PDA

Visualizza versione completa : Svchost.exe


shaquille
07-08-2004, 11.58.36
Innanzitutto porgo il mio saluto alla comunit:) :)
Ora vengo al quesito: da qualche settimana noto che una volta connesso alla rete (Adsl) e cliccata l'icona di I.E. (Windows XP SP 1), la pagina non mi si apre se non passano 5/10 minuti e, inoltre, i byte inviati/ricevuti sono davvero pochi se consideriamo che si tratta di un Adsl 640; allora ho attivato il Task Manager Windows e ho notato come l'applicazione Svchost.exe (Servizio di Rete come nome utente) occupasse il 100% della CPU in termine di utilizzo.
Quindi ho terminato l'applicazione con il dx del mouse e, come conseguenza, ho avuto la pagina di I.E. "piena" e la connessione a pieno regime:cool: :cool:
Qual' la causa e quali sono i rimedi che devo adottare:confused: :confused:
Grazie1000:)

Slith
07-08-2004, 13.56.40
Dai un' occhiata a questo (http://www.wintricks.it/forum/showthread.php?s=&threadid=68610&highlight=svchost.exe) 3D...;)

Ciao e benvenuto (D) :D

shaquille
07-08-2004, 14.23.27
Originariamente inviato da Slith
Dai un' occhiata a questo (http://www.wintricks.it/forum/showthread.php?s=&threadid=68610&highlight=svchost.exe) 3D...;)

Ciao e benvenuto (D) :D

Un'altra domanda: come accedo alla modalit provvisoria all'avvio (Windows XP Pro):) ??

grazie:)

Slith
07-08-2004, 14.31.24
Riavvia il pc, ed in fase di avvio prima che venga caricato il logo di WinXp premi + volte f8...;)

shaquille
07-08-2004, 15.00.26
Originariamente inviato da Slith
Riavvia il pc, ed in fase di avvio prima che venga caricato il logo di WinXp premi + volte f8...;)

Nel frattempo ho scoperto la via e ho seguito le indicazioni del link da te indicato e questo il risutato:
W32.Netsky has not been found on your computer.
Il problema sembre eesere altrove:confused: :confused: ma dove:confused: :confused:

Grazie:)

davlak
07-08-2004, 15.11.10
prova a usare questa procedura

http://www.msni.it/forum/showthread.php?s=&threadid=71398

shaquille
07-08-2004, 15.20.16
Originariamente inviato da davlak
prova a usare questa procedura

http://www.msni.it/forum/showthread.php?s=&threadid=71398

Grazie

Slith
07-08-2004, 15.51.17
Risolto...?

shaquille
07-08-2004, 16.02.56
Originariamente inviato da shaquille


Nel frattempo ho scoperto la via e ho seguito le indicazioni del link da te indicato e questo il risutato:
W32.Netsky has not been found on your computer.
Il problema sembre eesere altrove:confused: :confused: ma dove:confused: :confused:

Grazie:)

No:wall: :wall:

davlak
07-08-2004, 16.09.38
scarica questo file, scompattalo, lancialo e posta qui il log

http://www.spywareinfo.com/~merijn/files/hijackthis.zip

shaquille
07-08-2004, 16.32.43
Originariamente inviato da davlak
scarica questo file, scompattalo, lancialo e posta qui il log

http://www.spywareinfo.com/~merijn/files/hijackthis.zip

ok...a tra poco:) :)

shaquille
07-08-2004, 16.35.38
Originariamente inviato da shaquille


ok...a tra poco:) :)

Impossibile visualizzare la pagina:( :(
Forse meglio che lo metti in allegato:) :)

Grazie

shaquille
07-08-2004, 16.41.35
Originariamente inviato da shaquille


Impossibile visualizzare la pagina:( :(
Forse meglio che lo metti in allegato:) :)

