Ridurre I Processi All'avvio

[Goblo]

Spero di aver postato nella sezione corretta. :omaggi:

Semplicemente vorrei ridurre all'osso il numero dei processi all'avvio...

mi sapreste dare una mano?

Mi può essere di aiuto hijackthis...?

Grazie mille in anticipo

[Kuma]

Ciao e Ben arrivato/a nel forum, ...Goblo

Ti invito a personalizzare la tua presenza in WinInizio aggiungendo una firma e un'avatar al tuo profilo personale;

se non sai come fare clicca qui

Se vuoi presentarti alla comunità perchè non fai un salto in "Benvenuto", la discussione creata proprio per accogliere i nuovi iscritti. (Naturalmente non sei obbligato a farlo )

Ricordati, infine, di aprire nuove discussioni usando titoli specifici: un titolo troppo generico come "Aiuto" o "Consiglio" è inutile perchè non permette di capire subito la tua richiesta e rende più difficili le ricerche per gli altri utenti.

Buona permanenza in WinInizio!

*******************************

Certo, da un log di Hijack si vedono i programmi in avvio e quindi si possono disattivare

Comunque per semplicità d'utilizzo, per gestire tali programmi, ti consiglio

CodeStuff Startup

http://members.lycos.co.uk/codestuff/Starter.zip

in modo che si possa anche facilmente tornare indietro...

Posta pure il log se vuoi, è anche un'occasione per un controllo....

[Goblo]

Sei gentilissimo e di una tempestività unica.

Entro stasera se riesco a farlo in tempo posto il log.

[Kuma]

Certo, va benissimo...

però considerando che sono moooolto più ad Est di dove sei tu, probabilmente ti risponderò domani mattina ....

[Goblo]

Spero di non aver sbagliato.

Vi posto un pò di screen che ho fatto...

Lista dei processi aperti:

Queste le applicazioni(perdonatemi se son 3 screen,ma uno non bastava):

Msconfig:

Perdonatemi se non sono stato troppo sintetiko. :leggi:

Ad un certo punto non riuscivo a fermarmi...facevo screen in continuazione

Pikkiatemi pure x tutta la robaccia che ho sul mio pc.Sono quì x seguire i vostri utilissimi consigli....

[Kuma]

Aspetta... in questo modo è un casino

devo scriverti tutte le voci a mano e non posso fare un copia/incolla...

Fai un logdi HIJACK e postalo qui...

Istruzioni e Download Hijack

[ernesto]

Ciao. Aspetta quello che ti dirà il grande Kuma...

Comunque dalla foto dell'avvio (msonfig) si vede che hai abilitati tutti i programmi che appunto si avviano appena accendi il pc.

La maggior parte è inutile che si avviino, tipo emule, le stampanti ,messenger ecc ecc.

Io ho disabilitato quasi tutto, lasciando solo l'antivirus e la connessione.e cosi facendo il pc è molto piu veloce..

Prova a disabilitare togliendo la spunta e ricorda che al successivo riavvio devi spillare quando ti chiede se non vuoi ancora quell'avviso.

Sei sempre in tempo a riabilitare qualsiasi programma facendo l'operazione inversa.

per ilresto aspetta Kuma...

la prossima volta, se devi postare la foto dell'avvio, "allarga" la voce Comando, cosi si vede piu chiaramente il nome del programma..

Ciao

Modificato October 5, 2006 da ernesto

[Goblo]

ekkilo :angel_not:

Logfile of HijackThis v1.99.1

Scan saved at 9.24.30, on 05/10/2006

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Programmi\Sygate\SPF\smc.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Programmi\WIDCOMM\Bluetooth Software\bin\btwdins.exe

C:\WINDOWS\System32\drivers\CDAC11BA.EXE

C:\WINDOWS\System32\CTSvcCDA.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Programmi\Creative\SBLive2k\AudioHQ\AHQTB.EXE

C:\Programmi\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe

C:\Programmi\Java\jre1.5.0_06\bin\jusched.exe

C:\WINDOWS\System32\ctfmon.exe

C:\Programmi\ADSL\StarModem ADSL USB MODEM\dslmon.exe

C:\WINDOWS\System32\devldr32.exe

C:\Programmi\Mozilla Firefox\firefox.exe

C:\WINDOWS\System32\svchost.exe

C:\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.libero.it/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti

O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Programmi\TechSmith\SnagIt 7\SnagItBHO.dll

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll

O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Programmi\TechSmith\SnagIt 7\SnagItIEAddin.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [AudioHQ] C:\Programmi\Creative\SBLive2k\AudioHQ\AHQTB.EXE

O4 - HKLM\..\Run: [CamMonitor] C:\Programmi\Hewlett-Packard\Digital Imaging\\Unload\hpqcmon.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Programmi\Java\jre1.5.0_06\bin\jusched.exe

O4 - HKLM\..\Run: [smcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [WinPatrol] C:\PROGRA~1\BILLPS~1\WINPAT~1\winpatrol.exe

O4 - HKLM\..\Run: [9xadiras] 9xadiras.exe

O4 - HKLM\..\Run: [2kadiras] 2kadiras.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [MessengerPlus3] "C:\Programmi\MessengerPlus! 3\MsgPlus.exe" /WinStart

O4 - HKCU\..\Run: [msnmsgr] "C:\Programmi\MSN Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [eMuleAutoStart] C:\Programmi\eMule\emule.exe -AutoStart

O4 - Global Startup: DSLMON.lnk = ?

