Avvio lento di Xp

[leo.Dis]

Salve, vorrei se possibile consigli su come velocizzare l'avvio di XP sp3 che è diventato molto lento.

[tallines]

Ciao leo.Dis potresti provare un pò di cose

Pulisci i fle temporanei di internet & C.............con Atf Cleaner (standalone freeware) .

Una volta aperto, scegli la voce Select All e poi click su Empty Selected .

Fai una pulizia del disco da C/Propietà/Generale/Pulitura disco .

Fai una deframmentazione .

Vai iin Utilità configurazione di sistema, tramite il comando msconfig da Start/Esegui .

Alla voce Servizi metti il segno di spunta all'unica voce che c'è : Nascondi tutti i servizi di Microsoft .

Alla voce Avvio togli i segni di spunta a tutte le voci tranne antivirus e firewall .

Può essere che la lentezza del SO sia dovuta anche a qualche voce che hai in Avvio .

Togliendo i segni di spunta alle voci che hai in avvio (volendo anche all'antivirus e al firewall), riavvia il pc .

Poi torni a spuntare una voce alla volta (inizia dall'antivirus e poi dal firewall......) e riavvii il pc .

E vedi come si comporta .

Puoi dare anche il comando sfc /scannow da Start/Esegui inserendo il cd d'installazione di Xp nel lettore cd/dvd

Azzera i punti di ripristino andando in Risorse del computer/tasto destro del mouse/Proprietà/Ripristino configurazione di sistema .

Metti il segno di spunta all'unica voce che trovi .

Già che ci sei fai un giro con Combofix e con AdwCleaner scaricati sul desktop e lanciati da modalità provvisoria , sempre a punti di ripristino disattivati .

[leo.Dis]

Come hai consigliato, ho tolto tutti i servizi e lasciato attivi sono il firewall zonealarm e antivirus avira. Ho pulito il sistema con ccleaner. Adwcleaner mi viene riconosciuto come virus, SPR/AutoIt.Gen.

[tallines]

Originariamente inviato da leo.Dis

Adwcleaner mi viene riconosciuto come virus, SPR/AutoIt.Gen.

L'hai downloadato dal sito giusto, ossia da qui si ? :

http://www.bleepingcomputer.com/download/adwcleaner/

Click prima su Cerca e poi su Elimina .

[tallines]

Mmmhhh ho provato il nuovo AdwCleaner...........in effeti viene scambiato per una infezione...............

L'icona ti appare senza colore ?

Mi è venuto giù in inglese e l'unica voce diciamo usabile è Clean .

Il file di report si crea in una cartella con lo stesso nome del programma, in C .

Si vede che è come il gestore di archivi Izarc, che x tempo fa scaricandolo veniva bloccato in quanto visto come una infezione .

O quando lo installavi .

Siccome è stato scritto in un determinato modo.........gli antivirus lo vedono come..........

Però è un falso positivo .

O quando rifai il download, prima di farlo disattivi Avira e poi fai lo scan .

Una volta ultimato lo scan, cancella l'exe scaricato .

O al limite fai un giro con Malwarebytes o con qualche altro anti-spyware

[leo.Dis]

Originariamente inviato da tallines

L'hai downloadato dal sito giusto, ossia da qui si ? :

http://www.bleepingcomputer.com/download/adwcleaner/

Click prima su Cerca e poi su Elimina .

Originariamente inviato da tallines

Mmmhhh ho provato il nuovo AdwCleaner...........in effeti viene scambiato per una infezione...............

L'icona ti appare senza colore ?

Mi è venuto giù in inglese e l'unica voce diciamo usabile è Clean .

Il file di report si crea in una cartella con lo stesso nome del programma, in C .

Si vede che è come il gestore di archivi Izarc, che x tempo fa scaricandolo veniva bloccato in quanto visto come una infezione .

O quando lo installavi .

Siccome è stato scritto in un determinato modo.........gli antivirus lo vedono come..........

Però è un falso positivo .

O quando rifai il download, prima di farlo disattivi Avira e poi fai lo scan .

Una volta ultimato lo scan, cancella l'exe scaricato .

O al limite fai un giro con Malwarebytes o con qualche altro anti-spyware

Sono riuscito a scaricarlo da quel sito indicato solo dopo aver detto ad avira di non controllare il desktop. L'icona è un insetto blu, come va utilizzato e cosa fa? All'avvio, che rimane molto lento, ci sono due processi svchost.exe e anche DroidExplorer.Service.exe che tengono per tantissimi minuti la cpu al 100%. Posto un paio di immagini.
PS: come inserisco lo spoiler?

[Khronos]

lasciamo perdere sti fanta-programmini pulitori. i TEMPoranei non sono causa di lentezza all'avvio. a meno che siamo messi assurdamente male in capienza del disco fisso.

e poi, se vuoi farci vedere qualcosa di serio, una schermata di mezzo taskmanager non serve a niente. almeno un report di Process Explorer...

"avvio molto lento".

come minimo, serve:


1) composizione hardware della macchina (CPU, RAM, Harddisk, VGA...).

2) situazione occupazione harddisk.

3) uso della Sospensione (non standby)?

4) vedo roba da azienda, in quella lista. è un XP Professional collegato a Dominio? tu sei l'amministratore?

5) scarica Autoruns (click).
avvia AUTORUNS (non AutorunSC).

fallo lavorare (ci impiega 30/40 secondi a scansionare tutto, forse anche di più).

quando ha finito, menù File, Save (in Autoruns data (.arn) ).

posta quel file a qualcosa tipo Dropbox, Hostfile.... e posta qua il link per farcelo scaricare e controllare.

per ora basta.

[tallines]

Originariamente inviato da leo.Dis

Sono riuscito a scaricarlo da quel sito indicato solo dopo aver detto ad avira di non controllare il desktop. L'icona è un insetto blu, come va utilizzato e cosa fa? All'avvio, che rimane molto lento, ci sono due processi svchost.exe e anche DroidExplorer.Service.exe che tengono per tantissimi minuti la cpu al 100%. Posto un paio di immagini.

Cosa fa : c'è scritto nel sito dal quale hai fatto il download .

Doppio click sull'icona > Clean .

A punti di ripristino azzerati .

Però adesso usi Adwcleaner .

Hai fatto, prima gli altri suggerimenti ?

Infatti gli scan con Combofix e Adwcleaner li ho messi per ultimi .

Partendo dalla pulizia con Atf Cleaner.........

[leo.Dis]

Grazie per la risposta.
1 - Notebook Stainer W2800, CPU= AMD Turion 64 Mobile Tecnology MT 34 da 1,79 Ghz, Ram= 1,93 GB, HD= 80 GB con 5 partizioni, scheda video Ati Radeon Xpress 200M Series con 64 MB memoria.
2 - Il sistema è in C da 31 GB di cui 24 occupati e 7 liberi.
3 - Non uso la sospensione, perchè dopo c'è sempre qualche problema che mi impone prima o poi il riavvio.
4 - Non è un'azienda, è un pc privato, in casa ho un modem wireless che crea una rete wifi. Sono comunque l'amministratore del computer. Il SO è Windows XP Media Center Edition Versione 2002 SP 3, originale costantemente aggiornato.
5 - Scaricherò il programma, ma più tardi.

[Khronos]

80GB diviso in 5 partizioni, 7GB liberi per la partizione di XP?

spero che siano deframmentati per bene, ma già così l'hai limitato parecchio.

[leo.Dis]

Originariamente inviato da tallines

Cosa fa : c'è scritto nel sito dal quale hai fatto il download .
Doppio click sull'icona > Clean .
A punti di ripristino azzerati .
Però adesso usi Adwcleaner .
Hai fatto, prima gli altri suggerimenti ?
Infatti gli scan con Combofix e Adwcleaner li ho messi per ultimi .
Partendo dalla pulizia con Atf Cleaner.........

Per quanto riguarda Atf Cleaner, ho un problema: da majorgeeks il link alla versione 3.0.0.2 punta sul sito dell'autore www.atribune.org, ma il file non ha il num di versione, è di soli 49,5 Kb e la pagina sembra molto vecchia. Il sito it.download366.info propone questo file versione 3.0 di ben 282 Kb aggiornato al 27/2/2013. Hanno icona differente, quale devo usare?
Comunque avevo già usato, come d'abitudine, ccleaner.
Per quanto riguarda Adwcleaner in mod. provv. il link è https://dl.dropboxusercontent.com/u/...ner%5B0%5D.txt
Per quanto riguarda combofix anche lui in mod. provv. si è fermato quando è arrivato alla cancellazione della cartella temp di internet. Non era bloccato, il cursore mi permetteva di scrivere, ma non progrediva più, riproverò.

Originariamente inviato da Khronos

lasciamo perdere sti fanta-programmini pulitori. i TEMPoranei non sono causa di lentezza all'avvio. a meno che siamo messi assurdamente male in capienza del disco fisso.
e poi, se vuoi farci vedere qualcosa di serio, una schermata di mezzo taskmanager non serve a niente. almeno un report di Process Explorer...
"avvio molto lento".
come minimo, serve:
1) composizione hardware della macchina (CPU, RAM, Harddisk, VGA...).
2) situazione occupazione harddisk.
3) uso della Sospensione (non standby)?
4) vedo roba da azienda, in quella lista. è un XP Professional collegato a Dominio? tu sei l'amministratore?
5) scarica Autoruns (click).
avvia AUTORUNS (non AutorunSC).
fallo lavorare (ci impiega 30/40 secondi a scansionare tutto, forse anche di più).
quando ha finito, menù File, Save (in Autoruns data (.arn) ).
posta quel file a qualcosa tipo Dropbox, Hostfile.... e posta qua il link per farcelo scaricare e controllare.
per ora basta.

Il link a Autoruns è https://dl.dropboxusercontent.com/u/...5/AutoRuns.arn

Originariamente inviato da Khronos

80GB diviso in 5 partizioni, 7GB liberi per la partizione di XP?
spero che siano deframmentati per bene, ma già così l'hai limitato parecchio.

Se sono troppo pochi eliminerò una delle partizioni e aumenterò C.

[tallines]

Originariamente inviato da leo.Dis

Per quanto riguarda Atf Cleaner, ho un problema: da majorgeeks il link alla versione 3.0.0.2 punta sul sito dell'autore www.atribune.org, ma il file non ha il num di versione, è di soli 49,5 Kb e la pagina sembra molto vecchia. Il sito it.download366.info propone questo file versione 3.0 di ben 282 Kb aggiornato al 27/2/2013. Hanno icona differente, quale devo usare?
Comunque avevo già usato, come d'abitudine, ccleaner.

Atf Cleaner è una cosa, Ccleaner un'altra........provalo e poi vedi la differenza .
Su MajorGeeks clicchi su una delle due voci Download@MajorGeeks . Il file è di 50 Kb .

Il file da MajorGeeks non è aggiornato a oggi, ma va bene ugualmente .

Se vuoi usare la nuova versione che al posto del bidone blu ha le 3 frecce bianche su fondo arancione va bene lo stesso .

Originariamente inviato da leo.Dis

Per quanto riguarda Adwcleaner in mod. provv. il link è https://dl.dropboxusercontent.com/u/...ner%5B0%5D.txt

Ottimo ti ha trovato una marea di cose .

Originariamente inviato da leo.Dis

Per quanto riguarda combofix anche lui in mod. provv. si è fermato quando è arrivato alla cancellazione della cartella temp di internet. Non era bloccato, il cursore mi permetteva di scrivere, ma non progrediva più, riproverò.

Addirittura, eh questi file temporanei...............portano sorprese .

Rifai lo scan.

Hai azzerato i punti di ripristino si, prima degli scan ?

[leo.Dis]

Originariamente inviato da tallines

Atf Cleaner è una cosa, Ccleaner un'altra........provalo e poi vedi la differenza .
Su MajorGeeks clicchi su una delle due voci Download@MajorGeeks . Il file è di 50 Kb .

Il file da MajorGeeks non è aggiornato a oggi, ma va bene ugualmente .
................................
Ottimo ti ha trovato una marea di cose .
...............................
Rifai lo scan.

Hai azzerato i punti di ripristino si, prima degli scan ?

Ho fatto partire AtfCleaner col bidoncino blu e ha cancellato 91 MB, quasi nulla in effetti (ccleaner aveva cancellato 1,7 GB), mi sembra però che faccia in effetti cose che fa anche Ccleaner.
Sì avevo cancellato i punti di ripristino. ora rifarò lo scan con combofix. Mi sembra di ricordare di aver letto molto tempo fa da qualche parte che quando lo si scarica andrebbe salvato con un nome modificato o un atro nome per evitare venga visto dai virus. E' una cazzata?

[tallines]

Originariamente inviato da leo.Dis

Ho fatto partire AtfCleaner col bidoncino blu e ha cancellato 91 MB, quasi nulla in effetti (ccleaner aveva cancellato 1,7 GB), mi sembra però che faccia in effetti cose che fa anche Ccleaner.

Provalo quotidianamente

Originariamente inviato da leo.Dis

Sì avevo cancellato i punti di ripristino.

Bene

Originariamente inviato da leo.Dis

ora rifarò lo scan con combofix. Mi sembra di ricordare di aver letto molto tempo fa da qualche parte che quando lo si scarica andrebbe salvato con un nome modificato o un atro nome per evitare venga visto dai virus. E' una cazzata?

Assolutamente no, non è una cazzzata, anzi è un trucco per non farsi riconoscere dalle infezioni troppo invasive .

Alcune infezioni sono cosi intelligenti e cosi ben fatte che al passare di scan antivirus e anti-malware (Avira, Avast, Norton Antovirus, kaspersky etc etc etc.............................................) si nascondono per non farsi beccare

Il cambio del nome è una strategia per sorprendere le infezioni stesse .

Quando lo downloadi, lo chiami esempio in leodis o in quello che vuoi tu

Non cambiare l'estensione .

[leo.Dis]

Ho fatto partire anche Combo fix, all'inizio c'è sempre un problema con l'antivirus, ma non c'è nei processi. Di nuovo non mi è arrivato in fondo, è rimasto lì più di mezz'ora e permetteva di scrivere, posto due screen.
Credo che nel pc ci sia ancora qualcosa, perchè quella voce svchost.exe, dopo l'avvio, parte e praticamente occupa il processore al 98/99 %, inceppando il pc sempre. Se la termino da task manager allora il pc riparte normalmente e non ritorna più. Bisognerebbe cercare di capire cosa fa partire quel svchost.exe (ce ne sono molti in elenco ma solo uno occupa tutto il processore), ma io non so capirlo.




PS: C'è un modo per mettere le immagini dentro qualcosa tipo spoiler, per non riempire tutta la pagina se si posta un'immagine?

[tallines]

Originariamente inviato da leo.Dis

Ho fatto partire anche Combo ix, all'inizio c'è sempre un problema con l'antivirus, ma non c'è nei processi. Di nuovo non mi è arrivato in fondo, è rimasto lì più di mezz'ora e permetteva di scrivere, posto due screen.

Il fatto che percepisca la presenza dell'antivirus è normale, non è un problema, lo fa in tutti gli scan .

Questo perchè il fatto che l'antivurs è attivo potrebbe compromettere l'esito dello scan .

Di solito il messaggio da te postato compare due volte : una volta perchè lo trova nella barra delle applicazioni e un'altra perchè c'è l'icona sul desktop .

Comunque anche se lo disattivi da modalità normale e poi vai in provvisoria, mi sembra che almeno un messaggio ti appare lo stesso, che Combofix ha rilevato la presenza dell'antivirus .

Basta dargli ok e continuare la procedura di scan .

Hai detto che si blocca : è arrivato fino all'ultimo step ossia il numero 50 .

Le lettere k chi le ha scitte ? Tu ?

Hai cambiato il nome ha Combofix prima del download ?

[quote=leo.Dis;39838405]Credo che nel pc ci sia ancora qualcosa, perchè quella voce svchost.exe, dopo l'avvio, parte e praticamente occupa il processore al 98/99 %, inceppando il pc sempre. Se la termino da task manager allora il pc riparte normalmente e non ritorna più. Bisognerebbe cercare di capire cosa fa partire quel svchost.exe (ce ne sono molti in elenco ma solo uno occupa tutto il processore), ma io non so capirlo./QUOTE]

Sicuramente c'è ancora qualcosa .

Ma scusa se tu vai a controllare nella cartella in C/Documents & Settings/All users/Dati Applicazioni/Temp che Combofix dice di aver cancellato, la cartella c'è ?

E' vuota o c'è qualcosa all'interno ?

E se c'è la cartella in questione e tu la provi a cancellare cosa succede ?

Originariamente inviato da leo.Dis

PS: C'è un modo per mettere le immagini dentro qualcosa tipo spoiler, per non riempire tutta la pagina se si posta un'immagine?

Si ci sono vari modi, il meno invasivo che suggerisco è questo :

http://www.hwupgrade.it/forum/showpo...9&postcount=23

Quando posti il link generato e copiato da Postimage, deve crearsi un'immagine piccola .

Se non si crea, significa che il link copiato è stato copiato in maniera sbagliata .

[Khronos]

ho appena visto il log di Autoruns.

hai sotto Norton SystemWorks, Antivir, Zonealarm e Superantispyware?

cancella tutto quanto e metti Microsoft Security Essential. (click)


già li potresti avere un pò di velocità in più, visto che hai su 3 mattoni.

poi hai su Winrar e 7zip.

Bullzip pdf e DoPdf.

tutti sti doppioni fan casino, sai?

[leo.Dis]

Originariamente inviato da tallines

.......................

Sicuramente c'è ancora qualcosa .

.................................

Le lettere K le ho scritte tutte io, lui se ne stava fermo in attesa.
Quando l'ho scaricato gli ho dato come nome Corbo-Fess.exe e l'icona è rotonda e rossa, con il leone biancodentro.
Quella cartella temp c'è ma è vuota, niente oggetti nascosti.

Originariamente inviato da Khronos

ho appena visto il log di Autoruns.

hai sotto Norton SystemWorks, Antivir, Zonealarm e Superantispyware?

cancella tutto quanto e metti Microsoft Security Essential. (click)


già li potresti avere un pò di velocità in più, visto che hai su 3 mattoni.

poi hai su Winrar e 7zip.

Bullzip pdf e DoPdf.

tutti sti doppioni fan casino, sai?

Beh, a parte Avira e Zonealarm che sono in funzione sempre a protezione del PC, SystemWorks protegge il cestino e io lo uso più che altro per scandisk e defrag più veloci. Superantispyware non è attivo, cioè sempre persistente come l'antivirus, e con Spyboot e MalwareBytes, neanche loro attivi, lo uso ogni tanto per ripulire il sistema. Scusa se sbaglio, ma se non sono attivi non consumano risorse, non è così?
Di questi quattro che indichi quali sono i tre mattoni?
Microsoft_Security_Essentials non lo conosco proprio. Sembrerebbe sia un antivirus e antispyware, è meglio di Avira? Io avevo letto l'anno scorso nelle prove fatte sugli antivirus che Avira è praticamente di gran lunga il migliore nella rilevazione dei virus, è cambiato il panorama degli antivirus?
7zip l'ho scaricato un po' di tempo fa perchè dovevo decomprimere qualcosa particolare ma non mi ricordo più. Win rar è curato, se dici toglierei 7 zip, ma non mi sembra comunque siano attivi e su 7zip non c'è abbinato praticamente nulla.
Bullzip pdf e DoPdf mi sembra servano per stampare documenti in files pdf, qual è il migliore?
Quello che probabilmente devo trovare prima possibile è la cosa che mi fa partire dopo l'avvio del pc una voce svchost.exe che manda sempre al 98-99% la cpu, impallando di fatto il pc. Come ho scritto sopra, ho scoperto che terminandola il pc riparte senza problemi e lo stesso processo non si ripresenta più. Con quel processo in atto anche l'atto di scrivere questo post sarebbe diventato difficoltoso. Bisogna trovare il programma che lo fa partire. Tieni conto che a parte una delle stampanti pdf e 7zip, gli altri programmi menzionati ce li ho da moltissimi anni. Penso che nel pc sia entrato qualcosa.

[tallines]

Originariamente inviato da leo.Dis

Le lettere K le ho scritte tutte io, lui se ne stava fermo in attesa.
Quando l'ho scaricato gli ho dato come nome Corbo-Fess.exe e l'icona è rotonda e rossa, con il leone biancodentro.
Quella cartella temp c'è ma è vuota, niente oggetti nascosti.

Ok, ma in C hai il file di testo di Combofix.txt ?

E in C/Qoobox (Qoobox è la cartella che crea Combofix) hai il file di testo Combofix-quarantined-files.txt ?

Se puoi caricali su wikisend o dropbox o.......

Credevo che avessi gia rifatto-ripostato le immagini


Mi sono venuti 2 dubbi : uno su Atf Cleaner e l'altro su AdwCleaner .

Atf Cleaner l'icona è il bidone blu, l'altra icona porta un'infezione .

Bene che hai usato quella giusta .

Adw Cleaner lo devi scaricare solo da Bleeping Computer .

L'ultima versione come dice il file History o Changelog è la 2.304 (riportata in penultima voce)

http://general-changelog-team.fr/~xp...Cleaner_EN.txt

Fino a ieri-appariva un link che riportava al download di AdwCleaner v. 3.000.............dall'icona Blu, che era infetta...............se non c'è più il riferimento qualcosa deve essere successo..............

Adesso il link non c'è più....al suo posto c'è il link del Changelog......la versione ultima è la 2.306 (appena provata), l'icona è un'insetto rosso, non blu...........

Puoi rifare lo scan cliccando su Download Now @Bleeping Computer ?

Click su Cerca e poi su Cancella e posti il log che si trova in C , all'interno di nessuna cartella .

Quello con la lettera S tra due parentesi quadrate .

L'antivirus lascialo attivato .

[leo.Dis]

Originariamente inviato da tallines

Ok, ma in C hai il file di testo di Combofix.txt ?

E in C/Qoobox (Qoobox è la cartella che crea Combofix) hai il file di testo Combofix-quarantined-files.txt ?

Se puoi caricali su wikisend o dropbox o.......

Credevo che avessi gia rifatto-ripostato le immagini


Mi sono venuti 2 dubbi : uno su Atf Cleaner e l'altro su AdwCleaner .

Atf Cleaner l'icona è il bidone blu, l'altra icona porta un'infezione .

Bene che hai usato quella giusta .

Adw Cleaner lo devi scaricare solo da Bleeping Computer .

L'ultima versione come dice il file History o Changelog è la 2.304 (riportata in penultima voce)

http://general-changelog-team.fr/~xp...Cleaner_EN.txt

Fino a ieri-appariva un link che riportava al download di AdwCleaner v. 3.000.............dall'icona Blu, che era infetta...............se non c'è più il riferimento qualcosa deve essere successo..............

Adesso il link non c'è più....al suo posto c'è il link del Changelog......la versione ultima è la 2.306 (appena provata), l'icona è un'insetto rosso, non blu...........

Puoi rifare lo scan cliccando su Download Now @Bleeping Computer ?

Click su Cerca e poi su Cancella e posti il log che si trova in C , all'interno di nessuna cartella .

Quello con la lettera S tra due parentesi quadrate .

L'antivirus lascialo attivato .

In C non ho Combofix.txt
In C/Qoobox ho un vecchio file Combofix-quarantined-files.txt (04/2012). La cosa non mi meraviglia, dato che si è fermato prima di finire.

Adw Cleaner l'avevo scaricato versione 3.0, quindi infettato da malware? Ora l'ho cancellato. Io ce l'avevo già da un po' di tempo e sono sicuro che non aveva l'icona rossa. Ho in C il file AdwCleaner[S1].txt di gennaio 2013 e AdwCleaner[R1].txt di giugno. Magari avevo infettato il pc.
Il link è https://dl.dropboxusercontent.com/u/...er%5BS2%5D.txt
Comunque la pulizia non ha risolto, perchè anche ora dopo il riavvio ho trovato un processo svchost.exe che impegnava la cpu al 99% (terminato, ora il pc è spedito).

Edit:in mod provv ho riprovato combofix, ma niente, come prima, riprovero da modalità normale. Ho anche rifatto adwcleaner perchè prima per errore l'avevo fatto partire non in mod provv, ora sì: https://dl.dropboxusercontent.com/u/...er%5BS3%5D.txt
Il processo svchost.exe che impalla il processore parte ancora, ma l'ho terminato.
Chissà come si fa per vedere chi lo fa partire. Ci sono molti altri procesi svchost.exe, ma nessuno interferisce come questo...