Punto informatico Network
Login Esegui login | Non sei registrato? Iscriviti ora (è gratuito!)
Username: Password:
  • Annuncio Pubblicitario

explorer.exe usa 99% della CPU

Un virus si è intromesso nel tuo computer? Vuoi navigare in tutta sicurezza? Sono sicure le transazione online? Come impedire a malintenzionati di intromettersi nel tuo pc? Come proteggere i tuoi dati? Qui trovi le risposte a queste ed altre domande

explorer.exe usa 99% della CPU

Messaggioda mciasco » sab lug 17, 2004 10:26 pm

Salve,

ho winXPpro e da un paio di settimane noto che a volte il processo explorer.exe impazzisce e usa il 99% della CPU rallentando tutto. L'unica cosa che posso fare è terminarlo (sparisce tutto tranne lo sfondo!) e riavviarlo.
Cosa strana poi è che succede solo con un account mentre gli altri 3 account non hanno tale problema.
Mi sono imformato un po' sul web:
1) potrebbe essere un worm o virus ma Antivir, Ad-aware, Kerio Firewall, Xcleaner e windows startup inspector non mi segnalano nulla. inoltre il fatto che terminado manulamente il processo mi scompaia tutto credo che significhi che è proprio il vero processo explorer.exe no?!?!

2) potrebbe trattarsi del fatto che windows spesso se non riesce a fare l'anteprima di un file danneggiato continui a provarci all'infinito (tipo busy wait). Tuttavia explorer.exe non "impazzisce" sempre e sopratutto lo fa in momenti apparentemente casuali

Avete suggerimenti?

Di seguito posto anche il log ottnuto con HijackThis:
----------------
Logfile of HijackThis v1.98.0
Scan saved at 23.25.42, on 17/07/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:windowsSystem32smss.exe
C:windowssystem32winlogon.exe
C:windowssystem32services.exe
C:windowssystem32lsass.exe
C:windowssystem32svchost.exe
C:windowsSystem32svchost.exe
C:windowssystem32spoolsv.exe
C:ProgrammiAVPersonalAVGUARD.EXE
C:ProgrammiApache GroupApache2inApache.exe
C:ProgrammiAVPersonalAVWUPSRV.EXE
C:ProgrammiKerioPersonal Firewall 4kpf4ss.exe
C:ProgrammiFile comuniMicrosoft SharedVS7DEBUGMDM.EXE
C:windowsSystem32
vsvc32.exe
C:ProgrammiApache GroupApache2inApache.exe
C:ProgrammiKerioPersonal Firewall 4kpf4gui.exe
C:ProgrammiAnalog DevicesSoundMAXSMAgent.exe
C:windowsSystem32svchost.exe
C:windowsExplorer.EXE
C:ProgrammiKerioPersonal Firewall 4kpf4gui.exe
C:windowsSystem32carpserv.exe
C:windowsSOUNDMAN.EXE
C:PROGRA~1OPTICA~1KeyboardIkeymain.exe
C:PROGRA~1OPTICA~1MouseAmoumain.exe
C:ProgrammiHewlett-PackardHP Software UpdateHPWuSchd.exe
C:WINDOWSSystem32spooldriversw32x863hpztsb09.exe
C:ProgrammiHewlett-PackardDigital Imaginginhpotdd01.exe
C:ProgrammiThomsonSpeedTouch USBDragdiag.exe
C:ProgrammiAVPersonalAVGNT.EXE
C:ProgrammiAnalog DevicesSoundMAXSMTray.exe
C:windowsSystem32RUNDLL32.EXE
C:windowsSystem32ctfmon.exe
C:ProgrammiMessengermsmsgs.exe
C:ProgrammiApache GroupApache2inApacheMonitor.exe
C:ProgrammiPeerGuardianPeerGuardian.exe
C:ProgrammiInternet Exploreriexplore.exe
C:Documents and SettingsAll UsersDocumentisetup filesHijackThis.exe

