PROBLEMA problema forse virus stranissimo Win xp

Pubblicità
fatto si apre il cmd ecc riavviato

dopo un po fa uguale.... svchost al 98% e cpu al 100 % termino l' svchost e va bene tranne che è istabile per certe cose tipo l audio ecc........

e sto usando un immagine del pc di gennaio 2013 di r-drive image
quindi sicuramente da aggiornare..........
e non appare mai invece lo scudino degli aggiornamenti............

non ci rivinco.........

- - - Updated - - -

ho provato a disattivare gli aggiornamenti automatici e il problema sembra non si ripresenti..........

ma non posso aggiornare........... che storia........

è da escludere che sia un virus a sto punto ?

- - - Updated - - -

e avviando il windows update rischizza al 100% quindi il problema son proprio la gestione degli aggiornamenti.............
che storia...........
 
Svchost e' un generico programma (.exe) incaricato di far "partire" le DLL necessarie al funzionamento di Windows.
A partire da Windows XP, infatti, Microsoft sposto' molti programmi importanti per il funzionamento del Sistema Operativo, da .EXE a .DLL
Questa modifica , pero' rendeva impossibile far "partire" le DLL come i precedenti .EXE.. ecco quindi che ha dovuto usare un particolare eseguibile (SvcHost.exe) per lanciare le DLL necessarie per il funzionamento di Windows.
Avrai sicuramente notato che, nel Task Manager, si vedono diverse instanze contemporanee di SvcHost.. ogni istanza sta facendo "girare" una DLL (molte istanze di SvcHost non compaiono neanche nel Task Manager).
Arrestando una di queste istanze (alcune delle quali non possono neanche essere interrotte) si provoca un "malfunzionamento" del sistema operativo.
C'e' stato anche un virus che si "mimetizzava" con il nome di SvcHosts (con la "s" finale)...

A quanto spieghi, l'SvcHost che ti dà problemi sembra legato a qualche DLL relativa all'audio... (io ho windows 7 e ci sono almeno 2 servizi audio che usano SvcHost).

So che a volte, Windows XP ha problemi (anche all'avvio o allo spegnimento) quando, avendo i suoni di sistema attivati, qualche file .wav e' danneggiato.
Potresti forse provare a disattivare quindi i suoni di sistema di windows (cioe' tutti gli effetti sonori.. musichetta iniziale di windows, musichetta finale, avvisi sonori.. insomma disattivare tutti isuoni di windows).
Questo non compromettera' l'audio di altri programmi, video, MP3, Windows Media Player, etc.
E' un tentativo che non costa nulla...

Altrimenti, prova a leggere qui:

svchost.exe 100% CPU usage

pare che il tuo problema potrebbe avere a che fare con gli aggiornamenti di windows..

- - - Updated - - -

.. scusa, ho visto che hai capito che e' legato a windows Update...!!!!
Allora guarda il mio link.. propongono una soluzione!!!
 
provato non riesco a seguire la procedura da quando c' è da entrare nel sito di windows update.........

mi propone solo microsoft update e basta.........

per ora lascio gli aggiornamenti automatici disattivati..........

bah strana questa cosa però............
 
