Newsgroup: it.comp.os.win.windows7
Titolo: diagnostica Rotkit

devo andare da un amico, non molto esperto di pc, perchï¿œ ha un problema 
sul portatile, in pratica, dopo un po' che lo utilizza, gli diventa 
lentissimo (sembra un consumo eccessivo di risorse da parte di qualche 
processo, ma lui non sa indicarmelo).
io pensavo ad un virus, o ad un rotkit (o qualcosa di estraemamente piï¿œ 
semplice e banale).
Che sw mi conviene preparmi da portarmi dietro?
cosa per rilevare un eventiuale rotkit?!
il SO ï¿œ Vista, ma immagino che siano gli stessi per 7
-- 
[ b a z ]
"Scettico io? Ne dubito!"
" La coerenza ï¿œ l'ultimo rifugio delle persone prive di immaginazione"
- socio MSTC - Responsabile Gruppi Antanati Gomito/Piede
- SnS pf - socio sostenitore nï¿œ16506
- Mister Vistracï¿œonpetto

cosa per rilevare un eventiuale rotkit?!
 
Io porterei un cd di boot di avira.... certo ci mette un po' a scannerizzare 
tutta la macchina ma dovrebbe essere ok.
No so se rilevi propriamente anche i rootkit pero'...
Come praticita' non ha eguali , arrivi metti il cd, reboot e via ...
 
-- 
Bye
 

 il SO ï¿œ Vista, ma immagino che siano gli stessi per 7
Io mi trovo abbastanza bene con Malwarebytes Antimalware + Emsisoft 
Emergency Kit (occhio che se fai le scansioni complete durano una vita)

un po' che lo utilizza, gli diventa lentissimo
A temperature come sta messo ?
Puï¿œ darsi il processore entri in protezione da surriscaldamento e abbassi il 
clock 

Sembra che Elephans Volans abbia detto :

dice che nota una lentezza che va a crescere piano piano, imho sembra 
piï¿œ un processo.
ieri gli ho spiegato come poteva controllare i processi, speriamo mi 
sappia ridire qualcosa oggi



Usa: Symantec Securety Check.

Nel suo scritto precedente, Marcello ha sostenuto :

dici online?
non sarebe meglio un bel AV su CD e fare una scansione almneno in 
modalitï¿œ provvisoria?



Questione di gusti alla fin fine, io mi trovo bene con la symantec. Col cd 
hai l'inghippo di doverti assicurare che le definizioni siano aggiornate 
all'ultima data utile disponibile; quindi un eventuale lavoro in più. 
 

 all'ultima data utile disponibile; quindi un eventuale lavoro in più.
 
cerdevo che in provvissoria fosse piùà facile eliminare eventuali virus 
rotkit
 
-- 
[ b a z ]
"Scettico io? Ne dubito!"
" La coerenza è l'ultimo rifugio delle persone prive di immaginazione"
- socio MSTC - Responsabile Gruppi Antanati Gomito/Piede
- SnS pf - socio sostenitore n°16506
- Mister Vistracàonpetto
 
 

 semplice e banale).
 

e fare una scansione almneno in modalità provvisoria?
Fai partire il CD con l'AV direttamente al boot, niente modalità
provvisoria.
-- 
Ciao, Alessio - 
http://www.sleepers.it
Materiale in italiano per Agent: 
http://agentit.altervista.org/

all'ultima data utile disponibile; quindi un eventuale lavoro in più. 
 
Però c'è una capacità di rilevazione e rimozione molto più alta.
 
 
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 Fai partire il CD con l'AV
 
quale AV!?
 
-- 
[ b a z ]
"Scettico io? Ne dubito!"
" La coerenza è l'ultimo rifugio delle persone prive di immaginazione"
- socio MSTC - Responsabile Gruppi Antanati Gomito/Piede


Nel suo scritto precedente, Muzio ha sostenuto :

si, scusa rootkit, sto perdendo le doppie perchè è tutto il giorno che 
scrivo senza per prendere in giro un "bischero" su un altro NG! ;-p
 
-- 
[ b a z ]
"Scettico io? Ne dubito!"
" La coerenza è l'ultimo rifugio delle persone prive di immaginazione"
- socio MSTC - Responsabile Gruppi Antanati Gomito/Piede


quale AV!?
 
