Newsgroup: it.comp.giochi.action
Titolo: AIUTO!!! [problema Windows]

Ragasuoli aiuto!
La ventola del PC in ufficio mi sta impazzendo.
Apro il task manager e mi vedo il file "ping.exe" che tiene la % di CPU al 
100% fissa.
Lo chiudo e lui dopo qualche minuto mi si riapre, e schizza su al 100%.
 
Ho già riavviato in modalità provvisoria e fatto girare MalwareBytes, il 
quale mi ha effettivamente trovato un po' di robaccia, ma non ha risolto il 
problema.
Cosa può essere?
 
 
 
 
 
-- 
Michelangelo
 
... and believe me I am still alive
I'm doing science and I'm still alive
I feel fantastic and I'm still alive
While you are dying I'll be still alive
And when you're dead I'll be still alive
Still alive
Still alive 
 
 

 Cosa puï¿œ essere?
ï¿œ "ping.exe" che tiene la % di CPU al 100% fissa.

 Lo chiudo e lui dopo qualche minuto mi si riapre, e schizza su al 100%.
Bello, la tua macchina è entrata a far parte di una botnet e lo stanno
usando in remoto per pingare a nastro chissà quale obiettivo per un
attacco di tipo DDoS.
PS: scherzo (forse), non penso che si possa fare un attacco DDoS
semplicemente pingando un host.

 � "ping.exe" che tiene la % di CPU al 100% fissa.
Vai a cagare Connor.



Comunque se il processo riparte da solo c'è di sicuro un virus/trojan 
che lo rilancia.
Scarica HijackThis e posta un log

 host.
Ok, bellissimo, mi hai stupito con effetti speciali... mo' che faccio?
M'attacco ar cazzo?

 M'attacco ar cazzo?
(seriamente)
prova sto cazzillo qua 
http://www.tgsoft.it/italy/download.asp
 m'ha 
risolto un fottilione di problemi, anche roba in cui i piï¿œ blasonati 
kasperschi o nod avevano alzato bandiera bianca

 M'attacco ar cazzo?
Beh intanto googla, mentre nel frattempo fai andare una passata di
anti-spyware.

 Scarica HijackThis e posta un log
Ecchilo.
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 15.45.56, on 07/09/2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\File comuni\Apple\Mobile Device 
Support\AppleMobileDeviceService.exe
C:\Programmi\Bonjour\mDNSResponder.exe
C:\Programmi\Java\jre6\bin\jqs.exe
C:\Programmi\File comuni\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\nlssrv32.exe
C:\Programmi\Trend Micro\OfficeScan Client\ntrtscan.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Trend Micro\OfficeScan Client\tmlisten.exe
C:\Programmi\TomTom HOME 2\TomTomHOMEService.exe
C:\Programmi\Trend Micro\OfficeScan Client\OfcPfwSvc.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Trend Micro\OfficeScan Client\pccntmon.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Programmi\HP\HP Software Update\HPWuSchd2.exe
C:\Programmi\DivX\DivX Update\DivXUpdate.exe
C:\Programmi\File comuni\Java\Java Update\jusched.exe
C:\Programmi\File comuni\Hewlett-Packard\HP Printer Utility 
DCS\Appinterfaces\HPPUDS.exe
C:\Programmi\Hewlett-Packard\HP Printer Utility\HPPU.exe
C:\Programmi\iTunes\iTunesHelper.exe
C:\Programmi\Logitech\SetPointP\SetPoint.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\DNA\btdna.exe
C:\Programmi\Skype\Phone\Skype.exe
C:\Programmi\Trend Micro\OfficeScan Client\Pop3Trap.exe
C:\Programmi\File comuni\Hewlett-Packard\HP Printer Utility 
DCS\AppInterfaces\HPPUDH.exe
C:\Programmi\File comuni\LogiShrd\KHAL3\KHALMNPR.EXE
C:\Programmi\iPod\bin\iPodService.exe
C:\Programmi\Skype\Plugin Manager\skypePM.exe
C:\Programmi\IBM\Client Access\Emulator\pcsws.exe
C:\Programmi\IBM\Client Access\Emulator\PCSCM.EXE
C:\Programmi\IBM\Client Access\cwblmsrv.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Programmi\Trend Micro\OfficeScan Client\pccnt.exe
C:\Programmi\Outlook Express\msimn.exe
C:\Programmi\Messenger\msmsgs.exe
C:\Programmi\Microsoft Office\OFFICE11\OUTLOOK.EXE
C:\WINDOWS\System32\ping.exe
C:\Programmi\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Programmi\Windows Live\Messenger\msnmsgr.exe
C:\Programmi\Windows Live\Contacts\wlcomm.exe
C:\WINDOWS\system32\msiexec.exe
C:\HJT\Trend Micro\HiJackThis\HiJackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = 
http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 
http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 
http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = 
http://go.compaq.com/1Q00CDT/0410/bl8.asp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = 
http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = 
http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet 
Settings,ProxyOverride = localhost;*.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
Collegamenti
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - 
C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Skype add-on (mastermind) - 
{22BF413B-C6D2-4d91-82A9-A0F997BA588C} - 
C:\Programmi\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Increase performance and video formats for your HTML5 <video> - 
{326E768D-4182-46FD-9C16-1449A49795F4} - C:\Programmi\DivX\DivX Plus Web 
Player\npdivx32.dll
O2 - BHO: Use the DivX Plus Web Player to watch web videos with less 
interruptions and smoother playback on supported sites - 
{593DDEC6-7468-4cdd-90E1-42DADAA222E9} - C:\Programmi\DivX\DivX Plus Web 
Player\npdivx32.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Guida per l'accesso a Windows Live - 
{9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft 
Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - 
{AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - 
C:\Programmi\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - 
{DBC80044-A445-435b-BC74-9C25C1C588A9} - 
C:\Programmi\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - 
C:\Programmi\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [SetRefresh] C:\Programmi\Compaq\SetRefresh\SetRefresh.exe
O4 - HKLM\..\Run: [OfficeScanNT Monitor] "C:\Programmi\Trend 
Micro\OfficeScan Client\pccntmon.exe" -HideWindow
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [Client Access Service] "C:\Programmi\IBM\Client 
Access\cwbsvstr.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Programmi\HP\HP Software 
Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [AdobeAAMUpdater-1.0] "C:\Programmi\File 
comuni\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe"
O4 - HKLM\..\Run: [SwitchBoard] C:\Programmi\File 
comuni\Adobe\SwitchBoard\SwitchBoard.exe
O4 - HKLM\..\Run: [AdobeCS5ServiceManager] "C:\Programmi\File 
comuni\Adobe\CS5ServiceManager\CS5ServiceManager.exe" -launchedbylogin
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 
9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programmi\File 
comuni\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [HPUsageTracking] "C:\Programmi\HP\HP UT\bin\hppusg.exe" 
"C:\Programmi\HP\HP UT\"
O4 - HKLM\..\Run: [DivXUpdate] "C:\Programmi\DivX\DivX 
Update\DivXUpdate.exe" /CHECKNOW
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\File comuni\Java\Java 
Update\jusched.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [PUStarter] C:\Programmi\File comuni\Hewlett-Packard\HP 
Printer Utility DCS\Appinterfaces\HPPUDS.exe
O4 - HKLM\..\Run: [RunPUTasktray] "C:\Programmi\Hewlett-Packard\HP Printer 
