Newsgroup: it.comp.os.win.win2000
Titolo: la cpu impegnata al 100%

come gia' detto in un posto precedente:
da alcuni giorni si ripetono ad intervalli di trenta minuti,
degli improvvisi rallentamenti, il pc quasi si blocca,
se clicco su una icona quella si evidenzia dopo una decina di secondi,
qualsiasi pogramma si congela e non riesco nemmeno a passare da un
task ad un altro, cliccando ctrlcancdel ci voglio 15 secondi per
vedere comparire task manager
dopo 1-2 minuti tutto torna perfettamente normale
proprio lanciando task manager subito dopo uno di questi blocchi ho
visto che la CPU era impegnata al 100 %
nessun problema invece per quanto riguarda l'utilizzo della ram
come faccio a scoprie cosa stava facendo ? esiste qualche software che
me lo puo' indicare ?
altri suggerimenti ?
per completezza:
cpu athlon 2400+ e 1 Gb di ram
a parte i congelamenti il pc viaggia come una scheggia !
i dischi sono perfettamente deframmentati
il registro e' stato ottimizzato con vari tools e piu' volte
controllato
durante il blocco l'HUG non trasmette o riceve nulla
l'hard disk non swappa e non lavora
ho Norton Antivirus costantemente aggiornato, ho fatto una scansione
ed era negativa, ho fatto anche varie scansioni con adaware,
spybot, spysweper, pest patrol ... tutto negativo
grazie
=========================================
^.-.^  Homepage	 
http://www.tatamido.it
(("))  PGP-Key   0xFAC253F5       		
=========================================

 spybot, spysweper, pest patrol ... tutto negativo
[CUT]
Prova ad avviare in modalità provvisoria e verifica se il problema si
presenta lo stesso. Se tutto è OK, probabilmente è qualche programma o
servizio installato che parte in avvio di computer (vedo che non ti mancano
:-) ). Fai quindi un backup delle due chiavi di registro
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
ed eliminane il contenuto. Riavvia e verifica se il problema persiste. Se
tutto va a posto il problema è tra una di queste applicazioni. Prova anche a
vedere se riesci a capire quale processo impegna la CPU.
Puoi trovare alcune informazioni utili nell'articolo
HOWTO: Determine File Handle Ownership
http://support.microsoft.com/?kbid=232830
Ciao!
-- 
_______________________________
        Microsoft® Technical Advice
         news://
news.microsoft.com
http://support.microsoft.com/newsgroups

>vedere se riesci a capire quale processo impegna la CPU.
ti ringrazio delle indicazioni
conosci qualche software che puo' aiutarmi a capire quale processo
impegna la CPU ?


Il Wed, 24 Dec 2003 18:53:31 +0100, rob <r...@NOSPAMtatamido.it>, forse
in un momento di pazzia, ha scritto:

non fare quello che dice il support !!!
 facendo così non fai una scrematura ma cancelli gran parte dei
programmi che ti partono all'avvio compresi eventuali programmi utili
come gestori dei driver, antivirus, firewall e altri.
posta al limite il contenuto di quelle chiavi ti aiutiamo noi!!!
cmq ho già risposto a questo messaggio da qualche parte su qualche ng.
probabilmente l'avrai postato tu. io darei un'occhiata in giro.
cmq a parte "una marea di programmi" Process Explorer
ciAO
 
ciAO
Ultimo
-------------------------------
There Is No Spoon.
-------------------------------
P.S.
Per i nomi, i termini tecnici, i programmi, i riferimenti che ho
menzionato e non ho spiegato (per ovvi problemi di tempo) puoi trovare
tutte le informazioni del caso su 
www.google.it
.

 non fare quello che dice il support !!!
e perchè mai?
dal Backup delle "chiavi" puo' ripristinarle una "stringa" alla volta o
tutte insieme.
se proprio si vuol rendere la vita piu' facile puo' installare StartupCPL
con il quale deselezionare i
programmi in avvio x un controllo Step by Step ....
--
Walter

>cmq a parte "una marea di programmi" Process Explorer
fatto, durante i 30 secondi di congelamento non evidenzia nessun
processo
puo'  essere che cerchi di eseguire qualcosa che non trova ?
in HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
trovo
C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
"C:\Programmi\File comuni\Symantec Shared\ccApp.exe"
"C:\Programmi\File comuni\Symantec Shared\ccRegVfy.exe"
"C:\Programmi\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
"C:\WINNT\system32\CopernicPerUserTaskMgr.exe" /run
C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
essspk.exe
C:\Programmi\File comuni\Logitech\QCDriver\LVCOMS.EXE
C:\WINNT\system32\NeroCheck.exe
"C:\Programmi\QuickTime\qttask.exe" -atboottime
"C:\Programmi\File comuni\Roxio Shared\System\EngUtil.exe"
C:\Programmi\Java\j2re1.4.2_03\bin\jusched.exe
C:\Programmi\File comuni\Symantec Shared\Symtray.exe SetReg
mobsync.exe /logon
"C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot
mentre in
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
trovo solo
"C:\Programmi\Microsoft ActiveSync\WCESCOMM.EXE"


