Visualizzazione dei risultati da 1 a 5 su 5
  1. #1

    Problemi con Wuauclt.exe e Svchost.exe

    Buona serata a tutti. Sono nuovo in questo forum e innazitutto mi complimento per il contenuto. Premetto che non sono un esperto di pc. Da qualche giorno ho il pc molto rallentato (solo per avviare windows xp impiego 6-7 minuti). Visionando Task Manager si vendono diverse applicazioni attive e quelle più strane sono Svchost.exe che compare almeno 6 volte conteporaneamente e Wuauclt.exe anchegli compare almeno 2-3 volte. Ho fatto la scansione con il Norton aggiornato e niente, ho usato Lavasoft, AVG Anti-Spyware, ATF Cleaner ma non ho risolto il problema, il sistema è sempre molto lento. Ho usato anche HIJACKTHIS e mi scrive quanto segue:

    Logfile of HijackThis v1.99.1
    Scan saved at 22.41.09, on 19/02/2007
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
    C:\WINDOWS\Explorer.EXE
    C:\Programmi\File comuni\Symantec Shared\ccApp.exe
    C:\Programmi\Messenger\msmsgs.exe
    C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\System32\devldr32.exe
    C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
    C:\Programmi\Norton AntiVirus\navapsvc.exe
    C:\Programmi\Norton AntiVirus\IWP\NPFMntor.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Programmi\Symantec\LiveUpdate\ALUSchedulerSvc.e xe
    C:\Programmi\File comuni\Symantec Shared\Security Console\NSCSRVCE.EXE
    C:\Programmi\Internet Explorer\IEXPLORE.EXE
    C:\Programmi\Outlook Express\msimn.exe
    C:\Programmi\Adobe\Acrobat 5.0\Reader\AcroRd32.exe
    C:\WINDOWS\System32\taskmgr.exe
    C:\WINDOWS\System32\wuauclt.exe
    C:\WINDOWS\System32\wuauclt.exe
    C:\Programmi\Microsoft Office\OFFICE11\WINWORD.EXE
    C:\WINDOWS\System32\msiexec.exe
    C:\Programmi\WinRAR\WinRAR.exe
    C:\DOCUME~1\SARDON~1\IMPOST~1\Temp\Rar$EX00.555\Hi jackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.altavista.it/
    O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe"
    O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
    O17 - HKLM\System\CCS\Services\Tcpip\..\{18E3CF62-B8D9-46FA-94AB-6834DB5E5977}: NameServer = 193.70.152.15 193.70.152.25
    O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
    O23 - Service: Utilità di pianificazione di LiveUpdate automatico - Symantec Corporation - C:\Programmi\Symantec\LiveUpdate\ALUSchedulerSvc.e xe

    Riuscite ad aiutarmi? Grazie in anticipo.

  2. #2
    Utente di HTML.it L'avatar di OYS
    Registrato dal
    Apr 2006
    Messaggi
    3,142
    Il log di hijackthis è pulito..
    Fixa questa solo se non conosci l'ip(che è infostrada)

    O17 - HKLM\System\CCS\Services\Tcpip\..\{18E3CF62-B8D9-46FA-94AB-6834DB5E5977}: NameServer = 193.70.152.15 193.70.152.25

    Svchost è normale che compaia 6 volte... L'altro non lo so

  3. #3
    la voce 017 non è da fixare perchè identifica il provider internet utilizzato dall'utente.
    Per quanto riguarda Svchost.exe, è normale che compaia numerose volte nel task manager in quanto viene richiamato da numerevoli applicazioni di sistema.
    Wauclt.exe è un processo legato a all'update di windows quindi legittimo.
    Il percorso che identifica come sicuri questi due eseguibili è:
    C:\windonws\system32\svchost.exe
    C:\WINDOWS\System32\wuauclt.exe
    Ciao.

  4. #4
    Ma perchè allora il pc è molto rallentato? Cosa mi consigliate di fare?

  5. #5
    non accade di rado che gli aggiornamenti automatici rallentino il pc. prova disabilitandoli e vedi se va meglio. se però deciderai di lasciarli disabilitati, dovrai ricordarti di fare gli aggiornamenti manualmente
    Begun the Clone War has

    Sì sì, mi hanno fatto redattore --- SuspectFile

Permessi di invio

  • Non puoi inserire discussioni
  • Non puoi inserire repliche
  • Non puoi inserire allegati
  • Non puoi modificare i tuoi messaggi
  •  
Powered by vBulletin® Version 4.2.1
Copyright © 2025 vBulletin Solutions, Inc. All rights reserved.