Se ti dico che cambiando dns non risolvi non risolvi :)Non era per portarti sfortuna.
Domani se vuoi ci guardiamo passo a passo :)

infatti ci ho provato in serata per disperazione...ormai ho scaricato seguendo le varie indicazioni qui tre anti malware...niente uno dei tre ha trovato 31 innocenti cookies ma a parte questo...nessuno ha trovato niente...ho cambiato tre volte i dns....questa è la terza....ormai ho capito come fa...se riavvii il sistema per circa 10-15 minuti tutto sembra a posto...poi comincia lentamente a diffondersi tipo contagio su un sito poi su un altro ecc....so più cosa fare...tutto questo poi dopo una formattazione che pure alla mia totale inesperienza sembra una cosa assurda visto che PRIMA della formattazione non si era mai verificato

Devi fermare primo i processi e fidati che ci sono poi cambiare delle chiavi di resgistro.

Ho provato un installazione pulita ma niente...sempre lo stesso problema.
Girando su internet ho trovato una ''specie'' di rimedio anche se non risolve del tutto il bug: visualizzare i file come elenco, togliendo le anteprime.
Ora il problema si presenta solo se clicco col destro i file maggiori di 7gb c.a:(

Guarda se trA i processi ne hai uno nominato bpath.
Prova questo te lo scarica da solo:
http://www.bleepingcomputer.com/down...an-tool/dl/82/ Per sistemi 64 ,non penso usi un 32 giusto? Nel caso usi un 32 é questo :
http://www.bleepingcomputer.com/down...an-tool/dl/81/

mi fido ovviamente....quindi è venuto installando da zero W10 e non era venuto con l'aggiornamento....da totale profano mi sembra assurdo ma d'altra parte...oggettivamente è così...pensa che ora non mi legge/trova la chiavetta dove ho salvato i dati...mi sono letto un po' di roba ma non compare nemmeno nella gestione disco...la chiavetta funziona perché l'ho provata nel portatile

Windows 10 potrà bloccare i giochi pirata, da Microsoft la conferma

http://www.tomshw.it/news/windows-10...ampaign=buffer

ah grazie immagino intendi tra i processi della gestione attività...no tra i Tre applicazioni 34 processi in background e 27 applicazioni di Windows non c'è uno che si chiama così...salvo che bisogna cliccare su ciascuno e magari quelli con la freccettina si aprono e potrebbe esser li dentro ?

si ho un 64 grazie...si è partito da solo....vediamo...ho visto che sotto nella pagina cita tra gli altri anche il combo fix che ricordo usavo anni fa e mi sembrava efficace in genere (per la mia esperienza ovvio quindi non conta molto :D )

Io direi che il vista é veramente un cesso

Inviato dal mio XT1039 utilizzando Tapatalk

Additional scan result of Farbar Recovery Scan Tool (x64) Version:06-08-2015
Ran by Paolo (2015-08-08 00:58:46)
Running from C:\Users\Paolo\Downloads
Boot Mode: Normal
==========================================================


==================== Accounts: =============================

Administrator (S-1-5-21-2716358008-444542538-194734177-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-2716358008-444542538-194734177-503 - Limited - Disabled)
Guest (S-1-5-21-2716358008-444542538-194734177-501 - Limited - Disabled)
Paolo (S-1-5-21-2716358008-444542538-194734177-1001 - Administrator - Enabled) => C:\Users\Paolo

==================== Security Center ========================

(If an entry is included in the fixlist, it will be removed.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)

