malfunzionamento win 7 64bit

the ferro · 11-05-2011, 10:31

buon giorno a tutti,
sono nuovo del forum ma ho sempre trovato qui le soluzione ai miei (incredibilmente tanti

) problemi con questo sistema operativo.

il problema è il seguente:
il computer è lentissimo all'accensione e per i primi minuti non ho possibilità di fare nulla. Se appena torno in possesso del computer vado a vedere l'utilizzo della cpu è fisso a 100 per ancora diversi minuti. come conseguenza di questo ho anche l'audio rallentato (questo problema si protrae anche per più minuti) effetto vecchio giradischi rotto. Dopo qualche tempo (generalmente una decina di minuti) tutto funziona quasi nella norma.

tutto questo succede dopo ogni riavvio, sospensione, ibernazione.
aggiungo che ho provato scansioni con avg, avast, spybot, nod32.

potrebbe essere un problema di driver del 64 bit?

grazie in anticipo a chiuque perda tempo a darmi retta...

Contemax59 · 11-05-2011, 13:32

Quote:

Originariamente inviato da the ferro

sono nuovo del forum ma ho sempre trovato qui le soluzione ai miei (incredibilmente tanti

) problemi con questo sistema operativo.

Chi non ne ha?

Quote:

il computer è lentissimo all'accensione e per i primi minuti non ho possibilità di fare nulla...

Per ispezionare al meglio il tuo problema, ti consiglio di usare "performance monitor" di Windows, il cui compito è di tracciare ogni attività dal momento dell'accensione. Solo così potrai essere sicuro di cosa succede.

E' chiaro che c'è qualche processo che occupa la CPU al 100% (e magari anche più d'uno), quindi ti rimando alle tante guide on line che puoi trovare facilmente su come personalizzare "performance monitor per il tuo scopo.

Ciauz

sbeng · 11-05-2011, 13:38

Quote:

Originariamente inviato da the ferro

buon giorno a tutti,
sono nuovo del forum ma ho sempre trovato qui le soluzione ai miei (incredibilmente tanti

) problemi con questo sistema operativo.

il problema è il seguente:
il computer è lentissimo all'accensione e per i primi minuti non ho possibilità di fare nulla. Se appena torno in possesso del computer vado a vedere l'utilizzo della cpu è fisso a 100 per ancora diversi minuti. come conseguenza di questo ho anche l'audio rallentato (questo problema si protrae anche per più minuti) effetto vecchio giradischi rotto. Dopo qualche tempo (generalmente una decina di minuti) tutto funziona quasi nella norma.

tutto questo succede dopo ogni riavvio, sospensione, ibernazione.
aggiungo che ho provato scansioni con avg, avast, spybot, nod32.

potrebbe essere un problema di driver del 64 bit?

Ciao,
secondo me dovresti disabilitare l'indicizzazione automatica.

FulValBot · 11-05-2011, 13:57

l'hdd sta lavorando in modalità PIO al posto della ULTRADMA, l'audio gracchiante è causato da quello... e immagino che il mouse stia andando a scatti...

Eress · 11-05-2011, 14:33

Posta anche un log di HijackThis che gli diamo un'occhiata.

swan_x · 11-05-2011, 14:46

1) da esegui digita msconfig e guarda cosa hai in avvio automatico...se noti cose strane (io ho SEMPRE TUTTO disabilitato, non comprometti il sistema) togli la spunta...

2) hai fatto una scansione (anche veloce va bene) con malwarebytes?? a me è l'unico che è riuscito in diversi casi a trovare qualcosa! che non andava...

the ferro · 12-05-2011, 11:22

Quote:

Originariamente inviato da Eress

Posta anche un log di HijackThis che gli diamo un'occhiata.

scusatemi se non ho risposto tempestivamente ai vostri consigli ma tra le altre cose sono anche sotto esami all'uni...

posto di seguito il rapporto di Hijackthis:

