Accensione lenta
Stampato da: PCPRIMIPASSI.IT
Categoria: SISTEMA OPERATIVO WINDOWS
Nome del Forum: Tutto su Windows
Descrizione del forum: Problemi generali relativi al sistema operativo Windows
URL: Vedi discussione
Data di Stampa: 05/Maggio/2024 alle 12:57
Topic: Accensione lenta Postato da: kech
Soggetto: Accensione lenta
Postato in data: 04/Ottobre/2007 alle 11:14
Da un po' di tempo noto una lentezza nellavvio del mio PC..le icone del desktop si aprono lentamente e ci vuole un paio di minuti finché io posso lavorare (sullo schermo ho una sessantina di icone...) Forse per questa enormitá? Sapete consigliarmi qualcosa per velocizzare l'apertura? Grazie
Risposte:
Postato da: ilchiuri
Postato in data: 04/Ottobre/2007 alle 13:35
Alla faccia!!! sessanta icone?!?!?!?
...allora a parte lo stupore..veniamo al tuo problema...per velocizzare l'avvio puoi fare un paio di cose:
1 Start/esegui
nel menu che ti si apre scrivi "msconfig" senza virgolette
Ti si apre l'utilità di configurazione di sistema, a questo punto vai sulla sheda "Avvio". In questa scheda sono elencati tutti i programmi che si aprono all'avvio. Dovresti togliere la spunta da quelli inutili. se non li sai riconoscere postami un'immagine della schermata che te lo dico io. Potresti fare questa operazione anche dall'utility Ccleaner, grazie a questa riesci a cancellarli direttamente da quell'elenco. Se te la senti apri ccleaner vai sul menu strumenti (che si trova sulla sinistra) e poi schiaccia il pulsante avvio, ti comparirà la stessa lista di sopra e puoi cancellare cosa vuoi ma fai attenzione a cosa cancelli.
2 Vai nella cartella
Windows/Prefetch
troverai una lunga lista di file in formato .pf...cancellali tutti. Sono file che vengono creati per velocizzare l'avvio dei software e vengono caricati all'avvio, il problema sta nel fatto che quando disinstalli un programma, la disinstallazione non cancella il file .pf che viene caricato anche se il software non c'è più con conseguente rallentamento del sistema, quindi dopo un po' di anni ti verranno caricati all'avvio decine di programmi o giochi che tu non usi più...cancella tutto quelli utili come word excell o cose del genere si ricreeranno al primo avvio del software..
Spero di essere stato chiaro
-------------
<a href="https://www.uomodicasa.it/" target="_blank">Vieni a visitare il mio sito web</a> <br /> <br />
...allora a parte lo stupore..veniamo al tuo problema...per velocizzare l'avvio puoi fare un paio di cose:1 Start/esegui
nel menu che ti si apre scrivi "msconfig" senza virgolette
Ti si apre l'utilità di configurazione di sistema, a questo punto vai sulla sheda "Avvio". In questa scheda sono elencati tutti i programmi che si aprono all'avvio. Dovresti togliere la spunta da quelli inutili. se non li sai riconoscere postami un'immagine della schermata che te lo dico io. Potresti fare questa operazione anche dall'utility Ccleaner, grazie a questa riesci a cancellarli direttamente da quell'elenco. Se te la senti apri ccleaner vai sul menu strumenti (che si trova sulla sinistra) e poi schiaccia il pulsante avvio, ti comparirà la stessa lista di sopra e puoi cancellare cosa vuoi ma fai attenzione a cosa cancelli.
2 Vai nella cartella
Windows/Prefetch
troverai una lunga lista di file in formato .pf...cancellali tutti. Sono file che vengono creati per velocizzare l'avvio dei software e vengono caricati all'avvio, il problema sta nel fatto che quando disinstalli un programma, la disinstallazione non cancella il file .pf che viene caricato anche se il software non c'è più con conseguente rallentamento del sistema, quindi dopo un po' di anni ti verranno caricati all'avvio decine di programmi o giochi che tu non usi più...cancella tutto quelli utili come word excell o cose del genere si ricreeranno al primo avvio del software..
Spero di essere stato chiaro
-------------
<a href="https://www.uomodicasa.it/" target="_blank">Vieni a visitare il mio sito web</a> <br /> <br />
Postato da: kech
Postato in data: 04/Ottobre/2007 alle 16:23
Purtroppo non so quali programmi non servono...Ti invio le immagini zippate della finestra ottenuta con msconfig..
Se mi dici quali cancellare...
Grazie
Ecco il linc per scaricare le immagini:
http://www.freefilehosting.net/download/MjY3MDQ - http://www.freefilehosting.net/download/MjY3MDQ =
Postato da: ilchiuri
Postato in data: 04/Ottobre/2007 alle 16:56
non vedo nulla nel link che mi hai dato...
-------------
<a href="https://www.uomodicasa.it/" target="_blank">Vieni a visitare il mio sito web</a> <br /> <br />
-------------
<a href="https://www.uomodicasa.it/" target="_blank">Vieni a visitare il mio sito web</a> <br /> <br />
Postato da: ilchiuri
Postato in data: 04/Ottobre/2007 alle 16:57
ok ce l'ho fatta...appena ho la lista ti dico
-------------
<a href="https://www.uomodicasa.it/" target="_blank">Vieni a visitare il mio sito web</a> <br /> <br />
-------------
<a href="https://www.uomodicasa.it/" target="_blank">Vieni a visitare il mio sito web</a> <br /> <br />
Postato da: kech
Postato in data: 04/Ottobre/2007 alle 16:58
Bo..mi pui dare té un link da inviarti le immagini zippate? o c'é un altro modo per spedirvele?