mi correggo:
la cpu viene impegnata da
SERVICES.EXE		
Applicazione Servizi e Controller Microsoft Corporation
C:\WINNT\system32\services.exe	
ma a questo punto ne so quanto prima


 impegna la CPU ?
Il Task Manager, direi...
Massimo


Sospetto un Virus che si propaga tramite SERVICE.EXE  che io disabilterei
all'istante...
e dopo verificherei con la funzione "cerca" i file di "accompagnamento"
sul mio HD
informazioni at:
http://securityresponse.symantec.com/avcenter/venc/data/js.spida.b.html
Walter

programmi in avvio x un controllo Step by Step ....
è ben quello che volevo fargli fare io !!!=



lascia perdere questo passaggio è follia. 
asserisce che tu hai un virus per MS SQL (un programma famoso di MS) e
che giri con una password bianca....
lasciamo perdere....
spero che tu vedendo la pagina che ha inserito come link ti sia
accorto della follia del tutto....
piuttosto io ho un dubbio...
dal tuo regedit noto che hai un mucchio di programmi in esecuzione
automatica e tra questi norton e real player....
dai un'occhiata di non avere una scansione automatica di norton che
parte da sola e ti rallenta il sistema oppure qualche altro tool di
quelli che partono all'avvio che partono in automatico ad un
determinato momento.
se il problema non si risolve fai una cosa :
start- esegui- services.msc. questa è l'interfaccia grafica che poi
dialoga con services.exe 
ordina tutti i servizi che vedi per descrizione e copia i nomi di
quelli che sono senza descrizione o hanno una descrizione in inglese..
poi vediamo cos'è.


poi vediamo cos'č.
Ati HotKey Poller		C:\WINNT\System32\Ati2evxx.exe
ATI Smart		C:\WINNT\system32\ati2sgag.exe
DriveCrypt Service	C:\winuty\scram\DcrServ.exe
EPSON Printer Status Agent2	C:\Programmi\File
comuni\EPSON\EBAPI\SAgent2.exe
GBPoll			C:\Programmi\Roxio\GoBack\GBPoll.exe
Norton Unerase Protection	"C:\Programmi\Norton
SystemWorks\Norton Utilities\NPROTECT.EXE"
ScriptBlocking Service
C:\PROGRA~1\FILECO~1\SYMANT~1\SCRIPT~1\SBServ.exe
Speed Disk service	C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe
Still Image Service	C:\WINNT\system32\stisvc.exe
Symantec Password Validation Service	"C:\Programmi\File
comuni\Symantec Shared\ccPwdSvc.exe"
WMDM PMSP Service	C:\WINNT\System32\mspmspsv.exe
ma perche diavolo ho tutta questa roba avviata ?


nel "visualizzatore eventi di sistema" ho trovato che da da quando
sono inziati i congelamenti ogni 30 minuti circa accade un ERRORE,
origine "Service Control Manager", evento 7011
nelle proprieta' di questo evento trovo
"Timout (30000 millisecondi) durante l'attesa della risposta alla
transazione dal servizio Dnscache"
30 secondi e' la durata del congelamento
...... forse il cerchio si stringe ma ... intorno a cosa ?


confermo che l'evento registrato (sono sempre 2 consecutivi)
si riferisce all'attivita' che congela il pc impegnando la cpu al 100%
Tipo evento:	Errore
Origine evento:	Service Control Manager
Categoria evento:	Nessuno
ID evento:	7011
Data:		27/12/2003
Ora:		1.34.32
Utente:		N/D
Computer:	ATHLON
Descrizione:
Timout (30000 millisecondi) durante l'attesa della risposta alla
transazione dal servizio Dnscache. 
Tipo evento:	Errore
Origine evento:	Service Control Manager
Categoria evento:	Nessuno
ID evento:	7011
Data:		27/12/2003
Ora:		1.35.03
Utente:		N/D
Computer:	ATHLON
Descrizione:
Timout (30000 millisecondi) durante l'attesa della risposta alla
transazione dal servizio Dnscache. 


si riferisce all'attivita' che congela il pc impegnando la cpu al 100%
Prova sta cosa:
Disabilita il servizio DHCP client, quindi fai un reboot.
Al riavvio da' il comando "ipconfig /flushdns", quindi riabilita il
servizio come era prima (manuale o automatico).
------------------
Alessandro Borille
Microsoft MVP - (Windows 2000)


Hai sbagliato a quotare (non sono il domandante) .... e x per me non è una
follia ...
al limite installo sull'HD una versione (temporanea di w2000) e con essa
vado a rimpiazzare i files che ritengo sospetti...;-P
Ossequi..;-)
-- 
Walter

 ascolta me.
Perchè dovrei ascoltare te ????
visto che suggerisci 
www.google.it
x' non leggi anche tu quanti siti parlano di disattivazione del file
service.exe in caso di virus (il virus stesso lo
installa...ndr)
esempio :
da: 
http://www.itportal.it/news/internet/dicembre/24/
*******
Per eliminare questo virus occorre editare il registro di sistema
eliminando tutti i riferimenti contenenti la stringa XTCUpdate,
riavviare il sistema e poi cancellare il file services.exe contenuto nella
directory WINDOWS o WINNT,
********
Walte

O anche il supporto Symantec deve piangere...?
Perche' quello che sta in system32\drivers non e' un file di sistema
ed e' probabile che sia un virus. Tu all'inizio avevi parlato del
services.exe che sta in system32 e quello non e' bello da cancellare.


directory WINDOWS o WINNT,
La locazione dei files e' importante!! L'unico vero services.exe di
sistema sta in system32.



