Olimpo Informatico

[dasio78]

Salve a tutti,

sul mio notebook ACER aspire (512 mb di RAM e processore centrino 1.60 Ghz) a volte capita una cosa strana: con il solo Firefox avviato, il semplice scorrere la pagina dell'indice del forum di Zeusnews mi satura l'utilizzo del processore e mi viene segnalato con un bip.

Secondo voi è normale?

Grazie in anticipo.

[Orange]

ciao
bhe.., è normale se hai per esempio un'antivirus "pesante" ( come Norton, giusto per fare un nome ). o troppi programmi non proprio indispensabili, caricati al menu di avvio.
a volte puo essere causato da un virus presente nel PC.

[dasio78]

Posto il file di log, per capire se il problema è software.

Logfile of HijackThis v1.99.1
Scan saved at 19.17.14, on 20/02/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\Explorer.EXE
C:\Programmi\Synaptics\SynTP\SynTPLpr.exe
C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Arcade\PCMService.exe
C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\acer\epm\epm-dm.exe
C:\Programmi\Launch Manager\QtZgAcer.EXE
C:\Programmi\Netropa\Multimedia Keyboard\nhksrv.exe
C:\Program Files\Process Lasso\processgovernor.exe
C:\Acer\eManager\anbmServ.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Process Lasso\ProcessSupervisor.exe
C:\Programmi\Spybot - Search & Destroy\TeaTimer.exe
D:\Programmi\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Programmi\Creative\Sync Manager Unicode\CTSyncU.exe
C:\WINDOWS\system32\cisvc.exe
D:\Programmi\Executive Software\DiskeeperLite\DKService.exe
D:\Programmi\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Hacker\KAVPF.exe
C:\Programmi\SpywareGuard\sgmain.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\SpywareGuard\sgbhp.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Alessio\Desktop\desktop\sicurezza\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.libero.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.libero.it
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer fornito da Libero
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Programmi\SpywareGuard\dlprotect.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [SynTPLpr] C:\Programmi\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Arcade\PCMService.exe"
O4 - HKLM\..\Run: [ATIPTA] C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [EPM-DM] c:\acer\epm\epm-dm.exe
O4 - HKLM\..\Run: [ePowerManagement] C:\Acer\ePM\ePM.exe boot
O4 - HKLM\..\Run: [LManager] C:\Programmi\Launch Manager\QtZgAcer.EXE
O4 - HKLM\..\Run: [ProcessGovernor] C:\Program Files\Process Lasso\processgovernor.exe
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Programmi\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ProcessSupervisorGUI] C:\Program Files\Process Lasso\ProcessSupervisor.exe /tray
O4 - HKCU\..\Run: [ccleaner] "D:\Programmi\CCleaner\ccleaner.exe" /AUTO
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programmi\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] D:\Programmi\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKCU\..\Run: [CTSyncU.exe] "C:\Programmi\Creative\Sync Manager Unicode\CTSyncU.exe"
O4 - Startup: SpywareGuard.lnk = C:\Programmi\SpywareGuard\sgmain.exe
O4 - Startup: OpenOffice.org 2.1.lnk.disabled
O4 - Startup: ERUNT AutoBackup.lnk.disabled
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Kaspersky Anti-Hacker.lnk = ?
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O14 - IERESET.INF: START_PAGE_URL=http://www.libero.it
O15 - Trusted Zone: http://*.update.microsoft.com
O15 - Trusted Zone: http://www.pandasoftware.com
O15 - Trusted Zone: http://download.windowsupdate.com
O15 - Trusted Zone: http://www.zonelabs.it
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {7F8C8173-AD80-4807-AA75-5672F22B4582} (ICSScanner Class) - http://download.zonelabs.com/bin/promotions/spywaredetector/ICSScanner37540.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: !SASWinLogon - D:\Programmi\SUPERAntiSpyware\SASWINLO.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Diskeeper - Executive Software International, Inc. - D:\Programmi\Executive Software\DiskeeperLite\DKService.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Programmi\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Programmi\Netropa\Multimedia Keyboard\nhksrv.exe

Grazie a tutti in anticipo

[Benny]

E' difficile dire "con il solo firefox avviato"... hai molti processi in background, com'è normale che sia.
Nel taskmanager viene evidenziato qualche processo che "succhia" notevolmente più degli altri?

Comunque ti faccio notare che FF non è che funzioni "a gratis", ha un certo peso.
Ad esempio il mio pc, con solo FF avviato e una decina di processi in meno del tuo, utilizza molte risorse.

Comunque hai provato qualche software tipo freeram?

Per quanto riguarda il log di HJT, lascio l'ultima parola ad altri, ma a me non balza all'occhio nulla di particolarmente anomalo.

[Smjert]

Anche a me pare tutto a posto
Firefox ogni tanto fa cose strane.. ci sono giorni in cui va tutto liscio, mi consuma al massimo il 5% di cpu e neanche tanta ram.. ma altre volte, girando semplicemente le pagine, sembra che sia in stato di tilt (e la cpu sale al 100%) così che devo chiuderlo e riaprirlo..
Ma penso sia abbastanza normale dato che, di solito, lo fa quando apro tante pagine assieme, o quando ne carico più in contemporanea.

[dasio78]

Una domanda: ho da tempo disinstallato la stampante Lexmark, ma nel log continuano a rimanere files tipo

[Benny]

Sì, sono files della stampante, ma se hai disinstallato tutto, in teoria dovrebbero essere stati rimossi.
Prova a vedere in system32 se esistono ancora.
Poi, visto che non ti servono, fixa le voci con HJT.
Prova poi con Ccleaner e vedi se te la segnala come chiave di registro errata.

[dasio78]

ho provato a fixare con hjt ma niente, la voce ritorna.

Ho controllato con msconfig.exe e non mi risultano tali files all'avvio.

Con TaskManager, invece, me li dà per attivi.

Mi rimetto alla vostra saggezza...

[Benny]

Strano sia così resistente.
Msconfig mostra solo i processi in autorun (sezione 04 di HJT) e non i servizi (sezione 023), il taskmanager mostra invece tutti i processi attivi, perciò la discrepanza è normale.
Quello che non riesco a capire è perché non venga eliminata quel servizio della lexmark.
Vorrei quasi suggerirti di eliminare manualmente il file eseguibile, ma prima controlla che la stampante e i driver non risultino ancora installati. Casomai potresti provare a reinstallare il software e poi disintallarlo utilizzando ccleaner anziché la rimozione classica.