[Thread ufficiale] Windows 10 "Stable" (no preview builds)

[Musoita]

Originariamente inviato da pennac10

infatti ci ho provato in serata per disperazione...ormai ho scaricato seguendo le varie indicazioni qui tre anti malware...niente uno dei tre ha trovato 31 innocenti cookies ma a parte questo...nessuno ha trovato niente...ho cambiato tre volte i dns....questa è la terza....ormai ho capito come fa...se riavvii il sistema per circa 10-15 minuti tutto sembra a posto...poi comincia lentamente a diffondersi tipo contagio su un sito poi su un altro ecc....so più cosa fare...tutto questo poi dopo una formattazione che pure alla mia totale inesperienza sembra una cosa assurda visto che PRIMA della formattazione non si era mai verificato

Guarda se trA i processi ne hai uno nominato bpath.
Prova questo te lo scarica da solo:
http://www.bleepingcomputer.com/down...an-tool/dl/82/ Per sistemi 64 ,non penso usi un 32 giusto? Nel caso usi un 32 é questo :
http://www.bleepingcomputer.com/down...an-tool/dl/81/

[pennac10]

Originariamente inviato da Musoita

Devi fermare primo i processi e fidati che ci sono poi cambiare delle chiavi di resgistro.

mi fido ovviamente....quindi è venuto installando da zero W10 e non era venuto con l'aggiornamento....da totale profano mi sembra assurdo ma d'altra parte...oggettivamente è così...pensa che ora non mi legge/trova la chiavetta dove ho salvato i dati...mi sono letto un po' di roba ma non compare nemmeno nella gestione disco...la chiavetta funziona perché l'ho provata nel portatile

[jeremj]

Windows 10 potrà bloccare i giochi pirata, da Microsoft la conferma

http://www.tomshw.it/news/windows-10...ampaign=buffer

[pennac10]

Originariamente inviato da Musoita

Guarda se trA i processi ne hai uno nominato bpath

ah grazie immagino intendi tra i processi della gestione attività...no tra i Tre applicazioni 34 processi in background e 27 applicazioni di Windows non c'è uno che si chiama così...salvo che bisogna cliccare su ciascuno e magari quelli con la freccettina si aprono e potrebbe esser li dentro ?

[pennac10]

Originariamente inviato da Musoita

Guarda se trA i processi ne hai uno nominato bpath.
Prova questo te lo scarica da solo:
http://www.bleepingcomputer.com/down...an-tool/dl/82/ Per sistemi 64 ,non penso usi un 32 giusto? Nel caso usi un 32 é questo :
http://www.bleepingcomputer.com/down...an-tool/dl/81/

si ho un 64 grazie...si è partito da solo....vediamo...ho visto che sotto nella pagina cita tra gli altri anche il combo fix che ricordo usavo anni fa e mi sembrava efficace in genere (per la mia esperienza ovvio quindi non conta molto )

[Cobain]

Originariamente inviato da sando

Winzozz 10 non ne digerisce molte di cose, anche troppe!

In confronto Vista era un gioiellino rispetto a sto cesso.

Assolutamente da evitare

Io direi che il vista é veramente un cesso

Inviato dal mio XT1039 utilizzando Tapatalk

[pennac10]

Originariamente inviato da Musoita

Guarda se trA i processi ne hai uno nominato bpath.
Prova questo te lo scarica da solo:
http://www.bleepingcomputer.com/down...an-tool/dl/82/ Per sistemi 64 ,non penso usi un 32 giusto? Nel caso usi un 32 é questo :
http://www.bleepingcomputer.com/down...an-tool/dl/81/

Additional scan result of Farbar Recovery Scan Tool (x64) Version:06-08-2015
Ran by Paolo (2015-08-08 00:58:46)
Running from C:\Users\Paolo\Downloads
Boot Mode: Normal
==========================================================


==================== Accounts: =============================

Administrator (S-1-5-21-2716358008-444542538-194734177-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-2716358008-444542538-194734177-503 - Limited - Disabled)
Guest (S-1-5-21-2716358008-444542538-194734177-501 - Limited - Disabled)
Paolo (S-1-5-21-2716358008-444542538-194734177-1001 - Administrator - Enabled) => C:\Users\Paolo

==================== Security Center ========================

(If an entry is included in the fixlist, it will be removed.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)