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 11:19:22, on 12/05/2011
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v9.00 (9.00.8112.16421)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE
C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch Buttons\QLBCtrl.exe
C:\Program Files (x86)\Hp\HP Software Update\hpwuschd2.exe
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
C:\Program Files (x86)\Lavasoft\Ad-Aware\AAWTray.exe
C:\Program Files (x86)\Hewlett-Packard\Shared\hpqToaster.exe
C:\Program Files (x86)\Common Files\Nokia\MPlatform\NokiaMServer.exe
C:\Program Files (x86)\iTunes\iTunesHelper.exe
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
C:\Program Files (x86)\Trend Micro\HiJackThis\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TY...vilion&pf=cnnb
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = Preserve
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = ${URL_SEARCHPAGE}
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TY...vilion&pf=cnnb
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = ${URL_SEARCHPAGE}
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/svs/rdr?TY...vilion&pf=cnnb
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: italian.ilsc Toolbar - {656cfb8c-c8d5-4166-b4e2-03d39af6ff42} - C:\Program Files (x86)\italian.ilsc\tbital.dll
F2 - REG:system.ini: Shell=explorer.exe
F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: italian.ilsc Toolbar - {656cfb8c-c8d5-4166-b4e2-03d39af6ff42} - C:\Program Files (x86)\italian.ilsc\tbital.dll
O2 - BHO: Guida per l'accesso a Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: italian.ilsc Toolbar - {656cfb8c-c8d5-4166-b4e2-03d39af6ff42} - C:\Program Files (x86)\italian.ilsc\tbital.dll
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [HPCam_Menu] "c:\Program Files (x86)\Hewlett-Packard\Media\Webcam\MUITransfer\MUIStartMenu.exe" "c:\Program Files (x86)\Hewlett-Packard\Media\Webcam" UpdateWithCreateOnce "Software\Hewlett-Packard\Media\Webcam"
O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [UpdatePRCShortCut] "C:\Program Files (x86)\Hewlett-Packard\Recovery\MUITransfer\MUIStartMenu.exe" "C:\Program Files (x86)\Hewlett-Packard\Recovery" UpdateWithCreateOnce "Software\CyberLink\PowerRecover"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Easybits Recovery] C:\Program Files (x86)\EasyBits For Kids\ezRecover.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [WirelessAssistant] C:\Program Files (x86)\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [SolidWorks_CheckForUpdates] "C:\Program Files (x86)\Common Files\Gestore installazioni SolidWorks\Scheduler\sldIMScheduler.exe" /scheduler
O4 - HKLM\..\Run: [NokiaMServer] C:\Program Files (x86)\Common Files\Nokia\MPlatform\NokiaMServer /watchfiles startup
O4 - HKLM\..\Run: [MFARestart] "C:\ProgramData\MFAData\pack\avgrunasx.exe" /usereg
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVIZIO DI RETE')
O4 - Startup: Ritaglio schermata e avvio di OneNote 2007.lnk = C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Global Startup: Bluetooth.lnk = ?
O9 - Extra button: @C:\Program Files (x86)\Windows Live\Companion\companionlang.dll,-600 - {0000036B-C524-4050-81A0-243669A86B9F} - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll
O9 - Extra button: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Invia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~4\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: I&nvia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~4\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~4\Office12\REFIEBAR.DLL
O9 - Extra button: Invia a Bluetooth - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: Invia a periferica &Bluetooth... - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O20 - AppInit_DLLs: C:\Windows\system32\0034.DLL
O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\AESTSr64.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing)
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Servizio Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files (x86)\Bonjour\mDNSResponder.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe
O23 - Service: Com4QLBEx - Hewlett-Packard Development Company, L.P. - C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
O23 - Service: SW Distributed TS Coordinator Service (CoordinatorServiceHost) - Dassault Systèmes SolidWorks Corp. - C:\Program Files (x86)\SolidWorks Corp\SolidWorks\swScheduler\DTSCoordinatorService.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: FLEXnet Licensing Service 64 - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService64.exe
O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files (x86)\HP Games\HP Game Console\GameConsoleService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - C:\Program Files (x86)\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files (x86)\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: HP Service (hpsrv) - Unknown owner - C:\Windows\system32\Hpservice.exe (file missing)
O23 - Service: Servizio iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft Limited - C:\Program Files (x86)\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: ServiceLayer - Nokia - C:\Program Files (x86)\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: SolidWorks Licensing Service - SolidWorks - C:\Program Files (x86)\Common Files\SolidWorks Shared\Service\SolidWorksLicensing.exe
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: Audio Service (STacSV) - IDT, Inc. - C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\STacSV64.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 12990 bytes

non ho la più pallida idea di cosa significhi spero che per voi abbia più senso che per me

the ferro · 12-05-2011, 11:24

aggiungo che sto continuando a fare scansioni con tutti i programmi consigliati nei vari forum e siti ma non trovano nulla oppure trovano qualcosa ma la situazione rimane invariata...

the ferro · 12-05-2011, 11:26

Quote:

Originariamente inviato da FulValBot

l'hdd sta lavorando in modalità PIO al posto della ULTRADMA, l'audio gracchiante è causato da quello... e immagino che il mouse stia andando a scatti...

il mouse si muove bene anche nei momenti di blocco, comunque come faccio a lavorare in ULTRADMA?