Aggiornamenti NVIDIA 10.4.0 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 10.4.0 - NVIDIA Corporation)
EPSON Scan (HKLM-x32\...\EPSON Scanner) (Version: - Seiko Epson Corporation)
EPSON SX235 Series Printer Uninstall (HKLM\...\EPSON SX235 Series) (Version: - SEIKO EPSON Corporation)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 44.0.2403.130 - Google Inc.)
Google Update Helper (x32 Version: 1.3.28.1 - Google Inc.) Hidden
Malwarebytes Anti-Malware versione 2.1.8.1057 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.1.8.1057 - Malwarebytes Corporation)
NVIDIA Driver 3D Vision 353.54 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 353.54 - NVIDIA Corporation)
NVIDIA Driver audio HD 1.3.34.3 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.34.3 - NVIDIA Corporation)
NVIDIA Driver grafico 353.54 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 353.54 - NVIDIA Corporation)
Pannello di controllo NVIDIA 353.54 (Version: 353.54 - NVIDIA Corporation) Hidden
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7535 - Realtek Semiconductor Corp.)
Skype™ 7.7 (HKLM-x32\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 7.7.103 - Skype Technologies S.A.)
SUPERAntiSpyware (HKLM\...\{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}) (Version: 6.0.1200 - SUPERAntiSpyware.com)

==================== Custom CLSID (Whitelisted): ==========================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

CustomCLSID: HKU\S-1-5-21-2716358008-444542538-194734177-1001_Classes\CLSID\{018D5C66-4533-4307-9B53-224DE2ED1FE6}\InprocServer32 -> C:\Windows\system32\shell32.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2716358008-444542538-194734177-1001_Classes\CLSID\{1BF42E4C-4AF4-4CFD-A1A0-CF2960B8F63E}\InprocServer32 -> C:\Users\Paolo\AppData\Local\Microsoft\OneDrive\17.3.5907.0716\amd64\FileSyncShell64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2716358008-444542538-194734177-1001_Classes\CLSID\{5AB7172C-9C11-405C-8DD5-AF20F3606282}\InprocServer32 -> C:\Users\Paolo\AppData\Local\Microsoft\OneDrive\17.3.5907.0716\amd64\FileSyncShell64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2716358008-444542538-194734177-1001_Classes\CLSID\{7AFDFDDB-F914-11E4-8377-6C3BE50D980C}\InprocServer32 -> C:\Users\Paolo\AppData\Local\Microsoft\OneDrive\17.3.5907.0716\amd64\FileSyncShell64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2716358008-444542538-194734177-1001_Classes\CLSID\{82CA8DE3-01AD-4CEA-9D75-BE4C51810A9E}\InprocServer32 -> C:\Users\Paolo\AppData\Local\Microsoft\OneDrive\17.3.5907.0716\amd64\FileSyncShell64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2716358008-444542538-194734177-1001_Classes\CLSID\{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}\InprocServer32 -> C:\Users\Paolo\AppData\Local\Microsoft\OneDrive\17.3.5907.0716\amd64\FileSyncShell64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2716358008-444542538-194734177-1001_Classes\CLSID\{A78ED123-AB77-406B-9962-2A5D9D2F7F30}\InprocServer32 -> C:\Users\Paolo\AppData\Local\Microsoft\OneDrive\17.3.5907.0716\amd64\FileSyncShell64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2716358008-444542538-194734177-1001_Classes\CLSID\{BBACC218-34EA-4666-9D7A-C78F2274A524}\InprocServer32 -> C:\Users\Paolo\AppData\Local\Microsoft\OneDrive\17.3.5907.0716\amd64\FileSyncShell64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2716358008-444542538-194734177-1001_Classes\CLSID\{CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B}\InprocServer32 -> C:\Users\Paolo\AppData\Local\Microsoft\OneDrive\17.3.5907.0716\amd64\FileSyncShell64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2716358008-444542538-194734177-1001_Classes\CLSID\{F241C880-6982-4CE5-8CF7-7085BA96DA5A}\InprocServer32 -> C:\Users\Paolo\AppData\Local\Microsoft\OneDrive\17.3.5907.0716\amd64\FileSyncShell64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2716358008-444542538-194734177-1001_Classes\CLSID\{F8071786-1FD0-4A66-81A1-3CBE29274458}\InprocServer32 -> C:\Users\Paolo\AppData\Local\Microsoft\OneDrive\17.3.5907.0716\amd64\FileSyncApi64.dll (Microsoft Corporation)

==================== Restore Points =========================

07-08-2015 01:38:02 Programma di installazione dei moduli di Windows

==================== Hosts content: ===============================

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)

2015-07-10 13:04 - 2015-07-10 13:02 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (Whitelisted) =============