Aggiornamenti NVIDIA 10.4.0 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 10.4.0 - NVIDIA Corporation)
EPSON Scan (HKLM-x32\...\EPSON Scanner) (Version: - Seiko Epson Corporation)
EPSON SX235 Series Printer Uninstall (HKLM\...\EPSON SX235 Series) (Version: - SEIKO EPSON Corporation)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 44.0.2403.130 - Google Inc.)
Google Update Helper (x32 Version: 1.3.28.1 - Google Inc.) Hidden
Malwarebytes Anti-Malware versione 2.1.8.1057 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.1.8.1057 - Malwarebytes Corporation)
NVIDIA Driver 3D Vision 353.54 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 353.54 - NVIDIA Corporation)
NVIDIA Driver audio HD 1.3.34.3 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.34.3 - NVIDIA Corporation)
NVIDIA Driver grafico 353.54 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 353.54 - NVIDIA Corporation)
Pannello di controllo NVIDIA 353.54 (Version: 353.54 - NVIDIA Corporation) Hidden
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7535 - Realtek Semiconductor Corp.)
Skype™ 7.7 (HKLM-x32\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 7.7.103 - Skype Technologies S.A.)
SUPERAntiSpyware (HKLM\...\{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}) (Version: 6.0.1200 - SUPERAntiSpyware.com)

==================== Custom CLSID (Whitelisted): ==========================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

CustomCLSID: HKU\S-1-5-21-2716358008-444542538-194734177-1001_Classes\CLSID\{018D5C66-4533-4307-9B53-224DE2ED1FE6}\InprocServer32 -> C:\Windows\system32\shell32.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2716358008-444542538-194734177-1001_Classes\CLSID\{1BF42E4C-4AF4-4CFD-A1A0-CF2960B8F63E}\InprocServer32 -> C:\Users\Paolo\AppData\Local\Microsoft\OneDrive\17.3.5907.0716\amd64\FileSyncShell64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2716358008-444542538-194734177-1001_Classes\CLSID\{5AB7172C-9C11-405C-8DD5-AF20F3606282}\InprocServer32 -> C:\Users\Paolo\AppData\Local\Microsoft\OneDrive\17.3.5907.0716\amd64\FileSyncShell64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2716358008-444542538-194734177-1001_Classes\CLSID\{7AFDFDDB-F914-11E4-8377-6C3BE50D980C}\InprocServer32 -> C:\Users\Paolo\AppData\Local\Microsoft\OneDrive\17.3.5907.0716\amd64\FileSyncShell64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2716358008-444542538-194734177-1001_Classes\CLSID\{82CA8DE3-01AD-4CEA-9D75-BE4C51810A9E}\InprocServer32 -> C:\Users\Paolo\AppData\Local\Microsoft\OneDrive\17.3.5907.0716\amd64\FileSyncShell64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2716358008-444542538-194734177-1001_Classes\CLSID\{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}\InprocServer32 -> C:\Users\Paolo\AppData\Local\Microsoft\OneDrive\17.3.5907.0716\amd64\FileSyncShell64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2716358008-444542538-194734177-1001_Classes\CLSID\{A78ED123-AB77-406B-9962-2A5D9D2F7F30}\InprocServer32 -> C:\Users\Paolo\AppData\Local\Microsoft\OneDrive\17.3.5907.0716\amd64\FileSyncShell64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2716358008-444542538-194734177-1001_Classes\CLSID\{BBACC218-34EA-4666-9D7A-C78F2274A524}\InprocServer32 -> C:\Users\Paolo\AppData\Local\Microsoft\OneDrive\17.3.5907.0716\amd64\FileSyncShell64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2716358008-444542538-194734177-1001_Classes\CLSID\{CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B}\InprocServer32 -> C:\Users\Paolo\AppData\Local\Microsoft\OneDrive\17.3.5907.0716\amd64\FileSyncShell64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2716358008-444542538-194734177-1001_Classes\CLSID\{F241C880-6982-4CE5-8CF7-7085BA96DA5A}\InprocServer32 -> C:\Users\Paolo\AppData\Local\Microsoft\OneDrive\17.3.5907.0716\amd64\FileSyncShell64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2716358008-444542538-194734177-1001_Classes\CLSID\{F8071786-1FD0-4A66-81A1-3CBE29274458}\InprocServer32 -> C:\Users\Paolo\AppData\Local\Microsoft\OneDrive\17.3.5907.0716\amd64\FileSyncApi64.dll (Microsoft Corporation)

==================== Restore Points =========================

07-08-2015 01:38:02 Programma di installazione dei moduli di Windows

==================== Hosts content: ===============================

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)

2015-07-10 13:04 - 2015-07-10 13:02 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (Whitelisted) =============

