documento word e cpu

**bobo1981** · 10-02-2009, 11:12

Ciao a tutti,
ho un documento .doc di circa 200 pagine e non mi ha mai dato alcun tipo di problema. Facevo doppio click, si apriva word ed in due secondi tutte le 200 pagine venivano caricate, ma da due/tre giorni, ogni volta che lo apro carica tre pagine alla volta e la cpu mi schizza al 50/60%, continuando così anche dopo che tutto il documento è stato caricato. La cosa assurda è che basta che lo riduca ad icona o vada con la freccina del mouse sul menù a tendina perchè la cpu torni ai suoi valori normali. Ho provato a fare una scnsione con avg, con avira, con cc cleaner, regseeker e spybot. Ho adirittura disinstallato office e rimesso ma niente, il problema persiste. Immaginando che sia successo qualcosa al file, l'ho cancellato ed ho ripreso un'altra copia che avevo archiviato su chiavetta, ma niente il problema resta.
Il pc è un P4 con cpu da 3.00 ghz, windows xp home sp3 e 3gb di ram. Scheda video Nvidia Geforce 7300.

Grazie per qualsiasi vostro consiglio.
Ciao

**Gas75** · 10-02-2009, 12:38

Con quella potenza di calcolo, il comportamento è effettivamente anomalo...

Sarebbe da capire cosa occupi la CPU... Scaricati Process Explorer (è senza installazione), eseguilo e tienilo a icona, poi apri il file da 200 pagine, e mentre carica guarda su Process Explorer quali processi occupano la CPU.

Sarebbe interessante vedere cosa succede aprendo il file con antivirus disattivato (magari sconnettendo un momento il pc dalla rete).

Vediamo anche cosa indica HiJackThis: posta un log.

**bobo1981** · 10-02-2009, 15:45

credo di aver trovato il problema... ho trovato un bast....issimo file "Perflib_Perfdata_2f0.dat" in c:\windows\temp ma non mi si vuole cancellare in nessuna maniera, ho fatto scansioni con ogni cosa ormai...provo con il napal? Posto comunque il log di HijackThis .

GRazie per l'interessamento

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14.42.40, on 10/02/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programmi\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Programmi\Cisco Systems\VPN Client\cvpnd.exe
C:\WINDOWS\system32\Hummbird\inetd32.exe
C:\Programmi\Canon\IJPLM\IJPLMSVC.EXE
C:\Programmi\Java\jre6\bin\jqs.exe
C:\Programmi\Silvercrest MTS2118 driver\KMWDSrv.exe
C:\WINDOWS\system32\nutkserv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\WINDOWS\system32\svchost.exe
c:\genesis\e93\gnd\gnd.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\Programmi\AVG\AVG8\avgcsrvx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RunDLL32.exe
C:\WINDOWS\system32\dla\tfswctrl.exe
C:\Programmi\Analog Devices\Core\smax4pnp.exe
C:\Programmi\Silvercrest MTS2118 driver\StartAutorun.exe
C:\Programmi\Java\jre6\bin\jusched.exe
C:\Programmi\Silvercrest MTS2118 driver\KMConfig.exe
C:\Programmi\Silvercrest MTS2118 driver\KMProcess.exe
C:\WINDOWS\system32\LVComS.exe
C:\Programmi\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Skype\Phone\Skype.exe
C:\Programmi\File comuni\InstallShield\UpdateService\ISUSPM.exe
C:\Programmi\Skype\Plugin Manager\skypePM.exe
C:\Programmi\Mozilla Thunderbird\thunderbird.exe
C:\Programmi\Forensics\Hijack\HijackThis.exe
C:\Programmi\Mozilla Firefox\firefox.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.verypdf.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Programmi\AVG\AVG8\avgssie.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\FORENS~1\SPYBOT~1\SDHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmi\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programmi\Java\jre6\lib\deploy\jqs\ie\jqs_plugi n.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [UpdateManager] "C:\Programmi\File comuni\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [LogonStudio] "C:\Programmi\WinCustomize\LogonStudio\logonstudio .exe" /RANDOM
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programmi\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [KMCONFIG] C:\Programmi\Silvercrest MTS2118 driver\StartAutorun.exe KMConfig.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [LVCOMS] C:\WINDOWS\system32\LVComS.exe
O4 - HKLM\..\Run: [RoxWatchTray] "C:\Programmi\File comuni\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programmi\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [CanonSolutionMenu] C:\Programmi\Canon\SolutionMenu\CNSLMAIN.exe /logon
O4 - HKLM\..\Run: [CanonMyPrinter] C:\Programmi\Canon\MyPrinter\BJMyPrt.exe /logon
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [bfcamrod] C:\kqtrtyhs.bat
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Programmi\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [ISUSPM] "C:\Programmi\File comuni\InstallShield\UpdateService\ISUSPM.exe" -scheduler
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programmi\Forensics\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Invisible Secrets 4] C:\PROGRA~1\FORENS~1\INVISI~1\invtray.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-19\..\Run: [lutowojega] Rundll32.exe "C:\WINDOWS\system32\sapayuse.dll",s (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Vision Services.lnk = ?
O4 - Global Startup: VPN Client.lnk = ?
O8 - Extra context menu item: Sothink SWF Catcher - C:\Programmi\File comuni\SourceTec\SWF Catcher\InternetExplorer.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\FORENS~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\FORENS~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Sothink SWF Catcher - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Programmi\File comuni\SourceTec\SWF Catcher\InternetExplorer.htm
O9 - Extra 'Tools' menuitem: Sothink SWF Catcher - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Programmi\File comuni\SourceTec\SWF Catcher\InternetExplorer.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://signin9.valueactive.eu/Regis...18/flashax.cab
O16 - DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} (Flash Casino Helper Control) - https://plugins.valueactive.eu/flashax/iefax.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{B02B6D59-1F2C-4E15-956D-B009E7E17C8C}: NameServer = 212.216.112.112,212.216.172.62
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programmi\AVG\AVG8\avgpp.dll
O20 - AppInit_DLLs: avgrsstx.dll
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programmi\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programmi\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Programmi\Cisco Systems\VPN Client\cvpnd.exe
O23 - Service: Hummingbird Inetd (HCLInetd) - Hummingbird Communications Ltd. - C:\WINDOWS\system32\Hummbird\inetd32.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: PIXMA Extended Survey Program (IJPLMSVC) - Unknown owner - C:\Programmi\Canon\IJPLM\IJPLMSVC.EXE
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programmi\Java\jre6\bin\jqs.exe
O23 - Service: Keyboard And Mouse Communication Service (KMWDSERVICE) - UASSOFT.COM - C:\Programmi\Silvercrest MTS2118 driver\KMWDSrv.exe
O23 - Service: NuTCRACKER Kernel - Unknown owner - C:\WINDOWS\system32\nutkserv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: OneStepSearch Service - OneStepSearch.net, Inc. - C:\Programmi\OneStep\onestep.exe
O23 - Service: Roxio UPnP Renderer 9 - Sonic Solutions - C:\Programmi\Roxio\Digital Home 9\RoxioUPnPRenderer9.exe
O23 - Service: Roxio Upnp Server 9 - Sonic Solutions - C:\Programmi\Roxio\Digital Home 9\RoxioUpnpService9.exe
O23 - Service: LiveShare P2P Server 9 (RoxLiveShare9) - Sonic Solutions - C:\Programmi\File comuni\Roxio Shared\9.0\SharedCOM\RoxLiveShare9.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Programmi\File comuni\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Programmi\File comuni\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programmi\File comuni\PCSuite\Services\ServiceLayer.exe
O23 - Service: StarOpen - Sonic Solutions - (no file)
O23 - Service: Frontline gnd Server (Valor gnd Server) - Unknown owner - c:\genesis\e93\gnd\gnd.exe