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

Task: {00EEBA9C-F9EF-4272-B793-C830FBADD359} - System32\Tasks\Microsoft\Windows\ApplicationData\DsSvcCleanup => C:\Windows\system32\dstokenclean.exe [2015-07-10] (Microsoft Corporation)
Task: {0CCA7916-2916-4F12-BD32-1E3BE31E1269} - System32\Tasks\Microsoft\Windows\Workplace Join\Automatic-Device-Join => C:\Windows\System32\dsregcmd.exe [2015-07-10] (Microsoft Corporation)
Task: {1641F54C-1E57-4902-AB65-EE2B65E5629D} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\Schedule Scan => C:\Windows\system32\usoclient.exe [2015-07-10] (Microsoft Corporation)
Task: {19865544-CE08-40BE-8B8C-87C47681433D} - System32\Tasks\Microsoft\Windows\WindowsUpdate\sihboot => C:\Windows\System32\sihclient.exe [2015-07-10] (Microsoft Corporation)
Task: {1D3D099E-EE1E-4907-8BA2-BA8F12D11AA6} - System32\Tasks\Microsoft\Windows\Location\Notifications => C:\Windows\System32\LocationNotificationWindows.exe [2015-07-10] (Microsoft Corporation)
Task: {2C97A00A-1C5C-4318-B5CC-8A1A126B77F9} - System32\Tasks\Microsoft\Windows\CertificateServicesClient\KeyPreGenTask
Task: {300307C5-D44F-479D-B517-1E9CEBFBEBF3} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-08] (Google Inc.)
Task: {3F6E048D-6404-433B-8F5F-CFF4D89BF89E} - System32\Tasks\Microsoft\Windows\Application Experience\Microsoft Compatibility Appraiser => Rundll32.exe generaltel.dll,RunTelemetryW
Task: {41160EA0-208B-4C3E-B4DB-805BBABC6B93} - System32\Tasks\Microsoft\Windows\Feedback\Siuf\DmClient => C:\Windows\system32\dmclient.exe [2015-07-10] (Microsoft Corporation)
Task: {4454A8D0-2E4E-4A02-BF67-48DF6A7BFAB4} - System32\Tasks\Microsoft\Windows\Maps\MapsUpdateTask
Task: {5E5515C1-7D87-4904-B9CE-FD29EB2ADB72} - System32\Tasks\Microsoft\Windows\Sysmain\ResPriStaticDbSync
Task: {611C823C-437B-46E7-9683-5312DFFCFD7B} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\Policy Install => C:\Windows\system32\usoclient.exe [2015-07-10] (Microsoft Corporation)
Task: {615977AD-EBE7-4A89-B5D1-4C645A1D3AE1} - System32\Tasks\SUPERAntiSpyware Scheduled Task 3660e014-fd1b-4865-9114-b0f7e320323e => C:\Program Files\SUPERAntiSpyware\SASTask.exe [2013-11-07] (SUPERAdBlocker.com)
Task: {711EE2F9-A611-4773-AF8E-D4B278A6718D} - System32\Tasks\Microsoft\Windows\CertificateServicesClient\AikCertEnrollTask
Task: {73551810-E5F4-433E-9494-0D00B55C855E} - System32\Tasks\Microsoft\Windows\Maps\MapsToastTask
Task: {744C9FEA-08B7-43E1-A729-0F94647D655C} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\Resume On Boot => C:\Windows\system32\usoclient.exe [2015-07-10] (Microsoft Corporation)
Task: {78B77FA3-9D97-441D-97B6-68CEA40B4F74} - System32\Tasks\Microsoft\Windows\Application Experience\ProgramDataUpdater => Rundll32.exe generaltel.dll,RunTelemetry -maintenance
Task: {7A003965-A297-4DC6-B15B-852D798391E0} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\Reboot => C:\Windows\system32\MusNotification.exe [2015-07-16] (Microsoft Corporation)
Task: {848DCC36-520C-4946-BF68-C7EFFEFA2F84} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker_ReadyToReboot => C:\windows\system32\MusNotification.exe [2015-07-16] (Microsoft Corporation)
Task: {8DF84CB3-D8E0-4307-A35B-CA74E21786DB} - System32\Tasks\Microsoft\Windows\Clip\License Validation => C:\Windows\system32\ClipUp.exe [2015-07-15] (Microsoft Corporation)
Task: {A364E297-00AD-490D-900E-22AC34598C71} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\Maintenance Install => C:\Windows\system32\usoclient.exe [2015-07-10] (Microsoft Corporation)
Task: {A5B6CD85-1B57-49B9-BA80-5D5D65F02826} - System32\Tasks\Microsoft\Windows\AppID\EDP Policy Manager
Task: {AC29E64E-3271-47BA-B8F1-914523CF379B} - System32\Tasks\Microsoft\Windows\WindowsUpdate\Automatic App Update
Task: {B9B36D41-C776-424E-9A13-5387E17A2CEB} - System32\Tasks\Microsoft\Windows\WCM\WiFiTask => C:\Windows\System32\WiFiTask.exe [2015-07-10] (Microsoft Corporation)
Task: {C2162702-FFEB-48C0-AA5F-2DA3A8887D61} - System32\Tasks\Microsoft\Windows\LanguageComponentsInstaller\Installation
Task: {C56AFFD3-06B8-4A16-AF7E-F7A6EB3FAE9E} - System32\Tasks\Microsoft\Windows\TPM\Tpm-HASCertRetr
Task: {C5EE2EA2-5312-4D1F-B9D0-41B18DF31B78} - System32\Tasks\Microsoft\Windows\WindowsUpdate\sih => C:\Windows\System32\sihclient.exe [2015-07-10] (Microsoft Corporation)
Task: {C7A236B2-12E1-46DC-9501-3B1B0209CC09} - System32\Tasks\Microsoft\Windows\Location\WindowsActionDialog => C:\Windows\System32\WindowsActionDialog.exe [2015-07-10] (Microsoft Corporation)
Task: {D2401052-A382-42DE-9C79-D1CF3563F654} - System32\Tasks\Microsoft\Windows\LanguageComponentsInstaller\Uninstallation
Task: {DAF2BAE3-1C5B-4CB5-9F62-0911C031A15A} - System32\Tasks\Microsoft\Windows\DiskFootprint\Diagnostics => C:\Windows\system32\disksnapshot.exe [2015-07-10] (Microsoft Corporation)
Task: {E06AD0D4-19AB-4202-A917-2AC10BB88D38} - System32\Tasks\SUPERAntiSpyware Scheduled Task 9ad7f9fe-4c51-45b3-a13a-d07f2df3750d => C:\Program Files\SUPERAntiSpyware\SASTask.exe [2013-11-07] (SUPERAdBlocker.com)
Task: {E298E92C-5F5A-4890-A7EB-70D3C2F24EBE} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-08] (Google Inc.)
Task: {EA3F661E-B31C-44A9-B40C-E3D5D56149D4} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker_Display => C:\windows\system32\MusNotification.exe [2015-07-16] (Microsoft Corporation)
Task: {FD521FDD-C2FB-4D13-B1D4-B45A6F65C97E} - System32\Tasks\Microsoft\Windows\RetailDemo\CleanupOfflineContent