Questa osservazione č piu' che giusta....***** ma IO non avevo MAI parlato
di system32\*****  č stato solo un errore di
lettura che Tu hai chiarito senza tanti *pianti* ....e senza tante
polemiche....come ha fatto "nessuno"
bastava dire...: guarda che ti confondi con quello originale di
%..%\system32
ok!
Waltter

servizio come era prima (manuale o automatico).
fatto, ma appena viene riattivato DHCP parte il congelamento del
sistema per 30-60 secondi
con il DHCP disabilitato non avviene nessun blocco
anche con internet bloccata da Zone Alarm tutto procede senza
congelamenti


sistema per 30-60 secondi
Guarda se hai delle entry strane nel file
%systemroot%\system32\drivers\etc\hosts che puntano a 127.0.0.1
(dovrebbe esserci solo localhost)


(dovrebbe esserci solo localhost)
?? in che senso ?
oltre a localhost ho 166 righe di file che puntano a 127.0.0.1 !
e' grave ?


e' grave ?
E' grave si'. Vuoi scommettere che se le togli e ci lasci solo il
localhost la vita comincera' a sorriderti?


, forse in un momento di pazzia, ha scritto:


ok spiace x il ritardo sul post... ma è Natale !!!
cmq praticamente è un bug di windows oppure una errata configurazione
del servizio il che mi sebra strano date le conoscenze di rob.
cmq bella li x il support di windows 2000. direi che una risposta del
genere ti colloca un gradino sopra gli altri support che ho trovato x
ora e che vagano x i NG.
ciAO!


Ossequi!
ciAO!


********
vedi sopra ! 
e cmq è qusto che intendi per disabilitare? ok...


del servizio il che mi sebra strano date le conoscenze di rob.
Dovrebbe essere stato un software di terze parti, tipo spybot ad
infilargli quella sfilza di righe.


infilargli quella sfilza di righe.
probabile...certa gente secondo me scrive i programmi x fare dei
danni! 


infilargli quella sfilza di righe.
in parte, le entry erano molte di piu', circa 7.750 inserite da
spybot, 12 da kazaa, le rimanenti 750 sono "Adservers and other crappy
sites" (ad, banner, counter ecc....)
una vera allegria
il problema e' completamente risolto ma, ad onor del vero, credo che
si fosse risolto prima della cancellazione (erano alcune ore che non
si congelava nulla)
come ?
di preciso non so, di certo e' che disabilitando DHCP o bloccando
internet (lan fastweb) con zone alarm, il problema non si verificava
dopo aver riabilitato (ovvio) il servizio DHC (blocco immediato) ZA ha
chiesto alcune autorizzazioni (ad esempio per spoolsv.exe)
da allora non si sono verificati problemi ed ho anche ripulito il file
HOSTS
un vero peccato non aver capito con maggior precisione l'origine del
problema .... ed anche non tenuto il pc acceso senza ZA  ;-)
mha ...
un grazie di cuore a tutti coloro che mi hanno supportato evitandomi,
di fatto, di formattare una configurazione da molti mesi stabile e
performante 
bye by byte



Carissimo *Ultimo* Ok,
come ho già detto a Alessandro B. [MVP]
ho riconosciuto di aver letto "male" la path interessata di ROB
che io volevo semplicemente aiutare ...
c'è modo e modo di dire le cose
e tu da buon *Ultimo* non le conosci e hai la puzzetta sotto al naso ..!
Quindi gradirei non avere piu' niente a che vedere con te...
Se mi *Killi* mi fai un  piacere....!
-- 
Walter

Se mi *Killi* mi fai un  piacere....!
....


Se mi *Killi* mi fai un  piacere....!
....
ciAO
Ultimo
La tua replica non risulta piu' da OE infatti...l'hai cancellata dal
NG....
********************************************************
Il messaggio non è più disponibile sul server.Impossibile recuperare il
messaggio richiesto poiché non è più disponibile sul server.I server delle
news eliminano regolarmente gli articoli vecchi per lasciare il posto a
quelli più recenti. È possibile accedere ai server IMAP contemporaneamente
tramite più programmi di posta elettronica. Se si utilizzano due programmi
per accedere alla posta, l'elenco dei messaggi potrebbe non essere
aggiornato. Per aggiornarlo, scegliere Aggiorna. Outlook Express
********************************************************
Questa è una conferma in piu' che hai la puzza sotto al naso (lo affermi
tu stesso...) solo che non hai nemmeno il  coraggio delle tue azioni e
come dicono in Calabria sei un QUAQUARAQUA e quindi
sig. "puzzetta.."  nonche'  SOTUTTOIO ....agisco io per te....
*** Plonk ***
-- 
Walter