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

Task: {00EEBA9C-F9EF-4272-B793-C830FBADD359} - System32\Tasks\Microsoft\Windows\ApplicationData\DsSvcCleanup => C:\Windows\system32\dstokenclean.exe [2015-07-10] (Microsoft Corporation)
Task: {0CCA7916-2916-4F12-BD32-1E3BE31E1269} - System32\Tasks\Microsoft\Windows\Workplace Join\Automatic-Device-Join => C:\Windows\System32\dsregcmd.exe [2015-07-10] (Microsoft Corporation)
Task: {1641F54C-1E57-4902-AB65-EE2B65E5629D} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\Schedule Scan => C:\Windows\system32\usoclient.exe [2015-07-10] (Microsoft Corporation)
Task: {19865544-CE08-40BE-8B8C-87C47681433D} - System32\Tasks\Microsoft\Windows\WindowsUpdate\sihboot => C:\Windows\System32\sihclient.exe [2015-07-10] (Microsoft Corporation)
Task: {1D3D099E-EE1E-4907-8BA2-BA8F12D11AA6} - System32\Tasks\Microsoft\Windows\Location\Notifications => C:\Windows\System32\LocationNotificationWindows.exe [2015-07-10] (Microsoft Corporation)
Task: {2C97A00A-1C5C-4318-B5CC-8A1A126B77F9} - System32\Tasks\Microsoft\Windows\CertificateServicesClient\KeyPreGenTask
Task: {300307C5-D44F-479D-B517-1E9CEBFBEBF3} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-08] (Google Inc.)
Task: {3F6E048D-6404-433B-8F5F-CFF4D89BF89E} - System32\Tasks\Microsoft\Windows\Application Experience\Microsoft Compatibility Appraiser => Rundll32.exe generaltel.dll,RunTelemetryW
Task: {41160EA0-208B-4C3E-B4DB-805BBABC6B93} - System32\Tasks\Microsoft\Windows\Feedback\Siuf\DmClient => C:\Windows\system32\dmclient.exe [2015-07-10] (Microsoft Corporation)
Task: {4454A8D0-2E4E-4A02-BF67-48DF6A7BFAB4} - System32\Tasks\Microsoft\Windows\Maps\MapsUpdateTask
Task: {5E5515C1-7D87-4904-B9CE-FD29EB2ADB72} - System32\Tasks\Microsoft\Windows\Sysmain\ResPriStaticDbSync
Task: {611C823C-437B-46E7-9683-5312DFFCFD7B} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\Policy Install => C:\Windows\system32\usoclient.exe [2015-07-10] (Microsoft Corporation)
Task: {615977AD-EBE7-4A89-B5D1-4C645A1D3AE1} - System32\Tasks\SUPERAntiSpyware Scheduled Task 3660e014-fd1b-4865-9114-b0f7e320323e => C:\Program Files\SUPERAntiSpyware\SASTask.exe [2013-11-07] (SUPERAdBlocker.com)
Task: {711EE2F9-A611-4773-AF8E-D4B278A6718D} - System32\Tasks\Microsoft\Windows\CertificateServicesClient\AikCertEnrollTask
Task: {73551810-E5F4-433E-9494-0D00B55C855E} - System32\Tasks\Microsoft\Windows\Maps\MapsToastTask
Task: {744C9FEA-08B7-43E1-A729-0F94647D655C} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\Resume On Boot => C:\Windows\system32\usoclient.exe [2015-07-10] (Microsoft Corporation)
Task: {78B77FA3-9D97-441D-97B6-68CEA40B4F74} - System32\Tasks\Microsoft\Windows\Application Experience\ProgramDataUpdater => Rundll32.exe generaltel.dll,RunTelemetry -maintenance
Task: {7A003965-A297-4DC6-B15B-852D798391E0} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\Reboot => C:\Windows\system32\MusNotification.exe [2015-07-16] (Microsoft Corporation)
Task: {848DCC36-520C-4946-BF68-C7EFFEFA2F84} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker_ReadyToReboot => C:\windows\system32\MusNotification.exe [2015-07-16] (Microsoft Corporation)
Task: {8DF84CB3-D8E0-4307-A35B-CA74E21786DB} - System32\Tasks\Microsoft\Windows\Clip\License Validation => C:\Windows\system32\ClipUp.exe [2015-07-15] (Microsoft Corporation)
Task: {A364E297-00AD-490D-900E-22AC34598C71} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\Maintenance Install => C:\Windows\system32\usoclient.exe [2015-07-10] (Microsoft Corporation)
Task: {A5B6CD85-1B57-49B9-BA80-5D5D65F02826} - System32\Tasks\Microsoft\Windows\AppID\EDP Policy Manager
Task: {AC29E64E-3271-47BA-B8F1-914523CF379B} - System32\Tasks\Microsoft\Windows\WindowsUpdate\Automatic App Update
Task: {B9B36D41-C776-424E-9A13-5387E17A2CEB} - System32\Tasks\Microsoft\Windows\WCM\WiFiTask => C:\Windows\System32\WiFiTask.exe [2015-07-10] (Microsoft Corporation)
Task: {C2162702-FFEB-48C0-AA5F-2DA3A8887D61} - System32\Tasks\Microsoft\Windows\LanguageComponentsInstaller\Installation
Task: {C56AFFD3-06B8-4A16-AF7E-F7A6EB3FAE9E} - System32\Tasks\Microsoft\Windows\TPM\Tpm-HASCertRetr
Task: {C5EE2EA2-5312-4D1F-B9D0-41B18DF31B78} - System32\Tasks\Microsoft\Windows\WindowsUpdate\sih => C:\Windows\System32\sihclient.exe [2015-07-10] (Microsoft Corporation)
Task: {C7A236B2-12E1-46DC-9501-3B1B0209CC09} - System32\Tasks\Microsoft\Windows\Location\WindowsActionDialog => C:\Windows\System32\WindowsActionDialog.exe [2015-07-10] (Microsoft Corporation)
Task: {D2401052-A382-42DE-9C79-D1CF3563F654} - System32\Tasks\Microsoft\Windows\LanguageComponentsInstaller\Uninstallation
Task: {DAF2BAE3-1C5B-4CB5-9F62-0911C031A15A} - System32\Tasks\Microsoft\Windows\DiskFootprint\Diagnostics => C:\Windows\system32\disksnapshot.exe [2015-07-10] (Microsoft Corporation)
Task: {E06AD0D4-19AB-4202-A917-2AC10BB88D38} - System32\Tasks\SUPERAntiSpyware Scheduled Task 9ad7f9fe-4c51-45b3-a13a-d07f2df3750d => C:\Program Files\SUPERAntiSpyware\SASTask.exe [2013-11-07] (SUPERAdBlocker.com)
Task: {E298E92C-5F5A-4890-A7EB-70D3C2F24EBE} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-08] (Google Inc.)
Task: {EA3F661E-B31C-44A9-B40C-E3D5D56149D4} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker_Display => C:\windows\system32\MusNotification.exe [2015-07-16] (Microsoft Corporation)
Task: {FD521FDD-C2FB-4D13-B1D4-B45A6F65C97E} - System32\Tasks\Microsoft\Windows\RetailDemo\CleanupOfflineContent