(If an entry is included in the fixlist, the task (.job) file will be moved. The file which is running by the task will not be moved.)

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\SUPERAntiSpyware Scheduled Task 3660e014-fd1b-4865-9114-b0f7e320323e.job => 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
Task: C:\Windows\Tasks\SUPERAntiSpyware Scheduled Task 9ad7f9fe-4c51-45b3-a13a-d07f2df3750d.job => 0x000A01007E70648C4D6C38418A12BF997EBBB57C4600EC01000000003C000A00200000000014730F0000000005130400003084210000000000000000000000000000000000002E0043003A005C00500072006F006700720061006D002000460069006C00650073005C005300550050004500520041006E007400690053007000790077006100720065005C005300410053005400610073006B002E0065007800650000006400220043003A005C00500072006F006700720061006D002000460069006C00650073005C005300550050004500520041006E007400690053007000790077006100720065005C005300550050004500520041006E007400690053007000790077006100720065002E00650078006500220020002F005400410053004B003A00390061006400370066003900660065002D0034006300350031002D0034003500620033002D0061003100330061002D006400300037006600320064006600330037003500300064000000000016004400450053004B0054004F0050002D0039004D00520047004600470049005C00500061006F006C006F00000020005300550050004500520041006E0074006900530070007900770061007200650020005300630068006500640075006C006500640020005400610073006B000000000008000313040000000000010030000000DF0708000700000000000000020000000000000000000000000000000200000001007F000000000000000000

