services.exe occupa la cpu

[vibelaz]

ciao amici.
ho un problema di "impallamento" del pc. un paio di sett fa ho installato un paio di programmi e il computer ha cominciato a rallentarsi. azionando il mouse o la rotella del mouse non accade nulla per un paio di secondi, poi tutto torna a muoversi come prima. anche digitando qualcosa non compaiono le lettere per qualche secondo, finchè all'improvviso compare tutto come per incanto. accade lo stesso ascoltando musica o guardando i video.
ho dato una controllata ai processi attivi per vedere se qualcuno occupava troppa cpu ed effettivamente c'è il processo services.exe che di tanto in tanto balza a cifre spropositate occupandola tutta e questo coincide con i momenti di "panico" del pc. ho analizzato con molti tipi di antivirus, ma pare non ci sia niente di che...
intanto, non so se può servire, ma ho fatto una scansione con gmer di ciò che si attiva all'avvio http://www.mediafire.com/?ymmmr9limzm, ma ditemi voi se può servirvi qualcos'altro per guarire il malato immaginario.

[ste_95]

Controlliamo gli eventuali soliti ospiti indesiderati:

Scarica HijackThis
Salvalo in una cartella (non aprirlo direttamente, sennò non farà i backup!)
Apri l'eseguibile
Clicca quindi su "Do a System Scan and Save a Logfile"
Attendi che finisca la scansione
Posta sul forum il risultato facendo attenzione a queste regole.

[vibelaz]

ecco il log di hajackthis:

http://www.mediafire.com/?vxicrm9k2ek

[Diego4791]

Ciao ragazzi, visto che anche io ho lo stesso problema vi posto anche il mio log di hijackthis... http://www.mediafire.com/?swsgju4jh4l
Grazie.

[ste_95]

I log sono entrambi puliti. Per escludere la possibilità di presenza di malware, controlliamo anche con GMER:

Scarica GMER, poi segui i seguenti passaggi:

--- 1° passaggio ---
Avviamo gmer
clicchiamo su > > >
Clicchiamo su Autostart
mettiamo il segno di spunta a Show All
clicchiamo su Scan
al termine della scansione, clicchiamo su Copy
Apriamo il blocco note e premiamo CTRL+V (oppure clicchiamo su Modifica e poi su Incolla).
Salviamo il file e carichiamolo su FreeFileHosting
Postiamo qui il link che ci viene assegnato.

--- 2° passaggio ---
Sempre nel programma appena scaricato (gmer),
clicchiamo su Rootkit
clicchiamo su Scan
al termine della scansione, clicchiamo su Copy
Apriamo il blocco note e premiamo CTRL+V (oppure clicchiamo su Modifica e poi su Incolla).
Salviamo il file e carichiamolo su FreeFileHosting
Postiamo qui il link che ci viene assegnato.

[vibelaz]

ecco i log delle 2 scansioni:

http://www.mediafire.com/?mcnj39gy2zt

http://www.mediafire.com/?2mzz9mej9u2

comunque nel frattempo ho fatto una scansione con AVG e mi ha scovato un po' di schifezze in giro nel pc e le ha eliminate.

[Diego4791]

ecco i miei due log:

http://www.mediafire.com/?d1dda1mufjd
http://www.mediafire.com/?jom8vbiwmz9

in effetti mi ha segnalato un problema quando ho avviato GMER...

[ste_95]

Mentre i log di vibelax sono puliti, in quelli di Diego4791 c'è una voce nascosta, e precisamente:

Codice: Seleziona tutto

Service  (*** hidden *** )   [AUTO] asc3550p <-- ROOTKIT !!!

Da qui so troppo poco per andare avanti, quindi è necessaria una scansione con systemscan. Al termine, carica come al solito il log su mediafire e postane il link.

[vibelaz]

non ci crederete, ma stamattina all'avvio del computer avg ha rilevato un file "on open" definito i-warm dal nome asc3550.sys

dunque, nonostante avg abbia "pulito", credo sia rimasto qualcosa che tenta di avviarsi nel mio pc. posso fare qualcosa per cautelarmi?

[ste_95]

Boh, quel file tanto infetto non sembra:

http://www.file.net/process/asc3550.sys.html

[Diego4791]

sei un grande ste. adesso faccio e poi posto... grazie mille.

[Diego4791]

ho fatto la scansione in modalità provvisoria, altrimenti in modalità normale quel caxxo di services.exe me la faceva finire fra due anni....
ecco il report:
http://www.mediafire.com/?hfi0mnxomjt

[Diego4791]

non so se può essere d'aiuto, ma il file services.exe non sempre mi parte subito al 100%, a volte lo fa dopo un po', si sente l'Hd che inizia a macinare per 30/40 secondi e poi il services passa al 90/100%, mentre appena riavvio il pc e allo 0%, anche l'utilizzo di memoria aumenta, dai (credo) normali 5.300K va a 6/7000 K
Ho provato a far partire questo programma e mi ha avvisato subito in questa maniera:

[ste_95]

ho fatto la scansione in modalità provvisoria, altrimenti in modalità normale quel caxxo di services.exe me la faceva finire fra due anni....

Il log è pulito, e francamente la scansione mi serviva a vedere nel momento di 100% CPU cosa stava utilizzando services.exe.

[Diego4791]

Quindi rifaccio la scansione in modalità normale......
Speriamo bene....
Stanotte ho fatto partire una scansione con sophos antirootkit...
Ma di quell'avviso dell'antispyware che dici?

[Diego4791]

http://www.mediafire.com/imageview.php? ... cd&thumb=4
Questo è il log do Sophos. Ha trovato qualcosa, ma adesso come faccio ad eliminarlo?

[ste_95]

Scarica Avenger
Estrailo in una cartella a tua scelta
Esegui il file avenger.exe con la figura di una spada
Ora incolla queste righe nella box bianca che si è aperta:

Codice: Seleziona tutto

Registry keys to delete:
HKLM\System\ControlSet001\Services\asc3550p

Togli il segno di spunta dalla voce Scan for Rootkits
Premi il pulsante Execute
Rispondi di Si alle due richieste di Avenger
Adesso il tuo computer dovrebbe riavviarsi, nel caso non succedesse, riavvialo tu manualmente
Al riavvio del computer, copia e incolla qui il contenuto del blocco note che apparirà.

Prova a riscrivere manualmente la prima riga (Files to delete:) ricordando i due punti. Se il problema persiste prova con la vecchia versione di Avenger.

Hai ancora problemi?

[Diego4791]

adesso sto facendo la scansione in modalità normale con systemscan. appena finisce incollo qui il log e poi faccio come dici.
Intanto ti ringrazio ancora per i consigli, avanzi una birra....anche due!!!

[ste_95]

adesso sto facendo la scansione in modalità normale con systemscan. appena finisce incollo qui il log e poi faccio come dici.

Segui queste regole per postare il log.

[Diego4791]

Prova a riscrivere manualmente la prima riga (Files to delete:) ricordando i due punti.

Questo passaggio non l'ho capito.
Comunque incollo il link al file di Avenger:
http://www.mediafire.com/?04oywqxgf4i


Che ne dici?