Pagina 1 di 1

explorer.exe

MessaggioInviato: lun apr 03, 2006 4:08 pm
da taddeos
ho un piccolo problema con il pc:
mi capita, quando faccio partire il winmediapalyer(ma a volte anche in altre circostanze), che l'explorer.exe utilizza la mia cpu al 99%(lo visto dal task manager) è mi blocca tutto il pc. cosa può essere???grazie

MessaggioInviato: lun apr 03, 2006 4:15 pm
da ba_61
Prova semplicemente a terminare explorer.exe dal Task Manager e dopo qualche secondo, sempre dal Task > Nuova operazione ed Esegui digitando explorer.exe.

MessaggioInviato: lun apr 03, 2006 4:16 pm
da taddeos
ba_61 ha scritto:Prova semplicemente a terminare explorer.exe dal Task Manager e dopo qualche secondo, sempre dal Task > Nuova operazione ed Esegui digitando explorer.exe.


già fatto; ma quando riparte ritorna al 99%

MessaggioInviato: lun apr 03, 2006 4:17 pm
da crazy.cat
Prova con questa modifica al registro
http://www.MegaLab.it/2174

MessaggioInviato: lun apr 03, 2006 4:34 pm
da taddeos
crazy.cat ha scritto:Prova con questa modifica al registro
http://www.MegaLab.it/2174


sembra che vada un po meglio, nel senso che explorer.exe nn arriva + al 99%, ma il pc comunque è lento boh

scusa un'altra cosa, avendo paura che fosse un virus o oroba del genere ho usato HijackThis e mi dice che

O23 - Service: DirectX Service (DirectService) - Unknown owner - c:\windows\system32\directx.exe sembra essere infetto o pericoloso.

ma nn riesco a cancellarla ne in modalità normale ne provissoria

MessaggioInviato: lun apr 03, 2006 6:34 pm
da crazy.cat
Potrebbe essere un virus.
Prova a caricare il file su www.virustotal.com e vedi cosa ti dice.
Dopo puoi usare Delete doctor per eliminarlo, controlla nella lista dei servizi di windows per disabilitarlo.

MessaggioInviato: lun apr 03, 2006 7:34 pm
da taddeos
fatto ecco il risultato; da quello che ho capito, solo 5 dicono che è un virus???
cosa faccio??


Immagine

MessaggioInviato: lun apr 03, 2006 7:49 pm
da ba_61
Vedi nel registro se è presente nelle chiavi:

HKCU\Software\Microsoft\Windows\CurrentVersion\Run

HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices

per rimuoverlo (magari in modalità provvisoria).

MessaggioInviato: lun apr 03, 2006 8:40 pm
da taddeos
ba_61 ha scritto:HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices



questa voce nn l'ho trovato ho trovato solo HKLM\Software\Microsoft\Windows\CurrentVersion\Run , mica è la stessa cosa???

MessaggioInviato: lun apr 03, 2006 9:28 pm
da sasàdinapoli
ma forse non sarebbe il caso di bruciarlo il pc???

MessaggioInviato: mar apr 04, 2006 1:19 am
da ba_61
taddeos ha scritto:
ba_61 ha scritto:HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices



questa voce nn l'ho trovato ho trovato solo HKLM\Software\Microsoft\Windows\CurrentVersion\Run , mica è la stessa cosa???

Se non c'è, non hai nessun programma che l'ha creata.

Se il processo è in "run", rimuovilo da lì.

[nota] Potrebbe anche avere creato altre chiavi, magari con nomi diversi.

MessaggioInviato: mar apr 04, 2006 11:08 am
da taddeos
ba_61 ha scritto:
[nota] Potrebbe anche avere creato altre chiavi, magari con nomi diversi.



c'è un modo x trovarle???

MessaggioInviato: mar apr 04, 2006 11:17 am
da ba_61
Esegui una scansione in linea con Panda (visto che ti segnala un eventuale file sospetto).

Panda on-line

MessaggioInviato: mar apr 04, 2006 9:18 pm
da taddeos
ba_61 ha scritto:Esegui una scansione in linea con Panda (visto che ti segnala un eventuale file sospetto).

Panda on-line


nn mi parte la scansione online(ho il router mica centra)

ho provato anche a scaricare la versione di prova dal sito ma nn me la istalla, xchè dice che ho l'avast, l'ho anche disistallato, ma dice che c'è sempre(ho fatto anche una pulizia del registro ma nulla)

MessaggioInviato: mer apr 05, 2006 1:09 am
da ba_61
Prova conScangui.

[nota] Se non hai come presumo una Ghost, oppure un punto di ripristino (lo odio ndr.), a volte si può anche salvare i dati che occorrono e formattare.