HelperService.exe e un comportamento molto strano

[folle99]

Ciao a tutti mi è comparso il programma HelperrService.exe tra i processi in funzione in Task manager all'improvviso senza sapere da che software è stato installato... poco male se non facesse i guai che mi sta facendo ovvero:

All'accensione del computer mentre si carica windows rimane un'eternità prima di caricare Wi-fi, antivirus etc. guardando il task manager vedo che lentamente il file HelperService.exe cresce nell'utilizzo della memoria dino a 300.000, 250.000 kb impiegando la CPU al 50 60 e fino a che il file non ha completato il suo iter e la CPU torna a 0 non c'è verso di far altro ...

Sapete dirmi da dove arriva, come lo elimino o almeno lo rendo inefficace? Grazie mille

Nei giorni scorsi all'accensione windows mi si apriva una finestra di help che raccoglieva informazioni di errori da mandare a karspersky... forse è da li che viene questo processo ma prima era molto più veloce e comunque virus non ne ho .... aiuto grazie

[AMIGA]

Hai installato software che gestisce file PDF ?

- Start
- Esegui
- Digita msconfig
- Vai su servizi e clicca su nascondi Servizi Microsoft
- Trovi il servizio e togliere la spunta
- OK
- Riavvia il pc

[folle99]

ultimamente no a parte aggiornamento di acrobat reader comunque forse ho risolto...

Non so cosa c'entra, ma ho provato a fare un controllo di pulizia sul registro con CCleaner e un defrag al registro con Glary Utilities e sembra ora sia tornato tutto a funzionare... Grazie forse è bastato il tuo pensiero

[AMIGA]

Fai comunque una bella scansione con Malwarebytes aggiornato, questo per scongiurare qualche infezione in atto.

[xilo76]

Se si chiama helpeRRservice.exe (con due erre), è sicuramente un virus.

Se si chiama HelperService.exe, si dovrebbe trovare in uno di questi percorsi:

%PROGRAMFILES%\PDF Architect\Soda 3D PDF Reader\HelperService.exe
%PROGRAMFILES%\PDF Architect\Soda PDF 2012\HelperService.exe
%PROGRAMFILES%\PDF Architect\Soda PDF\HelperService.exe
%PROGRAMFILES%\PDF Architect\PDF Suite 2011\HelperService.exe
%PROGRAMFILES%\PDF Architect\PDF Suite 2012\HelperService.exe

Dovrebbe avere una di queste dimensioni:

81396
82312 
82876
85845

Se non ha una di quelle proprietà, rimane altamente sospetto!

[AMIGA]

Per questo consigliavo una scansione con Malwarebytes !

[xilo76]

Sì sì, non era un messaggio in disaccordo col tuo, comunque

[folle99]

accipicchia non ho risolto nulla il file HelperService.exe è in c:Programmi/PDF Architect/ ed ha le dimensioni di 1487kb ora faccio un controllo con Malware bytes grazie poi vi facio sapere

[AMIGA]

Se non ci sono infezioni, stoppa il servizio come mostrato sopra, oppure puoi farlo da Gestione-Servizi e poi concellare la chiave con HiJackThis.

[folle99]

Ho provato a disabilitarlo come spiegato sopra ma alla riaccensione di windows mi si apre una finestra dicendomi che windows si è aperto in modalità ...... in quanto ha individuato delle modifiche strane detto in poche parole... ho provato a riaprire Msconfig per riattivare HelperService.exe ma il servizio non risponde infatti il computer rimane bloccato. Ho provato a riavviarlo in modalità provvisoria e da li sono riuscito a riattivare HelperService.exe e ho approfittato di fare anche un malware bytes risultato nessuna infezione. Ho disinstallato PDF Architect che pero avevo installato mesi fa e mai usato...
e il problema persiste ohi ohi ohi se lo faccio con HiJackThis non succederà la stessa cosa?
Grazie

Ora non c'è più il file helperservice.exe in esecuzione, il disco lampeggia ogni tanto, si carica solo skype (non connesso) l'uso della cpu è 0 e dopo una 15 minuti in brevissimo tempo carica anche i servizi rete tra cui wi-fi e quindi funziona normalmente ????? booh