(If an entry is included in the fixlist, the task (.job) file will be moved. The file which is running by the task will not be moved.)

Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\SUPERAntiSpyware Scheduled Task 3660e014-fd1b-4865-9114-b0f7e320323e.job => 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
Task: C:\Windows\Tasks\SUPERAntiSpyware Scheduled Task 9ad7f9fe-4c51-45b3-a13a-d07f2df3750d.job => 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

==================== Loaded Modules (Whitelisted) ==============

2015-08-07 17:38 - 2015-07-15 04:04 - 00032768 _____ () C:\Windows\SYSTEM32\licensemanagerapi.dll
2015-08-07 02:06 - 2015-07-13 19:37 - 00116552 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2015-08-07 17:38 - 2015-07-11 03:22 - 00403968 _____ () C:\Windows\System32\diagtrack_wininternal.dll
2015-08-07 17:39 - 2015-07-30 08:05 - 02498808 _____ () C:\Windows\system32\CoreUIComponents.dll
2015-08-07 17:39 - 2015-07-30 08:05 - 02498808 _____ () C:\Windows\System32\CoreUIComponents.dll
2015-07-10 12:59 - 2015-07-10 12:59 - 00429056 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\QuickActions.dll
2015-08-07 17:40 - 2015-08-02 03:37 - 06569472 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2015-07-10 13:00 - 2015-07-10 19:00 - 00471040 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2015-08-07 17:39 - 2015-08-02 03:34 - 01806848 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2015-08-07 17:39 - 2015-08-02 03:35 - 02274816 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll

==================== Alternate Data Streams (Whitelisted) =========

(If an entry is included in the fixlist, only the ADS will be removed.)


==================== Safe Mode (Whitelisted) ===================

(If an entry is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Ahcache.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\CoreMessagingRegistrar => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\StateRepository => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\TileDataModelSvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\UserManager => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Ahcache.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\CoreMessagingRegistrar => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\StateRepository => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\TileDataModelSvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\UserManager => ""="Service"

==================== EXE Association (Whitelisted) ===============

(If an entry is included in the fixlist, the registry item will be restored to default or removed.)


==================== Internet Explorer trusted/restricted ===============

(If an entry is included in the fixlist, it will be removed from the registry.)


==================== Other Areas ============================

(Currently there is no automatic fix for this section.)

HKU\S-1-5-21-2716358008-444542538-194734177-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg
DNS Servers: 109.163.232.183 - 8.8.8.8
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall is enabled.

==================== MSCONFIG/TASK MANAGER disabled items ==

(Currently there is no automatic fix for this section.)