R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = file://C:WINDOWSSystem32/left.html
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.google.it/
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://www.olidata.it
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Collegamenti
R3 - URLSearchHook: (no name) - {5D60FF48-95BE-4956-B4C6-6BB168A70310} - (no file)
O1 - Hosts: 12.129.205.209 search.netscape.com12.129.205.209 sitefinder.verisign.com
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:ProgrammiAdobeAcrobat 6.0AcrobatActiveXAcroIEHelper.dll
O2 - BHO: (no name) - {206E52E0-D52E-11D4-AD54-0000E86C26F6} - C:ProgrammiFreshDevicesFreshDownloadfdcatch.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:ProgrammiAdobeAcrobat 6.0AcrobatAcroIEFavClient.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:WINDOWSSystem32msdxm.ocx
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:ProgrammiAdobeAcrobat 6.0AcrobatAcroIEFavClient.dll
O4 - HKLM..Run: [CARPService] carpserv.exe
O4 - HKLM..Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM..Run: [iKeyWorks] C:PROGRA~1OPTICA~1KeyboardIkeymain.exe
O4 - HKLM..Run: [WheelMouse] C:PROGRA~1OPTICA~1MouseAmoumain.exe
O4 - HKLM..Run: [HP Software Update] "C:ProgrammiHewlett-PackardHP Software UpdateHPWuSchd.exe"
O4 - HKLM..Run: [HPDJ Taskbar Utility] C:WINDOWSSystem32spooldriversw32x863hpztsb09.exe
O4 - HKLM..Run: [DeviceDiscovery] C:ProgrammiHewlett-PackardDigital Imaginginhpotdd01.exe
O4 - HKLM..Run: [SpeedTouch USB Diagnostics] "C:ProgrammiThomsonSpeedTouch USBDragdiag.exe" /icon
O4 - HKLM..Run: [AVGCtrl] "C:ProgrammiAVPersonalAVGNT.EXE" /min
O4 - HKLM..Run: [smapp] C:ProgrammiAnalog DevicesSoundMAXSMTray.exe
O4 - HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:windowsSystem32NvCpl.dll,NvStartup
O4 - HKLM..Run: [nwiz] nwiz.exe /install
O4 - HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:windowsSystem32NvMcTray.dll,NvTaskbarInit
O4 - HKLM..Run: [Openwares LiveUpdate] C:Program FilesLiveUpdateLiveUpdate.exe
O4 - HKCU..Run: [CTFMON.EXE] C:windowsSystem32ctfmon.exe
O4 - HKCU..Run: [MSMSGS] "C:ProgrammiMessengermsmsgs.exe" /background
O4 - Global Startup: Monitor Apache Servers.lnk = C:ProgrammiApache GroupApache2inApacheMonitor.exe
O8 - Extra context menu item: &Download with &DAP - C:DOCUME~1ALESSA~1DOCUME~1DAPdapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:DOCUME~1ALESSA~1DOCUME~1DAPdapextie2.htm
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
O8 - Extra context menu item: Edit with &XML Spy - C:ProgrammiAltovaXMLSPY2004spy.htm
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:ProgrammiWinHTTrackWinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:ProgrammiWinHTTrackWinHTTrackIEBar.dll
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:PROGRA~1ICQICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:PROGRA~1ICQICQ.exe
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
O9 - Extra button: Edit with XML Spy - {2222EF56-F49E-4d07-A14E-8D2B08766958} - C:ProgrammiAltovaXMLSPY2004spy.htm (HKCU)
O9 - Extra 'Tools' menuitem: Edit with XML Spy - {2222EF56-F49E-4d07-A14E-8D2B08766958} - C:ProgrammiAltovaXMLSPY2004spy.htm (HKCU)
O14 - IERESET.INF: START_PAGE_URL=http://www.olidata.it
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/04ab775128c ... 601_it.cab
O17 - HKLMSystemCCSServicesTcpip..{F7ECD393-737B-4484-8C64-6BFFD1586DAC}: NameServer = 80.17.212.208 151.99.125.1
---------------------------

Grazie mille.
Marco
Avatar utente
mciasco
Senior Member
Senior Member
 
Messaggi: 151
Iscritto il: ven apr 09, 2004 2:15 am

Messaggioda cosmo » dom lug 18, 2004 10:42 am

hai già fatto una scansione virus dalla rete per esempio con panda o norton [^]
Avatar utente
cosmo
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 1778
Iscritto il: ven ott 24, 2003 1:29 pm
Località: Sicilia

Messaggioda cosmo » dom lug 18, 2004 11:01 am

<font size="1">x Mr asus: collega si crazy.cat è affezzionatissimo a HijackThis [rotolo][rotolo]
</font id="size1">
scherzo, maciasco aspetta lui, lo sà usare benissimo e sà quali voci togliere [^]
Avatar utente
cosmo
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 1778
Iscritto il: ven ott 24, 2003 1:29 pm
Località: Sicilia


Messaggioda crazy.cat » dom lug 18, 2004 11:42 am

Avevo già visto tutto, ma non mi sembra ci sia niente da togliere.
Controlla la presenza di virus on line, altro non sò che ditri al momento.
Avatar utente
crazy.cat
MLI Hero
MLI Hero
 
Messaggi: 30959
Iscritto il: lun gen 12, 2004 1:38 pm
Località: Mestre

Messaggioda cosmo » dom lug 18, 2004 11:49 am

controlla on line da pandae norton [^]

ciao facci sapere
Avatar utente
cosmo
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 1778
Iscritto il: ven ott 24, 2003 1:29 pm
Località: Sicilia

Messaggioda mciasco » dom lug 18, 2004 11:42 pm

oh! che bello! ragazzi qui panda mi fa scaricare un programmino la cui signature per Antivir è il virus newlove.A!
Norton invece si pianta subito dopo la richiesta di scaricarmi il suo programma di scansione e non fa nulla!
Avatar utente
mciasco
Senior Member
Senior Member
 