Postato da: ilchiuri
Postato in data: 04/Ottobre/2007 alle 17:00
Allora mi hai mandato solo i primi...e vedo che ne hai molti...fai una cosa scaricati http://www.filehippo.com/download_ccleaner/ - ccleaner e con la procedura che ti ho detto sopra visualizza l'elenco dei processi in avvio a schermo pieno, in questo modo ci stanno tutti e posso indicarti quali toglierti....
-------------
<a href="https://www.uomodicasa.it/" target="_blank">Vieni a visitare il mio sito web</a> <br /> <br />
-------------
<a href="https://www.uomodicasa.it/" target="_blank">Vieni a visitare il mio sito web</a> <br /> <br />
Postato da: kech
Postato in data: 05/Ottobre/2007 alle 08:17
Ok..ti invio immagine con ccleaner...spero che il link sia giusto...
http://www.freefilehosting.net/show/MjY4MzQ - http://www.freefilehosting.net/show/MjY4MzQ =
Postato da: ilchiuri
Postato in data: 05/Ottobre/2007 alle 18:58
Allora cancella quelli con il puntino...
http://img527.imageshack.us/my.php?image=ccleanzq7.jpg">
Ho notato che hai demon tools...ti consiglio di disinstallarlo e di usare un programma alternativo come alcool perchè demon tool spesso va in conflitto con alcuni driver e ti rallenta il pc in maniera impressionante quindi se vuoi un consiglio disintallalo almeno temporaneamente così vedi se è lui che ti rallenta il pc...
-------------
<a href="https://www.uomodicasa.it/" target="_blank">Vieni a visitare il mio sito web</a> <br /> <br />
http://img527.imageshack.us/my.php?image=ccleanzq7.jpg">
Ho notato che hai demon tools...ti consiglio di disinstallarlo e di usare un programma alternativo come alcool perchè demon tool spesso va in conflitto con alcuni driver e ti rallenta il pc in maniera impressionante quindi se vuoi un consiglio disintallalo almeno temporaneamente così vedi se è lui che ti rallenta il pc...
-------------
<a href="https://www.uomodicasa.it/" target="_blank">Vieni a visitare il mio sito web</a> <br /> <br />
Postato da: kech
Postato in data: 08/Ottobre/2007 alle 10:39
Ok ..ho fatto quello che mi hai consigliato...Va un po meglio..
Grazie
Postato da: ilchiuri
Postato in data: 08/Ottobre/2007 alle 12:22
Hai disinstallato anche demon tools?
-------------
<a href="https://www.uomodicasa.it/" target="_blank">Vieni a visitare il mio sito web</a> <br /> <br />
-------------
<a href="https://www.uomodicasa.it/" target="_blank">Vieni a visitare il mio sito web</a> <br /> <br />
Postato da: kech
Postato in data: 08/Ottobre/2007 alle 12:27
Si, disinstallato....
Postato da: kech
Postato in data: 23/Ottobre/2007 alle 08:44
Ho fatto pure una bella pulizia con un programma: Wise registry cleaner..
Un bel programma che ti pulisce il registro di configurazione....Mi ha trovato un miglioaio di errore....
Un bel programma che ti pulisce il registro di configurazione....Mi ha trovato un miglioaio di errore....
Postato da: ilchiuri
Postato in data: 23/Ottobre/2007 alle 13:18
Ma alla fine hai risolto?
-------------
<a href="https://www.uomodicasa.it/" target="_blank">Vieni a visitare il mio sito web</a> <br /> <br />
-------------
<a href="https://www.uomodicasa.it/" target="_blank">Vieni a visitare il mio sito web</a> <br /> <br />
Postato da: kech
Postato in data: 23/Ottobre/2007 alle 13:29
Si , diciamo va un p'ó piu veloce......Mi aspettavo di meglio.....
Postato da: ilchiuri
Postato in data: 23/Ottobre/2007 alle 19:33
Hai ancora sessanta immagini nel desktop?
Quanto è pieno il tuo hard disk?
Mi puoi postare un'immagine della tua task manager in cui si vedano tutti i processi?
-------------
<a href="https://www.uomodicasa.it/" target="_blank">Vieni a visitare il mio sito web</a> <br /> <br />
Quanto è pieno il tuo hard disk?
Mi puoi postare un'immagine della tua task manager in cui si vedano tutti i processi?
-------------
<a href="https://www.uomodicasa.it/" target="_blank">Vieni a visitare il mio sito web</a> <br /> <br />
Postato da: kech
Postato in data: 24/Ottobre/2007 alle 08:51
Sul desktop ho una 50ina di icone...Spazio occupato su hard disk : 12,2 GB su un totale di 189 GB..
Per spedirti l'immagine non é possibile spedirtela su qualche indirizzo e-mail invece di postarla su link strani???
Postato da: ilchiuri
Postato in data: 24/Ottobre/2007 alle 08:55
Per postare un'immagine segui queste istruzioni...
http://www.pcprimipassi.it/servizifree/forum/forum_posts.asp?TID=2377&FID=1&PR=3 - http://www.pcprimipassi.it/servizifree/forum/forum_posts.asp?TID=2377&FID=1&PR=3
50 icone sono moltissime...più le riduci più va veloce...
