Win 7 [Thread Generale] Rilasciata ISO del SP1 (7601.17514.101119-1850)

[Phantom II]

In alcune occasioni, alla chiusura del PC un messaggio mi avverte che "è in corso un'operazione" e che il sistema si spegnerà non appena tale operazione sarà conclusa. In questo lasso di tempo (diversi minuti) il disco fisso lavora a pieno regime, poi il sistema sì arresta correttamente.
Qualcuno sa spiegarmi che operazioni esegue in quei frangenti Windows 7?

[DMD]

Forse la domanda è stata già posta, ma non sono riuscito a scarrellare l'immenso Thread, per questo chiedo scusa se la ripongo.

Avendo W7 32bit, vorrei installare su una partizione suo cugino gemello a 64 bit, ci sono problemi in genere? Ed in paricolare utilizzando Acronis, ci potrbbesro essere dei problemi nel ripristino dell'immagine sia per i 32 che per i 64 bit?

Grazie per la delucidazione

[ChioSa]

Originariamente inviato da Phantom II

In alcune occasioni, alla chiusura del PC un messaggio mi avverte che "è in corso un'operazione" e che il sistema si spegnerà non appena tale operazione sarà conclusa. In questo lasso di tempo (diversi minuti) il disco fisso lavora a pieno regime, poi il sistema sì arresta correttamente.
Qualcuno sa spiegarmi che operazioni esegue in quei frangenti Windows 7?

hai qualche applicazione che impalla l'uscita da windows, dovrebbe comparirti anche il nome dell'applicazione che impedisce l'uscita... sarebbe importante capire di che applicazione si tratta

Originariamente inviato da DMD

Forse la domanda è stata già posta, ma non sono riuscito a scarrellare l'immenso Thread, per questo chiedo scusa se la ripongo.

Avendo W7 32bit, vorrei installare su una partizione suo cugino gemello a 64 bit, ci sono problemi in genere? Ed in paricolare utilizzando Acronis, ci potrbbesro essere dei problemi nel ripristino dell'immagine sia per i 32 che per i 64 bit?

Grazie per la delucidazione

problemi non ce ne dovrebbero essere, non capisco però il senso di utilizzare windows a 32 e 64 bit io terrei solo la 64 bit che è una roccia ed è compatibile con tutto, o quasi (software obsoleti, 16bit...)

[Eress]

Originariamente inviato da Phantom II

In alcune occasioni, alla chiusura del PC un messaggio mi avverte che "è in corso un'operazione" e che il sistema si spegnerà non appena tale operazione sarà conclusa. In questo lasso di tempo (diversi minuti) il disco fisso lavora a pieno regime, poi il sistema sì arresta correttamente.
Qualcuno sa spiegarmi che operazioni esegue in quei frangenti Windows 7?

Devi identificare questo processo, guarda nel visualizzatore eventi se lo trovi

[DMD]

Originariamente inviato da ChioSa

......problemi non ce ne dovrebbero essere, non capisco però il senso di utilizzare windows a 32 e 64 bit io terrei solo la 64 bit che è una roccia ed è compatibile con tutto, o quasi (software obsoleti, 16bit...)

Grazie per le delucidazioni in merito.

Dato che vorrei provare un software di editing che lavora esclusivamente a 64 bit, vorrei creare una partizione solo per quest'ultimo.
Non mi sento ancora sicuro di passare totalmete ai 64, dato che alcuni programmi sfruttano solo il 32 e non sono stati ancora aggiornati, comunque se mi rassicuri che è compatibile con tutto ci proverò, però poi penso non sarà un problema eliminare la partizione dei 32, vero?

Un saluto

[Revelator]

Originariamente inviato da DMD

Grazie per le delucidazioni in merito.

Dato che vorrei provare un software di editing che lavora esclusivamente a 64 bit, vorrei creare una partizione solo per quest'ultimo.
Non mi sento ancora sicuro di passare totalmete ai 64, dato che alcuni programmi sfruttano solo il 32 e non sono stati ancora aggiornati, comunque se mi rassicuri che è compatibile con tutto ci proverò, però poi penso non sarà un problema eliminare la partizione dei 32, vero?

Un saluto

la compatibilità aumenta vertiginosamente tenendo aggiornati drivers vari,windows update,e directx...

[ChioSa]

Originariamente inviato da DMD

Grazie per le delucidazioni in merito.

Dato che vorrei provare un software di editing che lavora esclusivamente a 64 bit, vorrei creare una partizione solo per quest'ultimo.
Non mi sento ancora sicuro di passare totalmete ai 64, dato che alcuni programmi sfruttano solo il 32 e non sono stati ancora aggiornati, comunque se mi rassicuri che è compatibile con tutto ci proverò, però poi penso non sarà un problema eliminare la partizione dei 32, vero?