==================== FirewallRules (Whitelisted) ===============

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppextcomobj.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppextcomobj.exe
FirewallRules: [{1B181458-C176-4DF5-822A-65D5D90E28CA}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [{80410D61-A57A-4FDF-8E79-B72C6DDA41A1}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (08/08/2015 12:10:45 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: DESKTOP-9MRGFGI)
Description: Attivazione dell'app Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI non riuscita con errore: -2144927141 Per ulteriori informazioni, consulta il registro Microsoft-Windows-TWinUI/Operativo.

Error: (08/07/2015 10:03:26 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: DESKTOP-9MRGFGI)
Description: Attivazione dell'app Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI non riuscita con errore: -2144927141 Per ulteriori informazioni, consulta il registro Microsoft-Windows-TWinUI/Operativo.

Error: (08/07/2015 09:35:59 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: DESKTOP-9MRGFGI)
Description: Attivazione dell'app Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI non riuscita con errore: -2144927141 Per ulteriori informazioni, consulta il registro Microsoft-Windows-TWinUI/Operativo.

Error: (08/07/2015 09:08:29 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nome dell'applicazione che ha generato l'errore: MicrosoftEdge.exe, versione: 11.0.10240.16397, timestamp: 0x55af15c9
Nome del modulo che ha generato l'errore: Windows.UI.Xaml.dll, versione: 10.0.10240.16412, timestamp: 0x55b9a054
Codice eccezione: 0xc000027b
Offset errore 0x0000000000494ab9
ID processo che ha generato l'errore: 0x1aa0
Ora di avvio dell'applicazione che ha generato l'errore: 0xMicrosoftEdge.exe0
Percorso dell'applicazione che ha generato l'errore: MicrosoftEdge.exe1
Percorso del modulo che ha generato l'errore: MicrosoftEdge.exe2
ID segnalazione: MicrosoftEdge.exe3
Nome completo pacchetto che ha generato l'errore: MicrosoftEdge.exe4
ID applicazione relativo al pacchetto che ha generato l'errore: MicrosoftEdge.exe5

Error: (08/07/2015 07:24:35 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nome dell'applicazione che ha generato l'errore: MicrosoftEdge.exe, versione: 11.0.10240.16397, timestamp: 0x55af15c9
Nome del modulo che ha generato l'errore: twinapi.appcore.dll, versione: 10.0.10240.16397, timestamp: 0x55af1390
Codice eccezione: 0xc000027b
Offset errore 0x000000000006687f
ID processo che ha generato l'errore: 0x1408
Ora di avvio dell'applicazione che ha generato l'errore: 0xMicrosoftEdge.exe0
Percorso dell'applicazione che ha generato l'errore: MicrosoftEdge.exe1
Percorso del modulo che ha generato l'errore: MicrosoftEdge.exe2
ID segnalazione: MicrosoftEdge.exe3
Nome completo pacchetto che ha generato l'errore: MicrosoftEdge.exe4
ID applicazione relativo al pacchetto che ha generato l'errore: MicrosoftEdge.exe5

Error: (08/07/2015 05:42:11 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nome dell'applicazione che ha generato l'errore: MicrosoftEdge.exe, versione: 11.0.10240.16384, timestamp: 0x559f3c98
Nome del modulo che ha generato l'errore: twinapi.appcore.dll, versione: 10.0.10240.16384, timestamp: 0x559f39fb
Codice eccezione: 0xc000027b
Offset errore 0x000000000006684f
ID processo che ha generato l'errore: 0x1b74
Ora di avvio dell'applicazione che ha generato l'errore: 0xMicrosoftEdge.exe0
Percorso dell'applicazione che ha generato l'errore: MicrosoftEdge.exe1
Percorso del modulo che ha generato l'errore: MicrosoftEdge.exe2
ID segnalazione: MicrosoftEdge.exe3
Nome completo pacchetto che ha generato l'errore: MicrosoftEdge.exe4
ID applicazione relativo al pacchetto che ha generato l'errore: MicrosoftEdge.exe5

Error: (08/07/2015 05:20:51 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: DESKTOP-9MRGFGI)
Description: Attivazione dell'app Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI non riuscita con errore: -2144927141 Per ulteriori informazioni, consulta il registro Microsoft-Windows-TWinUI/Operativo.

Error: (08/07/2015 04:50:33 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nome dell'applicazione che ha generato l'errore: MicrosoftEdge.exe, versione: 11.0.10240.16384, timestamp: 0x559f3c98
Nome del modulo che ha generato l'errore: twinapi.appcore.dll, versione: 10.0.10240.16384, timestamp: 0x559f39fb
Codice eccezione: 0xc000027b
Offset errore 0x000000000006684f
ID processo che ha generato l'errore: 0x186c
Ora di avvio dell'applicazione che ha generato l'errore: 0xMicrosoftEdge.exe0
Percorso dell'applicazione che ha generato l'errore: MicrosoftEdge.exe1
Percorso del modulo che ha generato l'errore: MicrosoftEdge.exe2
ID segnalazione: MicrosoftEdge.exe3
Nome completo pacchetto che ha generato l'errore: MicrosoftEdge.exe4
ID applicazione relativo al pacchetto che ha generato l'errore: MicrosoftEdge.exe5

Error: (08/07/2015 02:15:18 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: DESKTOP-9MRGFGI)
Description: Attivazione dell'app Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI non riuscita con errore: -2144927141 Per ulteriori informazioni, consulta il registro Microsoft-Windows-TWinUI/Operativo.