O8 - Extra context menu item: Converti destinazione link in Adobe PDF - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Converti destinazione link in file PDF esistente - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

O8 - Extra context menu item: Converti i link selezionati in Adobe PDF - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html

O8 - Extra context menu item: Converti i link selezionati in file PDF esistente - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html

O8 - Extra context menu item: Converti in Adobe PDF - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Converti nel file PDF esistente - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

O8 - Extra context menu item: Converti selezione in Adobe PDF - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Converti selezione in file PDF esistente - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Send To &Bluetooth - C:\Programmi\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programmi\WIDCOMM\Bluetooth Software\btsendto_ie.htm

O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programmi\WIDCOMM\Bluetooth Software\btsendto_ie.htm

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\MSMSGS.EXE (file missing)

O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\MSMSGS.EXE (file missing)

O16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/games/clients/y/pote_x.cab

O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab31267.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by105fd.bay105.hotmail.msn.com/activex/HMAtchmt.ocx

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O20 - AppInit_DLLs: C:\WINDOWS\System32\wmfhotfix.dll

O23 - Service: Adobe LM Service - Adobe Systems - C:\Programmi\File comuni\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Programmi\WIDCOMM\Bluetooth Software\bin\btwdins.exe

O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\System32\drivers\CDAC11BA.EXE

O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTSvcCDA.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)

O23 - Service: Sygate Personal Firewall Pro (SmcService) - Sygate Technologies, Inc. - C:\Programmi\Sygate\SPF\smc.exe

[$angelique!?]

Ciao Globo,

la tua versione del service pack è vecchia, se il il tuo sistema è originale dovresti aggiornalo per avere maggiori protezioni.

service pack 2

http://download.microsoft.com/download/5/9...935-SP2-ITA.exe

che antivirus usi???

[Goblo]

Ciao Globo,

la tua versione del service pack è vecchia, se il il tuo sistema è originale dovresti aggiornalo per avere maggiori protezioni.

che antivirus usi???

Per la prima domanda ti ho inviato un mp :locked:

Per quanto riguarda l'antivirus utilizzavo Norton,adesso non più perché era troppo pesante x le caratteristike prestazionali del mio non più giovanissimo pc.

L'unico prog che utilizzo x il momento è Ad-Aware(so che non è un antivirus)

[$angelique!?]

Globo ti risposto in mp, ma ne possiamo parlare anche qui...

succede spesso purtroppo che i negozianti non rilascino le copie originali di Xp.

Ma il tuo sistema operativo era già istallato sul pc, cioè è una versione OEM??? http://www.microsoft.com/italy/licenze/sol.../altre/oem.mspx

in questo caso puoi tranquillamente aggiornare il tuo service pack

Mentre se a priori sai che è un sistema illegale, o hai avuto a che fare con windows genuine che ti ha avvertito che la tua copia è contraffatta, dovresti comunque essere in grado di istallare gli aggiornamenti critici rilasciati ogni mese dalla microsoft. ;-)

Per quanto riguarda l'antivirus hai fatto benissimo a disinstallare Norton, (ti ricordo che c'è una procedura da seguire per rimuoverlo completamente) http://service1.symantec.com/SUPPORT/INTER...0256fdc0052de88

però è molto importante che tu ne installi un'altro.

Se vuoi acquistarne uno Ottimo (quello che uso anche io) ti consiglio il Nod 32, mentre se vuoi uno free altrattanto valido ti consiglio Antivir, qui comunque c'è una guida alla scelta.

http://www.wininizio.it/forum/index.php?showtopic=46220

Se hai dubbi chiedi pure.

ps.Perfavore non usare lo stile sms. ;-) non è consentito dal regolamento.

ciao

[Goblo]

Ma il tuo sistema operativo era già istallato sul pc, cioè è una versione OEM??? http://www.microsoft.com/italy/licenze/sol.../altre/oem.mspx

in questo caso puoi tranquillamente aggiornare il tuo service pack

Mentre se a priori sai che è un sistema illegale, o hai avuto a che fare con windows genuine che ti ha avvertito che la tua copia è contraffatta, dovresti comunque essere in grado di istallare gli aggiornamenti critici rilasciati ogni mese dalla microsoft. ;-)

Con molta probabilità il mio sistema,rilasciato dal venditore,non è originale,nonostante fino ad oggi non abbia mai ricevuto messaggi di windows genuine che mi avvertissero del problema.