Un saluto

i software a 32bit girano perfettamente su win 64bit (non vale il viceversa), ovviamente se esistono le controparti a 64bit conviene usare quelle
per la seconda domanda passo a chi più esperto di me

[Phantom II]

Originariamente inviato da ChioSa

hai qualche applicazione che impalla l'uscita da windows, dovrebbe comparirti anche il nome dell'applicazione che impedisce l'uscita... sarebbe importante capire di che applicazione si tratta

Non ho alcuna applicazione che impalla il sistema.
Per chiarezza specifico che il messaggio mi viene segnalato a chiusura già avvenuta del desktop, per capirci con la schermata azzurra che sì vede anche prima del caricamento di quella di log-in all'avvio del PC.

Originariamente inviato da Eress

Devi identificare questo processo, guarda nel visualizzatore eventi se lo trovi

Do un'occhiata e ti so dire.

[Phantom II]

Ho controllato il registro eventi ma non ho trovato nulla di anomalo a livello di applicazioni.
E' presente solo un avviso che riporta quanto segue:

Il file del Registro di sistema è ancora in uso da altri servizi o applicazioni. Il file verrà scaricato ora. Dopo lo scaricamento i servizi o le applicazioni che stanno utilizzando il file del Registro di sistema potrebbero non funzionare correttamente.

[Eress]

Hai guardato anche nel registro di sistema?

[Gibbus]

Originariamente inviato da ChioSa

[...]
queste iso sono relative alla professional ma è molto semplice ottenere le altre edizioni (ultimate, home premium...) eliminando il file di configurazione ei.cfg

il link alla notizia: http://www.ilsoftware.it/articoli.asp?id=7673

ps. sarabbe da mettere in prima

Siccome il programmino eicfg_remover nasconde il file ei.cfg, questo procedimento va bene solo nel caso in cui si espanda l'iso in un dvd.

Per chi come me usa il Tool di Microsoft per creare delle pennine usb di installazione con Win7/Vista partendo dalle rispettive immagini ISO, il programmino eicfg_remover non funziona, perché le pennine vengono formattate in ntfs e quindi quel file risulterà presente nella chiavetta. Non serve nemmeno nasconderlo cambiandogli i suoi attributi, a pennina creata, perché essendo materialmente presente nel filesystem risulta richiamabile dal setup di installazione di Windows.
Il risultato è che all'avvio non comparirà l'elenco delle versioni disponibili, ma direttamente l'eula relativa alla versione nativa dell'ISO, quindi o si installa quella o niente...

Pertanto, se si usano le chiavette USB, occorre rendere effettivamente invisibile il file ei.cfg: il modo migliore è quello di rinominarlo, in modo da conservare sempre le informazioni della versione originale di provenienza.

Ho scaricato l'ISO professional e reinstallato sul netbook la versione starter: l'installazione da pennina è durata solo 15 minuti...

Queste ISO sono una manna per tutti, sopratutto per quegli acquirenti di pc i cui produttori disgraziati non rilasciano al cliente il dovuto dvd OEM regolarmente pagato...

/---/

A proposito, mi sembra che i fonts con SP1 integrato si vedano meglio di prima, i fonts piccoli sono roba da stampante laser... o è una mia impressione?

[Revelator]

Originariamente inviato da Gibbus

Siccome il programmino eicfg_remover nasconde il file ei.cfg, questo procedimento va bene solo nel caso in cui si espanda l'iso in un dvd.

Per chi come me usa il Tool di Microsoft per creare delle pennine usb di installazione con Win7/Vista partendo dalle rispettive immagini ISO, il programmino eicfg_remover non funziona, perché le pennine vengono formattate in ntfs e quindi quel file risulterà presente nella chiavetta. Non serve nemmeno nasconderlo cambiandogli i suoi attributi, a pennina creata, perché essendo materialmente presente nel filesystem risulta richiamabile dal setup di installazione di Windows.
Il risultato è che all'avvio non comparirà l'elenco delle versioni disponibili, ma direttamente l'eula relativa alla versione nativa dell'ISO, quindi o si installa quella o niente...

Pertanto, se si usano le chiavette USB, occorre rendere effettivamente invisibile il file ei.cfg: il modo migliore è quello di rinominarlo, in modo da conservare sempre le informazioni della versione originale di provenienza.

Ho scaricato l'ISO professional e reinstallato sul netbook la versione starter: l'installazione da pennina è durata solo 15 minuti...

Queste ISO sono una manna per tutti, sopratutto per quegli acquirenti di pc i cui produttori disgraziati non rilasciano al cliente il dovuto dvd OEM regolarmente pagato...

/---/

A proposito, mi sembra che i fonts con SP1 integrato si vedano meglio di prima, i fonts piccoli sono roba da stampante laser... o è una mia impressione?

voglio anche io questo tool me lo dai il link?grazie.