Error: (08/07/2015 01:39:27 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nome dell'applicazione che ha generato l'errore: sihost.exe, versione: 10.0.10240.16384, timestamp: 0x559f39ab
Nome del modulo che ha generato l'errore: modernexecserver.dll, versione: 10.0.10240.16384, timestamp: 0x559f3be3
Codice eccezione: 0xc0000409
Offset errore 0x000000000005fa98
ID processo che ha generato l'errore: 0x5c4
Ora di avvio dell'applicazione che ha generato l'errore: 0xsihost.exe0
Percorso dell'applicazione che ha generato l'errore: sihost.exe1
Percorso del modulo che ha generato l'errore: sihost.exe2
ID segnalazione: sihost.exe3
Nome completo pacchetto che ha generato l'errore: sihost.exe4
ID applicazione relativo al pacchetto che ha generato l'errore: sihost.exe5


System errors:
=============
Error: (08/08/2015 12:10:45 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-9MRGFGI)
Description: CortanaUI.AppXd4tad4d57t4wtdbnnmb8v2xtzym8c1n8.mca

Error: (08/08/2015 12:10:43 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Il servizio Sincronizza host_Session1 è stato arrestato in modo imprevisto. Questo problema si è verificato 1 volta/e. Le seguenti azioni di correzione saranno eseguite tra 10000 millisecondi: Riavvia il servizio.

Error: (08/07/2015 11:04:50 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Il servizio Sincronizza host_Session1 è stato arrestato in modo imprevisto. Questo problema si è verificato 1 volta/e. Le seguenti azioni di correzione saranno eseguite tra 10000 millisecondi: Riavvia il servizio.

Error: (08/07/2015 11:04:37 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Il servizio Windows Search è stato arrestato in modo imprevisto. Questo problema si è verificato 1 volta/e. Le seguenti azioni di correzione saranno eseguite tra 30000 millisecondi: Riavvia il servizio.

Error: (08/07/2015 11:04:37 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Arresto imprevista del servizio MBAMService. Questo evento si è già verificato 1 volta(e).

Error: (08/07/2015 11:04:37 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Arresto imprevista del servizio MBAMScheduler. Questo evento si è già verificato 1 volta(e).

Error: (08/07/2015 11:04:37 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Il servizio Spooler di stampa è stato arrestato in modo imprevisto. Questo problema si è verificato 1 volta/e. Le seguenti azioni di correzione saranno eseguite tra 5000 millisecondi: Riavvia il servizio.

Error: (08/07/2015 11:04:37 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Arresto imprevista del servizio Realtek Audio Service. Questo evento si è già verificato 1 volta(e).

Error: (08/07/2015 11:04:36 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Arresto imprevista del servizio NVIDIA Display Driver Service. Questo evento si è già verificato 1 volta(e).

Error: (08/07/2015 11:04:36 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Arresto imprevista del servizio NVIDIA Stereoscopic 3D Driver Service. Questo evento si è già verificato 1 volta(e).


Microsoft Office:
=========================
Error: (08/08/2015 12:10:45 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: DESKTOP-9MRGFGI)
Description: Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI-2144927141

Error: (08/07/2015 10:03:26 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: DESKTOP-9MRGFGI)
Description: Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI-2144927141

Error: (08/07/2015 09:35:59 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: DESKTOP-9MRGFGI)
Description: Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI-2144927141

Error: (08/07/2015 09:08:29 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: MicrosoftEdge.exe11.0.10240.1639755af15c9Windows.UI.Xaml.dll10.0.10240.1641255b9a054c000027b0000000000494ab91aa001d0d1410ba731e5C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exeC:\Windows\System32\Windows.UI.Xaml.dll5108a3e8-0453-4544-b93c-9627a0df21f5Microsoft.MicrosoftEdge_20.10240.16384.0_neutral__8wekyb3d8bbweMicrosoftEdge

Error: (08/07/2015 07:24:35 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: MicrosoftEdge.exe11.0.10240.1639755af15c9twinapi.appcore.dll10.0.10240.1639755af1390c000027b000000000006687f140801d0d135d1f60892C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exeC:\Windows\System32\twinapi.appcore.dll314693c5-c2f2-4ab8-aaf4-2ca796ae78caMicrosoft.MicrosoftEdge_20.10240.16384.0_neutral__8wekyb3d8bbweMicrosoftEdge

