PROBLEMA problema forse virus stranissimo Win xp

Pubblicità
T

trainingman

Utente Attivo
Messaggi
50
Reazioni
0
Punteggio
26
ciao a tutti ho windows xp professional sp3 aggiornato..... 2 giorni fà tutto ad un tratto il pc inizia ad andare lentissimo...........
apro il task manager e vedo 100% di CPU e il processo svchost.exe che prende il 99 % ..........
chiudo forzatamente il processo e il pc riprende vita ma si blocca ad esempio quando apro un mp3 con VLC freezando tutto........ se richiudo VLC il pc riparte......... e ho visto che cliccando sull' altoparlante sulla barra mi dice :
nessuna periferica mix attiva disponibile............( non so se è causata dalla chiusura di svchost.exe o da altro )

se riavvio rifunziona tutto e poi ri riblocca col svchost.exe al 100 %

ho formattato tutto e reinstallato sia un immagine da r-image sia un installazione completa da 0 col cd di windows
ma dopo un po risuccede...........

posso avere un virus sul mio archivio HD esterno ? che lo passa al pc ?
come antivirus ho avira.........
cosa posso fare ?
 
trainingman ha detto:
ciao a tutti ho windows xp professional sp3 aggiornato..... 2 giorni fà tutto ad un tratto il pc inizia ad andare lentissimo...........
apro il task manager e vedo 100% di CPU e il processo svchost.exe che prende il 99 % ..........
chiudo forzatamente il processo e il pc riprende vita ma si blocca ad esempio quando apro un mp3 con VLC freezando tutto........ se richiudo VLC il pc riparte......... e ho visto che cliccando sull' altoparlante sulla barra mi dice :
nessuna periferica mix attiva disponibile............( non so se è causata dalla chiusura di svchost.exe o da altro )

se riavvio rifunziona tutto e poi ri riblocca col svchost.exe al 100 %

ho formattato tutto e reinstallato sia un immagine da r-image sia un installazione completa da 0 col cd di windows
ma dopo un po risuccede...........

posso avere un virus sul mio archivio HD esterno ? che lo passa al pc ?
come antivirus ho avira.........
cosa posso fare ?
Clicca per espandere...

scansiona il pc con combofix,malwarebytes,adwcleaner,e il tuo
 
gia fatto non trovano niente di niente................:(

inoltre ho provato a bloccare il processo svchost.exe che prendeva piu risorse prima che creasse casino e ho visto che si blocca l' altoparlante e la riproduzione di file musicali.........

resta il problema di questo svchost al 100% e sopratutto cosa cavolo avvia ?
 
Ultima modifica:
trainingman ha detto:
gia fatto non trovano niente di niente................:(

inoltre ho provato a bloccare il processo svchost.exe che prendeva piu risorse prima che creasse casino e ho visto che si blocca l' altoparlante e la riproduzione di file musicali.........

resta il problema di questo svchost al 100% e sopratutto cosa cavolo avvia ?
Clicca per espandere...

hai provato con tutte e tre i programmi che ti ho detto?
 
combofix mi trova 2 file in system32/driver/etc host
li elimina e al successivo riavvio windows parte in modalità non genuina software contraffatto....... e dopo un pò svchost al 100% lo stesso ma ho notato che a rete staccata col pc non collegato a internet funziona tutto alla perfezione........
appena lo collego 5 minuti e svchosto al 100 e pc quasi bloccato...........

ora si può sapere cosa avvia questo svchost?
 
no non riesco a individuare niente lo vedo solo nei processi del task manager senza "indirizzo"........

altra considerazione....... parte al 100% praticamente subito se il computer ha la connessione internet altrimenti ci mette anche piu di 10 minuti solo dopo la connessione ad internete.............
 
Con malwarebyte devi fare scansione completa,se è una questione di Internet prova con adwcleaner seleziona tutto ciò che trovano entrambi e cancella
 
clic tasto destro sullo svchost incriminato e dal menu tendina "vai a servizi" o qualcosa di simile?

allega uno screenshot di task manager a schermo pieno


se sei su piattaforma AMD, secondo me sei arrivato al tappo.... per windows xp sp3

guarda caso il problema è sorto 2 giorni fà, ultima ondata di aggiornamenti, per xp vista e 7

poi ti posto una procedura, sperando bene

in pratica dopo gli aggiornamenti, si avvia il servizio WSUS invia le richieste ai server , se hai una cpu datata, non reggerà piu' di 2 connessioni alla volta , quindi dovresti lasciare il pc acceso per 2 giorni fila con svchost al 100% di cpu (da suicidio) prima che stabilizzi il sistema operativo
 
Ultima modifica da un moderatore:
ho 3 pc con pentium 4 tutti a 3 giga tranne quello incriminato a 3.2 giga........tutti e tre con xp sp3

allora il pc fa tutto tranne gli aggiornamenti........ non partono nemmeno..........

se disabilito gli aggiornamenti automatici dovrebbe smettere allora ?
non è un virus ma semplicemente una boiata microsoft ?
WSUS.exe non l' ho mai visto su taskmanager...........
 
fai cosi: termina il processo svchost 100%

devi cancellare il contenuto delle seguenti cartelle:

"SoftwareDistribuition" che la trovi nella cartella di Windows
"Catroot" che la trovi nella cartella di Windows/system32
"Catroot2" sempre in Windows/system32

poi salva ed esegui il tool http://www.google.it/url?sa=t&rct=j...agwYEg&usg=AFQjCNHFQPc65BU9Q15OcUkcNud2IgTZiQ

finita l' installazione , vai su start/esegui e digita cmd e premi invio copia/incolla wuauclt / detectnow e premi invio
 
allora in task manager se clicco col tasto destro mi appare solo termina processo e termina struttura processi

quando eseguo il tool da te linkato mi dice windows update è già installato e si blocca fatto anche il cmd non fa niente..........

stò digitando dal pc accanto a quello incarognito..........
 
Apri il blocco note.

Copia/incolla queste righe.



Salva il file con il nome WU.BAT

Attenzione , per salvarlo come BAT devi selezionare in salva come "tutti i file".

Ottenuto il file avvialo , dai ok a tutti gli avvisi di protezione e conferma l'esecusione.

Finita l'esecuzione riavvia.



　

net stop bits
net stop wuauserv
del /f /q %windir%\WindowsUpdate.log
del /f /s /q %windir%\SoftwareDistribution\*.*
%windir%\system32\regsvr32.exe /s %windir%\system32\atl.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\jscript.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\msxml3.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\softpub.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\wuapi.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\wuaueng.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\wuaueng1.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\wucltui.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\wups.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\wups2.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\wuweb.dll

REG DELETE "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v AccountDomainSid /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v PingID /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v SusClientId /f

net start bits
net start wuauserv
wuauclt /resetauthorization /detectnow


al termine riavvia il pc
 
Pubblicità
Pubblicità
Indietro
Top