http://www.avira.com/it/support-download-avira-antivir-rescue-system
 
 
Se non ti va bene il CD, usa una USB-pen:
http://thundercloud.net/infoave/new/?p=996
 


 
http://thundercloud.net/infoave/new/?p=996
 
 
grazie


>
 
io comunque andrei per gradi progressivi di impegno
 
prima cercherei di capire il problema hardware come segnalato piu sopra, poi 
mi munirei di almeno 2 cosine piccole e semplici
il DTASKMANAGER che si trova in
 
http://dimio.altervista.org/ita/
 
 
questo taskmanager rivela molte cose, e a parte l'impegno della cpu anche la 
cartella di origine del processo in questione.
Io sono abituatissimo a scovare mille cose con un taskmanager, ma è anche 
vero che in memoria ho pochissimi processi, invece uno che non è abituato e 
ha Vista o W7 puo' non orientarsi a trovare ad occhio il processo e 
l'origine.
 
se il processo in questione si aggrava durante la connessione...molto utile 
sarebbe CPORTS
 
http://www.nirsoft.net/utils/cports.html
 
 
che fa capire quale processo, quale programma si collega da quale porta 
locale a quale porta remota di quale sito: se sì è connessi con nessun 
programma aperto, in teoria nessuna connessione dovrebbe essere attiva
 
poi si potrebbero usare i vari comandi tipo NETSTAT con parametri, un 
qualche piccolo trova-rootkit ( ma poi perchè proprio rootkit ?)
 
e alla fine, ultima spiaggia, i grossi rescue CD già consigliati 
 
 

"AIOE"  ha scritto nel messaggio news:j5i6c3$h45$1...@speranza.aioe.org...
 
<quote>

</quote>
 
A scopo didattico si, ma a scopo professionale ovviamente no. Se il computer 
si rallenta, necessariamente l'unica cosa ad essere mutata (essendo ram e 
cpu una costante) sono le risorse impiegate nel sistema, quindi il problema 
è di natura strettamente software.
Essendoci un consumo eccessivo di risorse necessariamente deve esserci 
qualche processo che ne consuma più degli altri per cui, a prima vista si 
può individuare il processo, ma non è necessario, basta andare al sodo 
usando i programmi appositi che fanno questo lavoro per noi e risolvono il 
problema.
Semmai può risultare utile, qualora il problema non venga risolto con la 
scansione eseguire un controllo più accurato sulle altre componenti ma nel 
90% dei casi già con la scansione del sistema, o alla peggio , col 
ripristino totale del sistema il problema si risolve.
 

 io comunque andrei per gradi progressivi di impegno
 
certo, diciamo che l'ipotesi rootkit è la peggiore venuta in mente da 
quello che ho capito per telefono...
 
comunque ottimi suggerimenti! mi scarico di sicuro e programmi e 
provo..


 è di natura strettamente software.
non sono d'accordo..spessissimo la colpa è dell'hard disk. Mi sono 
capitati almeno 5 hd 120gb maxtor eide che gracchiavano da paura..pur 
senza lanciare errori s.m.a.r.t....una volta sostituiti, senza cambiare 
nulla a livello software, si dimezzava il tempo di boot e tutto era 
estremamente piu' veloce. Talvolta il problema è tutto lì. 


Concordo, ma per quanto probabile, escluderei questa opzione, l'op parlava 
di una lentezza costante; sai bene che un hard disk influisce qualora si 
facciano operazione di i/o; ma togliendo queste, per quanto possa essere 
lento prescinde dalle altre attività di sistema.
Però rimane comunque una eventualità da non sottovalutare. 
 

Il 23/09/2011, Marcello ha detto :

finchè non metto mano sul portatile non so niente di preciso.
ho capito solo che "dopo un po' comincia a rallentare di brutto" finchè 
non riesce quasi a lavorare...



E questo ï¿œ un sintomo derivato da un uso eccessivo di risorse e cpu. Quindi 
con una scansione accurata si risolve. 

 quindi il problema è di natura strettamente software.
 
Dissento. La CPU non è una costante, tanto meno sui portatili.
Come già detto nel thread, un surriscaldamento della CPU
potrebbe causare una diminuzione automatica del clock per
evitare guai peggiori.
 
Bye, G.