-------------
<a href="https://www.uomodicasa.it/" target="_blank">Vieni a visitare il mio sito web</a> <br /> <br />
http://www.pcprimipassi.it/servizifree/forum/forum_posts.asp?TID=2377&FID=1&PR=3 - http://www.pcprimipassi.it/servizifree/forum/forum_posts.asp?TID=2377&FID=1&PR=3
50 icone sono moltissime...più le riduci più va veloce...
-------------
<a href="https://www.uomodicasa.it/" target="_blank">Vieni a visitare il mio sito web</a> <br /> <br />
Postato da: kech
Postato in data: 24/Ottobre/2007 alle 09:38
Ok..spero sia visibile l'immagine..
http://imageshack.us">
Postato da: ilchiuri
Postato in data: 24/Ottobre/2007 alle 10:29
Alla faccia!!! quanti processi, capisco perchè il pc è lento.
Da quello che vedo ti posso dare innanzi tutto un consiglio...Disattiva il tea timer, non serve a molto e occupa una marea di ram
Sai a cosa corrisponde il processo CADDYE.EXE, io non l'ho trovato ma può darsi che corrisponda a qualche programma installato...dimmi tu...
Ora fai una cosa...segui queste istruzioni...
http://www.pcprimipassi.it/corsi/corsi.asp?ID=FIREWALLCASERECCIO - http://www.pcprimipassi.it/corsi/corsi.asp?ID=FIREWALLCASERECCIO
Vedi se riesci a scoprire se c'è qualcosa che si connette a internet perchè in mezzo ai tuoi processi ne ho visti alcuni strani tipo Leerlaufprozess non vorrei che il tuo pc sia infetto...
Magari postami la schermata del netstat (un consiglio: quando lo posti su paint cancella gli indirizzi ip)...poi mentre io la guardo fai quanto descritto qui
http://www.pcprimipassi.it/servizifree/forum/forum_posts.asp?TID=1394 - http://www.pcprimipassi.it/servizifree/forum/forum_posts.asp?TID=1394
e postami un log di hijack...così siamo sicuri...
Fammi sapere ciao
-------------
<a href="https://www.uomodicasa.it/" target="_blank">Vieni a visitare il mio sito web</a> <br /> <br />
Da quello che vedo ti posso dare innanzi tutto un consiglio...Disattiva il tea timer, non serve a molto e occupa una marea di ram
Sai a cosa corrisponde il processo CADDYE.EXE, io non l'ho trovato ma può darsi che corrisponda a qualche programma installato...dimmi tu...
Ora fai una cosa...segui queste istruzioni...
http://www.pcprimipassi.it/corsi/corsi.asp?ID=FIREWALLCASERECCIO - http://www.pcprimipassi.it/corsi/corsi.asp?ID=FIREWALLCASERECCIO
Vedi se riesci a scoprire se c'è qualcosa che si connette a internet perchè in mezzo ai tuoi processi ne ho visti alcuni strani tipo Leerlaufprozess non vorrei che il tuo pc sia infetto...
Magari postami la schermata del netstat (un consiglio: quando lo posti su paint cancella gli indirizzi ip)...poi mentre io la guardo fai quanto descritto qui
http://www.pcprimipassi.it/servizifree/forum/forum_posts.asp?TID=1394 - http://www.pcprimipassi.it/servizifree/forum/forum_posts.asp?TID=1394
e postami un log di hijack...così siamo sicuri...
Fammi sapere ciao
-------------
<a href="https://www.uomodicasa.it/" target="_blank">Vieni a visitare il mio sito web</a> <br /> <br />
Postato da: kech
Postato in data: 24/Ottobre/2007 alle 11:53
Innanzitutto volevo chiederti come disabilitare tea timer; l' ho disabilitato ma sulla riaccensione del PC mi ricompare.....
Il processo caddy. exe é di un programma in stile Autocad che uso per disegnare...(sono geometra..) Adesso mi leggo le istruzioni......
(non ho capito quando posto su PAINT cancella indirizzi ip....)
Postato da: ilchiuri
Postato in data: 24/Ottobre/2007 alle 12:05
Scusa hai ragione ho scritto male la frase, quando metti l'immagine su paint per salvarla in .jpg cancella gli indirizzi ip che ti compaiono col netstat, se no tutto il mondo sa il tuo indirizzo ip e non è bello...per toglierlo dall'avvio automatico usa ccleaner...se non ce l'hai scaricalo da qui
http://www.filehippo.com/download_ccleaner/ -
http://www.filehippo.com/download_ccleaner/
Insallalo, aprilo e vai sul menu strumenti (il tasto sulla sinistra) schiaccia il pulsante "avvio" ti compariranno tutti i programmi che ti partono all'avvio e puoi cancellare le voci...cancella tutte quelle inutili...tipo tea timer, adobe, nero ecc...
Aspetto la schermata del netstat...ciao
-------------
<a href="https://www.uomodicasa.it/" target="_blank">Vieni a visitare il mio sito web</a> <br /> <br />
http://www.filehippo.com/download_ccleaner/ -
http://www.filehippo.com/download_ccleaner/
Insallalo, aprilo e vai sul menu strumenti (il tasto sulla sinistra) schiaccia il pulsante "avvio" ti compariranno tutti i programmi che ti partono all'avvio e puoi cancellare le voci...cancella tutte quelle inutili...tipo tea timer, adobe, nero ecc...
Aspetto la schermata del netstat...ciao
-------------
<a href="https://www.uomodicasa.it/" target="_blank">Vieni a visitare il mio sito web</a> <br /> <br />
Postato da: kech
Postato in data: 24/Ottobre/2007 alle 12:38
Ti invio immagine di netstat:
-------------
I PC sono come le donne: ne hanno sempre una....
