Newsgroup: it.comp.sicurezza.varie
Titolo: Strani rallentamenti del sistema

Da diversi giorni noto che il mio pc rallenta la gestione sul
desktop in modo allarmante.
Utilizzando " Monitor di sistema " (il s.o. è WMe ) e monitorando la
voce Kernel: utilizzo del processore mi accorgo che per la maggior
parte del tempo è impegnato al 100% !!!
Uso Norton Antivirus che non mi ha rilevato nulla, anche se
negli ultimi tempi ricevo  parecchi msg mail con allegato il virus
W32.HLLW.Fizzer @mm.
Normalmente elimino direttamente i msg, che naturalmente
non visualizzo nemmeno con l'anteprima di OE, una volta
pero' mi e' scappato il dito e il file e' finito in quarantena,
anziche' nel cestino. 
E mi sono accorto che Norton ha la dll che gestisce proprio
la quarantena danneggiato ! (e' il netbrext.dll ) anche se per il
resto sembra funzionare.
Ho verificato con SpyBot S&D se ci fossero spyware o troyan
nel pc, ma non ho trovato nulla.
Giusto per esagerare ecco anche il netstat di quando sono collegato
a internet.
C:\WINDOWS>netstat -na
Connessioni attive
  Proto  Indirizzo locale         Indirizzo remoto             Stato
  TCP    
0.0.0.0:1026
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1060
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1101
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:135
 
0.0.0.0:0
              LISTENING
  TCP    
127.0.0.1:1025
 
0.0.0.0:0
              LISTENING
  TCP    
127.0.0.1:1027
 
0.0.0.0:0
              LISTENING
  TCP    
127.0.0.1:1100
 
0.0.0.0:0
              LISTENING
  TCP    
127.0.0.1:110
 
0.0.0.0:0
              LISTENING
  TCP    
192.168.1.88:1060
 
192.168.1.88:135
        ESTABLISHED
  TCP    
192.168.1.88:135
 
192.168.1.88:1060
       ESTABLISHED
  TCP    
192.168.1.88:139
 
0.0.0.0:0
              LISTENING
  TCP    
213.203.173.177:139
 
0.0.0.0:0
              LISTENING
  UDP    
192.168.1.88:137
        *:*
  UDP    
192.168.1.88:138
        *:*
  UDP    
213.203.173.177:137
    *:*
  UDP    
213.203.173.177:138
    *:*
Spero che adesso non mi mandiate al diavolo per questo lunghissimo
post, e mi diate invece dei suggerimenti.
Un grazie anticipato
 
-- 
Ciao  Joe

parte del tempo è impegnato al 100% !!!
Di solito quel problema potrebbe dipendere da alcuni programmi di file
sharing come Imesh, se utilizzi questi programmi prova a vedere se hai
il file winnet.exe. Essendo uno spyware però  spybot avrebbe dovuto
vederlo. Nel taskmaneger si vede quale programma usa la cpu al 90% o
100%
Ciao 
-- Togliere rebel per rispondere

On Fri, 30 May 2003 23:02:35 GMT, 
Jova...@hotmail.com
 (Jovan8)
wrote:

Purtroppo in WMe il Taskmanager non e' come in WNT e non presente
tutti i processi con le percent. di utilizzo, ma solo i nomi delle
applicazioni attive senza %.
In quale altro modo posso capire che cosa impegna la CPU ?
Grazie
-- 
Ciao  Joe

 parte del tempo è impegnato al 100% !!!
Cosa c'e' scritto, "idle" per caso?
HappyCactus che non sarebbe la prima volta...
-- 
HappyCactus - Linux User #209744 - 
http://pngstego.sourceforge.net
 
 
www.google.com
 - 
groups.google.com
/* Ci sono 10 categorie di persone al mondo: quelle che capiscono */
/* il sistema binario e quelle che non lo capiscono.              */

HappyCactus che non sarebbe la prima volta.
Purtroppo, in WMe il task manager non prevede come x WNt
il dettaglio dei processi, con l'impegno della CPU.
Ho provato con spybot ma anche se mi fa vedere i processi
(che poi  allego sotto) non mi aiuta a capire chi impegna in
questa maniera la CPU.
Esiste un qualche prg x W9x che faccia questo ?
Qualche suggerimento ?
Se fosse stato WNT e ci fosse stato scritto "idle" che cosa 
voleva dire ?  (giusto x aumentare le mie conoscenze !)
Ecco comunque l'elenco dei processi preso da spybot :
Spybot-S&D process list report, 03/06/2003 19.22.10
PID: 4291786375 (2121221287) C:\WINDOWS\SYSTEM\KERNEL32.DLL
PID: 4294428511 (4294885423) C:\PROGRAMMI\SPYBOT - SEARCH &
DESTROY\SPYBOTSD.EXE
PID: 4294514547 (4294885423) C:\WINDOWS\SYSMON.EXE
PID: 4294553775 (4294598907) C:\WINDOWS\SYSTEM\WMIEXE.EXE
PID: 4294573735 (4294539871) C:\WINDOWS\SYSTEM\PSTORES.EXE
PID: 4294580487 (4294885423) C:\PROGRAMMI\NORTON
ANTIVIRUS\NAVAPW32.EXE
PID: 4294598907 (4294885423) C:\WINDOWS\SYSTEM\SYSTRAY.EXE
PID: 4294657663 (4294876735) C:\WINDOWS\SYSTEM\RPCSS.EXE
PID: 4294668855 (4294851263) C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
PID: 4294686623 (4294885423) C:\WINDOWS\TASKMON.EXE
PID: 4294775191 (4294951067) C:\WINDOWS\SYSTEM\mmtask.tsk
PID: 4294846887 (4294947535) C:\WINDOWS\SYSTEM\MSTASK.EXE
PID: 4294876735 (4294892327) C:\WINDOWS\SYSTEM\MSDTCW.EXE
PID: 4294877135 (4294947535) C:\PROGRAMMI\FILE COMUNI\MICROSOFT
SHARED\VS7DEBUG\MDM.EXE
PID: 4294885423 (4294951067) C:\WINDOWS\EXPLORER.EXE
PID: 4294947535 (4294953203) C:\WINDOWS\SYSTEM\MPREXE.EXE
PID: 4294951067 (4291786375) C:\WINDOWS\SYSTEM\MSGSRV32.EXE
PID: 4294953203 (4294951067) C:\WINDOWS\SYSTEM\SPOOL32.EXE
Scusate veramente x la lunghezza del post.
Grazie ancora x l'aiuto.
-- 
Ciao  Joe

PID: 4294668855 (4294851263) C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
I files incriminati sono questi due. Stmgr.exe impegna la cpu al 100%
con numerosi accessi al disco. Rpcss.exe  apre delle porte con diversi
accessi ad internet e cmq non è normale che sia caricato in memoria. 
Non so come disabilitarli perchè non ho mai avuto questo problema però
ci sono dei vecchi post su google che possono aiutarti. 
Se vuoi informazioni sui due files vai a questi link (inglese)
Ciao 
http://cexx.org/rpc.htm
http://www.annoyances.org/exec/forum/winme/n1028726606


On Thu, 05 Jun 2003 20:09:15 GMT, 
Jova...@hotmail.com
 (Jovan8)
wrote:

GRAZIE !!!!!!!!!!!!!!!!!!!!!!!!!
-- 
Ciao  Joe