Utility\HPPU.exe" --regkeypath=Software\Hewlett-Packard\HP Printer 
Utility\HPPURun --valuename=InstallTTM
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] 
"C:\Programmi\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [EvtMgr6] C:\Programmi\Logitech\SetPointP\SetPoint.exe 
/launchGaming
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Programmi\DNA\btdna.exe"
O4 - HKCU\..\Run: [Skype] "C:\Programmi\Skype\Phone\Skype.exe" /nosplash 
/minimized
O4 - HKCU\..\Run: [Google Update] "C:\Documents and 
Settings\Utente02\Impostazioni locali\Dati 
applicazioni\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\RunOnce: [Shockwave Updater] 
C:\WINDOWS\system32\Adobe\SHOCKW~1\SWHELP~1.EXE -Update -1103472 -"Mozilla/4.0 
(compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; .NET CLR 1.1.4322; .NET 
CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 
3.5.30729)" -"
http://3d.paginegialle.it/flyer/resizeindex.jsp?datasetType=seat&prjQuery=1248330398103&vista=0&width=1259&height=878
"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 
'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 
'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 
'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 
'Default user')
O8 - Extra context menu item: E&sporta in Microsoft Excel - 
res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - 
C:\Programmi\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - 
{5067A26B-1337-4436-8AFE-EE169C2DA79F} - 
C:\Programmi\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - 
C:\Programmi\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - 
C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - 
C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - 
{e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network 
Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - 
C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - 
{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O15 - Trusted Zone: http://*.
hp.com
 (HKLM)
O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} - 
http://www.fileplanet.com/fpdlmgr/cabs/FPDC_2.3.10.115.cab
O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - 
http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.4.8.cab
O16 - DPF: {6B75345B-AA36-438A-BBE6-4078B4C6984D} - 
http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - 
http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - 
http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: HPPUDCS - {522CC7E5-F378-4F97-8BD7-125D17F5B332} - 
C:\Programmi\File comuni\Hewlett-Packard\HP Printer Utility 
DCS\APP\hplidcsapp.dll
O18 - Protocol: hppufile - {4BCA8E33-E18F-4358-9F6F-3C7206BCF72F} - 
C:\Programmi\Hewlett-Packard\HP Printer Utility\hpluCtrls.dll
O18 - Protocol: hppusam - {4BCA8E33-E18F-4358-9F6F-3C7206BCF72F} - 
C:\Programmi\Hewlett-Packard\HP Printer Utility\hpluCtrls.dll
O18 - Protocol: hppuzip - {4BCA8E33-E18F-4358-9F6F-3C7206BCF72F} - 
C:\Programmi\Hewlett-Packard\HP Printer Utility\hpluCtrls.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - 
C:\PROGRA~1\FILECO~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Precaricatore Browseui - 
{438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - 
{8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programmi\File 
comuni\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Programmi\File 
comuni\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service:  Servizio Bonjour (Bonjour Service) - Apple Inc. - 
C:\Programmi\Bonjour\mDNSResponder.exe
O23 - Service: Comando remoto iSeries Access per Windows (Cwbrxd) - IBM 
Corporation - C:\WINDOWS\CWBRXD.EXE
O23 - Service: Google Update Service (gupdate1c98c5fdda70f6a) 
(gupdate1c98c5fdda70f6a) - Google Inc. - 
C:\Programmi\Google\Update\GoogleUpdate.exe
O23 - Service: Servizio Google Update (gupdatem) (gupdatem) - Google Inc. - 
C:\Programmi\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - 
C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Servizio iPod (iPod Service) - Apple Inc. - 
C:\Programmi\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun 
Microsystems, Inc. - C:\Programmi\Java\jre6\bin\jqs.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - 
C:\Programmi\File comuni\LogiShrd\Bluetooth\lbtserv.exe
O23 - Service: Nalpeiron Licensing Service (nlsX86cc) - Nalpeiron Ltd. - 
C:\WINDOWS\system32\nlssrv32.exe
O23 - Service: Trend Micro Client/Server Security Agent RealTime Scan 
(ntrtscan) - Trend Micro Inc. - C:\Programmi\Trend Micro\OfficeScan 
Client\ntrtscan.exe
O23 - Service: Trend Micro Client/Server Security Agent Personal Firewall 
(OfcPfwSvc) - Trend Micro Inc. - C:\Programmi\Trend Micro\OfficeScan 
Client\OfcPfwSvc.exe
O23 - Service: ServiceLayer - Nokia - C:\Programmi\PC Connectivity 
Solution\ServiceLayer.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - 
Analog Devices, Inc. - C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: SwitchBoard - Adobe Systems Incorporated - C:\Programmi\File 
comuni\Adobe\SwitchBoard\SwitchBoard.exe
O23 - Service: Trend Micro Client/Server Security Agent Listener 
(tmlisten) - Trend Micro Inc. - C:\Programmi\Trend Micro\OfficeScan 
Client\tmlisten.exe
O23 - Service: TomTomHOMEService - TomTom - C:\Programmi\TomTom HOME 
2\TomTomHOMEService.exe
--
End of file - 13303 bytes


