Newsgroup: it.comp.os.win.xp
Titolo: Problema con Windows XP

Salve gente.
Ho un problema in ufficio. Il mio pc monta Windows XP Professional.
Da un po' di tempo a questa parte mi sono reso conto di una lentezza
anomala del sistema. In ditta abbiamo i pc sotto un dominio Windows
Server 2003 e come software antivirus utilizziamo una suite della
Computer Associated. In sostanza mi sono reso conto, controllando il
task manager, che il processo winlogon.exe mi occupa costantemente il
50% della CPU. Ho controllato il computer con l'antivirus, ho testato il
tutto con 3 antispyware (adaware, spybot e Zone Alarm) e non e' stato
assolutamente trovato nulla di anomalo. Ho provato pure a ripristinare
dei salvataggi di 2 3 settimane fa e non e' mai cambiato niente. Anche
in modalità provvisoria è la stessa cosa. Ovvio che il pc e' aggiornato
in tutto e per tutto.
Non so dove battere la testa.
Cortesemente, attendo consigli (che non siano di formattare il tutto.
Ovvio che intendo cercare di evitarlo :) )
hijackthis dice:
Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 16.33.29, on 14/05/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\netdde.exe
C:\WINDOWS\system32\clipsrv.exe
C:\WINDOWS\dmprimer.exe
C:\Programmi\Dell\OpenManage\Client\Iap.exe
C:\Programmi\CA\eTrust Antivirus\InoRpc.exe
C:\Programmi\CA\eTrust Antivirus\InoRT.exe
C:\Programmi\CA\eTrust Antivirus\InoTask.exe
C:\Programmi\CA\SharedComponents\CA_LIC\LogWatNT.exe
C:\Programmi\Nikon\Wireless Camera Setup Utility\NkPtpEnum.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\TightVNC\WinVNC.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Java\jre1.6.0_01\bin\jusched.exe
C:\Programmi\CyberLink\PowerDVD\DVDLauncher.exe
C:\Programmi\CA\Anti-Spyware Client\PPMCActiveDetection.exe
C:\Programmi\Scansoft\PaperPort\pptd40nt.exe
C:\Programmi\Google\Google Desktop Search\GoogleDesktop.exe
C:\Programmi\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNot
ifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\HP\Digital Imaging\bin\hpqtra08.exe
C:\Programmi\HP\Digital Imaging\bin\hpqgalry.exe
C:\Programmi\Google\Google Desktop Search\GoogleDesktopIndex.exe
C:\Programmi\Google\Google Desktop Search\GoogleDesktopCrawl.exe
C:\Programmi\OpenOffice.org 2.0\program\soffice.exe
C:\Programmi\OpenOffice.org 2.0\program\soffice.BIN
C:\PROGRA~1\IBM\CLIENT~1\Emulator\pcsws.exe
C:\Programmi\IBM\Client Access\Emulator\PCSCM.EXE
C:\Programmi\Microsoft Outlook\OFFICE11\OUTLOOK.EXE
C:\Documents and Settings\Lfongaro.TIMAT\Desktop\HiJackThis_v2.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =
http://dellsearchedit.myway.com/samisc/dellsidebar.jhtml?p=DO
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
http://192.168.11.50/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext =
http://www1.euro.dell.com/content/default.aspx?c=it&l=it&s=gen
R3 - URLSearchHook: (no name) - {4D25F926-B9FE-4682-BF72-8AB8210D6D75} -
C:\Programmi\MyWaySA\SrchAsDe\deSrcAs.dll
O2 - BHO: Adobe PDF Reader Link Helper -
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat
7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {4D25F921-B9FE-4682-BF72-8AB8210D6D75} -
C:\Programmi\MyWaySA\SrchAsDe\deSrcAs.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} -
C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -
C:\Programmi\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7}
- c:\programmi\google\googletoolbar4.dll
O3 - Toolbar: Yahoo! Toolbar con blocco Pop-Up -
{EF99BD32-C1FB-11D2-892F-0090271D4F88} -
C:\Programmi\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} -
c:\programmi\google\googletoolbar4.dll
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programmi\Analog
Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched]
"C:\Programmi\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [DVDLauncher]
"C:\Programmi\CyberLink\PowerDVD\DVDLauncher.exe"
O4 - HKLM\..\Run: [Client Access Service] "C:\Programmi\IBM\Client
Access\cwbsvstr.exe"
O4 - HKLM\..\Run: [Client Access Help Update] "C:\Programmi\IBM\Client
Access\cwbinhlp.exe"
O4 - HKLM\..\Run: [Client Access Check Version] "C:\Programmi\IBM\Client
Access\cwbckver.exe" LOGIN
O4 - HKLM\..\Run: [Client Access Express Welcome]
"C:\Programmi\IBM\Client Access\cwbwlwiz.exe"
O4 - HKLM\..\Run: [Synchronization Manager]
%SystemRoot%\system32\mobsync.exe /logon
O4 - HKLM\..\Run: [Protection Suite Anti-Spyware Realtime]
C:\Programmi\CA\Anti-Spyware Client\\PPMCActiveDetection.exe
-logpath:"C:\Programmi\CA\Anti-Spyware Client\\Pest.log"
O4 - HKLM\..\Run: [WinVNC] "C:\Programmi\TightVNC\WinVNC.exe"
-servicehelper
O4 - HKLM\..\Run: [PaperPort PTD]
C:\Programmi\Scansoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [IndexSearch]
C:\Programmi\Scansoft\PaperPort\IndexSearch.exe
O4 - HKCU\..\Run: [Google Desktop Search] "C:\Programmi\Google\Google
Desktop Search\GoogleDesktop.exe" /startup
O4 - HKCU\..\Run: [swg]
C:\Programmi\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNot
ifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Avvio rapido di HP Image Zone.lnk =
C:\Programmi\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk =
C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk =
C:\Programmi\HP\Digital Imaging\bin\hpqtra08.exe
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} -
C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -
C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger -
{FB5F1910-F110-11d2-BB9E-00C04F795683} -
C:\Programmi\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=
http://companyweb
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) -
http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/
muweb_site.cab?1177061788678
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash
Object) -
https://fpdownload.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = timat.local
O17 - HKLM\Software\..\Telephony: DomainName = timat.local
O17 -
HKLM\System\CCS\Services\Tcpip\..\{BBA82248-843A-48DD-B19B-B508D966523A}
: NameServer = 192.168.11.50,212.131.30.43
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = timat.local
O22 - SharedTaskScheduler: Precaricatore Browseui -
{438755C2-A8BA-11D1-B96B-00A0C90312E1} -
C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti
- {8C7461EF-2B13-11d2-BE35-3078302C2030} -
C:\WINDOWS\system32\browseui.dll
O23 - Service: CA License Client (CA_LIC_CLNT) - Computer Associates
International Inc. -
C:\Programmi\CA\SharedComponents\CA_LIC\\lic98rmt.exe
O23 - Service: Comando remoto iSeries Access per Windows (Cwbrxd) - IBM
Corporation - C:\WINDOWS\CWBRXD.EXE
O23 - Service: DM Primer (DMPrimer) - Computer Associates -
C:\WINDOWS\dmprimer.exe
O23 - Service: Google Updater Service (gusvc) - Google -
C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Iap - Dell Inc -
C:\Programmi\Dell\OpenManage\Client\Iap.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision
Corporation - C:\Programmi\File comuni\InstallShield\Driver\1050\Intel
32\IDriverT.exe
O23 - Service: eTrust Antivirus RPC Server (InoRPC) - Computer
Associates International, Inc. - C:\Programmi\CA\eTrust
Antivirus\InoRpc.exe
O23 - Service: eTrust Antivirus Realtime Server (InoRT) - Computer
Associates International, Inc. - C:\Programmi\CA\eTrust
Antivirus\InoRT.exe
O23 - Service: eTrust Antivirus Job Server (InoTask) - Computer
Associates International, Inc. - C:\Programmi\CA\eTrust
Antivirus\InoTask.exe
O23 - Service: Event Log Watch (LogWatch) - Computer Associates -
C:\Programmi\CA\SharedComponents\CA_LIC\LogWatNT.exe
O23 - Service: NkPtpEnumP2 - Nikon Corporation -
C:\Programmi\Nikon\Wireless Camera Setup Utility\NkPtpEnum.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: VNC Server (winvnc) - Constantin Kaplinsky -
C:\Programmi\TightVNC\WinVNC.exe
--
End of file - 8208 bytes
Un saluto a tutti.

