PDA

Visualizza versione completa : [win xp]Attività sospette?


Stefano007
01-08-2006, 08.48.13
Da ieri il mio pc presenta una cosa un pò strana è rallentato e infatti la cpu segna 100%. Come sistema operativo ho win xp home edition. controllando in task manager tra i processi compare rapimgr.exe che impegna la cpu tra 78-100% ho controllato ed è un file di Microsoft Activesync (che avevo installato circa 6 mesi fa). Ho bloccato da task il processo per vedere cosa succedeva e il pc non si è velocizzato. Tra i processi che impegnano la cpu compare "ciclo idle del sistema" con circa 97 di cpu e 28 kb di memoria. Non so se centra qualcosa ma sempre ieri prima di questa cosa il firewall jetico mi ha segnalato che wgatray.exe (si trova in system32) tentava di accedere alla rete ed io ho bloccato. Che cosa può essere successo? Può essere un virus o altro o è semplicemente qualcosa del sistema? Ho provato anche oggi a riavviare ma è sempre così. Cosa mi dite?
Grazie in anticipo.

Ludwig
01-08-2006, 09.00.00
Intanto disattiverei l'esecuzione automatica di Activesync e lascerei passare wgatray.exe che riguarda il Windows Genuine Advantage Notiftication, e riavvia.

Stefano007
01-08-2006, 09.16.37
Grazie. Va bene provo come dici tu, però purtroppo posso provare quando torno a casa. Se tutto torna normale ok, ma se è ancora così cosa posso provare, oltre ad una scansione virus online?

Ludwig
01-08-2006, 09.22.46
devi controllare in google ogni processo presente nel task manager, se c'è qualcosa di zozzo lo trovi... poi certo, un paio di scansioni con antivir e antispy non guastano

Stefano007
01-08-2006, 09.25.01
Come faccio a controllare in google i processi nel task manager? Scusa ma di virus non sono una cima...

Ludwig
01-08-2006, 09.29.19
semplice: apri il task manager e trovi un elenco di applicazioni; quelle che non riconosci, ad es. "alg.exe", lo metti in google e cerchi http://www.liutilities.com/products/wintaskspro/processlibrary/alg/. Così capisci se è innocuo o meno.

Stefano007
01-08-2006, 09.42.54
Grazie! Non lo sapevo, non si finisce mai di imparare! Poi verso le 14 dico se ho risolto (speriamo bene!). Grazie ancora.

Stefano007
01-08-2006, 14.42.45
non sembra essere un virus, stavolta bloccando da task manager rapimgr.exe non usa più la cpu, e non ci sono programmi in esecuzione sospetti. Non ci sono riuscito a disattivare l'esecuzione automatica di activesync, dove posso disattivarlo perchè da Microsoft system information non compare?
Grazie

Ludwig
02-08-2006, 09.34.12
non c'è verso di disattivare l'esecuzione automatica, io uso ActiveSync Toggle (http://micrologics.co.uk/library/ast/)

Stefano007
02-08-2006, 09.58.10
Grazie. Allora io ho disinstallato Activesync e ora funziona tutto bene. Adesso provo ad installare quello che mi dici tu.
Grazie ancora.
Ciao

Stefano007
02-08-2006, 10.04.32
Scusa un'altra domanda funzionerà con Microsoft ActiveSync 4.2?
GRazie

Ludwig
03-08-2006, 08.32.26
certo, è una versione uscita da poco

Stefano007
03-08-2006, 15.40.21
Grazie.
Ciao

Lionsquid
03-08-2006, 17.26.20
il "ciclo idle" significa che la cpu è in attesa di lavoro.. per cui se segna 95% significa che la cpu è impegnata per il 5% ;)

se il pc non si è velocizzato nonostante la disattivazione di activesync, dovrai cercare altri responsabili...

puoi provare a fare un log con hijackthis ;)

Stefano007
04-08-2006, 14.02.31
Grazie, sembra per il momento velocizzato. Però provo non si sa mai.
Ciao