==================== Loaded Modules (Whitelisted) ==============

2015-08-07 17:38 - 2015-07-15 04:04 - 00032768 _____ () C:\Windows\SYSTEM32\licensemanagerapi.dll
2015-08-07 02:06 - 2015-07-13 19:37 - 00116552 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2015-08-07 17:38 - 2015-07-11 03:22 - 00403968 _____ () C:\Windows\System32\diagtrack_wininternal.dll
2015-08-07 17:39 - 2015-07-30 08:05 - 02498808 _____ () C:\Windows\system32\CoreUIComponents.dll
2015-08-07 17:39 - 2015-07-30 08:05 - 02498808 _____ () C:\Windows\System32\CoreUIComponents.dll
2015-07-10 12:59 - 2015-07-10 12:59 - 00429056 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\QuickActions.dll
2015-08-07 17:40 - 2015-08-02 03:37 - 06569472 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2015-07-10 13:00 - 2015-07-10 19:00 - 00471040 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2015-08-07 17:39 - 2015-08-02 03:34 - 01806848 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2015-08-07 17:39 - 2015-08-02 03:35 - 02274816 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll

==================== Alternate Data Streams (Whitelisted) =========

(If an entry is included in the fixlist, only the ADS will be removed.)


==================== Safe Mode (Whitelisted) ===================

(If an entry is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Ahcache.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\CoreMessagingRegistrar => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\StateRepository => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\TileDataModelSvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\UserManager => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Ahcache.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\CoreMessagingRegistrar => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\StateRepository => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\TileDataModelSvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\UserManager => ""="Service"

==================== EXE Association (Whitelisted) ===============

(If an entry is included in the fixlist, the registry item will be restored to default or removed.)


==================== Internet Explorer trusted/restricted ===============

(If an entry is included in the fixlist, it will be removed from the registry.)


==================== Other Areas ============================

(Currently there is no automatic fix for this section.)

HKU\S-1-5-21-2716358008-444542538-194734177-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg
DNS Servers: 109.163.232.183 - 8.8.8.8
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall is enabled.

==================== MSCONFIG/TASK MANAGER disabled items ==

(Currently there is no automatic fix for this section.)


==================== FirewallRules (Whitelisted) ===============

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppextcomobj.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppextcomobj.exe
FirewallRules: [{1B181458-C176-4DF5-822A-65D5D90E28CA}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [{80410D61-A57A-4FDF-8E79-B72C6DDA41A1}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (08/08/2015 12:10:45 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: DESKTOP-9MRGFGI)
Description: Attivazione dell'app Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI non riuscita con errore: -2144927141 Per ulteriori informazioni, consulta il registro Microsoft-Windows-TWinUI/Operativo.

Error: (08/07/2015 10:03:26 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: DESKTOP-9MRGFGI)
Description: Attivazione dell'app Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI non riuscita con errore: -2144927141 Per ulteriori informazioni, consulta il registro Microsoft-Windows-TWinUI/Operativo.

Error: (08/07/2015 09:35:59 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: DESKTOP-9MRGFGI)
Description: Attivazione dell'app Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI non riuscita con errore: -2144927141 Per ulteriori informazioni, consulta il registro Microsoft-Windows-TWinUI/Operativo.