Dipende :) potrebbe essere una delle cause, ma non è detto che sia LA causa 
:)

Marcello ha scritto:

Infatti: la causa (*una* possibile causa, ovviamente ;-))
sarebbero eventualmente le griglie di entrata e uscita
dell'aria, nonché le eventuali alettature dei dissipatori,
coperte di polvere. Quando ho problemi con un portatile,
di *qualunque* cosa si tratti, anche di dover semplicemente
installare un driver, non siolo in caso di problemi,
prima ancora di accenderlo lo passo con l'aria compressa :-)
 
Non hai idea di quel che ne esce.
 
Poi, che possa esserci un problema SW è più che possibile,
e magari anche molto probabile, eh.
 
Bye, G.

 Che sw mi conviene preparmi da portarmi dietro?
 
Ovviamente, Combofix.
Lascia perdere tutti sti cd di boot, avira, eccetera eccetera: non 
ricolverai NULLA.
 
 

Sembra che [ b a z ] abbia detto :

risolverai NULLA.
 
 

 non riesce quasi a lavorare...
 
qual'e' esattamente il "lavoro"? perche' un comportamento identico 
(progressivo rallentamento ) mi e' capitato giocando uno dei tanti giochi di 
faccialibro,  imputato principale (IMHO) il player flash, il plugin 
container di firefox cresceva fino a superare i 3Gb e passare anche 
semplicemente da un tab del browser ad un altro prendeva anche un minuto, 
(ovviamente anche per gli altri processi la reattivita' diminuiva molto)  si 
risolveva quando bonta' sua il plugin container crashava, o killandolo da 
gestione attivita', o riavviando firefox.
 
 
-- 
Fri(END), Boyfri(END), Girlfri(END), Bestfri(END). Everything has an END 
except...Fam(ILY)! It Has 3 Letters that say I LOVE YOU 
 

 evitare guai peggiori.
questo lo si puo' determinare facilmente con monitoraggio risorse, che 
indica sia l'utilizzo della cpu che la frequenza massima (in %)


 con una scansione accurata si risolve.
 
lui ha faato quella dell'AV (quale? sarà stato aggiornato? Boh!) e non 
ha trovato nulla... o non ha capito...


Paperino ha pensato forte :

quindi? mi porto dietro anche cpuZ e coretemp?



prima di portarti mezzo mondo, dagli una occhiata e cerca di individuare il 
problema :) poi prendi ciò che ti serve :) 
 

Marcello ha spiegato il 23/09/2011 :

è che c'è voluto un mese per riusciire a trovare un giorno buono per 
vedersi, se devo ritornare passa un altro mese! ;-)
 
comunque l'indispensabile l'ho preso, mi porto dietro anche il mio 
prtatile da battaglia, in csao di bisogno


 Ovviamente, Combofix.
 
concordo sull'uso del buon combofix..e consiglio rimozione di AV mattone 
come symantec / avast / AVG

 come symantec / avast / AVG
avast free non ï¿œ poi tanto mattone dai!!
-- 
[ b a z ]
"Scettico io? Ne dubito!"
" La coerenza ï¿œ l'ultimo rifugio delle persone prive di immaginazione"
- socio MSTC - Responsabile Gruppi Antanati Gomito/Piede
- SnS pf - socio sostenitore nï¿œ16506
- Mister Vistracï¿œonpetto

 quindi? mi porto dietro anche cpuZ e coretemp?
 
Aggiungi SIW e Speedfan :-D.
In particolare quest'ultimo fa perfino il grafico
delle varie temperature, farebbe proprio al caso.
Anche se fosse solo per escludere che sia proprio
quello il problema, ne vale la pena :-).
 
Scherzi a parte, io ho una pennetta da 4GB, piena
fino all'orlo di tutto quello che mi può servire,
e aggiorno abbastanza regolarmente quello che c'è
dentro. Per i vari Rescue CD uso dei riscrivibili
per non sprecare dischi, ogni X aggiorno UBCD4WIN
e gli altri, ma se parto per una spedizione, come
devi fare tu, di caccia grossa :), aggiorno anche
tutti gli altri tools.
Anche non antivirus, eh: dalla Suite SysInternals
in su e in giù.
 
Bye, G. 
 

 avast free non è poi tanto mattone dai!!
Non risolve nulla, come i suoi simili.
 
 

 il SO è Vista, ma immagino che siano gli stessi per 7
 
Un floppy DOS con Fdisk e Format.