[real7]

prova con Hijack This, se presente elimina questo codice:
Toolbar: (no name) - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - (no file)

[folle99]

Ecco la risposta di

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 20.49.26, on 03/03/2013
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 2013\avp.exe
C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
C:\Programmi\Real\RealPlayer\update\realsched.exe
C:\Programmi\Skype\Phone\Skype.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 2013\avp.exe
C:\Programmi\Java\jre7\bin\jqs.exe
C:\WINDOWS\system32\LMabcoms.exe
C:\Programmi\RealNetworks\RealDownloader\rndlresolversvc.exe
C:\Documents and Settings\All Users\Dati applicazioni\Skype\Toolbars\Skype C2C Service\c2c_service.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Web Assistant\ExtensionUpdaterService.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\Documents and Settings\alex10\Desktop\manutenzione\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealNetworks Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Documents and Settings\All Users\Dati applicazioni\RealNetworks\RealDownloader\BrowserPlugins\IE\rndlbrowserrecordplugin.dll
O2 - BHO: ContentBlockerBrowserHelperObject - {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} - C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 2013\IEExt\ContentBlocker\ie_content_blocker_plugin.dll
O2 - BHO: VirtualKeyboardBrowserHelperObject - {73455575-E40C-433C-9784-C78DC7761455} - C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 2013\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre7\bin\ssv.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programmi\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmi\Java\jre7\bin\jp2ssv.dll
O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 2013\IEExt\UrlAdvisor\klwtbbho.dll
O3 - Toolbar: (no name) - {99079a25-328f-4bd4-be04-00955acaa0a7} - (no file)
O4 - HKLM\..\Run: [AVP] "C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 2013\avp.exe"
O4 - HKLM\..\Run: [SynTPEnh] C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\Real\RealPlayer\update\realsched.exe"  -osboot
O4 - HKCU\..\Run: [Skype] "C:\Programmi\Skype\Phone\Skype.exe" /minimized /regrun
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: &Tastiera Virtuale - {0C4CC089-D306-440D-9772-464E226F6539} - C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 2013\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll
O9 - Extra button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programmi\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra button: C&ontrollo URL - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 2013\IEExt\UrlAdvisor\klwtbbho.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {49312E18-AA92-4CC2-BB97-55DEA7BCADD6} (WMI Class) - https://support.dell.com/systemprofiler/SysProExe.CAB
O16 - DPF: {8CFCF42C-1C64-47D6-AEEC-F9D001832ED3} - http://xserv.dell.com/DellDriverScanner/DellSystem.CAB
O16 - DPF: {CF84DAC5-A4F5-419E-A0BA-C01FFD71112F} (SysInfo Class) - http://content.systemrequirementslab.com.s3.amazonaws.com/global/bin/srldetect_intel_4.5.13.0.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{4142DC26-B85F-4001-92F5-2CEFA4F6B506}: NameServer = 79.98.40.5,79.98.40.6
O17 - HKLM\System\CCS\Services\Tcpip\..\{5CF8FDEB-B4DE-4DEE-A74B-4DF5B98603A1}: NameServer = 93.188.96.2,79.98.40.5
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programmi\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FILECO~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs:   
O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: Servizio Kaspersky Anti-Virus (AVP) - Kaspersky Lab ZAO - C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 2013\avp.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Oracle Corporation - C:\Programmi\Java\jre7\bin\jqs.exe
O23 - Service: lmab_device -   - C:\WINDOWS\system32\LMabcoms.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Programmi\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\HPZipm12.exe
O23 - Service: RealNetworks Downloader Resolver Service - Unknown owner - C:\Programmi\RealNetworks\RealDownloader\rndlresolversvc.exe
O23 - Service: ServiceLayer - Nokia - C:\Programmi\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Skype C2C Service - Skype Technologies S.A. - C:\Documents and Settings\All Users\Dati applicazioni\Skype\Toolbars\Skype C2C Service\c2c_service.exe
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Programmi\Skype\Updater\Updater.exe
O23 - Service: Web Assistant Updater - Unknown owner - C:\Programmi\Web Assistant\ExtensionUpdaterService.exe

--
End of file - 7876 bytes

c'era questa linea che assomiglia a quella che mi hai dato
O3 - Toolbar: (no name) - {99079a25-328f-4bd4-be04-00955acaa0a7} - (no file)

l'ho cancellata e ora vedo ti faccio sapere dopo Grazie

Niente da fare dopo venti minuti carica anche i servizi rete e quindi va tutto ok ma che cosa è successo?