Error: (08/07/2015 09:08:29 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nome dell'applicazione che ha generato l'errore: MicrosoftEdge.exe, versione: 11.0.10240.16397, timestamp: 0x55af15c9
Nome del modulo che ha generato l'errore: Windows.UI.Xaml.dll, versione: 10.0.10240.16412, timestamp: 0x55b9a054
Codice eccezione: 0xc000027b
Offset errore 0x0000000000494ab9
ID processo che ha generato l'errore: 0x1aa0
Ora di avvio dell'applicazione che ha generato l'errore: 0xMicrosoftEdge.exe0
Percorso dell'applicazione che ha generato l'errore: MicrosoftEdge.exe1
Percorso del modulo che ha generato l'errore: MicrosoftEdge.exe2
ID segnalazione: MicrosoftEdge.exe3
Nome completo pacchetto che ha generato l'errore: MicrosoftEdge.exe4
ID applicazione relativo al pacchetto che ha generato l'errore: MicrosoftEdge.exe5

Error: (08/07/2015 07:24:35 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nome dell'applicazione che ha generato l'errore: MicrosoftEdge.exe, versione: 11.0.10240.16397, timestamp: 0x55af15c9
Nome del modulo che ha generato l'errore: twinapi.appcore.dll, versione: 10.0.10240.16397, timestamp: 0x55af1390
Codice eccezione: 0xc000027b
Offset errore 0x000000000006687f
ID processo che ha generato l'errore: 0x1408
Ora di avvio dell'applicazione che ha generato l'errore: 0xMicrosoftEdge.exe0
Percorso dell'applicazione che ha generato l'errore: MicrosoftEdge.exe1
Percorso del modulo che ha generato l'errore: MicrosoftEdge.exe2
ID segnalazione: MicrosoftEdge.exe3
Nome completo pacchetto che ha generato l'errore: MicrosoftEdge.exe4
ID applicazione relativo al pacchetto che ha generato l'errore: MicrosoftEdge.exe5

Error: (08/07/2015 05:42:11 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nome dell'applicazione che ha generato l'errore: MicrosoftEdge.exe, versione: 11.0.10240.16384, timestamp: 0x559f3c98
Nome del modulo che ha generato l'errore: twinapi.appcore.dll, versione: 10.0.10240.16384, timestamp: 0x559f39fb
Codice eccezione: 0xc000027b
Offset errore 0x000000000006684f
ID processo che ha generato l'errore: 0x1b74
Ora di avvio dell'applicazione che ha generato l'errore: 0xMicrosoftEdge.exe0
Percorso dell'applicazione che ha generato l'errore: MicrosoftEdge.exe1
Percorso del modulo che ha generato l'errore: MicrosoftEdge.exe2
ID segnalazione: MicrosoftEdge.exe3
Nome completo pacchetto che ha generato l'errore: MicrosoftEdge.exe4
ID applicazione relativo al pacchetto che ha generato l'errore: MicrosoftEdge.exe5

Error: (08/07/2015 05:20:51 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: DESKTOP-9MRGFGI)
Description: Attivazione dell'app Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI non riuscita con errore: -2144927141 Per ulteriori informazioni, consulta il registro Microsoft-Windows-TWinUI/Operativo.

Error: (08/07/2015 04:50:33 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nome dell'applicazione che ha generato l'errore: MicrosoftEdge.exe, versione: 11.0.10240.16384, timestamp: 0x559f3c98
Nome del modulo che ha generato l'errore: twinapi.appcore.dll, versione: 10.0.10240.16384, timestamp: 0x559f39fb
Codice eccezione: 0xc000027b
Offset errore 0x000000000006684f
ID processo che ha generato l'errore: 0x186c
Ora di avvio dell'applicazione che ha generato l'errore: 0xMicrosoftEdge.exe0
Percorso dell'applicazione che ha generato l'errore: MicrosoftEdge.exe1
Percorso del modulo che ha generato l'errore: MicrosoftEdge.exe2
ID segnalazione: MicrosoftEdge.exe3
Nome completo pacchetto che ha generato l'errore: MicrosoftEdge.exe4
ID applicazione relativo al pacchetto che ha generato l'errore: MicrosoftEdge.exe5

Error: (08/07/2015 02:15:18 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: DESKTOP-9MRGFGI)
Description: Attivazione dell'app Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI non riuscita con errore: -2144927141 Per ulteriori informazioni, consulta il registro Microsoft-Windows-TWinUI/Operativo.