[Gibbus]

Originariamente inviato da Revelator

voglio anche io questo tool me lo dai il link?grazie.

Da leggere:
http://www.microsoftstore.com/store/...usbdvd_dwnTool

Programmino:
http://images2.store.microsoft.com/p...B-DVD-tool.exe

[ChioSa]

Originariamente inviato da Gibbus

Da leggere:
http://www.microsoftstore.com/store/...usbdvd_dwnTool

Programmino:
http://images2.store.microsoft.com/p...B-DVD-tool.exe

io ho risolto semplicemente usando ultraiso ed eliminando il file ei.cfg

[Gibbus]

Originariamente inviato da ChioSa

io ho risolto semplicemente usando ultraiso ed eliminando il file ei.cfg

Ehm, forse sono stato frainteso...
Il tool di Microsoft permette di creare una chiavetta bootabile a partire da un DVD contenente l'OS di Microsoft (solo 7 e Vista), oppure a partire da un'immagine ISO degli stessi. Insomma ti permette di sostituire, come dispositivo di installazione, il DVD con una normale chiavetta USB. Creato apposta da Microsoft per quei pc (es. netbook e nettop) privi di lettore ottico. Quel tool NON permette di modificare l'ISO, NON è quello il suo scopo.

Ultraiso permette di riversare l'iso (di espanderla...) in una pennina usb e renderla bootabile? Sicuramente in un cd/dvd lo fa, ma in un dispositivo diverso come appunto una chiavetta flash?

[Phantom II]

Originariamente inviato da Eress

Hai guardato anche nel registro di sistema?

Sì, anche li non è presente nulla di anomalo.

[Eress]

Allora timaniamo al messaggio "Il file del Registro di sistema è ancora in uso da altri servizi o applicazioni", ci sarebbe da vedere quali programmi hai installato sul pc, magari posta un log di HijackThis

[Phantom II]

Originariamente inviato da Eress

Allora timaniamo al messaggio "Il file del Registro di sistema è ancora in uso da altri servizi o applicazioni", ci sarebbe da vedere quali programmi hai installato sul pc, magari posta un log di HijackThis

Servito:

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 15:19:16, on 24/08/2011
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v9.00 (9.00.8112.16421)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe
C:\Users\Phantom\AppData\Roaming\SanDisk\Sansa Updater\SansaDispatch.exe
C:\Program Files (x86)\Common Files\TerraTec\Remote\TTTvRc.exe
C:\Program Files (x86)\TrueCrypt\TrueCrypt.exe
C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe
C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe
C:\Program Files (x86)\Stardock\ObjectDockFree\ObjectDock.exe
C:\Windows\SysWOW64\rundll32.exe
C:\Program Files\Alwil Software\Avast5\AvastUI.exe
C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
C:\Program Files (x86)\Yuna Software\Messenger Plus!\PlusService.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe
C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
D:\Download\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: QFX Software KeyScrambler - {2B9F5787-88A5-4945-90E7-C4B18563BC5E} - C:\Program Files (x86)\KeyScrambler\KeyScramblerIE.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Guida per l'accesso a Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~2\MICROS~1\Office14\URLREDIR.DLL
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: TerraTec Home Cinema - {AD6E6555-FB2C-47D4-8339-3E2965509877} - C:\PROGRA~2\TerraTec\TERRAT~1\THCDES~1.DLL
O4 - HKLM\..\Run: [P17RunE] RunDll32 P17RunE.dll,RunDLLEntry
O4 - HKLM\..\Run: [avast5] "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui
O4 - HKLM\..\Run: [KeePass 2 PreLoad] "C:\Program Files (x86)\KeePass Password Safe 2\KeePass.exe" --preload
O4 - HKLM\..\Run: [TrueImageMonitor.exe] "C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe"
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [PlusService] C:\Program Files (x86)\Yuna Software\Messenger Plus!\PlusService.exe
O4 - HKCU\..\Run: [Google Update] "C:\Users\Phantom\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [SansaDispatch] C:\Users\Phantom\AppData\Roaming\SanDisk\Sansa Updater\SansaDispatch.exe
O4 - HKCU\..\Run: [Remote Control Editor] "C:\Program Files (x86)\Common Files\TerraTec\Remote\TTTvRc.exe"
O4 - HKCU\..\Run: [EPSON Stylus DX7400 Series] C:\Windows\system32\spool\DRIVERS\x64\3\E_IATICDE.EXE /FU "C:\Windows\TEMP\E_SCE63.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [TrueCrypt] "C:\Program Files (x86)\TrueCrypt\TrueCrypt.exe" /q preferences /a logon
O4 - HKCU\..\Run: [KiesHelper] C:\Program Files (x86)\Samsung\Kies\KiesHelper.exe /s
O4 - HKCU\..\Run: [KiesTrayAgent] C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe
O4 - HKCU\..\Run: [KiesPDLR] C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe
O4 - HKCU\..\Run: [RESTART_STICKY_NOTES] C:\Windows\System32\StikyNot.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - Startup: Stardock ObjectDock.lnk = C:\Program Files (x86)\Stardock\ObjectDockFree\ObjectDock.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office14\EXCEL.EXE/3000
O9 - Extra button: (no name) - {5C106A59-CC3C-4caa-81A4-6D909B5ACE23} - C:\Program Files (x86)\KeyScrambler\KeyScramblerIE.dll
O9 - Extra 'Tools' menuitem: &KeyScrambler Options - {5C106A59-CC3C-4caa-81A4-6D909B5ACE23} - C:\Program Files (x86)\KeyScrambler\KeyScramblerIE.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O16 - DPF: {A1F2F2CE-06AF-483C-9F12-D3BAA72477D6} (BatchDownloader Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/DigWXMSN.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D4B68B83-8710-488B-A692-D74B50BA558E} (Creative Software AutoUpdate Support Package 2) - http://ccfiles.creative.com/Web/softwareupdate/ocx/15113/CTPIDPDE.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://ccfiles.creative.com/Web/softwareupdate/ocx/15113/CTPID.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{2AD78661-D645-4440-A964-88B7AAEA9C3D}: NameServer = 192.168.0.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{2AD78661-D645-4440-A964-88B7AAEA9C3D}: NameServer = 192.168.0.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{2AD78661-D645-4440-A964-88B7AAEA9C3D}: NameServer = 192.168.0.1
O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL
O23 - Service: Servizio Acronis Scheduler2 (AcrSch2Svc) - Acronis - C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedul2.exe
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: Acronis Nonstop Backup Service (afcdpsrv) - Acronis - C:\Program Files (x86)\Common Files\Acronis\CDP\afcdpsrv.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing)
O23 - Service: AMD FUEL Service - Advanced Micro Devices, Inc. - C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: Creative ALchemy AL6 Licensing Service - Creative Labs - C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\AL6Licensing.exe
O23 - Service: Creative Audio Engine Licensing Service - Creative Labs - C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\CTAELicensing.exe
O23 - Service: Creative Audio Service (CTAudSvcService) - Creative Technology Ltd - C:\Program Files (x86)\Creative\Shared Files\CTAudSvc.exe
O23 - Service: D-Link SharePort Helper - Unknown owner - C:\Program Files\D-Link\SharePort Utility\Spnuhelper.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Sandboxie Service (SbieSvc) - SANDBOXIE L.T.D - C:\Program Files\Sandboxie\SbieSvc.exe
O23 - Service: ServiceLayer - Nokia - C:\Program Files (x86)\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 10884 bytes

[Eress]

C'è un po' da sistemare le cose, non so se direttamente collegate al tuo problema, ma comunque meglio sistemarle.
Intanto disinstalla le toolbar, tipo questa:

O3 - TerraTec Home Cinema
e gli altri O2 BHO

Poi disabilita dall'avvio automatico i seguenti processi:


O4 - HKLM\..\Run: [TrueImageMonitor.exe] "C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe

O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

O4 - HKLM\..\Run: [PlusService] C:\Program Files (x86)\Yuna Software\Messenger Plus!\PlusService.exe questo è relativo al messenger plus, quando l'hai installato evidentemente non hai deselezionato le carie caselle degli sponsor. Magari reinstallao pulito o ancora meglio eliminalo del tutto.

O4 - HKCU\..\Run: [SansaDispatch] C:\Users\Phantom\AppData\Roaming\SanDisk\Sansa Updater\SansaDispatch.exe

O4 - HKCU\..\Run: [Remote Control Editor] "C:\Program Files (x86)\Common Files\TerraTec\Remote\TTTvRc.exe"

O4 - HKLM\..\Run: [PlusService] C:\Program Files (x86)\Yuna Software\Messenger Plus!\PlusService.exe

O4 - HKCU\..\Run: [Google Update] "C:\Users\Phantom\AppData\Local\Google\Update\GoogleUpdate.exe" /c

O4 - HKCU\..\Run: [KiesHelper] C:\Program Files (x86)\Samsung\Kies\KiesHelper.exe /s

O4 - HKCU\..\Run: [KiesTrayAgent] C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe

O4 - HKCU\..\Run: [KiesPDLR] C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe

Per ora fermiamoci qui, dopo controlla come va lo spegnimento

[dratta]

@Gibbus
L'ho messo in chiavetta dopo aver usato ei.cfg e tutto andato perfettamente
installando la ultimate. poi per prova ho riusato il programmino è sono ritornato indietro, semplicemente fenomenale.