*****immagine cancellata****
(abhören significa in ascolto ,hergestellt installato..)
(abhören significa in ascolto ,hergestellt installato..)
Ti posto il logo:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:28:51, on 24.10.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Scan saved at 12:28:51, on 24.10.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
C:\Programme\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\CPUCooL\CooLSrv.exe
C:\PROGRA~1\Iomega\System32\AppServices.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programme\Trend Micro\Client Server Security Agent\ntrtscan.exe
C:\Programme\Trend Micro\Client Server Security Agent\tmlisten.exe
C:\Programme\Pwrchute\ups.exe
C:\Programme\Iomega\AutoDisk\ADService.exe
C:\WINDOWS\System32\dmadmin.exe
C:\Programme\Trend Micro\Client Server Security Agent\OfcPfwSvc.exe
C:\Programme\Alwil Software\Avast4\ashMaiSv.exe
C:\Programme\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\TEMP\TDC184.EXE
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\Iomega\AutoDisk\ADUserMon.exe
C:\Programme\Iomega\DriveIcons\ImgIcon.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Trend Micro\Client Server Security Agent\pccntmon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Programme\ScreenPrint32 v3\ScreenPrint32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\ATI Technologies\ATI.ACE\CLI.exe
C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Programme\3M\PDNotes\PDNotes.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\totalcmd_pp\totalcmd.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
C:\Programme\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\CPUCooL\CooLSrv.exe
C:\PROGRA~1\Iomega\System32\AppServices.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programme\Trend Micro\Client Server Security Agent\ntrtscan.exe
C:\Programme\Trend Micro\Client Server Security Agent\tmlisten.exe
C:\Programme\Pwrchute\ups.exe
C:\Programme\Iomega\AutoDisk\ADService.exe
C:\WINDOWS\System32\dmadmin.exe
C:\Programme\Trend Micro\Client Server Security Agent\OfcPfwSvc.exe
C:\Programme\Alwil Software\Avast4\ashMaiSv.exe
C:\Programme\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\TEMP\TDC184.EXE
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\Iomega\AutoDisk\ADUserMon.exe
C:\Programme\Iomega\DriveIcons\ImgIcon.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Trend Micro\Client Server Security Agent\pccntmon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Programme\ScreenPrint32 v3\ScreenPrint32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\ATI Technologies\ATI.ACE\CLI.exe
C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Programme\3M\PDNotes\PDNotes.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\totalcmd_pp\totalcmd.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/ - http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://companyweb - http://companyweb
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R3 - URLSearchHook: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
F3 - REG:win.ini: load=
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [ATIPTA] "C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [ADUserMon] C:\Programme\Iomega\AutoDisk\ADUserMon.exe
O4 - HKLM\..\Run: [Iomega Drive Icons] C:\Programme\Iomega\DriveIcons\ImgIcon.exe
O4 - HKLM\..\Run: [Deskup] C:\Programme\Iomega\DriveIcons\deskup.exe /IMGSTART
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [OfficeScanNT Monitor] "C:\Programme\Trend Micro\Client Server Security Agent\pccntmon.exe" -HideWindow
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ScreenPrint32] C:\Programme\ScreenPrint32 v3\ScreenPrint32.exe -startup
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Iomega Quick Tools NT.lnk = C:\Iomg_NT\Quick.exe
O4 - Startup: Opzioni d'avvio Iomega .lnk = C:\Iomg_NT\startnt.exe
O4 - Global Startup: ATI CATALYST-Infobereich.lnk = C:\Programme\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Post-it® Digital Notes.lnk = ?
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O14 - IERESET.INF: START_PAGE_URL=http://companyweb
O15 - Trusted Zone: http://*.alice.it - http://*.alice.it
O15 - Trusted Zone: http://*.alicemessenger.alice.it - http://*.alicemessenger.alice.it
O15 - Trusted Zone: http://*.messenger-wizard.rossoalice.alice.it - http://*.messenger-wizard.rossoalice.alice.it
O15 - Trusted Zone: http://*.server - http://*.server
O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - http://212.162.68.213/rainet02/Rawflow.cab - http://212.162.68.213/rainet02/Rawflow.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/default/kavwebscan_unicode.cab - http://www.kaspersky.com/kos/eng/partner/default/kavwebscan_unicode.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programme\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {485D813E-EE26-4DF8-9FAF-DEDF2885306E} (NSHelp Class) - http://server/ConnectComputer/nshelp.dll - http://server/ConnectComputer/nshelp.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1191418386617 - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1191418386617
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {D6376DD2-C2BD-49B2-A1B1-138F869633F3} (ASPRO Installer Class) - http://acs.pandasoftware.com/activescanpro/as5/asproinst.cab - http://acs.pandasoftware.com/activescanpro/as5/asproinst.cab
O16 - DPF: {F281A59C-7B65-11D3-8617-0010830243BD} (AcPreview Control) - file://C:%5CProgramme%5CAutoCAD - file://C:\Programme\AutoCAD 2002\AcPreview.ocx
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = crepaz.local
O17 - HKLM\Software\..\Telephony: DomainName = crepaz.local
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = crepaz.local
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = crepaz.local