Messaggi: 151
Iscritto il: ven apr 09, 2004 2:15 am

Messaggioda cosmo » dom lug 18, 2004 11:47 pm

<blockquote id="quote"><font size="1" face="Verdana, Arial, Helvetica" id="quote">citazione:<hr height="1" noshade id="quote"><i>Messaggio inserito da mciasco</i>
<br />oh! che bello! ragazzi qui panda mi fa scaricare un programmino la cui signature per Antivir è il virus newlove.A!
Norton invece si pianta subito dopo la richiesta di scaricarmi il suo programma di scansione e non fa nulla!
<hr height="1" noshade id="quote"></blockquote id="quote"></font id="quote">

eccolo quà il tool di rimozione di newlove.A [^]
Avatar utente
cosmo
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 1778
Iscritto il: ven ott 24, 2003 1:29 pm
Località: Sicilia

Messaggioda crazy.cat » lun lug 19, 2004 6:37 am

Antivir ti segnala che Panda vuole scaricarti un virus sul tuo pc????
Sei il primo ad avere un problema del genere.
Se vuoi farti una scansione completa e più sicura puoi provare questa
http://www.zanezane.net/articoli.asp?id=187
Avatar utente
crazy.cat
MLI Hero
MLI Hero
 
Messaggi: 30959
Iscritto il: lun gen 12, 2004 1:38 pm
Località: Mestre

Messaggioda mciasco » sab lug 31, 2004 9:54 pm

salve,
scusate se ho abbandonato un po' la discussione ma ora ci ritorno...credo di avere circoscritto il problema. explorer.exe impazzisce mangiandomi il 99% della cpu solo quando apro una certa cartella. Ora credo che questo elimini la possbilità di un virus (anche perché ad-aware, spybot, antivir, xcleaner e stinger dicono che è tutto ok). Ripeto che sul web avevo letto che forse era un problema di windows che nel tentare di fare l'anteprima di un file danneggiato si blocca in un loop infinito. In effetti sembra essere così se il file danneggiato fosse dentro quella maledetta cartella. E' una cosa plausibile o è una cavolata? Nel caso sia così come diavolo faccio a scoprire il file corrotto se ogni volta che apro la cartella explore.exe impazzisce?
grazie
Avatar utente
mciasco
Senior Member
Senior Member
 
Messaggi: 151
Iscritto il: ven apr 09, 2004 2:15 am

Messaggioda crazy.cat » dom ago 01, 2004 8:44 am

Quanti e che tipo di file hai in quella cartella?
Puoi provare dalla modalità provvisoria a spostarne magari un po alla volta,poi riavvii in modalità normale e vedi quando smette (e se smette) di bloccarsi,se il problema è quello dopo un po di tentativi dovresti individuare il colpevole.
Avatar utente
crazy.cat
MLI Hero
MLI Hero
 
Messaggi: 30959
Iscritto il: lun gen 12, 2004 1:38 pm
Località: Mestre

Messaggioda Dix » dom ago 01, 2004 2:31 pm

Il problema è relativo all'apertura di uno o più filmati?
..magari scaricati da internet?
..se così fosse potrebbe dipendere da codecs o filmati difettosi che è anche difficile eliminare...
..qualora fosse così, per eliminarli apri Nero, apri la finestra come per masterizzare e da li eliminalo!
Avatar utente
Dix
Neo Iscritto
Neo Iscritto
 
Messaggi: 23
Iscritto il: gio apr 29, 2004 11:09 pm

Messaggioda mciasco » lun ago 02, 2004 3:38 pm

ok ragazzi, l'ho beccato. in effetti era un video avi scaricato da internet. grazie mille
Avatar utente
mciasco
Senior Member
Senior Member
 
Messaggi: 151
Iscritto il: ven apr 09, 2004 2:15 am

Messaggioda Dix » lun ago 02, 2004 7:20 pm

Ne ero quasi certo...[applauso]
Avatar utente
Dix
Neo Iscritto
Neo Iscritto
 
Messaggi: 23
Iscritto il: gio apr 29, 2004 11:09 pm

Messaggioda air.wolf » mar ago 03, 2004 10:31 pm

Prova questo: "Start" -> "Esegui" -> "Rundll32.exe advapi32.dll,ProcessIdleTasks". Questo comando ti libererà da tutti i processi in esecuzione in background così da poter utilizzare tutta la potenza del processore.
Avatar utente
air.wolf
Senior Member
Senior Member
 
Messaggi: 327
Iscritto il: ven set 12, 2003 3:32 pm
Località: Veneto


Torna a Sicurezza

Chi c’è in linea

Visitano il forum: Nessuno e 5 ospiti

Powered by phpBB © 2002, 2005, 2007, 2008 phpBB Group
Traduzione Italiana phpBB.it

megalab.it: testata telematica quotidiana registrata al Tribunale di Cosenza n. 22/09 del 13.08.2009, editore Master New Media S.r.l.; © Copyright 2008 Master New Media S.r.l. a socio unico - P.I. 02947530784. GRUPPO EDIZIONI MASTER Spa Tutti i diritti sono riservati. Per la pubblicità: Master Advertising