Strani rallentamenti ad intervalli regolari

[dany92]

Ciao a tutti ragazzi, ho un problema col mio vecchio pc. L'altro giorno, di punto in bianco, ha iniziato a fare dei rallentamenti ad intervalli regolari. Premetto che nell'ultima settimana non ho installato nessun driver o programma nuovo...oggi pomeriggio vado per accenderlo e noto che la scheramata di caricamento di windows xp prende più tempo del solito, diciamo che ci sta più di 3 minuti. Una volta loggato nel mio account noto questi strani rallentamenti ogni qualvota guardo un video, ascolto una canzone, gioco, utilizzo programmi...insomma ogni operazione che faccio è caratterizzata da questi strani rallentamenti che durano circa 5/6 secondi e si ripetono almeno ogni minuto.

Ecco le operazioni che ho fatto fin'ora per cercare di sistemarlo:
-CHKDSK su C: ha trovato molti errori e li ha corretti
-Test degli HD con SeaTools: tutti superati
-Deframmentazione di C: ci ha messo un'intera giornata quando solitamente ci stava al massimo 3 ore.

Dopo tutte queste operazioni però il risultato non è cambiato, i rallentamenti persistono. Cosa potrebbe essere???

Ecco la mia configurazione:
SO: Win Xp + Sp3
MB: Gigabyte GA-8I915P socket 775
RAM: 2 x 2Gb ddr2 533 MHz
CPU: Pentium 4 3,2 GHz
VGA: Ati Radeon X600 512 Mb
HD: 1 x SATA 250 Gb Seagate con SO e 1 x SATA 320 Gb Seagate secondario

 

[Gress]

ciao

prova a fare qualche scansione con antivirus e malwarebytes' antimalware...

dai una pulita anche con cleaner a disco e registro (è migliore di quello che hai usato tu),impostalo cosi

Spoiler

in opzioni,su Avanzate

-togli la spunta alla voce Cancella file in Windows Temp solo se più vecchi di 24 ore

-togli la spunta alla voce chiudi il programma dopo la pulizia

clicca, nel menù a sinistra, su Pulizia:

-windows
Internet explorer
metti la spunta su tutte le voci
Se ti da un avviso clicca OK

-esplora risorse
metti la spunta su tutte le voci

-sistema
metti la spunta su tutte le voci

-Avanzate,
metti la spunta alle voci
Vecchi dati Prefetch e
File Log IIS
Cronologia Assistenza utente
Se ti da un avviso clicca OK

Clicca su Applicazioni: a fianco windows
metti la spunta su tutte le voci presenti
Se ti da un avviso clicca OK

per la pulizia registro tutte le voci spuntate...
se proprio non ti fidi fagli fare il backup dei dati per ripristinare in caso di problemi...al massimo poi questi backup li puoi cancellare

domanda: quanto spazio libero ti rimane sull'hard disk??

hai già provato a disattivare il ripristino configurazione di sistema?? in genere causa rallentamenti al pc (occhio però che disattivandolo si cancellano anche i punti di ripristino,per cui non ti sarà possibile ripristinare il pc in caso di problemi)...il mio consiglio è disattivarlo per vedere se il problema è questo, e se non lo fosse, riattivarlo e fargli eseguire un nuovo ripristino

per disabilitare il ripristino

Spoiler

● clicca sul pulsante Start
● tasto destro del mouse sull'icona Risorse del computer
● seleziona, dal menù a tendina, la voce Proprietà
● apri la scheda Ripristino configurazione di sistema
● metti la spunta alla voce Disattiva Ripristino configurazione di sistema su tutte le unità
● conferma la modifica, con Applica e OK

per fare un nuovo ripristino

Spoiler

Start/Programmi/Accessori/Utilità di sistema/Ripristino configurazione di sistema“.
Nella finestra che apparirà, seleziona “Crea un punto di ripristino” e clicca su “Avanti“.
Digita un nome da assegnare al punto di ripristino.
Clicca sul pulsante “Crea” e al resto penserà Windows. Ultimate le operazioni, ti verrà proposta una finestra, “Punto di ripristino creato“, con data, ora e nome del punto di ripristino.

poi ripulisci la cartella prefetch,in questo modo avrai un iniziale rallentamento, ma poi le cose miglioreranno

Spoiler

● clicca sul pulsante Start;
● clicca su "Risorse del computer";
● apri il "Disco locale C:" ;
● individua ed apri la cartella "Windows";
● individua ed apri la cartella "Prefetch";
● elimina tutte le voci conservate al suo interno,comprese eventuali cartelle presenti: fai attenzione però a non eliminare la cartella!!

