msconfig

[Lambo77]

nel mio msconfig ho alcuni file che si caricano in automatico all'avvio di windows ma non so se sia necessario che cio accada; questi file son 3 del programma di gestione della mia scheda video e sono NvCpl.dll (nvstartup), nwiz.exe/install e NvMcTray.dll

li posso disabilitare senza aver poi problemi con la scheda?

grazie

[Er Monnezza]

non credo che tu li possa disabilitare, rischieresti di compromettere il funzionamento del driver della scheda video

[xenom]

NvTray secondo me è la traybar, non da problemi... io spesso killo dal task CLI.exe e ati2evxx.exe, non mi danno problemi.

prova a terminare quei processi dal task e vedi se tutto funziona normalmente... in questo caso puoi toglierli dall'autorun

[Lambo77]

ho notato che nel task manger ho circa 30 processi avviati, son un po troppi visto che sul desktop non ho nulla che sta andando quindi vuol dire che si caricano tanti programmi che ciucciano RAM senza che ve ne sia bisogno; mi sapete dire se c'è una guida o altro che mi consenta di capire cosa posso disabilitare e cosa no?

[Er Monnezza]

posta una foto dei processi, cosi ti sappiamo dire quali ci vogliono e quali no

[Lambo77]

l'occasione mi è utile allora per sapere cosa devo fare per postare una foto! come si fa??

aspetta l'ho fatta ma è salvata con estensione RTF, va bene?

[Er Monnezza]

premi stamp, vai su paint, incolli e salvi la foto, per metterla nel forum fai l'upload della foto in un sito tipo www.imageshack.us, e scrivendo il messaggio qui nel forum metti il link della foto

[xenom]

ho notato che nel task manger ho circa 30 processi avviati, son un po troppi visto che sul desktop non ho nulla che sta andando quindi vuol dire che si caricano tanti programmi che ciucciano RAM senza che ve ne sia bisogno; mi sapete dire se c'è una guida o altro che mi consenta di capire cosa posso disabilitare e cosa no?


io uso questa tecnica che funziona benissimo: cerchi su google ogni singolo processo. in due secondi trovi tutto riguardo a quel processo. esempio: http://www.liutilities.com/products/wintaskspro/dlllibrary/nvmctray/
in particolare quel sito è veramente utile... se hai qualche processo sospetto cercalo subito e vedi se è uno spyware/virus.

poi ti consiglio anche di scriverti sul blocco note tutti i processi di windows e gli altri processi vitali, oppure li impari a memoria (questo fa molto nerd :asd: ).
così in casi di emergenza killi tutto tranne i processi principali.
don't worry cmq, ho notato che se killi un processo di sistema si riavvia automaticamente senza troppi problemi.
Su winxp ecco i processi fondamentali di windows:
-ciclo idle del sistema (ma va? :asd: )
-csrss.exe
-explorer.exe
-lsass.exe
-services.exe
-smss.exe
-tutti gli svchost.exe
-system
-winlogon.exe

non mi pare ce ne siano altri :asd:

se ho detto qualche eresia correggetemi.

[Lambo77]

mi ci vuole una vita a caricarla sul link che mi hai dato! ho provato a nche a inserire l'allegato sul sito ma è lento anche li! è normale?

mi son registrato senno non faceva niente....adesso vedo se la carica.
eccola:

http://img20.imageshack.us/my.php?image=immaginejpgju5.jpg

una volta individuati i file che non servono che siano caricati come faccio a non farli piu partire all'avvio di windows? non posso ogni volta toglierli uno ad uno...sai che palle

[xenom]

su msconfig li togli dall'avvio...

controlla su google tutti i processi che differiscono da quelli che ho citato prima e quelli dei drivers e di avast

[Lambo77]

ma su msconfig ho solo 6 processi che si avviano(gli altri li ho gia tolti) a fronte poi di 35 processi sul taskbar!!