FulValBot · 12-05-2011, 11:43

allora è già in ultradma mode...

gyonny · 12-05-2011, 14:37

Quote:

Originariamente inviato da the ferro

scusatemi se non ho risposto tempestivamente ai vostri consigli ma tra le altre cose sono anche sotto esami all'uni...

posto di seguito il rapporto di Hijackthis:

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 11:19:22, on 12/05/2011
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v9.00 (9.00.8112.16421)
Boot mode: Normal...

Ci sono troppi programmi ad avvio automatico, il PC è intasato...prova ad eliminare un po di roba dall'avvio automatico: Start > msconfig > avvio e togli la spunta a tutti i softwares della Apple, Java, italian.ilsc Toolbar , Easybits Recovery, ATI, Adobe Reader , Nokia, Hewlett-Packard, Lightscribe, Microsoft Office, Messenger...e lascia solo la spunta all'antivirus e firewall per l'avvio avvio automatico.
Oltre a questo ci sono anche troppi servizi ad avvio automatico quindi si potrebbe anche mettere ad avvio manuale quei servizi non indispensabili (tipo Ligtscribe...)

Poi mi sembra che utilizzi anche Ad-Aware, quindi puoi anche disinstallarlo perchè tanto non è che sia un granchè.
Non ho capito che antivirus usi, forse AVG? Se è così allora te ne consiglio uno migliore e molto leggero Microsoft Security essentials. Ciao

dragopippero · 12-05-2011, 15:00

Quote:

Originariamente inviato da gyonny

Ci sono troppi programmi ad avvio automatico, il PC è intasato...prova ad eliminare un po di roba dall'avvio automatico: Start > msconfig > avvio e togli la spunta a tutti i softwares della Apple, Java, italian.ilsc Toolbar , Easybits Recovery, ATI, Adobe Reader , Nokia, Hewlett-Packard, Lightscribe, Microsoft Office, Messenger...e lascia solo la spunta all'antivirus e firewall per l'avvio avvio automatico.
Oltre a questo ci sono anche troppi servizi ad avvio automatico quindi si potrebbe anche mettere ad avvio manuale quei servizi non indispensabili (tipo Ligtscribe...)

Poi mi sembra che utilizzi anche Ad-Aware, quindi puoi anche disinstallarlo perchè tanto non è che sia un granchè.
Non ho capito che antivirus usi, forse AVG? Se è così allora te ne consiglio uno migliore e molto leggero Microsoft Security essentials. Ciao

Concordo su tutto

tranne sull'antivirus

the ferro!! tira via ad-aware

gyonny · 12-05-2011, 15:08

Volendo puo anche lasciare AVG che non è male ma AD-Aware è meglio se lo toglie, su Win 7 AVG da solo è più che sufficente...

Ci sono troppi programmi e servizi ad avvio automatico, anche io ho molti softwares installati, anche pesanti, ma ho solo MSE ad avvio automatico (su msconfig)...e il PC è scattante nonostante la macchina sia già datata

Eress · 12-05-2011, 15:09

A parte come ha detto giustamente Gyonny hai troppi processi attivi all'avvio vedi di sfoltire, ma c'è questo che puzza lontano un miglio di malware

O20 - AppInit_DLLs: C:\Windows\system32\0034.DLL

Fai una scansione completa con MalwareBytes aggiornato

FulValBot · 12-05-2011, 15:32

infatti lo è...

lascia stare avg e ad-aware e prendi avira e malwarebytes free.

the ferro · 12-05-2011, 15:32

Quote:

Originariamente inviato da gyonny

Poi mi sembra che utilizzi anche Ad-Aware, quindi puoi anche disinstallarlo perchè tanto non è che sia un granchè.
Non ho capito che antivirus usi, forse AVG? Se è così allora te ne consiglio uno migliore e molto leggero Microsoft Security essentials. Ciao

usavo prima avg poi un mesetto fa l'ho disinstallato ma comunque ogni volta che lo accendo mi si apre una finestra che mi chiede se dare o no autorizzazione ad avg...il fatto che il programma non risulta tra quelli presenti nel pc...deve esserci un eseguibile da qualche parte che non trovo..