 

[dany92]

Ciao, grazie per avermi risposto. Ho fatto la scansione con malwarevytes' ed ho eliminato 15 infezioni, ho eliminato 1 giga di roba con ccleaner, il ripristino configurazione di sistema l'avevo già disabilitato. Ho svuotato anche la cartella prefetch ed ho riavviato un paio di volte...risultato? I rallentamenti sussistono, non posso nemmeno vedere un video o ascoltare una canzone!
Per quanto riguardo lo spazio libero su C ho 105 Gb, mentre D è quasi tutto pieno ma lo è sempre stato almeno da un anno a questa parte (contiene solo dati personali).

 

[Gress]

uhmm..a sto punto direi che il problema è un virus tipo rootkit o simile

questo problema te lo da anche se entri in provvisoria??

posta per favore il log di malwarebytes' antimalware

Spoiler

per postarlo carica i file su Wikisend:

● accedi al sito indicato sopra
● clicca sul bottone Sfoglia...
● individua il log;
● clicca sul pulsante Apri
● clicca sul bottone blu Upload file
● copia il Forum link in un post sul forum

se wikisend non va,prova a caricarlo su Wikifortio;

fai anche un log con hiajckthis e postalo allo stesso modo...

 

[dany92]

Si, anche in modalità provvisoria ho questi problemi. Adesso sembra che sia ancora più rallentato.
Ecco i log:
mbam-log-2011-10-31 (13-59-44).txt
hijackthis.log

 

[dany92]

Ho fatto un breve video per farti capire la situazione:
31102011044.mp4 - YouTube

 

[Gress]

Si, anche in modalità provvisoria ho questi problemi. Adesso sembra che sia ancora più rallentato.
Ecco i log:
mbam-log-2011-10-31 (13-59-44).txt
hijackthis.log

è più lento per via della pulizia della cartella prefetch, vedrai che migliorerà...

per il log di malwarebytes avwevo bisogno di quello che hai fatto stamattina,dove hai cancellato i 15 file infetti....se non ce l'hai prova ad andare sulla quarantena di malwarebytes e dimmi quali tipi di virus ti ha eliminato...

dal log di hiajckthis vedo che all'avvio hai un pò di roba,adesso vediamo di alleggerirlo un pò...
entra in provvisoria, avvia hijackthis con diritti di amministratore, fai uno scan, dopodichè seleziona queste voci e fixale:

Spoiler

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmi\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\File comuni\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programmi\File comuni\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Dany\Impostazioni locali\Dati applicazioni\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [Creative Live! Cam Manager] "C:\Programmi\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe"
O4 - HKLM\..\Run: [AdobeCS5ServiceManager] "C:\Programmi\File comuni\Adobe\CS5ServiceManager\CS5ServiceManager.exe" -launchedbylogin
O4 - HKLM\..\Run: [V0220Mon.exe] C:\WINDOWS\V0220Mon.exe
O4 - HKLM\..\Run: [AVFX Engine] C:\Programmi\Creative\Creative Live! Cam\VideoFX\StartFX.exe

poi riavvia e torna in modalità normale...

un consiglio, disinstalla tutte le tollbar che non ti servono (a me quella di skype non è mai servita ad una mazza)...come antivirus usi malwarebytes' versione completa?? non vedo altre protezioni??

Ho fatto un breve video per farti capire la situazione:
31102011044.mp4 - YouTube

ho visto, in effetti è stressante :sisi::sisi:,prova a fare i passaggi sopra e vediamo come va...