Error: (08/07/2015 05:42:11 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: MicrosoftEdge.exe11.0.10240.16384559f3c98twinapi.appcore.dll10.0.10240.16384559f39fbc000027b000000000006684f1b7401d0d12517565321C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exeC:\Windows\System32\twinapi.appcore.dll2065db40-2d7b-4e39-a4e8-a6d5543e0bd6Microsoft.MicrosoftEdge_20.10240.16384.0_neutral__8wekyb3d8bbweMicrosoftEdge

Error: (08/07/2015 05:20:51 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: DESKTOP-9MRGFGI)
Description: Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI-2144927141

Error: (08/07/2015 04:50:33 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: MicrosoftEdge.exe11.0.10240.16384559f3c98twinapi.appcore.dll10.0.10240.16384559f39fbc000027b000000000006684f186c01d0d1202b953dbaC:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exeC:\Windows\System32\twinapi.appcore.dlld03625ff-bd98-4f7e-9d65-71801dbef02fMicrosoft.MicrosoftEdge_20.10240.16384.0_neutral__8wekyb3d8bbweMicrosoftEdge

Error: (08/07/2015 02:15:18 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: DESKTOP-9MRGFGI)
Description: Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI-2144927141

Error: (08/07/2015 01:39:27 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: sihost.exe10.0.10240.16384559f39abmodernexecserver.dll10.0.10240.16384559f3be3c0000409000000000005fa985c401d0d0a11a4aac0bC:\Windows\system32\sihost.exeC:\Windows\System32\modernexecserver.dll30af669d-312c-4483-999a-b9a636a58802


==================== Memory info ===========================

Processor: Intel(R) Core(TM)2 Quad CPU Q9400 @ 2.66GHz
Percentage of memory in use: 82%
Total physical RAM: 4095.24 MB
Available physical RAM: 730.34 MB
Total Virtual: 5503.24 MB
Available Virtual: 909.21 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:913.39 GB) (Free:867.19 GB) NTFS ==>[drive with boot components (obtained from BCD)]
Drive d: (FACTORY_IMAGE) (Fixed) (Total:18.12 GB) (Free:6.35 GB) NTFS ==>[system with boot components (obtained from reading drive)]

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 76C2560F)
Partition 1: (Active) - (Size=913.4 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=18.1 GB) - (Type=07 NTFS)

==================== End of log ============================

[joefor]

Ok, Cortana non si estirpa e vabbe'.... pero' guardando le proprieta' del processo ho notato sti nomi assurdi... li avete anche voi o sono gia' impestato di virus??

[pennac10]

ops...pensavo che si allegasse un link..volevo mostrarti cosa aveva trovato perché io non ci capisco molto...poi casomai se si può togliere per non bloccare il sito...

[Rodig]

Originariamente inviato da joefor

Ok, Cortana non si estirpa e vabbe'.... pero' guardando le proprieta' del processo ho notato sti nomi assurdi... li avete anche voi o sono gia' impestato di virus??

Tranquillo, se vai in C:\Windows\SystemApps vedrai che tutte le sottocartelle sono identificate alla stessa maniera.....

[User111]

Originariamente inviato da messaggero57

A me a mantenuto tutto: non dovrebbero sorgere problemi.

aggiornato a windows 10. Nonostante il portatile abbia 4 anni và benissimo, bel lavoro hanno fatto

[Wikkle]

Originariamente inviato da glm2006ITALY

prime esperienze con Win 10 disastrose.....

Mi ha impallato il notebook lenovo x301: installazione avvenuta con successo ma poi si si "freeza" e si blocca tutto....

Si ma anche tu... cosa pretendi di aggiornare un portatile del 2008 a windows 10???

[halduemilauno]

Originariamente inviato da Rodig

Buona.

[-B-G-]

Giorno a tutti, piccola domanda.
E' possibile spostare le cartelle di onedrive?
Predefinite sono localizzate sul disco c ma se volessi stoglierle dall'ssd e spostarle sul disco di archiviazione si può fare?

Edit.

Risolto, ho dovuto scollegare e ricollegare onedrive. Si può fare solo in prima configurazione, o almeno così sono riuscito io.

[clk2000]

Originariamente inviato da Rodig

E' esatto, ma fare un backup prima è sempre meglio.
Inoltre, prima di aggiornare, disinstalla AV e FW di terze parti.

Infatti a me ha disattivato NOD32 e Norton Gost, entrambi vecchie versioni: dovrei prendere delle versioni nuove o utilizzo i relativi servizi di Window 10?