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Programme\Gemeinsame Dateien\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: Autodesk Network Licensing Service - Autodesk, Inc. - C:\Programme\Gemeinsame Dateien\Autodesk Shared\Service\AdskNetSrv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: CPUCooLServer Service (CPUCooLServer) - Unknown owner - C:\Programme\CPUCooL\CooLSrv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Iomega App Services - Iomega Corporation - C:\PROGRA~1\Iomega\System32\AppServices.exe
O23 - Service: Trend Micro Client-Server Security Agent Echtzeitsuche (ntrtscan) - Trend Micro Inc. - C:\Programme\Trend Micro\Client Server Security Agent\ntrtscan.exe
O23 - Service: Trend Micro Client-Server Security Agent Personal Firewall (OfcPfwSvc) - Trend Micro Inc. - C:\Programme\Trend Micro\Client Server Security Agent\OfcPfwSvc.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programme\Gemeinsame Dateien\PCSuite\Services\ServiceLayer.exe
O23 - Service: Trend Micro Client-Server Security Agent Listener (tmlisten) - Trend Micro Inc. - C:\Programme\Trend Micro\Client Server Security Agent\tmlisten.exe
O23 - Service: Unterbrechungsfreie Stromversorgung (UPS) - APC - C:\Programme\Pwrchute\ups.exe
O23 - Service: Iomega Active Disk (_IOMEGA_ACTIVE_DISK_SERVICE_) - Iomega Corporation - C:\Programme\Iomega\AutoDisk\ADService.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://companyweb - http://companyweb
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R3 - URLSearchHook: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
F3 - REG:win.ini: load=
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [ATIPTA] "C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [ADUserMon] C:\Programme\Iomega\AutoDisk\ADUserMon.exe
O4 - HKLM\..\Run: [Iomega Drive Icons] C:\Programme\Iomega\DriveIcons\ImgIcon.exe
O4 - HKLM\..\Run: [Deskup] C:\Programme\Iomega\DriveIcons\deskup.exe /IMGSTART
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [OfficeScanNT Monitor] "C:\Programme\Trend Micro\Client Server Security Agent\pccntmon.exe" -HideWindow
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ScreenPrint32] C:\Programme\ScreenPrint32 v3\ScreenPrint32.exe -startup
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Iomega Quick Tools NT.lnk = C:\Iomg_NT\Quick.exe
O4 - Startup: Opzioni d'avvio Iomega .lnk = C:\Iomg_NT\startnt.exe
O4 - Global Startup: ATI CATALYST-Infobereich.lnk = C:\Programme\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Post-it® Digital Notes.lnk = ?
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O14 - IERESET.INF: START_PAGE_URL=http://companyweb
O15 - Trusted Zone: http://*.alice.it - http://*.alice.it
O15 - Trusted Zone: http://*.alicemessenger.alice.it - http://*.alicemessenger.alice.it
O15 - Trusted Zone: http://*.messenger-wizard.rossoalice.alice.it - http://*.messenger-wizard.rossoalice.alice.it
O15 - Trusted Zone: http://*.server - http://*.server
O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - http://212.162.68.213/rainet02/Rawflow.cab - http://212.162.68.213/rainet02/Rawflow.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/default/kavwebscan_unicode.cab - http://www.kaspersky.com/kos/eng/partner/default/kavwebscan_unicode.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programme\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {485D813E-EE26-4DF8-9FAF-DEDF2885306E} (NSHelp Class) - http://server/ConnectComputer/nshelp.dll - http://server/ConnectComputer/nshelp.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1191418386617 - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1191418386617
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {D6376DD2-C2BD-49B2-A1B1-138F869633F3} (ASPRO Installer Class) - http://acs.pandasoftware.com/activescanpro/as5/asproinst.cab - http://acs.pandasoftware.com/activescanpro/as5/asproinst.cab
O16 - DPF: {F281A59C-7B65-11D3-8617-0010830243BD} (AcPreview Control) - file://C:%5CProgramme%5CAutoCAD - file://C:\Programme\AutoCAD 2002\AcPreview.ocx
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = crepaz.local
O17 - HKLM\Software\..\Telephony: DomainName = crepaz.local
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = crepaz.local
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = crepaz.local
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Programme\Gemeinsame Dateien\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: Autodesk Network Licensing Service - Autodesk, Inc. - C:\Programme\Gemeinsame Dateien\Autodesk Shared\Service\AdskNetSrv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: CPUCooLServer Service (CPUCooLServer) - Unknown owner - C:\Programme\CPUCooL\CooLSrv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Iomega App Services - Iomega Corporation - C:\PROGRA~1\Iomega\System32\AppServices.exe
O23 - Service: Trend Micro Client-Server Security Agent Echtzeitsuche (ntrtscan) - Trend Micro Inc. - C:\Programme\Trend Micro\Client Server Security Agent\ntrtscan.exe
O23 - Service: Trend Micro Client-Server Security Agent Personal Firewall (OfcPfwSvc) - Trend Micro Inc. - C:\Programme\Trend Micro\Client Server Security Agent\OfcPfwSvc.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programme\Gemeinsame Dateien\PCSuite\Services\ServiceLayer.exe
O23 - Service: Trend Micro Client-Server Security Agent Listener (tmlisten) - Trend Micro Inc. - C:\Programme\Trend Micro\Client Server Security Agent\tmlisten.exe
O23 - Service: Unterbrechungsfreie Stromversorgung (UPS) - APC - C:\Programme\Pwrchute\ups.exe
O23 - Service: Iomega Active Disk (_IOMEGA_ACTIVE_DISK_SERVICE_) - Iomega Corporation - C:\Programme\Iomega\AutoDisk\ADService.exe
--
End of file - 9208 bytes
End of file - 9208 bytes
-------------
I PC sono come le donne: ne hanno sempre una....