PS: io purtroppo devo andare a studiare che venerdì ho un esame,torno tra un paio d'ore... tu fai quei passaggi che ti ho indicato e scrivi comunque per vedere se noti miglioramenti o meno, se non io qualcuno ti risponderà di sicuro ;)

 

[dany92]

Purtroppo il log di malwarebytes' è stato eliminato dalla pulizia con ccleaner insieme alla quarantena quindi non posso recuperarlo purtroppo. Ho eliminato quella roba con hijackthis e ho disinstallato un paio di cose inutili però il problema non si risolve...vorrei evitare di reinstallare il SO e formattare :cav:

Per quanto riguarda gli antivirus, oltre a malwarebytes non ne tengo installati ma adesso ho scaricato antivir, che mi sembra sia il migliore tra quelli free, e ho lanciato una bella scansione dell'intero sistema. Credo che ci vorrà tutta la giornata, quindi ti auguro buon studio e in bocca al lupo per l'esame :ok::ok:
Appena avrò i risultati li posterò :)

 

[Gress]

Purtroppo il log di malwarebytes' è stato eliminato dalla pulizia con ccleaner insieme alla quarantena quindi non posso recuperarlo purtroppo. Ho eliminato quella roba con hijackthis e ho disinstallato un paio di cose inutili però il problema non si risolve...vorrei evitare di reinstallare il SO e formattare :cav:

Per quanto riguarda gli antivirus, oltre a malwarebytes non ne tengo installati ma adesso ho scaricato antivir, che mi sembra sia il migliore tra quelli free, e ho lanciato una bella scansione dell'intero sistema. Credo che ci vorrà tutta la giornata, quindi ti auguro buon studio e in bocca al lupo per l'esame :ok::ok:
Appena avrò i risultati li posterò :)

rieccomi :D:D

mannaggia a ccleaner :mad: vabbe facciamo senza..

allora per avira usa questa guida per impostarlo al meglio

Avira antivir « VirusDefender

poi proviamo a fare una scansione con un antirootkit:

Spoiler

Scarica Kaspersky TDSS Killer: http://support.kaspersky.com/downloa...tdsskiller.exe
● posiziona il file scaricato sul Desktop
● doppio click su TDSSKiller.exe per avviare l'applicazione e successivamente sul pulsante Start Scan

Giunti a questo punto, inizia la scansione del sistema alla ricerca di software malevolo:
● se viene trovato un file infetto, l'azione di default sarà Cure, clicca quindi su Continua
● se viene trovato un file sospetto, l'azione di default sarà Skip, clicca quindi su Continua

Una volta terminata la scansione, si presenterà una di queste due opzioni:
● non è necessario il riavvio del sistema: clicca su Report e salva il contenuto in un file di testo
● è necessario riavviare il sistema: clicca su Riavvia ora
● una volta riavviato il sistema, il report del programma da allegare si trova in C:\ in questa forma:
TDSSKiller.[Version]_[Date]_[Time]_log.txt

se non dovesse funzionare TDSS, direi di passare a qualcosa di più estremo,ma ci penseremo a tempo debito :rolleyes::rolleyes:


proviamo anche ad alleggerire la grafica di xp

Spoiler

START » Pannello di controllo » Sistema » Avanzate » Impostazione delle prestazioni;
selezionate l’opzione ‘Regola in modo da ottenere le prestazioni migliori‘.

e a liberare un altro pò di spazio

Spoiler

cliccate sul pulsante Start;
cliccate su “Risorse del computer“;
aprite il “Disco locale C:” ;
individuate ed apri la cartella “Windows“;
individuate ed apri la cartella “SoftwareDistribution“;
individuate ed apri la cartella “Download“;
eliminate tutte le voci conservate al suo interno: fate attenzione però a non eliminare la cartella!!

PS: grazie per gli auguri :birra:

 

[dany92]

La grafica di xp la tengo sempre in modalità classica...ho fatto una scansione con TDSS e non ha rilevato nulla. Adesso sto facendo la scansione con antivir (grazie per il link con la guida) ma siamo ancora al 14% dopo un pomeriggio intero, ormai se ne parlerà domani mattina!

 

[Gress]

14% dopo tutto sto tempo :shock::shock::shock:
ohibo vediamo domani cosa avrà trovato :rolleyes::rolleyes:
anche se che se è un virus dovremo usare qualcosa di più....drastico...vediamo cosa trova :asd::asd:

intanto qualche altra domanda:

i driver video sono aggiornati??

poi fammi un favore, mi è venuto un dubbio, magari il problema potrebbe essere un aggiornamento di windows, prova a vedere se il giorno in cui hai cominciato a subire questi rallentamenti il pc ha installato qualche aggiornamento per XP (non credo ma vale a pena provare),
dovresti trovare la lista degli aggiornamenti installati nel pannello di controllo, dentro programmi installati (non mi ricordo il nome esatto in XP :boh:)

 

[dany92]