 
Risparmiaci in futuro questi logs; sono difficili da 
interpretare,ammesso che ci sia la voglia di analizzarli per 
intero, perchè solo tu conosci quello che c'è installato nel tuo 
PC. Se ci dovesse essere qualche cosa che noi potremmo 
individuare, credo che saresti in grado di individuarlo da solo.
-- 
Postato da Alice Newsgroup: lo usi da web ma con le funzioni del newsreader 
http://newsgroup.alice.it
Gerarchie it, italia, it-alt, tin, it.binari. Unico!

> assolutamente trovato nulla di anomalo. Ho provato
cut
Scusa eh, non per voler credere che il tuo antivirus non funga ma hai 
provato a sdradicare quello che hai ed a installare questo free???
http://www.activevirusshield.com/antivirus/freeav/index.adp
?
tanto non ti costa nulla, e potresti avere delle sorprese inattese.
Ciao 

Etàdellapietra ha scritto:

Ovvio che non rispondi a me; comunque non è questione di 
antivirus. Nessun software riuscirà mai a cancellare un rootkit 
un winlogon.exe ed il perchè credo di averlo spiegato 
chiaramente nel mio post.Non esiste altra alternativa alla 
formattazione che quello che gli ho indicato.


 Huuu!! Piuttosto difficile! Si tratta di qualche cosa agganciato 
[...]
A distanza di giorni dalla tua risposta oggi ti ringrazio, anche se mi
sono trovato costretto a re installare windows in quanto non c'e' stato
modo di risolvere il problema.
Grazie ancora.