--
End of file - 10676 bytes

**bobo1981** · 10-02-2009, 16:01

come non detto, sono riuscito ad eleiminare il file "perflib_perfdat..." con unloker, ma il rpoblema sul file persiste

**Gas75** · 10-02-2009, 17:44

Da HJT sarebbero da fixare questi:
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) (inesistente)
O4 - HKCU\..\Run: [Invisible Secrets 4] C:\PROGRA~1\FORENS~1\INVISI~1\invtray.exe (sospetto)
O23 - Service: NuTCRACKER Kernel - Unknown owner - C:\WINDOWS\system32\nutkserv.exe (possibile malware)
O23 - Service: OneStepSearch Service - OneStepSearch.net, Inc. - C:\Programmi\OneStep\onestep.exe (sospetto)
O23 - Service: StarOpen - Sonic Solutions - (no file)

Con successiva pulizia del registro con Ccleaner.
Se ancora non vedi miglioramenti, prova una scansione con Malwarebytes e Panda Antirootkit.

**bobo1981** · 10-02-2009, 17:44

giusto per darvi ulteriori spiegazioni....
ho provato a fare come detto da GAS75, ossia aprire il doc e verificare con Process Explorer, sembra che solo WINWORD.EXE porti via il 50% di cpu...

**Gas75** · 10-02-2009, 19:10

E il resto della CPU?

Cmq altro suggerimento: deframmenta, spesso ci si guadagna un bel po' nell'apertura dei documenti.
Se non vuoi perdere troppo tempo, usa Auslogic Disk Defrag che è più veloce. I "junk files" che ti rileva alla fine sono dei dati memorizzati che possono servirti, ma li puoi rimuovere con Ccleaner, senza installare altro.

**bobo1981** · 11-02-2009, 10:50

defrag già fatto, ma niente di nuovo. Non so, sarà impazzito word, solo che mi pare strano lo faccia solo con un documento o con le sue copie, e la cosa che mi pare più strana è che come tolgo il cursore da sopra la pagina, aprendo un menu a tendina ad esempio, la cpu torna normale.... buh! Avrò il pc posseduto da satana

VVoVe:
Mi butto sull'open office e via....

Comunque grazie mille GAS,

**Gas75** · 11-02-2009, 12:48

Di anomalie Word ne ho viste a bizzeffe...

Ultima domanda: che font hai utilizzato per quel documento? Può essere un font non ben riconosciuto da Office, e quindi ne carica uno simile per ciascun carattere? Ipotesi un po' fantasiosa, ma spiegherebbe perché il problema è così specifico...

Prova a selezionare tutto il testo, mettere un font "banale" tipo Times New Roman o Arial, salvarlo con un nuovo nome e vedere come te lo tratta...

Se ne accenna qui: http://bytelibero.blogs.it/2006/10/0...il_pc~1186774/

Discussione: documento word e cpu

Strumenti discussione

Ricerca discussione

Visualizza

documento word e cpu

Permessi di invio