[xenom]

ma su msconfig ho solo 6 processi che si avviano(gli altri li ho gia tolti) a fronte poi di 35 processi sul taskbar!!

fai così, posta uno screenshot anche di msconfig :asd:
cmq alcune applicazioni sono nell'avvio automatico: start --> programmi --> esecuzione automatica.
se non sono nemmeno lì vengono avviati da qualche altro esegubile che parte in autorun, se è così non è bello :asd:

[Lambo77]

http://img300.imageshack.us/my.php?image=msconfigyy5.jpg

[xenom]

boh non trovo niente di strano :wtf:
ad ogni modo usa hijack this, e scannerizza con spybot e ad-aware.

nwitz.exe da quanto capisco è un processo nvidia, ma può anche essere un virus :mbe:

[Lambo77]

ho usato il programma Hijacthis e questo è il report:

Logfile of HijackThis v1.99.1
Scan saved at 18.03.43, on 05/11/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Sygate\SPF\smc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\ATKKBService.exe
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\Programmi\Executive Software\Diskeeper\DkService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\rundll32.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Programmi\Microsoft IntelliType Pro\type32.exe
C:\WINDOWS\system32\NotifyPhoneBook.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programmi\Messenger\msmsgs.exe
C:\WINDOWS\system32\rundll32.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Programmi\eMule\emule.exe
D:\Scaricati\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: IeCatch5 Class - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\PROGRA~1\FlashGet\jccatch.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O4 - HKLM\..\Run: [AME_CSA] rundll32 amecsa.cpl,RUN_DLL
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [type32] "C:\Programmi\Microsoft IntelliType Pro\type32.exe"
O4 - HKLM\..\Run: [EPSON Stylus C62 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C62 Series" /O5 "LPT1:" /M "Stylus C62"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O8 - Extra context menu item: Scarica con FlashGet - C:\Programmi\FlashGet\jc_link.htm
O8 - Extra context menu item: Scarica tutto con FlashGet - C:\Programmi\FlashGet\jc_all.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {C1B7E532-3ECB-4E9E-BB3A-2951FFE67C61} (DownloaderActiveX Control) - http://c6.community.alice.it/download/DownloaderActiveX.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{EAABA8D1-18A8-4667-853E-EF82438DC6AE}: NameServer = 85.37.17.57 85.38.28.80
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Programmi\Executive Software\Diskeeper\DkService.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programmi\Sygate\SPF\smc.exe



e adesso?? cosa elimino?
ho sul mio pc avast come antivirus, spyboot, adaware e nessuno di questi mi dice che ho trojans!

consigli?

[xenom]

http://www.hijackthis.de/#anl

sembra tutto ok...

edit:

O16 - DPF: {C1B7E532-3ECB-4E9E-BB3A-2951FFE67C61} (DownloaderActiveX Control) - http://c6.community.alice.it/downlo...aderActiveX.cab Possibly nasty
Possibly nasty Unknown ActiveX-Objects, or ActiveX-Objects from unknown sites should always be fixed. If the name of the ActiveX-Object or the URL contains the words 'dialer', 'casino', 'free plugin' etc, it should be fixed!
Currently there is no visitor's assessment! Check if you know this site and fix it if you do not.
O17 - HKLM\System\CCS\Services\Tcpip\..\{EAABA8D1-18A8-4667-853E-EF82438DC6AE}: NameServer = 85.37.17.57 85.38.28.80 Possibly nasty
Possibly nasty If this Domain does not belong to your ISP, or your firms network, these entries should be fixed. 'SearchList' entries should be fixed too.
Currently there is no visitor's assessment! Do you know the IP or Domain '85.37.17.57 85.38.28.80'? If not, fix this entry.

[Lambo77]

bene, allora è tutto ok?mi sembra di aver capito, no?!

ma allora come elimino tutti sti procedimenti? mi servono tutti all'avvio?

[Lambo77]

UP ragazzi, nessuno esperto che mi spiega come ami ho tutti questi procedimenti aperti?

[xenom]

secondo me hai tanti processi attivi inutili o di poca utilità, per esempio i driver della tastiera (per i tasti aggiuntivi suppongo)... boh io non ho nessun processo riguardante la tastiera, però ne uso una sfigatissima che ormai ha 6 anni :asd:

ad ogni modo pure io ho una quarantina di processi in esecuzione ora... molti programmi rimangono in tray ;)

se vuoi alleggerirti, disattiva i servizi inutili (su google trovi qualche guida) e togli dall'avvio i programmi che non ti servono (ho visto per esempio che anche il download manager ti rimane attivo anche quando non lo usi).

[Lambo77]

da dove lo tolgo il download manager?
la tastiera mia è una microsoft con diverse funzioni che uso quindi non la posso diattivare senno .....
ma non so quali sono i processi inutili, è quello il fatto! e da dove li elimino se nel msconfig ne ho solo 5 avviati?