Error: (08/07/2015 01:39:27 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nome dell'applicazione che ha generato l'errore: sihost.exe, versione: 10.0.10240.16384, timestamp: 0x559f39ab
Nome del modulo che ha generato l'errore: modernexecserver.dll, versione: 10.0.10240.16384, timestamp: 0x559f3be3
Codice eccezione: 0xc0000409
Offset errore 0x000000000005fa98
ID processo che ha generato l'errore: 0x5c4
Ora di avvio dell'applicazione che ha generato l'errore: 0xsihost.exe0
Percorso dell'applicazione che ha generato l'errore: sihost.exe1
Percorso del modulo che ha generato l'errore: sihost.exe2
ID segnalazione: sihost.exe3
Nome completo pacchetto che ha generato l'errore: sihost.exe4
ID applicazione relativo al pacchetto che ha generato l'errore: sihost.exe5


System errors:
=============
Error: (08/08/2015 12:10:45 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-9MRGFGI)
Description: CortanaUI.AppXd4tad4d57t4wtdbnnmb8v2xtzym8c1n8.mca

Error: (08/08/2015 12:10:43 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Il servizio Sincronizza host_Session1 è stato arrestato in modo imprevisto. Questo problema si è verificato 1 volta/e. Le seguenti azioni di correzione saranno eseguite tra 10000 millisecondi: Riavvia il servizio.

Error: (08/07/2015 11:04:50 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Il servizio Sincronizza host_Session1 è stato arrestato in modo imprevisto. Questo problema si è verificato 1 volta/e. Le seguenti azioni di correzione saranno eseguite tra 10000 millisecondi: Riavvia il servizio.

Error: (08/07/2015 11:04:37 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Il servizio Windows Search è stato arrestato in modo imprevisto. Questo problema si è verificato 1 volta/e. Le seguenti azioni di correzione saranno eseguite tra 30000 millisecondi: Riavvia il servizio.

Error: (08/07/2015 11:04:37 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Arresto imprevista del servizio MBAMService. Questo evento si è già verificato 1 volta(e).

Error: (08/07/2015 11:04:37 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Arresto imprevista del servizio MBAMScheduler. Questo evento si è già verificato 1 volta(e).

Error: (08/07/2015 11:04:37 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Il servizio Spooler di stampa è stato arrestato in modo imprevisto. Questo problema si è verificato 1 volta/e. Le seguenti azioni di correzione saranno eseguite tra 5000 millisecondi: Riavvia il servizio.

Error: (08/07/2015 11:04:37 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Arresto imprevista del servizio Realtek Audio Service. Questo evento si è già verificato 1 volta(e).

Error: (08/07/2015 11:04:36 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Arresto imprevista del servizio NVIDIA Display Driver Service. Questo evento si è già verificato 1 volta(e).

Error: (08/07/2015 11:04:36 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Arresto imprevista del servizio NVIDIA Stereoscopic 3D Driver Service. Questo evento si è già verificato 1 volta(e).


Microsoft Office:
=========================
Error: (08/08/2015 12:10:45 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: DESKTOP-9MRGFGI)
Description: Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI-2144927141

Error: (08/07/2015 10:03:26 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: DESKTOP-9MRGFGI)
Description: Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI-2144927141

Error: (08/07/2015 09:35:59 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: DESKTOP-9MRGFGI)
Description: Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI-2144927141

Error: (08/07/2015 09:08:29 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: MicrosoftEdge.exe11.0.10240.1639755af15c9Windows.UI.Xaml.dll10.0.10240.1641255b9a054c000027b0000000000494ab91aa001d0d1410ba731e5C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exeC:\Windows\System32\Windows.UI.Xaml.dll5108a3e8-0453-4544-b93c-9627a0df21f5Microsoft.MicrosoftEdge_20.10240.16384.0_neutral__8wekyb3d8bbweMicrosoftEdge

Error: (08/07/2015 07:24:35 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: MicrosoftEdge.exe11.0.10240.1639755af15c9twinapi.appcore.dll10.0.10240.1639755af1390c000027b000000000006687f140801d0d135d1f60892C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exeC:\Windows\System32\twinapi.appcore.dll314693c5-c2f2-4ab8-aaf4-2ca796ae78caMicrosoft.MicrosoftEdge_20.10240.16384.0_neutral__8wekyb3d8bbweMicrosoftEdge

