pink]

Se vuoi un antivirus più "leggero" del Panda puoi scegliere tra alcune soluzioni free ed altre commerciali.
Concordo sull'opportunità di evitare il Norton, sia perché è piuttosto pesante ed invasivo sia perché ultimamente è diventato davvero poco affidabile (si fa bucare e disattivire dai virus con una facilità inaudita, anche quando è aggiornatissimo), come ho potuto verificare sui computer dell'azienda in cui lavoro.
Tra gli antivirus gratuiti, io ho provato AVG e Antivir, sui quali esistono giudizi e pareri contrastanti (più positivi quelli su Antivir). Io personalmente li utilizzo (su computer aziendali) solo da pochi mesi e non sono quindi in grado di esprimere giudizi sulla loro effettiva efficacia. Comunque sono abbastanza "leggeri" e non appesantiscono il sistema.
Sul mio computer di casa sto invece provando una versione dimostrativa del NOD32, antivirus commerciale di cui, ultimamente, si dice un gran bene. Ho iniziato ad usarlo da una settimana soltanto: è "leggerissimo" ma, da quanto ho potuto constatare, gli aggiornamenti non sono frequentissimi.
Il migliore, si sa, è il KAV (Kaspersky AV), ma non te lo consiglio, perché pare che sia un "piombo"...

[overkill22]

cavolo, ma non c'è un antivirus sul quale tutti siano daccordo?
il nod32 in questo tread nn è benvisto...
cmq provero quelli free, ma mi assicurano protezione anche se sto giorno e notte online?

[mister pink]

Beh, l'ho detto, secondo i più è il KAV l'antivirus più efficace in circolazione, però occupa parecchie risorse e, almeno così dicono, rallenta in modo sensibile le prestazioni dei PC su cui è installato.
In verità nessuno riesce ad essere d'accordo sull'efficacia degli antivirus semplicemente per il fatto che non esiste un antivirus che vada bene per ogni tipo di esigenza.
Ad esempio, anche il migliore antivirus difficilmente riesce a proteggere un PC se chi lo usa è un autentico sprovveduto (ovvero il cosiddetto "utonto"). E' chiaro che, in un caso del genere, è meglio avere a disposizione un antivirus efficace ed aggressivo, quantomeno per contenere i danni...
Viceversa, un utente in possesso di un minimo di esperienza e di buon senso, di solito non ha assoluto bisogno di utilizzare antivirus di fascia alta (e magari costosi...), poiché riesce spesso a mantenere pulito ed indenne il prorio computer avvalendosi di software più essenziali (come quelli gratuiti).
Insomma, bisogna valutare innanzitutto le proprie capacità e le proprie esigenze, quindi scegliere il software che offre il miglior compromesso tra livello di protezione, occupazione di risorse e, non ultimo, costo in euro....

[ranmafan]

A dire il vero non mi sembra che KAV sia così "piombo".
A parte quando fa la protezione in tempo reale di un file particolarmente tosto (es. qualche grosso file access) normalmente non mi accorgo neanche della sua presenza.
In questo momento ho 3 task attivi, tra cui anche il firewall, e il 2% di utilizzo CPU. Meglio di così

A mio avviso, se sei disposto a spendere qualcosa per l'AV, il Kaspersky è ottimo. Lo trovi online o da MediaWorld.
Altrimenti AVG è comunque molto buono.

La scelta dipende dall'uso che fai del computer: se, come me, passi le giornate con il PC collegato alla rete, risparmiare sull'AV è come risparmiare sull'antigelo d'inverno. Meglio evitare!

[overkill22]

Originariamente inviato da mister pink

Ad esempio, anche il migliore antivirus difficilmente riesce a proteggere un PC se chi lo usa è un autentico sprovveduto (ovvero il cosiddetto "utonto"). E' chiaro che, in un caso del genere, è meglio avere a disposizione un antivirus efficace ed aggressivo, quantomeno per contenere i danni...
Viceversa, un utente in possesso di un minimo di esperienza e di buon senso, di solito non ha assoluto bisogno di utilizzare antivirus di fascia alta (e magari costosi...), poiché riesce spesso a mantenere pulito ed indenne il prorio computer avvalendosi di software più essenziali (come quelli gratuiti).

mi dici i requisiti per essere l'uno o l'altro?
personalmente, mi sento più utonto che programmatore su questo campo...
però magari se mi dite come si fa ad avere un buon risultato con degli antivirus legggeri, proverò ad applicarmi..