Postato da: ilchiuri
Postato in data: 24/Ottobre/2007 alle 13:35
Ti ho cancellato l'immagine perchè si vedevano gli indirizzi ip...hai troppi processi collegati a internet...devi fare un po' di pulizia...ora fai una cosa...come diceva il corso a cui ti ho rimandato devi fare un confronto tra PID e vedere quali processi si collegano a internet...fallo e fammi la lista...non sono molti perchè alla fine i PID si ripetono quindi è lo stesso processo...intanto ti controllo il log...
-------------
<a href="https://www.uomodicasa.it/" target="_blank">Vieni a visitare il mio sito web</a> <br /> <br />
-------------
<a href="https://www.uomodicasa.it/" target="_blank">Vieni a visitare il mio sito web</a> <br /> <br />
Postato da: ilchiuri
Postato in data: 24/Ottobre/2007 alle 13:42
fixa queste voci:
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://companyweb/ - http://companyweb
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R3 - URLSearchHook: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
Per il momento comincia con questi poi vediamo se dobbiamo fixare altre voci. Domanda: hai tolto i processi all'avvio come ti avevo detto con ccleaner?...se si ne è rimasto qualcuno...al massimo postami l'immagine di ccleaner nel menu dove ti fa vedere le voci che ti dico quali sono da togliere...tedesco permettendo
...
Quanti antivirus hai? mi sembra di aver visto (ma non ne sono sicuro) che hai sia avast che Trend micro...se ne hai 2 disinstallane uno...gli antivirus sono molto pesanti e averne due non serve...se per caso ce ne uno di rete e uno per il pc...tieni solo quello di rete...
Aspetto notizie
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx
-------------
<a href="https://www.uomodicasa.it/" target="_blank">Vieni a visitare il mio sito web</a> <br /> <br />
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://companyweb/ - http://companyweb
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R3 - URLSearchHook: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
Per il momento comincia con questi poi vediamo se dobbiamo fixare altre voci. Domanda: hai tolto i processi all'avvio come ti avevo detto con ccleaner?...se si ne è rimasto qualcuno...al massimo postami l'immagine di ccleaner nel menu dove ti fa vedere le voci che ti dico quali sono da togliere...tedesco permettendo
...Quanti antivirus hai? mi sembra di aver visto (ma non ne sono sicuro) che hai sia avast che Trend micro...se ne hai 2 disinstallane uno...gli antivirus sono molto pesanti e averne due non serve...se per caso ce ne uno di rete e uno per il pc...tieni solo quello di rete...
Aspetto notizie
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx
-------------
<a href="https://www.uomodicasa.it/" target="_blank">Vieni a visitare il mio sito web</a> <br /> <br />
Postato da: kech
Postato in data: 24/Ottobre/2007 alle 13:59
Ok..ti invio lista avvio..
http://imageshack.us">
Per quanto riguarda antivirus ho Trend Micro in rete (che secondo mé ha molte falle e Avast nel pc (non vedo piu infezioni..)
Le ultime due righe del tuo ultimo post cosa sono???
Postato da: kech
Postato in data: 24/Ottobre/2007 alle 15:04
Ho confrontato il resoconto dei PId nella task manager; tutti i processi presenti nella lista di netstat NON sono presenti nella lista di task manager a parte i PID n. 0, 4, 1100 che sono sotto il nome di SYSTEM.....
Postato da: ilchiuri
Postato in data: 24/Ottobre/2007 alle 16:02
La tea timer si attiva da spybot quindi oltre a disattivare il processo
devi disattivarla anche dal software...poi puoi togliere il penultimo
il terzultimo e il quartultimo e anche quello che inizia con
Bgmonitor....
Per quanto riguarda i pid quello che dici e molto strano...mi puoi postare la task manager...magari fai una cosa se clicchi vicino alla scritta PID nella task manager te li mette in ordine crescente...così si trovano prima...postami un'immagine e vediamo che succede...comunque se non ci sono i PID bisogna scavare per vedere che cosa si connette a internet...però mi sa di strano che non ci siano perchè la task indica tutti i processi attivi e se qualcosa si connette a internet deve per forza avere il processo attivo...
Postami l'immagine e vediamo...
Tra l'altro con tutte le modifiche che abbiamo fatto hai notato dei miglioramenti nel pc? Hai disinstallato uno degli antivirus?
-------------
<a href="https://www.uomodicasa.it/" target="_blank">Vieni a visitare il mio sito web</a> <br /> <br />
Per quanto riguarda i pid quello che dici e molto strano...mi puoi postare la task manager...magari fai una cosa se clicchi vicino alla scritta PID nella task manager te li mette in ordine crescente...così si trovano prima...postami un'immagine e vediamo che succede...comunque se non ci sono i PID bisogna scavare per vedere che cosa si connette a internet...però mi sa di strano che non ci siano perchè la task indica tutti i processi attivi e se qualcosa si connette a internet deve per forza avere il processo attivo...
Postami l'immagine e vediamo...
Tra l'altro con tutte le modifiche che abbiamo fatto hai notato dei miglioramenti nel pc? Hai disinstallato uno degli antivirus?
-------------
<a href="https://www.uomodicasa.it/" target="_blank">Vieni a visitare il mio sito web</a> <br /> <br />
Postato da: kech
Postato in data: 24/Ottobre/2007 alle 16:15
No! non intendo disinstallare Avast perché mi da sicurezza....