Error: (08/07/2015 05:42:11 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: MicrosoftEdge.exe11.0.10240.16384559f3c98twinapi.appcore.dll10.0.10240.16384559f39fbc000027b000000000006684f1b7401d0d12517565321C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exeC:\Windows\System32\twinapi.appcore.dll2065db40-2d7b-4e39-a4e8-a6d5543e0bd6Microsoft.MicrosoftEdge_20.10240.16384.0_neutral__8wekyb3d8bbweMicrosoftEdge

Error: (08/07/2015 05:20:51 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: DESKTOP-9MRGFGI)
Description: Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI-2144927141

Error: (08/07/2015 04:50:33 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: MicrosoftEdge.exe11.0.10240.16384559f3c98twinapi.appcore.dll10.0.10240.16384559f39fbc000027b000000000006684f186c01d0d1202b953dbaC:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exeC:\Windows\System32\twinapi.appcore.dlld03625ff-bd98-4f7e-9d65-71801dbef02fMicrosoft.MicrosoftEdge_20.10240.16384.0_neutral__8wekyb3d8bbweMicrosoftEdge

Error: (08/07/2015 02:15:18 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: DESKTOP-9MRGFGI)
Description: Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI-2144927141

Error: (08/07/2015 01:39:27 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: sihost.exe10.0.10240.16384559f39abmodernexecserver.dll10.0.10240.16384559f3be3c0000409000000000005fa985c401d0d0a11a4aac0bC:\Windows\system32\sihost.exeC:\Windows\System32\modernexecserver.dll30af669d-312c-4483-999a-b9a636a58802


==================== Memory info ===========================

Processor: Intel(R) Core(TM)2 Quad CPU Q9400 @ 2.66GHz
Percentage of memory in use: 82%
Total physical RAM: 4095.24 MB
Available physical RAM: 730.34 MB
Total Virtual: 5503.24 MB
Available Virtual: 909.21 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:913.39 GB) (Free:867.19 GB) NTFS ==>[drive with boot components (obtained from BCD)]
Drive d: (FACTORY_IMAGE) (Fixed) (Total:18.12 GB) (Free:6.35 GB) NTFS ==>[system with boot components (obtained from reading drive)]

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 76C2560F)
Partition 1: (Active) - (Size=913.4 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=18.1 GB) - (Type=07 NTFS)

==================== End of log ============================

Ok, Cortana non si estirpa e vabbe'.... pero' guardando le proprieta' del processo ho notato sti nomi assurdi... li avete anche voi o sono gia' impestato di virus??

ops...pensavo che si allegasse un link..volevo mostrarti cosa aveva trovato perché io non ci capisco molto...poi casomai se si può togliere per non bloccare il sito...

Tranquillo, se vai in C:\Windows\SystemApps vedrai che tutte le sottocartelle sono identificate alla stessa maniera.....

aggiornato a windows 10. Nonostante il portatile abbia 4 anni và benissimo, bel lavoro hanno fatto ;) ;)

Si ma anche tu... cosa pretendi di aggiornare un portatile del 2008 a windows 10??? :rolleyes:

Buona.
;)

Giorno a tutti, piccola domanda.
E' possibile spostare le cartelle di onedrive?
Predefinite sono localizzate sul disco c ma se volessi stoglierle dall'ssd e spostarle sul disco di archiviazione si può fare?

Edit.

Risolto, ho dovuto scollegare e ricollegare onedrive. Si può fare solo in prima configurazione, o almeno così sono riuscito io.

Infatti a me ha disattivato NOD32 e Norton Gost, entrambi vecchie versioni: dovrei prendere delle versioni nuove o utilizzo i relativi servizi di Window 10?

Un'altra cosa, Window Live mail non vuole saperne di aprirsi: dovrei utilizzare il servizio di posta di Win10? Quindi reinstallare tutti gli account? E le vecchie mail come le recupero?

Grazie per l'aiuto

raga sono due volte che la sera spengo il pc con ibernazione e la mattina seguente mi ritrovo il pc acceso da solo.

C'è qualche settaggio che me lo fa riattivare?