l' 8 aprile 2014 termine supporto winxp,

fai un backup e riformatta con la iso del forum

net stop bits
net stop wuauserv
net stop cryptsvc
Del "%ALLUSERSPROFILE%\Application Data\Microsoft\Network\Downloader\qmgr*.dat"
Ren %systemroot%\SoftwareDistribution\DataStore *.bak
Ren %systemroot%\SoftwareDistribution\Download *.bak
Ren %systemroot%\system32\catroot2 *.bak
sc.exe sdset bits D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOCRRC;;;AU)(A;;CCLCSWRPWPDTLOCRRC;;;PU)
sc.exe sdset wuauserv D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOCRRC;;;AU)(A;;CCLCSWRPWPDTLOCRRC;;;PU)
regsvr32 %systemroot%\\system32\vbscript.dll /s
regsvr32 %systemroot%\\system32\mshtml.dll /s
regsvr32 %systemroot%\\system32\msjava.dll /s
regsvr32 %systemroot%\\system32\jscript.dll /s
regsvr32 %systemroot%\\system32\msxml.dll /s
regsvr32 %systemroot%\\system32\actxprxy.dll /s
regsvr32 %systemroot%\\system32\shdocvw.dll /s
regsvr32 wuapi.dll /s
regsvr32 wuaueng1.dll /s
regsvr32 wuaueng.dll /s
regsvr32 wucltui.dll /s
regsvr32 wups2.dll /s
regsvr32 wups.dll /s
regsvr32 wuweb.dll /s
regsvr32 Softpub.dll /s
regsvr32 Mssip32.dll /s
regsvr32 Initpki.dll /s
regsvr32 softpub.dll /s
regsvr32 wintrust.dll /s
regsvr32 initpki.dll /s
regsvr32 dssenh.dll /s
regsvr32 rsaenh.dll /s
regsvr32 gpkcsp.dll /s
regsvr32 sccbase.dll /s
regsvr32 slbcsp.dll /s
regsvr32 cryptdlg.dll /s
regsvr32 Urlmon.dll /s
regsvr32 Shdocvw.dll /s
regsvr32 Msjava.dll /s
regsvr32 Actxprxy.dll /s
regsvr32 Oleaut32.dll /s
regsvr32 Mshtml.dll /s
regsvr32 msxml.dll /s
regsvr32 msxml2.dll /s
regsvr32 msxml3.dll /s
regsvr32 Browseui.dll /s
regsvr32 shell32.dll /s
regsvr32 wuapi.dll /s
regsvr32 wuaueng.dll /s
regsvr32 wuaueng1.dll /s
regsvr32 wucltui.dll /s
regsvr32 wups.dll /s
regsvr32 wuweb.dll /s
regsvr32 jscript.dll /s
regsvr32 atl.dll /s
regsvr32 Mssip32.dll /s

netsh winsock reset
netsh winhttp reset proxynet start bits
net start wuauserv
net start cryptsvc
bitsadmin.exe /reset /allusers

salva il file con nome WUReset.bat selezionando come tipo di file Tutti i file
 
Ultima modifica da un moderatore:
..be' io non ho mai attivato gli aggiornamenti automatici.. li ho sempre fatti a mano...
In realta' ho la mania di ridurre all'osso i servizi di Windows.. la mia copia di XP SP3 gira con soli 5 servizi attivi !!
Il PC parte in 8 secondi e si spegne in 3 !!!!!!!!!
Certo, quando devo fare qualcosa devo far partire a mano il relativo servizio (spooler di stampa quando devo stampare, Windows Installer quando devo installare qualcosa, Background Intelligent Transfer e Windows Update quando devo fare gli updates di Windows....).
 
iso del forum ? dove la trovo? ho cercato ma niente...........

per la cronaca anche l' altro pc ha iniziato i sintomi.........
mi ero dimenticato la primissima cosa che fa appare una finestra con su scritto:
server occupato continua annulla ecc ....... ho provato a fare un print screen ma sparisce.........
quindi teoricamente disattivo gli aggiornamenti automatici e posso farli a mano ?...........
esiste un elenco di aggiornamenti importanti da fare ?..........
certo che è il colmo........... potevano terminare il supporto prima di fare questo casino........
bloccare il pc con il 100% della cpu attiva è da carogne...........
 
avevi provato a copiar/incollare nel blocco note l' ultima serie di stringhe (facce comprese) che ti avevo postato? , non hai ancora risposto se usi programmi di ottimizzazione pc


comunque si....tieni gli aggiornamenti disattivati e falli a manualmente quando ci sono....
stringi i denti fino all' 8 aprile!! che poi sarà tutto finito


lascia perdere la riformattazione con la iso o dvd, tanto non appena installa l' aggiornamente WSUS3 SP1.... il problema si ripresenta di nuovo.