[folle99]

ho riverificato nel task manager di windows un comportamento mi pare strano lo ha il file avp.exe che all'accensione comincia a utilizzare la memoria molto lentamente arriva intorno ai 70.000Kb poi si resetta e torna a zero per ricominciare un paio di volte dopo di che si stabilizza e si aprono tutti i servizi locali e di rete e il resto funziona bene.

La scansione completa l'ho settata settimanalmente ho ricontrollato kaspersky, ma non capisco dove e se c'è la funzione di controllare ad ogni avvio il computer ....

non capisco da cos'altro possa dipendere questo stallo Grazie

[VincenzoGTA]

avp.exe è un processo dell'antivirus

[AMIGA]

Intanto puoi eliminare tutta questa zavorra in elenco, quello che ti intressa lo avvii quando realmente serve, in pratica devi eliminare quanto più esecuzioni automatiche, devono rimanere solo quelli della sicurezza (Kaspersky). Tra i servizi puoi stoppare quelli relativi a a Nokia, Web Assistant, tutte le voci Skype se non lo vuoi perennemente attivo, RealDownloader, HPZipm se non lo usi, LMabcoms, NameServer, se non li hai impostati tu. I servizi prima li disabiliti da Gestione Comuter Servizi e poi fai il fix con HiJackThis, fatto questa pulizia il sistema diventerà una scheggia rispetto a prima.Non ti preoccupare se fixi tutto, se poi vuoi reinserire qualcosa HiJackThis fa anche questo.



C:\Programmi\Real\RealPlayer\update\realsched.exe
C:\Programmi\Skype\Phone\Skype.exe
C:\WINDOWS\system32\LMabcoms.exe
C:\Programmi\RealNetworks\RealDownloader\rndlresol versvc.exe
C:\Documents and Settings\All Users\Dati applicazioni\Skype\Toolbars\Skype C2C Service\c2c_service.exe
C:\Programmi\Web Assistant\ExtensionUpdaterService.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\Documents and Settings\alex10\Desktop\manutenzione\HijackThis.ex e


R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealNetworks Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Documents and Settings\All Users\Dati applicazioni\RealNetworks\RealDownloader\BrowserPl ugins\IE\rndlbrowserrecordplugin.dll
O2 - BHO: ContentBlockerBrowserHelperObject - {5564CC73-EFA7-4CBF-
O2 - BHO: VirtualKeyboardBrowserHelperObject - {73455575-E40C-433C-
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre7\bin\ssv.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programmi\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmi\Java\jre7\bin\jp2ssv.dll
O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 2013\IEExt\UrlAdvisor\klwtbbho.dll
O3 - Toolbar: (no name) - {99079a25-328f-4bd4-be04-00955acaa0a7} - (no file)
O4 - HKLM\..\Run: [AVP] "C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 2013\avp.exe"
O4 - HKLM\..\Run: [SynTPEnh] C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\Real\RealPlayer\update\realsched.exe " -osboot
O4 - HKCU\..\Run: [Skype] "C:\Programmi\Skype\Phone\Skype.exe" /minimized /regrun
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: &Tastiera Virtuale - {0C4CC089-D306-440D-9772-464E226F6539} - C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 2013\IEExt\VirtualKeyboard\ie_virtual_keyboard_plu gin.dll
O9 - Extra button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programmi\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra button: C&ontrollo URL - {CCF151D8-D089-449F-
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {49312E18-AA92-4CC2-BB97-55DEA7BCADD6} (WMI Class) - https://support.dell.com/systemprofiler/SysProExe.CAB
O16 - DPF: {8CFCF42C-1C64-47D6-AEEC-F9D001832ED3} - http://xserv.dell.com/DellDriverScanner/DellSystem.CAB
O16 - DPF: {CF84DAC5-A4F5-419E-A0BA-C01FFD71112F} (SysInfo Class) - http://content.systemrequirementslab...l_4.5.13.0.cab