Un'altra cosa, Window Live mail non vuole saperne di aprirsi: dovrei utilizzare il servizio di posta di Win10? Quindi reinstallare tutti gli account? E le vecchie mail come le recupero?

Grazie per l'aiuto

[curvanord]

raga sono due volte che la sera spengo il pc con ibernazione e la mattina seguente mi ritrovo il pc acceso da solo.

C'è qualche settaggio che me lo fa riattivare?

[arnyreny]

Originariamente inviato da -B-G-

Giorno a tutti, piccola domanda.
E' possibile spostare le cartelle di onedrive?
Predefinite sono localizzate sul disco c ma se volessi stoglierle dall'ssd e spostarle sul disco di archiviazione si può fare?

Edit.

Risolto, ho dovuto scollegare e ricollegare onedrive. Si può fare solo in prima configurazione, o almeno così sono riuscito io.

infatti rendono sempre le cose più complicate,e mi scoccia tanto anche il fatto che non si possono tenere più i file offline

procedura dopo la prima configurazione:


MODIFICARE PERCORSO CARTELLA ONEDRIVE

Per modificare il percorso della cartella OneDrive basta seguire i seguenti passi:
1.Usando Gestione attività terminate il processo Microsoft OneDrive (32bit).
2.Nella cartella utente (per esempio Biagio) cancellate completamente la cartella OneDrive.
3.Digitate nel box di ricerca OneDrive.
4.Potrebbero venir fuori degli errori: ignorateli.
5.Verrà avviato il processo di configurazione di OneDrive. Cliccate su Inizia.
6.Inserite il vostro Account Microsoft e cliccate su Accedi.
7.Verrà visualizzata l’attuale posizione della cartella OneDrive. Cliccate su Cambia e selezionate il nuovo percorso.
8.Cliccate su Avanti.
9.Scegliete i file e le cartelle da sincronizzare e cliccate su Avanti.
10.La procedura termina cliccando su Fine.

[curvanord]

Originariamente inviato da curvanord

raga sono due volte che la sera spengo il pc con ibernazione e la mattina seguente mi ritrovo il pc acceso da solo.

C'è qualche settaggio che me lo fa riattivare?

Visto che lascio collegato il modem esterno quando lo iberno ho controllato da gestione dispositivi che non ci fosse la spunta su "consenti al dispositivo di riattivare il computer"

Adesso in opzioni avanzate di risparmio energia alla voce "sospensione -- consenti timer di riattivazione" ho impostato tutto su disabilita.

Avete qualche altra idea di settaggi da impostare?

[Sandime]

Originariamente inviato da Sandime

Win 7 > Win 10

Installazione 1: dopo aver scaricato, installato e aggiornato, non posso contiinuare perchè alle impostazioni (scelta del layout tastiera) non mi vengono riconosciute le periferiche di input (tastiera/mouse). Anzi, mi disattiva proprio l'alimentazione delle stesse (usb).

Installazione 2: metto tastiera/mouse ps2. Alla suddetta schermata, le periferiche sono alimentate ma non funzionano lo stesso.

Installazione 3: lascio le periferiche ps2, aggiorno il bios della scheda madre (che risulta essere win 10 ready) ma non cambia un emerito piffero.

Adesso mi sono stufato di questo giochino . Se qualcuno ha qualche dritta per bypassare il problema, altrimenti rimango a win 7 e amen.

Mi riquoto (repetita iuvant ). Sai mai che prima o poi....

[-B-G-]

Originariamente inviato da arnyreny

infatti rendono sempre le cose più complicate,e mi scoccia tanto anche il fatto che non si possono tenere più i file offline

procedura dopo la prima configurazione:


MODIFICARE PERCORSO CARTELLA ONEDRIVE

Per modificare il percorso della cartella OneDrive basta seguire i seguenti passi:
1.Usando Gestione attività terminate il processo Microsoft OneDrive (32bit).
2.Nella cartella utente (per esempio Biagio) cancellate completamente la cartella OneDrive.
3.Digitate nel box di ricerca OneDrive.
4.Potrebbero venir fuori degli errori: ignorateli.
5.Verrà avviato il processo di configurazione di OneDrive. Cliccate su Inizia.
6.Inserite il vostro Account Microsoft e cliccate su Accedi.
7.Verrà visualizzata l’attuale posizione della cartella OneDrive. Cliccate su Cambia e selezionate il nuovo percorso.
8.Cliccate su Avanti.
9.Scegliete i file e le cartelle da sincronizzare e cliccate su Avanti.
10.La procedura termina cliccando su Fine.

Vanno veramente sempre a complicare le cose.
Oltre alle solite configurazioni per la salvaguardia dell'ssd e onedrive c'é altro da ottimizzare con windows 10 per evitare che venga stressato troppo?
Ripeto che ho utilizzato i soliti accorgimenti che si trovano in rete.