> Comunque se il processo riparte da solo c'è di sicuro un virus/trojan che

ammappa, devo prendermi 2 giorni di ferie per leggerlo tutto.
Dai un'occhiata qua
http://www.bleepingcomputer.com/forums/topic414145.html/page__st__15

 kasperschi o nod avevano alzato bandiera bianca
We Connor, ancora prima di iniziare la scansione, appena avvio VirIT, guarda 
che bel messaggio che mi spara...
http://postimage.org/image/in2i40g4/
In modalit� provvisoria ho provato a rimuoverlo per 2 volte, ed entrambe le 
volte: BSOD.


 volte: BSOD.
minchia
almeno ora sai come si chiama l'animale, se puoi agire da un'altra 
macchina cercane la soluzione su gogol

 volte: BSOD.
da una scorsa veloce su gogol vedo che ti sei beccato una gran brutta 
bestia, strumenti di rimozione non ne vedo
mi sa che ti tocca formattare

volte: BSOD.
Scarica un rescue disk, o il bitdefender o il kaspersky:
http://download.bitdefender.com/rescue_cd/
http://support.kaspersky.com/viruses/rescuedisk
Masterizzi l'ISO e fai partire da CD, con il cavo di rete attaccato,
ti parte una live di linux, aggiorna il database dei virus e fai una
scansione completa. Con questi due ho sempre risolto qualsiasi
infezione.
-- 
Donne? Non mi fido di una cosa che sanguina per cinque giorni e che non muore...


Prova con GMER in modalitï¿œ provvisoria
scaricalo con nome random dal sito, oppure non te lo farï¿œ nemmeno partire-

 semplicemente pingando un host.
Però ping.exe impazzito non l'avevo mai visto.
-- 
 C'e' una sola religione, benche' ne esistano un centinaio di versioni.
 		-- Shaw, "Commedie piacevoli"

 
http://www.bleepingcomputer.com/forums/topic414145.html/page__st__15
Risolto!
Con TDSSkiller.exe di Kasperskey.
Grazie a tutti per l'aiuto.
http://support.kaspersky.com/viruses/solutions?qid=208280748
Mittticciiiiiiiiiiiiiiii!!!


 Però ping.exe impazzito non l'avevo mai visto.
 
Teggiuro, pazzesco.
Sono andato anche nella Windows/System32
Ho rinominato ping.exe in ping.ex~, e poi ho cancellato un file nominato 
ping6.exe
Riavviato.
Aperto Windows/System32 e indovina chi ci ho trovato?
ping.exe e suo fratello figlio di puttena ping6.exe
Marò che figli di una chegna...


 Marò che figli di una chegna...
 
una passata con virit dagliela, non si sa mai
 
 

 avevano alzato bandiera bianca
 
ma bravo Cònno, dai consigli tu che hai un problema OGNI VOLTA che 
organizziamo un multi! :-)
 
-- 
[ b a z ]
"Scettico io? Ne dubito!"
" La coerenza è l'ultimo rifugio delle persone prive di immaginazione"
- socio MSTC - Responsabile Gruppi Antanati Gomito/Piede
- SnS pf - socio sostenitore n°16506
- Mister Vistracàonpetto
 
 

Lo chiudo e lui dopo qualche minuto mi si riapre, e schizza su al 100%.
 
Sei fortunato.... un mio amico ha un 'find.exe' che sta in system32
che occupa circa il 60% di CPU e non ha mai risolto in oltre 1 anno. 
 
Provato di tutto. Formattato 2 volte. E solo lui ha questo problema e
abbiamo cose in comune sia io, che altre miei amici, solo lui ha
questo problema. 
 
In realta non e' un solo find.exe attivo al 60%, ma sono una decina di
find.exe che partono al secondo uno in coda all'altro e si chiudono,
quindi non si puo' neanche terminare il processo, perche' ne partono a
randello :D
 
Pensavo che fosse una protezione di Office 2010 o un Bug visto che e'
l'unica cosa che ha solo lui. Ma ho provato a mettere Office 2010 da
me e non ho nessun find.exe. 
 
 

 organizziamo un multi! :-)
 
non ricordo, hai giocato poi con noi al DLC?
 
 

Connor MacLeod ha detto questo mercoledì :

(ma almeno io me ne sto ZITTINO-ZITTINO, BUONINO-BUONINO(c) e non do 
consigli)
;-)