Si, i driver video sono aggiornati all'ultima versione che ATI ha rilasciato per la mia vga. L'ultimo aggiornamento di xp installato automaticamente risale al 20 Ottobre mentre il problema è iniziato il 29...sta diventando un mistero :lol::lol:

 

[Gress]

sta diventando un mistero

davvero!!! mai sentito di pc che da un giorno all'altro diventano cosi lenti :boh::boh::boh:
ma ho ancora qualche carta da giocarmi prima di consigliarti di formattare :asd::asd:

:nono::nono: non mi arrendo :nono::nono:

in pratica sappiamo che non è un problema di windows,almeno delle parti fondamentali, non è la VGA, l'alimentatore non è...
mancano:
-temperature
-virus (mai escluso)
-RAM

potrebbe che per via delle temperature il pc abbassi la frequenza del procio, scaricati HX monitor e dimmi che temprature ti dà a riposo (non proprio visto avira :rolleyes:), e poi se ce la fa il pc, fai uno stress test per vederle in full :sisi::sisi:

 

[dany92]

Ecco le temperature da hwmonitor:

CPU a riposo: 50°C
CPU al 100% (basta antivir e firefox per farlo schizzare al max): 61°C
HD primario: 45°C
HD secondario: 41°C

Le temp della cpu e degli hd si sono sempre mantenute intorno a quei valori anche nel passato, a volte le controllavo con everest home edition quando utilizzavo 3d studio max per fare qualche rendering.

 

[dany92]

Finalmente la scansione è terminata...ecco i risultati:

Spoiler

D:\System Volume Information\_restore{799A6FCA-5165-4516-994C-6957957E7FE4}\RP79\A0016897.exe
[RILEVAMENTO] Si tratta del cavallo di ***** TR/Spy.Gampass.BBC
[NOTA] È stato creato un backup con nome '464dc98f.qua' ( QUARANTENA )
[NOTA] Il file è stato eliminato.
D:\System Volume Information\_restore{799A6FCA-5165-4516-994C-6957957E7FE4}\RP84\A0019256.exe
[RILEVAMENTO] Si tratta del cavallo di ***** TR/Dynamer.dtc.1604
[NOTA] È stato creato un backup con nome '5f25f216.qua' ( QUARANTENA )
[NOTA] Il file è stato eliminato.
D:\System Volume Information\_restore{799A6FCA-5165-4516-994C-6957957E7FE4}\RP84\A0019257.exe
[RILEVAMENTO] Si tratta del cavallo di ***** TR/Crypt.XPACK.Gen3
[NOTA] È stato creato un backup con nome '3379de26.qua' ( QUARANTENA )
[NOTA] Il file è stato eliminato.
D:\System Volume Information\_restore{799A6FCA-5165-4516-994C-6957957E7FE4}\RP84\A0019262.exe
[RILEVAMENTO] Contiene il modello di rilevamento del programma backdoor (pericoloso) BDS/Gendal.661719
[NOTA] È stato creato un backup con nome '42c0e7b2.qua' ( QUARANTENA )
[NOTA] Il file è stato eliminato.
D:\System Volume Information\_restore{799A6FCA-5165-4516-994C-6957957E7FE4}\RP84\A0019263.exe
[RILEVAMENTO] Si tratta del cavallo di ***** TR/Dynamer.dtc.198
[NOTA] È stato creato un backup con nome '4cdad775.qua' ( QUARANTENA )
[NOTA] Il file è stato eliminato.
C:\System Volume Information\_restore{799A6FCA-5165-4516-994C-6957957E7FE4}\RP23\A0002223.exe
[RILEVAMENTO] Si tratta del cavallo di ***** TR/Horse.KHV
[NOTA] È stato creato un backup con nome '09f3e3ba.qua' ( QUARANTENA )
[NOTA] Il file è stato eliminato.
C:\System Volume Information\_restore{799A6FCA-5165-4516-994C-6957957E7FE4}\RP23\A0002224.exe
[RILEVAMENTO] Si tratta del cavallo di ***** TR/Orsam.A.9488
[NOTA] È stato creato un backup con nome '00f8e710.qua' ( QUARANTENA )
[NOTA] Il file è stato eliminato.

La situazione non è migliorata nemmeno dopo questo tentativo, ho fatto pure un memtest :lol::lol:
A questo punto procedo col "formattone"...grazie per il tempo che hai sprecato con me e per l'aiuto che mi hai dato!! ;)