Ora ti posto la task manager: http://imageshack.us">
Postato da: ilchiuri
Postato in data: 25/Ottobre/2007 alle 08:38
Ok, fai pure così però sappi che avere due antivirus rallenta in
maniera paurosa il sistema che praticamente si intasa...ora controllo
la task e ti dico...
-------------
<a href="https://www.uomodicasa.it/" target="_blank">Vieni a visitare il mio sito web</a> <br /> <br />
-------------
<a href="https://www.uomodicasa.it/" target="_blank">Vieni a visitare il mio sito web</a> <br /> <br />
Postato da: ilchiuri
Postato in data: 25/Ottobre/2007 alle 10:31
Io se fossi in te comincerei a preoccuparmi...sono quasi sicuro che il tuo pc è infetto...ci sono processi che stanno in ascolto e non sappiamo da dove arrivano...allora...fai così...
Scarica http://www.microsoft.com/technet/sysinternals/utilities/processexplorer.mspx - process explorer
Decomprimi il file in una cartella a caso e fai partire l'eseguibile...poi guarda se vedi qualcosa di strano sotto explorer.exe...magari postami un'immagine...poi fai una scansione da qui
http://www.pandasecurity.com/italy/homeusers/solutions/activescan/default.htm?track=80375 - Panda
Vedi un po' cosa ti dice la scansione...adesso tra l'altro avviso qualcuno più esperto di me in virus e roba del genere che venga ad analizzarti il log che hai già postato...
-------------
<a href="https://www.uomodicasa.it/" target="_blank">Vieni a visitare il mio sito web</a> <br /> <br />
Scarica http://www.microsoft.com/technet/sysinternals/utilities/processexplorer.mspx - process explorer
Decomprimi il file in una cartella a caso e fai partire l'eseguibile...poi guarda se vedi qualcosa di strano sotto explorer.exe...magari postami un'immagine...poi fai una scansione da qui
http://www.pandasecurity.com/italy/homeusers/solutions/activescan/default.htm?track=80375 - Panda
Vedi un po' cosa ti dice la scansione...adesso tra l'altro avviso qualcuno più esperto di me in virus e roba del genere che venga ad analizzarti il log che hai già postato...
-------------
<a href="https://www.uomodicasa.it/" target="_blank">Vieni a visitare il mio sito web</a> <br /> <br />
Postato da: kech
Postato in data: 25/Ottobre/2007 alle 11:21
Ok...ti invio la immagine di process esplorer...
http://imageshack.us">
Grazie per il tuo interessamento....
Grazie per il tuo interessamento....
Ora faccio scansione con Panda...
Postato da: ilchiuri
Postato in data: 25/Ottobre/2007 alle 11:30
Non c'è nulla di malevolo visto così...solo un appunto...non usare internet explorer per connetterti, usa Firefox o Opera...IE è troppo pericoloso, ha più buchi di una groviera quindi ti entra l'impossibile...ti chiedo un'ultimo favore, mi puoi postare la schermata della task manager dove ci sono i grafci per intenderci la cartella prestazioni...Aprilo...lascia che si formi il grafico almeno fino a metà e poi postami tutto...
Grazie e scusa se ti faccio postare immagini, ma per il tuo problema specifico è l'unico modo per sapere come sta lavorando il pc...
Adesso che abbiamo escluso (anche se non del tutto) il problema virus dobbiamo incominciare a alleggerirti il pc...mentre tu fai la scansione io faccio una verifica su cpucool...ce l'hai installato vero?ho visto il processo...se non hai installato il software vuol dire che quello è un virus...
-------------
<a href="https://www.uomodicasa.it/" target="_blank">Vieni a visitare il mio sito web</a> <br /> <br />
Grazie e scusa se ti faccio postare immagini, ma per il tuo problema specifico è l'unico modo per sapere come sta lavorando il pc...
Adesso che abbiamo escluso (anche se non del tutto) il problema virus dobbiamo incominciare a alleggerirti il pc...mentre tu fai la scansione io faccio una verifica su cpucool...ce l'hai installato vero?ho visto il processo...se non hai installato il software vuol dire che quello è un virus...
-------------
<a href="https://www.uomodicasa.it/" target="_blank">Vieni a visitare il mio sito web</a> <br /> <br />
Postato da: kech
Postato in data: 25/Ottobre/2007 alle 11:42
Ti mando il grafico appena ho fatto la scansione con Panda active scan pro (sono abbonato)...
CPUCOOL ce L'ho nella lista dei programmi...Installata non ricordo quando...La tengo???
Postato da: ilchiuri
Postato in data: 25/Ottobre/2007 alle 11:42
Mi sono scaricato cpucool e l'ho installato, gli ho dato un'occhiata e ora ti devo fare qualche domanda:
1 hai impostato il raffreddamento della cpu?
2 hai per caso modificato qualche parametro come FSB?
Ora ti spiego. Questo programma è un sofware di overclocking che ti permettere di svolgere diverse funzioni e di overclockare la scheda madre e anche il processore. Ora, se tu hai impostato il raffreddamento della cpu cosa succede? che lui per farla raffreddare la fa girare meno di quanto dovrebbe con conseguente rallentamento di tutto il sistema. Un software se non è sorretto dall'hardware non può svolgere funzioni di raffreddamento. Mi spiego: se tu non hai ventole aggiuntive, dissipatori a liquido o cose del genere, non sarà un software che ti farà diminuire la temperatura...
Ora sta a te...dimmi un po', hai fatto qualche modifica di cui sopra?
-------------
<a href="https://www.uomodicasa.it/" target="_blank">Vieni a visitare il mio sito web</a> <br /> <br />
1 hai impostato il raffreddamento della cpu?
