.dsy:it. (http://www.dsy.it/forum/)
- Forum De Bell Tolls (http://www.dsy.it/forum/forumdisplay.php?forumid=7)
-- [help] Virus (http://www.dsy.it/forum/showthread.php?threadid=14780)

[help] Virus

Espongo rapidamente il problema:

1)Cpu al 100%, occupata da 4-5 processi denominati CMD.EXE e da csrss.exe
2)Desktop che va e viene

Passata di norton antivurs: niente
Passata di ad aware: niente

La causa l'ho identificata in una chiave di registro in run chiamata dxset.exe, che punta ad un file dxsetu.exe in winnt.. effettivamente c'e' un file di sistema con questo nome ma non riesco ad eliminarla, ovviamente ho anche tentato di eliminare la chiave, ma poi ritorna inesorabile.. ho cercato altre chiavi con nomi simili ma non ne ho trovate...

Qualche idea pls?


sistema operativo Windows 2000

edit: ah dimenticavo, in piu' compaiono finestre di errore quasi ogni minuto, paiono di allocazione di memoria, ma non ricordo bene.. e errori circa winsock.scr

__________________
La mia epoca ed io non siamo fatti l'uno per l'altro:questo è chiaro. Ma è da vedere chi di noi due vincerà il processo di fronte al tribunale dei posteri.
AV MJØDEN VART DU VIS OG KLOK, SÅ DREKKA MER!!!!
Le persone sagge parlano perché hanno qualcosa da dire.
Le persone sciocche perché hanno da dire qualcosa.

Guarda se in modalità provvisoria ti capita lo stesso

__________________
Il Pega
www.pegasus83.com

no in modalita' provvisoria e' ok..
anzi no.. non c'e' il problema desktop, ma la cpu rimane al 100% per i CMD.EXE e il csrss.exe

__________________
La mia epoca ed io non siamo fatti l'uno per l'altro:questo è chiaro. Ma è da vedere chi di noi due vincerà il processo di fronte al tribunale dei posteri.
AV MJØDEN VART DU VIS OG KLOK, SÅ DREKKA MER!!!!
Le persone sagge parlano perché hanno qualcosa da dire.
Le persone sciocche perché hanno da dire qualcosa.

google che dice ?

__________________
Imac G5 2.1 Ghz 20" 1.5 Ram - Ibook 1.2 Ghz 12" 768 Ram - Ipod mini 4Gb - Base airport extreme - jbl creature
nippi.it - Blog

prova con un antivisur on-line
http://housecall.antivirus.com/housecall/start_corp.asp

__________________
Federazione
Imbroglioni
Giuoco
Calcio

Originally posted by holylaw
no in modalita' provvisoria e' ok..
anzi no.. non c'e' il problema desktop, ma la cpu rimane al 100% per i CMD.EXE e il csrss.exe

__________________
Il Pega
www.pegasus83.com

i processi non riesco a killarli, su google non ho trovato niente a parte 2 persone che hanno lo stesso problema, ma uno e' norvegese e non mastico molto le lingue scandinave, all'altro nessuno e' riuscito a risolvere il suo problema... adesso provo l'antivirus on line..... poi magari provo a reinstallare windows 2k, sempre che riesca a trovare il cd

quasi quasi passo a linux...

__________________
La mia epoca ed io non siamo fatti l'uno per l'altro:questo è chiaro. Ma è da vedere chi di noi due vincerà il processo di fronte al tribunale dei posteri.
AV MJØDEN VART DU VIS OG KLOK, SÅ DREKKA MER!!!!
Le persone sagge parlano perché hanno qualcosa da dire.
Le persone sciocche perché hanno da dire qualcosa.

Prova al limite con regcleaner a vedere che processi ti partono all'avvio e cancellane qualcuno...

__________________
Il Pega
www.pegasus83.com

ma io so perfettamente qual'e' il processo colpevole, solo che non riesco a debellarlo

__________________
La mia epoca ed io non siamo fatti l'uno per l'altro:questo è chiaro. Ma è da vedere chi di noi due vincerà il processo di fronte al tribunale dei posteri.
AV MJØDEN VART DU VIS OG KLOK, SÅ DREKKA MER!!!!
Le persone sagge parlano perché hanno qualcosa da dire.
Le persone sciocche perché hanno da dire qualcosa.

a me è capitata una cosa simile 2 mesetti fa in ufficio ora che ci penso, avevo un pc che invece della CPU al 100% aveva la memoria virtuale che si saturava da sola. Nel task manager all'avvio mi caricava qualcosa come 400 mb di roba quando normalmente stavo sui 150, e il pc andava lento come una carrozzina. Si è messo a posto tutto magicamente da un giorno ad un altro.

non hai la possibilità di montare l'hd su un altro pc e cancellare il file?

__________________
Il Pega
www.pegasus83.com

...e perchè non farti un bel backup dati e un bel Format C:??

__________________
Teju.it - Una vita da raccontare

Originally posted by holylaw
ma io so perfettamente qual'e' il processo colpevole, solo che non riesco a debellarlo

hai provato a visitare il sito della symantec?

c'è una roba online per vedere quanto è sicuro il tuo PC e se c'è un qualche virus.
se lo trova ti dice come si chiama e come toglierlo. poi ci sono anche i tool online per la rimozione dei virus. il link sul sito dovrebbe chiamarsi...uhm...security scan o una roba simile...

Prova! ^^

__________________
my site:http://heavylord.splinder.com
my pub:http://www.inkubo.it
- Possiamo vedere nel futuro solo per un piccolo tratto,ma vediamo che in questo piccolo tratto c'è molto da fare
- Non bisogna dare solo anni alla vita,ma anche vita agli anni

se eliminavo il file, non so come veniva ricreato da nonsochi.....

alla fine ho optato per un bel format e via... tanto era il pc di mio fratello

__________________
La mia epoca ed io non siamo fatti l'uno per l'altro:questo è chiaro. Ma è da vedere chi di noi due vincerà il processo di fronte al tribunale dei posteri.
AV MJØDEN VART DU VIS OG KLOK, SÅ DREKKA MER!!!!
Le persone sagge parlano perché hanno qualcosa da dire.
Le persone sciocche perché hanno da dire qualcosa.