Newsgroup: it.comp.os.win.win2000
Titolo: SVCHOST.EXE si mangia il 100% della cpu x RPC

Suppergiù una volta alla settimana, SVCHOST.EXE impegna la cpu del mio 
laptop al 100%. Il sistema operativo è un  Win2000 Professional, Version 
5.0.2195 Service Pack 4 Build 2195.
Eseguendo 'tlist -s' si vede chiaramente che il servizio che consuma 
tempo è RpcSs.
Inizio a pensare di aver preso uno di quei virus che sfrutta le falle 
sul servizio RPC, un virus che potrebbe aver infettato il mio laptop 
prima di applicare il service pack 4, ma Symantec Antivirus dice che va 
tutto bene, nessun virus (virus definition aggiornata al 9/24/2003).
Naturalmente sono dietro a un firewall che chiude le porte RPC verso 
l'esterno.
Pensavo si potesse trattare di qualcosa simile a W32.Welchia.Worm
Qualcuno ha qualche idea su come scoprire cosa è successo, se per caso 
c'è un'infezione o meno?
Ciao e grazie,
GB
-- 
If you want to send me an email in the address you have to write 'p', 
then a dot, followed by 'bossi' at 'quinary', another dot and 'com' at last

 laptop al 100%. Il sistema operativo è un  Win2000 Professional,
[CUT]
Se guardavi qualche post più sotto trovavi già un thread in merito.
MS03-039: Un sovraccarico del buffer nell'interfaccia RPCSS può consentire
l'esecuzione del codice
http://support.microsoft.com/?kbid=824146
MS03-026: Il sovraccarico del buffer nell'interfaccia RPC può consentire
l'esecuzione di codice
http://support.microsoft.com/?kbid=823980
Avviso relativo al virus worm Nachi
http://support.microsoft.com/?kbid=826234
Symantec W32.Blaster.Worm Removal Tool
http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm.removal.tool.html
[LINK_LUNGO]
Ciao!
-- 
_______________________________
        Microsoft® Technical Advice
         news://
news.microsoft.com
http://support.microsoft.com/newsgroups

 Se guardavi qualche post più sotto trovavi già un thread in merito.
Infatti ho guardato e blaster non c'entra:
*) eseguendo il FixBlaster di Symantec dice che Blaster non è presente
*) sia sul disco che in memoria non è presente nessuno degli eseguibili 
noti che consumano cpu time impegnando il servizio RPC
*) ho applicato da almeno un paio di settimane tutte le patch segnalate 
negli avvisi MS
Potrebbe essere una variante nuova? Non so, questo è il risultato del 
mio tlist -s:
    0 System Process
    8 System
  152 SMSS.EXE
  176 CSRSS.EXE       Title:
  172 WINLOGON.EXE    Title: NetDDE Agent
  224 SERVICES.EXE    Svcs: 
Browser,Dhcp,dmserver,Dnscache,Eventlog,lanmanserver
,lanmanworkstation,LmHosts,Messenger,PlugPlay,ProtectedStorage,seclogon,TrkWks,W
32Time,Wmi
  236 LSASS.EXE       Svcs:  Netlogon,PolicyAgent,SamSs
  412 SVCHOST.EXE     Svcs:  RpcSs
  444 spoolsv.exe     Svcs:  Spooler
  508 DefWatch.exe    Svcs:  DefWatch
  524 SVCHOST.EXE     Svcs:  EventSystem,Netman,NtmsSvc,RasMan,SENS,TapiSrv
  544 inetd32.exe     Svcs:  HCLInetd
  568 jconfigdnt.exe  Svcs:  Jconfigd
  588 hjavaw.exe
  608 Rtvscan.exe     Svcs:  Norton AntiVirus Server
  624 javaw.exe
  648 regsvc.exe      Svcs:  RemoteRegistry
  668 mstask.exe      Svcs:  Schedule
  728 stisvc.exe      Svcs:  StiSvc
  780 MsPMSPSv.exe    Svcs:  WMDM PMSP Service
  788 SVCHOST.EXE     Svcs:  wuauserv
  936 explorer.exe    Title: Program Manager
1040 igfxtray.exe    Title: igfxtrayWindow\\.\Display1
1048 hkcmd.exe       Title:
1068 DadApp.exe      Title: Dell AccessDirect App
1108 prpcui.exe      Title: Intel(R) SpeedStep(TM) technology
1116 dadtray.exe     Title: DadTray
1132 SynTPLpr.exe    Title: Touchpad driver helper window
1156 SynTPEnh.exe    Title: Touchpad driver tray icon window
1176 fpdisp4.exe     Title: FinePrint 2000
1244 VPTray.exe      Title: Symantec AntiVirus Corporate Edition
1292 ApacheMonitor.e Title: Apache Service Monitor
1024 AlarmApp.exe    Title: CAlarmServiceWindow
  816 TASKMGR.EXE     Title: Windows Task Manager
  556 salamand.exe    Title: Servant Salamander -
1472 palm.exe        Title: Palm Desktop
1332 Netscp.exe      Title: Re: SVCHOST.EXE si mangia il 100% della cpu 
x RPC -
it.comp.os.win.win2000 on 
news.tiscali.it
 - Netscape 7.1
1532 CMD.EXE         Title: C:\WINNT\system32\cmd.exe - tlist -s
1572 tlist.exe
Grazie comunque.
Ciao,
G


 *) eseguendo il FixBlaster di Symantec dice che Blaster non è presente
Se hai già fatto questa verifica, prova a reinstallare l'ultima SP di W2K e
a disabilitare i SW caricati in esecuzione automatica, in particolare quelli
che utilizzano la connessione internet (firewalls, AV ecc) e altri che
periodicamente potrebbero verificare la disponibilità di aggiornamenti sulla
rete. Verifica anche se hai eventuali segnalazioni di errore nel
visualizzatore eventi e se hai installato il servizio DNS ricontrolla la
configurazione.
Se cosi il problema continua a presentarsi, puoi provare ad effettuare un
aggiornamento diretto di W2K per correggere eventuali problemi di
installazione corrotta
Puoi trovare alcune informazioni utili nell'articolo
Come eseguire un aggiornamento diretto di Windows 2000
http://support.microsoft.com/?kbid=292175
Rpcss.exe Consumes 100% CPU Due to RPC Spoofing Attack
http://support.microsoft.com/?kbid=193233


Proverò, grazie, ma sono abbastanza perplesso: perchè il 
malfunzionamento si verifica ogni 10-15 gg.?!? Mah!
Ciao
G

-- 