CIAO

- - - Updated - - -

riprova

cancella direttamente le cartelle comprese il contenuto di

SoftwareDistribuition , Catroot e Catroot2

poi salva ed esegui il tool http://www.google.it/url?sa=t&rct=j&...cUkcNud2IgTZiQ

finita l' installazione , vai su start/esegui e digita cmd e premi invio quindi copia/incolla wuauclt / detectnow e premi invio

e riavvia

- - - Updated - - -

COME ULTIMA SOLUZIONE ....RIFORMATTA TUTTI I 3 PC

NON INSTALLARE SOFTWARE ANTIVIRUS E PULITORI DI REGISTRO!!!!

FATTI TUTTI I TUOI AGGIORNAMENTI, E NON APPENA SI VERIFICA IL PROBLEMA DELLLA CPU ALTA , DOVRAI APPLICARE I FIX POSTATI IN QUESTO THREAD.

QUINDI ISTALLA ANTIVIRUS E CCLEANER

- - - Updated - - -

riprova ancora questo comando e Salva il file con il nome WU.BAT

PRIMA PERO'....DISINSTALLA L' ANTIVIRUS E RIAVVIA

net stop bits
net stop wuauserv
del /f /q %windir%\WindowsUpdate.log
del /f /s /q %windir%\SoftwareDistribution\*.*
%windir%\system32\regsvr32.exe /s %windir%\system32\atl.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\jscript.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\msxml3.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\softpub.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\wuapi.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\wuaueng.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\wuaueng1.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\wucltui.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\wups.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\wups2.dll
%windir%\system32\regsvr32.exe /s %windir%\system32\wuweb.dll

REG DELETE "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v AccountDomainSid /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v PingID /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v SusClientId /f

net start bits
net start wuauserv
wuauclt /resetauthorization /detectnow


GUARDA LE STRINGHE DELLE CHIAVI DI REGISTRO DA ELIMINARE deve essere : \WindowsUpdate e NON \Wi ndowsUpdate che non sò per quale motivo



cioè, dopo aver incollato nel blocco note: assicurati che le stringhe REG DELETE siano \WindowsUpdate e NON \Wi ndowsUpdate
 
Ultima modifica da un moderatore:
allora.. il problema nasce dopo aver formattato e /o installato da file immagine di r-drive image subito alla connessione a internet
che abbia gia fatto aggiornamenti ( nel caso di file immagine fino a gennaio 2013 ) o con installazione pulita da 0 appeno istallo i driver della scheda rete il pc si connette ad internet e si avviano i casini..........
quindi non posso aggiornare.......... ne con gli aggiornamenti automatici ne col windows update o microsoft update.........

quindi installo da file immagine e faccio il bat sopra senza antivirus ( ho solo quello avira....... )
 
si, disinstalla avira in quanto potrebbe bloccare modifiche alle chiavi di registro da parte del file bat

uhmmm, quindi usando r-drive , ti richiama la partizione di fabbrica con win xp sp3?

- - - Updated - - -

conviene fare un' installazione pulita partendo da un cd di win xp sp2, io ce l' ho...però come vedi dalle info, abito a milano
 
esatto parto sempre e comunque dal sp3 .......... è un problema?

esiste un modo per scaricare gli aggiornamenti importanti e farli a "mano" non passando dal windows/microsoft update mantnendo gli aggiornamenti automatici disabilitati ?............

- - - Updated - - -

ho reinstallato per l' ennesima volta una versione pulita e son li che guardo il task manager aspettando la cpu al 100%...... che noia........
 
bhè, partendo dal sp2 senza WUS3 installato già nel sp3 sarebbe meglio, in quanto il fix andrebbe applicato (sempre senza antivirus) subito dopo l' installazione del sp3 per windows, e senza fargli andare sopra altri aggiornamenti rilasciati fino ad oggi, sennò non lo recuperi piu', perchè trà pulizie di registro, pulizie di ccleaner,etc... infatti la pulizia dei residui temporanei di windows update , andrebbe fatta solo se non ci sono problemi di stabilità, una volta sicuri che gli aggiornamenti si sono stabilizzati, allora si può procedere col Ccleaner per ripulire i temporanei di win update
 
Pubblicità
Pubblicità
Indietro
Top