MegaLab.it

Inviato: **sab feb 20, 2010 11:43 am**

Salve ragazzi, non riesco più a veninre furoi.

Da un po vedo che nel task manager mi appare a volte anche due DLLHOST.EXE ed il pc è lentissimo persino nell apertura delle finestre di windows.

Ho provato a scansionare con tutti gli antivirus.
Kaspersky
Avira
Gdata
ecc

ed ho scannato con

spybot
malwarebites

ma nulla...................................

Io noto di nuovo am non so se è colpa diu questo che c'è DLLHOST.EXE e una cartella nascosta in C che si chiama ( gdata.trash.store ) che tra l'altro non riesco nemmeno a cancellare pur avedno disinstallato GDATA.

Io provo ad allegarvi il log.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11.26.45, on 20/02/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Avira\AntiVir Desktop\avmailc.exe
C:\Programmi\Avira\AntiVir Desktop\AVWEBGRD.EXE
C:\Programmi\Spybot - Search & Destroy\SpybotSD.exe
C:\WINDOWS\System32\dllhost.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O4 - HKLM\..\Run: [avgnt] "C:\Programmi\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - S-1-5-18 Startup: DVR.lnk = C:\DVR\DVR.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: DVR.lnk = C:\DVR\DVR.exe (User 'Default user')
O4 - Startup: DVR.lnk = C:\DVR\DVR.exe
O23 - Service: Avira Firewall (AntiVirFirewallService) - Avira GmbH - C:\Programmi\Avira\AntiVir Desktop\avfwsvc.exe
O23 - Service: Avira AntiVir MailGuard (AntiVirMailService) - Avira GmbH - C:\Programmi\Avira\AntiVir Desktop\avmailc.exe
O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Programmi\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programmi\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Avira AntiVir WebGuard (AntiVirWebService) - Avira GmbH - C:\Programmi\Avira\AntiVir Desktop\AVWEBGRD.EXE
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\Programmi\TuneUp Utilities 2010\TuneUpDefragService.exe
O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Programmi\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe

--
End of file - 2832 bytes

Inviato: **sab feb 20, 2010 12:36 pm**

è lo stesso problema che ho avuto io.

tranquillo non è un virus,ma un applicativo di windows che genera le anteprime dei file video e quando non ci riesce si blocca e consuma tutta la CPU.

basta disattivare le anteprime e risolvi il problema.

topic61055.html

[ciao]

Inviato: **sab feb 20, 2010 1:20 pm**

Che log cortissimo...

Conosci questo file?
O4 - S-1-5-18 Startup: DVR.lnk = C:\DVR\DVR.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: DVR.lnk = C:\DVR\DVR.exe (User 'Default user')
O4 - Startup: DVR.lnk = C:\DVR\DVR.exe

Inviato: **sab feb 20, 2010 4:09 pm**

Attiva un punto di ripristino di XP precedente al problema e verifica se cosi migliora la situazione. Inoltre come suggerito da Crazy sembra strano l'eseguibile DVR.exe.

Inviato: **lun feb 22, 2010 9:23 am**

Intanto grazie per le risposte.

Inizio a rispodere.

- il processo DVR lo conosco è una scheda di acqusizione video per videosorvegliana, sono anni che ce l'ho non è quello
- il processo DLhost.exe non è che occupa il 50% ho detto solo che non lo avveo mai visto, e che per me era strano.....tra l'altro io uso XP e non c'è la voce disattiva le anteprime.

Io pero ricordo che una vota mi successe e disinstallai il service PACK3 e lo reinstallai ed il problema spari tutto torno veloce come prima, solo che adesso non riesco più a disinstallare il service pack 3 perche non c'è nel pannello di controllo. Ho provato anche diverse strade per disinstallarlo, ma evidentemente qualche programma di pulizia, mi ha tolto i file di backup per tornare al service pack 2

Inviato: **lun feb 22, 2010 10:43 am**

Dimenticavo:

note anche che nei processi attivi, pur avendo una sola pagina internet aperta trovo due Iexplore.exe invece di uno, è normale ?

Inviato: **lun feb 22, 2010 10:45 am**

car109car109 ha scritto:- il processo DLhost.exe non è che occupa il 50% ho detto solo che non lo avveo mai visto, e che per me era strano.....tra l'altro io uso XP e non c'è la voce disattiva le anteprime.

nel mio caso occupa il 50 % per via del processore,è un dual core.

su XP per disattare le anteprime Avi ti serve questo:

http://www.free-codecs.com/download/Win ... VI_Fix.htm

Inviato: **lun feb 22, 2010 10:47 am**

car109car109 ha scritto:Dimenticavo:

note anche che nei processi attivi, pur avendo una sola pagina internet aperta trovo due Iexplore.exe invece di uno, è normale ?

se hai IE 8,è normale. [:p]

MegaLab.it

DLLHOST.exe sospetto pc lento

DLLHOST.exe sospetto pc lento

Re: DLLHOST.exe sospetto pc lento

Re: DLLHOST.exe sospetto pc lento

Re: DLLHOST.exe sospetto pc lento

Re: DLLHOST.exe sospetto pc lento

Re: DLLHOST.exe sospetto pc lento

Re: DLLHOST.exe sospetto pc lento

Re: DLLHOST.exe sospetto pc lento