ho appena installato secuty essentials e sto per installare anche l'anti-malware...poi vi dico come vanno le cose

comunque per adesso grazieeeeeeeeeee

FulValBot · 12-05-2011, 15:35

disinstalla per bene avg e anche ad-aware.

da rimuovere anche le immunizzazioni di spybot e spybot proprio.

the ferro · 12-05-2011, 15:50

Quote:

Originariamente inviato da FulValBot

disinstalla per bene avg e anche ad-aware.

da rimuovere anche le immunizzazioni di spybot e spybot proprio.

ma io penso di averli disinstallati...

ho fatto pannello controllo-->programmi e funzionalità--->li ho disinstallati entrambi e non risultano nell'elenco...ma questo già qualche sett fa

come faccio a rimuoverli meglio?

the ferro · 12-05-2011, 15:58

ecco un primo responso dalla scansione rapida di malwarebytes'

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Versione database: 6560

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

12/05/2011 15:56:38
mbam-log-2011-05-12 (15-56-38).txt

Tipo di scansione: Scansione veloce
Elementi esaminati: 161167
Tempo trascorso: 4 minuti, 17 secondi

Processi infetti in memoria: 0
Moduli di memoria infetti: 0
Chiavi di registro infette: 0
Valori di registro infetti: 2
Voci infette nei dati di registro: 0
Cartelle infette: 0
File infetti: 2

Processi infetti in memoria:
(Non sono stati rilevati elementi nocivi)

Moduli di memoria infetti:
(Non sono stati rilevati elementi nocivi)

Chiavi di registro infette:
(Non sono stati rilevati elementi nocivi)

Valori di registro infetti:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Witkinat) -> Value: AppInit_DLLs -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\CrntDLL (Trojan.Witkinat) -> Value: CrntDLL -> Quarantined and deleted successfully.

Voci infette nei dati di registro:
(Non sono stati rilevati elementi nocivi)

Cartelle infette:
(Non sono stati rilevati elementi nocivi)

File infetti:
c:\Windows\System32\WORK.DAT (Malware.Trace) -> Quarantined and deleted successfully.
c:\Windows\SysWOW64\WORK.DAT (Malware.Trace) -> Quarantined and deleted successfully.

al rpossimo riavvio (tra 1 minuto

) ne farò un altra...

dragopippero · 12-05-2011, 16:00

Quote:

Originariamente inviato da the ferro

ma io penso di averli disinstallati...

ho fatto pannello controllo-->programmi e funzionalità--->li ho disinstallati entrambi e non risultano nell'elenco...ma questo già qualche sett fa

come faccio a rimuoverli meglio?

puoi reinstallare avg , e poi disinstallare tramite - disinstalla o uninstall avg in menù start programmi. idem per ad-aware.

11-05-2011, 10:31	#1
the ferro Junior Member Iscritto dal: May 2011 Messaggi: 13	malfunzionamento win 7 64bit buon giorno a tutti, sono nuovo del forum ma ho sempre trovato qui le soluzione ai miei (incredibilmente tanti ) problemi con questo sistema operativo. il problema è il seguente: il computer è lentissimo all'accensione e per i primi minuti non ho possibilità di fare nulla. Se appena torno in possesso del computer vado a vedere l'utilizzo della cpu è fisso a 100 per ancora diversi minuti. come conseguenza di questo ho anche l'audio rallentato (questo problema si protrae anche per più minuti) effetto vecchio giradischi rotto. Dopo qualche tempo (generalmente una decina di minuti) tutto funziona quasi nella norma. tutto questo succede dopo ogni riavvio, sospensione, ibernazione. aggiungo che ho provato scansioni con avg, avast, spybot, nod32. potrebbe essere un problema di driver del 64 bit? grazie in anticipo a chiuque perda tempo a darmi retta...

11-05-2011, 14:33	#5
Eress Senior Member Iscritto dal: Jan 2010 Messaggi: 37094	Posta anche un log di HijackThis che gli diamo un'occhiata. __________________ Analemma - Slowdive - Facebook Motto Microsoft: "If it's broken, and I'm the one who broke it, don't fix it!"