Grazie

percaso questo:
http://www.spychecker.com/download/download_hijackthis.html

Grazie

davlak
07-08-2004, 16.46.52
purtroppo il loro server intasato...e inoltre non te lo posso allegare perch supera le dimensioni consentite.
devi solo avere un p di pazienza, vedrai che fra un p lo potrai scaricare ;)

davlak
07-08-2004, 16.48.02
Originariamente inviato da shaquille


percaso questo:
http://www.spychecker.com/download/download_hijackthis.html

Grazie
si, va bene pure quello anche se non la versione aggiornata.

shaquille
07-08-2004, 16.48.11
Originariamente inviato da davlak
purtroppo il loro server intasato...e inoltre non te lo posso allegare perch supera le dimensioni consentite.
devi solo avere un p di pazienza, vedrai che fra un p lo potrai scaricare ;)

Hai visto il mio link sopra??
va bene lo stesso??

Grazie

shaquille
07-08-2004, 16.53.04
Originariamente inviato da davlak

si, va bene pure quello anche se non la versione aggiornata.

Mi dici esattamente qual' l'ultima versione??
Grazie

shaquille
07-08-2004, 16.57.45
Originariamente inviato da shaquille


ok...a tra poco:) :)

L'ho fatto ma dove lo salva il log:confused: :confused:

grazie

shaquille
07-08-2004, 17.03.17
Ecco il log:

crazy.cat
07-08-2004, 17.15.28
Forse questo il colpevole.

D:\WINDOWS\System32\tlntsvr.exe
http://vil.nai.com/vil/content/v_99378.htm

shaquille
07-08-2004, 17.31.46
Originariamente inviato da crazy.cat
Forse questo il colpevole.

D:\WINDOWS\System32\tlntsvr.exe
http://vil.nai.com/vil/content/v_99378.htm

Dato che non ho McAfee come antivirus..f lo stesso??
Inoltre mi puoi aiutare circa la rimozione manuale??

Grazie

crazy.cat
07-08-2004, 19.18.02
Prova a seguire il metodo che Davlak suggerisce in questo post
http://www.wintricks.it/forum/showthread.php?s=&threadid=71193&perpage=10&pagenumber=2
come se avessi il mc.afee.

shaquille
07-08-2004, 19.42.06
Originariamente inviato da crazy.cat
Prova a seguire il metodo che Davlak suggerisce in questo post
http://www.wintricks.it/forum/showthread.php?s=&threadid=71193&perpage=10&pagenumber=2
come se avessi il mc.afee.

Non vorrei incasinare troppo il sistema considerato che non mi reputo abile nel fare operazioni simili...vuol dire che mi accontenter di terminare l'operazione (svchost.exe/servizi di rete) ad ogni inizio di connessione alla rete:) :)

davlak
07-08-2004, 20.19.07
quella procedura non incasina niente e non scrive nemmeno un bit nel registro...e poi detto tra noi...era la prima cosa che ti avevo suggerito...quindi non so che pensare, mi hai detto che l'avevi provata...boh, non ci capisco + niente.
Ciao.

Bico Bico
07-08-2004, 22.15.50
Hai provato dal prompt dei comandi ad usare il comando tasklist /svc x vedere cosa contiene l'svchost.exe incriminato?

shaquille
08-08-2004, 01.33.21
Contiene:
AppMgmt, AudioSrv, Browser, CryptSvc, Dhcp, dmserver, ERSvc, EventSystem, FastUserSwitchingCompatibility, helpsvc, lanmanserver, lanmarkworkstation, Netman, Nla, RasMan, RemotAccess, Schedule, seclogon, SENS, SharedAccess, ShellHWDetection, srservice, TapiSrv, Termservice, Themes, Uploadmgr, W32Time, winmgmt, Wmi, Wuauserv, WZCSVC.

shaquille
08-08-2004, 12.53.58
Allora faccio il punto della situazione considerato che ho fatto un p di confusione: il problema relativo al svchost.exe che impiegava la CPU al 100% appena avvenuta la connessione sparito grazie al hijackthis (no avevo premuto la prima volta il FIX CHECKED) ma, al successivo riavvio, non trovo + le solite applicazioni che mi comparivano nell'Icon Tray:confused: :confused:
Come mai?

Grazie:)