2 hai per caso modificato qualche parametro come FSB?
Ora ti spiego. Questo programma è un sofware di overclocking che ti permettere di svolgere diverse funzioni e di overclockare la scheda madre e anche il processore. Ora, se tu hai impostato il raffreddamento della cpu cosa succede? che lui per farla raffreddare la fa girare meno di quanto dovrebbe con conseguente rallentamento di tutto il sistema. Un software se non è sorretto dall'hardware non può svolgere funzioni di raffreddamento. Mi spiego: se tu non hai ventole aggiuntive, dissipatori a liquido o cose del genere, non sarà un software che ti farà diminuire la temperatura...
Ora sta a te...dimmi un po', hai fatto qualche modifica di cui sopra?
-------------
<a href="https://www.uomodicasa.it/" target="_blank">Vieni a visitare il mio sito web</a> <br /> <br />
Postato da: kech
Postato in data: 25/Ottobre/2007 alle 11:44
Ti ripeto che quel programma non ricordo quando l'ho installato ma non penso di aver cambiato qualche parametro.....
Postato da: ilchiuri
Postato in data: 25/Ottobre/2007 alle 13:13
Abbiamo scritto il messggio nello stesso momento e non mi ero accorto che avevi risposto alla mia domanda...disinstallalo pure...appena puoi mandami il grafico...
-------------
<a href="https://www.uomodicasa.it/" target="_blank">Vieni a visitare il mio sito web</a> <br /> <br />
-------------
<a href="https://www.uomodicasa.it/" target="_blank">Vieni a visitare il mio sito web</a> <br /> <br />
Postato da: kech
Postato in data: 25/Ottobre/2007 alle 13:21
Ok...eccoti il grafico...Non ho ancora fatto scansione con Panda..la faccio dopo che sono via un periodo..
http://imageshack.us">
Postato da: ilchiuri
Postato in data: 25/Ottobre/2007 alle 14:30
In effetti per essere un xp hai un po di cose che ti riempiono un po di ram, ma visto che hai 1GB non dovresti avere così tanti problemi, anche la cpu non è molto sovraccarica...a questo punto aspettiamo la scansione e vediamo
-------------
<a href="https://www.uomodicasa.it/" target="_blank">Vieni a visitare il mio sito web</a> <br /> <br />
-------------
<a href="https://www.uomodicasa.it/" target="_blank">Vieni a visitare il mio sito web</a> <br /> <br />
Postato da: kech
Postato in data: 25/Ottobre/2007 alle 15:14
Ho fatto la scansione e non ha trovato NULLA di infetto....
Postato da: ilchiuri
Postato in data: 25/Ottobre/2007 alle 15:52
Questa è una bella notizia...bene, siamo giunti alla conclusione che il tuo pc è lento a causa degli eccessivi programmi che sono caricati all'interno...come hai visto il pc usa quasi 500MB di file di paging (linea gialla nel grafico) questo sta a significare che ci sono una marea di processi che occupano ram e file di paging (conta che il mio pc da cui ti scrivo, nonostante sia anche questo zeppo consuma solo 330MB di file di paging).
Il motivo primario quindi si trova nella presenza di 2 antivirus che si sommano tra di loro e creano un "peso" non indifferente poi ci sono molte altre applicazioni e servizi che ti appesantiscono il sistema...
Il consiglio che ti posso dare (oltre quello di disinstallare un antivirus) è quello di disinstallare tutti i programmi che non usi in modo da avere il pc più libero possibile. Potresti anche aggiungere della ram, ma non mi sermbra il caso di spendere soldi...tenta di tenere poche applicazioni aperte contemporaneamente e se devi fare qualche operazione particolare chiudi internet in modo che la la memoria usata per la connessione non ti appesantisca ancora di più...a parte questo...non saprei cosa dirti...
-------------
<a href="https://www.uomodicasa.it/" target="_blank">Vieni a visitare il mio sito web</a> <br /> <br />
Il motivo primario quindi si trova nella presenza di 2 antivirus che si sommano tra di loro e creano un "peso" non indifferente poi ci sono molte altre applicazioni e servizi che ti appesantiscono il sistema...
Il consiglio che ti posso dare (oltre quello di disinstallare un antivirus) è quello di disinstallare tutti i programmi che non usi in modo da avere il pc più libero possibile. Potresti anche aggiungere della ram, ma non mi sermbra il caso di spendere soldi...tenta di tenere poche applicazioni aperte contemporaneamente e se devi fare qualche operazione particolare chiudi internet in modo che la la memoria usata per la connessione non ti appesantisca ancora di più...a parte questo...non saprei cosa dirti...
-------------
<a href="https://www.uomodicasa.it/" target="_blank">Vieni a visitare il mio sito web</a> <br /> <br />
Postato da: kech
Postato in data: 25/Ottobre/2007 alle 16:53
Va bene..Comunque dopo tutte le procedure va un po piu' veloce...Mi hai insegnato parecchie cose!!!!Ti ringrazio motissimo...
Saluti
Postato da: ilchiuri
Postato in data: 25/Ottobre/2007 alle 16:55
Sono contento...se hai ancora bisogno chiedi pure
Ciao
-------------
<a href="https://www.uomodicasa.it/" target="_blank">Vieni a visitare il mio sito web</a> <br /> <br />
Ciao
-------------
<a href="https://www.uomodicasa.it/" target="_blank">Vieni a visitare il mio sito web</a> <br /> <br />