12-05-2011, 15:09	#14
Eress Senior Member Iscritto dal: Jan 2010 Messaggi: 37094	A parte come ha detto giustamente Gyonny hai troppi processi attivi all'avvio vedi di sfoltire, ma c'è questo che puzza lontano un miglio di malware O20 - AppInit_DLLs: C:\Windows\system32\0034.DLL Fai una scansione completa con MalwareBytes aggiornato __________________ Analemma - Slowdive - Facebook Motto Microsoft: "If it's broken, and I'm the one who broke it, don't fix it!"

11-05-2011, 13:57	#4
FulValBot Senior Member Iscritto dal: Oct 2007 Città: Roma Messaggi: 9801	l'hdd sta lavorando in modalità PIO al posto della ULTRADMA, l'audio gracchiante è causato da quello... e immagino che il mouse stia andando a scatti...

11-05-2011, 14:46	#6
swan_x Senior Member Iscritto dal: Feb 2005 Messaggi: 1568	1) da esegui digita msconfig e guarda cosa hai in avvio automatico...se noti cose strane (io ho SEMPRE TUTTO disabilitato, non comprometti il sistema) togli la spunta... 2) hai fatto una scansione (anche veloce va bene) con malwarebytes?? a me è l'unico che è riuscito in diversi casi a trovare qualcosa! che non andava...

12-05-2011, 11:24	#8
the ferro Junior Member Iscritto dal: May 2011 Messaggi: 13	aggiungo che sto continuando a fare scansioni con tutti i programmi consigliati nei vari forum e siti ma non trovano nulla oppure trovano qualcosa ma la situazione rimane invariata...

12-05-2011, 11:43	#10
FulValBot Senior Member Iscritto dal: Oct 2007 Città: Roma Messaggi: 9801	allora è già in ultradma mode...

12-05-2011, 15:08	#13
gyonny Bannato Iscritto dal: Jan 2010 Città: prov. PA Messaggi: 2945	Volendo puo anche lasciare AVG che non è male ma AD-Aware è meglio se lo toglie, su Win 7 AVG da solo è più che sufficente... Ci sono troppi programmi e servizi ad avvio automatico, anche io ho molti softwares installati, anche pesanti, ma ho solo MSE ad avvio automatico (su msconfig)...e il PC è scattante nonostante la macchina sia già datata

12-05-2011, 15:32	#15
FulValBot Senior Member Iscritto dal: Oct 2007 Città: Roma Messaggi: 9801	infatti lo è... lascia stare avg e ad-aware e prendi avira e malwarebytes free.

12-05-2011, 15:35	#17
FulValBot Senior Member Iscritto dal: Oct 2007 Città: Roma Messaggi: 9801	disinstalla per bene avg e anche ad-aware. da rimuovere anche le immunizzazioni di spybot e spybot proprio.

12-05-2011, 15:58	#19
the ferro Junior Member Iscritto dal: May 2011 Messaggi: 13	ecco un primo responso dalla scansione rapida di malwarebytes' Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Versione database: 6560 Windows 6.1.7601 Service Pack 1 Internet Explorer 9.0.8112.16421 12/05/2011 15:56:38 mbam-log-2011-05-12 (15-56-38).txt Tipo di scansione: Scansione veloce Elementi esaminati: 161167 Tempo trascorso: 4 minuti, 17 secondi Processi infetti in memoria: 0 Moduli di memoria infetti: 0 Chiavi di registro infette: 0 Valori di registro infetti: 2 Voci infette nei dati di registro: 0 Cartelle infette: 0 File infetti: 2 Processi infetti in memoria: (Non sono stati rilevati elementi nocivi) Moduli di memoria infetti: (Non sono stati rilevati elementi nocivi) Chiavi di registro infette: (Non sono stati rilevati elementi nocivi) Valori di registro infetti: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Witkinat) -> Value: AppInit_DLLs -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\CrntDLL (Trojan.Witkinat) -> Value: CrntDLL -> Quarantined and deleted successfully. Voci infette nei dati di registro: (Non sono stati rilevati elementi nocivi) Cartelle infette: (Non sono stati rilevati elementi nocivi) File infetti: c:\Windows\System32\WORK.DAT (Malware.Trace) -> Quarantined and deleted successfully. c:\Windows\SysWOW64\WORK.DAT (Malware.Trace) -> Quarantined and deleted successfully. al rpossimo riavvio (tra 1 minuto ) ne farò un altra...

Strumenti
Mostra una versione stampabile Invia questa pagina per email