Purtroppo non ho nessun modo per accertarne la validità.

:ranting2:

Per quanto riguarda l'antivirus hai fatto benissimo a disinstallare Norton, (ti ricordo che c'è una procedura da seguire per rimuoverlo completamente) http://service1.symantec.com/SUPPORT/INTER...0256fdc0052de88

però è molto importante che tu ne installi un'altro.

Utilissimo!Disinstallato completamente adesso

Se vuoi acquistarne uno Ottimo (quello che uso anche io) ti consiglio il Nod 32, mentre se vuoi uno free altrattanto valido ti consiglio Antivir, qui comunque c'è una guida alla scelta.

http://www.wininizio.it/forum/index.php?showtopic=46220

Se hai dubbi chiedi pure.

Domanda secca...Quale mi consigliate di scegliere fra il Nod32 ed uno free fra quelli consigliati da Kuma?

Ritornando al mio problema originario,in effetti era quello che realmente mi interessava,cosa si evince dal log di HIJACK?

Cmq volevo ringraziarvi in anticipo perchè mi state dando un grande aiuto.

[$angelique!?]

Domanda secca...Quale mi consigliate di scegliere fra il Nod32 ed uno free fra quelli consigliati da Kuma?

Ovviamente un programma a pagamento offre maggiori garanzie, ma ci sono molti antivirus free altrettanto validi.

AntivirPe è ottimo!

se vuoi provare il nod32 qui c'è una versione trial (in prova per 30 giorni) http://u4.eset.com/eval/win/v2/nentitst.exe

per quanto riguarda il log di hijackthis a me sembra pulito, comunque aspetta il parere di un esperto.

[Goblo]

ok

aspetterò il parere di Kuma,che mi aveva già risposto in precedenza

[Goblo]

Facendo qlc lettura sul vostro utilisso forum,son riuscito a ridurre il numero dei processi a 27.

Questo è il nuovo screen dei processi:

Questo invece con CCleaner:

In effetti c'è NvCplDeamon che non mi ispira molta fiducia.E' un virus???

[Kuma]

Eccomi

puoi anche togliere dall'avvio automatico: (qualcuno probabilmente lo hai già tolto)

[AudioHQ] C:\Programmi\Creative\SBLive2k\AudioHQ\AHQTB.EXE (puoi avviare l'applicazione dal pannello di controllo... accertati che l'audio funzioni correttamente se lo disabiliti)

[CamMonitor] C:\Programmi\Hewlett-Packard\Digital Imaging\\Unload\hpqcmon.exe (prova a disabilitare l'avvio automatico, avvia manualmente l'applicazione e vedi se tutto funziona)

[sunJavaUpdateSched] C:\Programmi\Java\jre1.5.0_06\bin\jusched.exe

[ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe

[MessengerPlus3] "C:\Programmi\MessengerPlus! 3\MsgPlus.exe

[msnmsgr] "C:\Programmi\MSN Messenger\msnmsgr.exe"

[eMuleAutoStart] C:\Programmi\eMule\emule.exe

In effetti c'è NvCplDeamon che non mi ispira molta fiducia.E' un virus???

NO, sono i driver della scheda video Nvidia

[Goblo]

Grazie a questi utilissimi consigli sono arrivato a 22 processi(nell'immagine prima di fare lo screen) ...

beh...direi che di più proprio non posso chiedere!!!

Se ho qualche problema riguardante la disattivazione di questi servizi,in futuro,vi farò sapere :omaggi:

Tutto ridotto all'osso,giusto?

Modificato October 6, 2006 da Goblo

[Kuma]

Il task manager di Windows, è uno strumento molto limitato

Non visualizza neppure il percorso dei file e quindi è difficile ricordare i nomi dei processi a memoria...

Ti consiglio di usare questo che è molto meglio:

http://download.sysinternals.com/Files/ProcessExplorerNt.zip

Vuoi ottimizzare ulteriormente ???

leggi qui: kuma215.it

e clicca sul pulsante "Migliorare le prestazioni di XP"

(segnati le modifiche che farai... anzi, magari prima di procedere, crea un punto di ripristino)

[Goblo]

Leggerò tutto con calma e ti farò sapere....

Sei una biblioteca vivente

[Kuma]

eeeeeee non esageriamo

Comunque grazie, la mia home l'ho fatta per aiutare gli amici del forum, prendendo notizie qua e là sulla rete....

[Goblo]

Sostanzialmente ho installato Avast e al riavvio mi son trovato ben 5 processi in più(sono i primi 5 della lista).

Tutto normale?Li devo disattivare?

[Kuma]

Sono processi normali... vai tranquillo (controllo mail, update, controllo in tempo reale ecc....)

Io nel mio Pc ho 40 processi attivi... quindi tu pur con questi 5 in più ne hai 9 di meno.... direi che puoi stare tranquillo

[Goblo]

grassieee ancora :dia: