Win7 processi all'avvio

[robmtl]

Ciao a tutti volevo chieder se posso evitar di far partire alcuni di questi processi/servizi all'avvio di windows



La memoria utilizzata all'accensione del pc è di 1.20Gb su 4 totali.
Programmi in avvio automatico non ne ho se non l'antivirus di avira.
Ciao e grazie!

[WarDuck]

Mi chiedo più che altro perché tu stia utilizzando l'account Administrator

[Contemax59]

Originariamente inviato da WarDuck

Mi chiedo più che altro perché tu stia utilizzando l'account Administrator

Quoto. Molto pericolosa questa scelta!

Comunque la lista dei processi dice poco, è sui servizi che bisogna agire (ma poi perchè?).

Ciauz

[robmtl]

che motivo avrei di farne un altro? se è per sicurezza a livello password, modifiche software e registro son molto attento a quel che faccio e non toccherei nulla se non ne fossi sicuro! non credo mi sia indispensabile un account standard.
comunque tornando alla domanda della discussione, se postassi un immagine di services.msc con i servizi avviati mi sapreste aiutare per veder se c'è qualcosa che posso evitar di far partire o devo veder da altre finestre o programmi specifici!?

[chuchumela]

Originariamente inviato da robmtl

che motivo avrei di farne un altro? cosa cambia?

Essere amministratori.. garantisce degli sconti... in fatto di memoria sprecata.. a pensare inutilmente.. ed evita al sistema inutili passaggi. A mio avviso.

[robmtl]

Originariamente inviato da chuchumela

Essere amministratori.. garantisce degli sconti... in fatto di memoria sprecata.. a pensare inutilmente.. ed evita al sistema inutili passaggi. A mio avviso.

ma intendi con un account standard con privilegi di amministratore o all'account amministratore?

[AMIGASYSTEM]

Originariamente inviato da robmtl

ma intendi con un account standard con privilegi di amministratore o all'account amministratore?

Diciamo che su Vista e Win7,non c'è un normale administrator,ma un SuperAdministrator più nascosto rispetto a XP,per attivarlo bisogna abilitarlo,lo si può fare da una gui,o da un comando shell.Detto questo un utente Administrator su XP era uguale al suo Administrator nascosto,mentre su Vista e Win7 non sono uguali,nessuno sconto sulla memoria,ma meno impedimenti e meno restrizioni.Chiaramente meglio non usare questo utente,questo perchè in caso di infezione da virus,i malfattori avranno maggiori poteri e sarà più difficile combatterlo.Riguardo il fatto che non hai applicativi,che partono in automatico,ci credo poco,ne hai più di quelli che immagini,lancia HijackThis come administrator,e vedrai quanta roba viene eseguita nella tua startup,per eliminare le esecuzioni,devi fixare le chiavi,mentre per i servizi,devi arrestarli da gestioni servizi e applicazioni.

[robmtl]

Quindi il consiglio è creare un account ed utilizzare esclusivamente quello? devo poi impostarne dei privilegi in particolare o altro?
Per programmi in automatico intendevo programmi non riguardanti quelli ovviamente di windows,dell'asus (mb e scheda audio),ati,scheda di rete, ma quelli di software tipo googletalk,daemon,itunes,icon tray o driver di periferiche; comunque essendo qui apposta per chieder consigli, metto un immagine dei servizi attivi all'accensione del pc e anche di hijack this per aver un parere se mi è conveniente bloccarne qualcuno!?
ringrazio per le risposte

[robmtl]

questo è quel che mi è uscito con hijackthis

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 23:12:12, on 30/05/2011
Platform: Windows 7 (WinNT 6.00.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal

Running processes:
C:\Windows\DAODx.exe
C:\Program Files (x86)\DeviceVM\Browser Configuration Utility\BCU.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files (x86)\Hijackthis\Trend Micro\HiJackThis\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.it
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: SearchHook Class - {BC86E1AB-EDA5-4059-938F-CE307B0C6F0A} - C:\Program Files (x86)\DeviceVM\Browser Configuration Utility\AddressBarSearch.dll
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: (no name) - {1839E77B-2FA0-49A0-B189-F2DE04D126C1} - C:\Windows\SysWow64\api-ms-win-core-localregistry-l1-1-032.dll (file missing)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Guida per l'accesso a Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [HDAudDeck] C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe -r
O4 - HKLM\..\Run: [BCU] "C:\Program Files (x86)\DeviceVM\Browser Configuration Utility\BCU.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [ATICustomerCare] "C:\Program Files (x86)\ATI\ATICustomerCare\ATICustomerCare.exe"
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVIZIO DI RETE')
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~2\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra 'Tools' menuitem: @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~2\OFFICE11\REFIEBAR.DLL
O16 - DPF: {D1E7CBDA-E60E-4970-A01C-37301EF7BF98} - http://service.futuremark.com/openap...ivers/FMSI.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing)
O23 - Service: AMD FUEL Service - Advanced Micro Devices, Inc. - C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
O23 - Service: ASUS System Control Service (AsSysCtrlService) - Unknown owner - C:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.05\AsSysCtrlService.exe
O23 - Service: ATK Fast User Switch Service (ATKFUSService) - Unknown owner - C:\Windows\system32\ATKFUSService.exe (file missing)
O23 - Service: Browser Configuration Utility Service (BCUService) - DeviceVM, Inc. - C:\Program Files (x86)\DeviceVM\Browser Configuration Utility\BCUService.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: Fax (Fax32) - Unknown owner - c:\windows\system32\avicap3232.exe (file missing)
O23 - Service: Servizio di Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Servizio Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: USB MIDI Series Audio Device Monitor (USBMIDIAudioDevMon) - M-Audio - C:\Program Files (x86)\M-Audio\USB MIDI Series\AudioDevMon.exe
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

che faccio?

[AMIGASYSTEM]

Se elimini tutto,non è che fai danni,lo si può fare tranquillamente,di solito io lascio solo quelli della sicurezza,per il resto piallo tutto,vedrai la barra sotto a sinistra svuotarsi,hai tutti quei (file missing),significa lanciati a capocchia,quei file non esistono più sul sistema,inutili tutti quei servizi lanciati.Se poi ti piace tenere l'icona del pannello Ati o il QuickTime lanciato anche se non li usi,la Sidebar che da solo fastidio,Office che si aggiorna senza il tuo volere, allora lasciali.Nel complesso non è molto fitta e non ci sono ospiti indesiderati.

[Eress]

Tuuti i file O23 nt service missing sono normali legati al OS x64, non completamente compatibile con HijackThis meglio che non elimini tutti quei servizi potresti pentirtene
Per il resto ci sono da fixare solo queste due



O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file

O2 - BHO: (no name) - {1839E77B-2FA0-49A0-B189-F2DE04D126C1} - C:\Windows\SysWow64\api-ms-win-core-localregistry-l1-1-032.dll (file missing)

Poi ci sarebbe da approfondire questo

R3 - URLSearchHook: SearchHook Class - {BC86E1AB-EDA5-4059-938F-CE307B0C6F0A} - C:\Program Files (x86)\DeviceVM\Browser Configuration Utility\AddressBarSearch.dll

e da disinstallare le toolbar che creano sempre problemi

[happysurf]

Scaricati SMART Services Management And Real easy Tweaking http://leewhittington.deviantart.com/#/d3ay7o7
Creati prima un punto di ripristino e poi scegli la configurazione dei servizi SAFE, molti servizi inutili o che rallentano il sistema come il l'indicizzazione saranno disabilitati.
Comando esegui > msconfig > avvio togli la spunta sui programmi non necessari come Java update, Quick Time e simili.
Fai ripartire il PC e vedrai pure il consumo di RAM diminuito anche di 200 Gb.

[WarDuck]

Sull'account
Sembra che tu stia usando l'account Administrator built-in, e non capisco perché, non è neanche abilitato di default...

Dalla schermata sembra che tu abbia UAC disattivato, o sbaglio?

In teoria non dovresti aver bisogno di un altro account perché l'account di base è quello standard con privilegi admin.

PS: avere più account utente NON incide minimamente sulle prestazioni (salvo che siano loggati contemporaneamente ovviamente).

Sui servizi e sui programmi all'avvio
Premesso che parlare di servizi "inutili" è soggettivo, faccio presente che molti programmi all'avvio, come il java updater o il flash updater sono essenziali per la sicurezza del sistema.

Il browser infatti carica di default quei plugin, e proprio per motivi di sicurezza è consigliabile averli sempre aggiornati (in alcuni casi è meglio disattivarli totalmente).

[AMIGASYSTEM]

Originariamente inviato da Eress

Tuuti i file O23 nt service missing sono normali legati al OS x64, non completamente compatibile con HijackThis meglio che non elimini tutti quei servizi potresti pentirtene
Per il resto ci sono da fixare solo queste due



O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file

O2 - BHO: (no name) - {1839E77B-2FA0-49A0-B189-F2DE04D126C1} - C:\Windows\SysWow64\api-ms-win-core-localregistry-l1-1-032.dll (file missing)

Poi ci sarebbe da approfondire questo

R3 - URLSearchHook: SearchHook Class - {BC86E1AB-EDA5-4059-938F-CE307B0C6F0A} - C:\Program Files (x86)\DeviceVM\Browser Configuration Utility\AddressBarSearch.dll

e da disinstallare le toolbar che creano sempre problemi

A parte il fatto che HijackThis non elimina i servizi,quelli vanno disabilitati,poi se quei non vengono caricati vuol dire che non necessitano al sistema,poi li ho eliminati centinaia di volte,mai nessun problema,poi lo stesso HijackThis li ripristina se proprio li vuoi rimettere.

[Eress]

Originariamente inviato da AMIGASYSTEM

A parte il fatto che HijackThis non elimina i servizi

HijackThis li elimina eccome i servizi, ma dal menu services nt.
Per il resto come ho già detto tutti quei missing significano una non completa compatibilità di HT col SO in uso su cui si fa la scansione.

[AMIGASYSTEM]

Originariamente inviato da Eress

HijackThis li elimina eccome i servizi, ma dal menu services nt.
Per il resto come ho già detto tutti quei missing significano una non completa compatibilità di HT col SO in uso su cui si fa la scansione.

Ok giusto,ma non può mai farlo con il Fix della pagina principale,anche se qualche volta,mi ha cancellato qualche servizio,a me risulta che HijackThis 2.04 sia compatibilissimo con Win7.

[robmtl]

ho avuto modo ora di poter leggere le risposte e ringrazio per la partecipazione!
allora dato che non conosco bene questo hijack this e non ho nemmeno mai utilizzato altri software tipo cleaner o robe simili, ma eventualmente intervengo direttamente sulle chiavi di registro per eliminar "voci" di prog disinstallati o di qualche file, non vado a "fixare" tutte queste voci anche perchè quei "file missing" di win/system32 in realtà esistono in quella stessa cartella, quindi credo possa esser un problema di compatibilità come sostiene Eress!
Per il resto, sinceramente non ricordavo di aver quicktime, pertanto l'ho proprio disinstallato e per la Sidebar e toolbar vorrei capir dove trovarle e quali potrebbero essere perchè non mi pare proprio di averne installate in passato!
Quel BrowserConfigUtility dovrebbe esser qualcosa dell'asus ma non ho idea a cosa possa servire e come ho fatto ad averlo installato.

Ultima cosa questo nuovo dilemma dell'account...

Sembra che tu stia usando l'account Administrator built-in, e non capisco perché, non è neanche abilitato di default...

Dalla schermata sembra che tu abbia UAC disattivato, o sbaglio?

Allora, premetto che son totalmente disinformato sulla questione account!
Quel che so è che in pannello controllo-account ho solo ed esclusivamente questo Administrator e non ho idea se sia questo built-in che non è neanche abilitato di default, ne' tantomeno so dello UAC.

In teoria non dovresti aver bisogno di un altro account perché l'account di base è quello standard con privilegi admin.

Quindi sto usando questo account base!? va bene se continuo così?

[AMIGASYSTEM]

Originariamente inviato da robmtl

ho avuto modo ora di poter leggere le risposte e ringrazio per la partecipazione!
allora dato che non conosco bene questo hijack this e non ho nemmeno mai utilizzato altri software tipo cleaner o robe simili, ma eventualmente intervengo direttamente sulle chiavi di registro per eliminar "voci" di prog disinstallati o di qualche file, non vado a "fixare"

Cancellare le chiavi manualmente,se non si è esperti si fa solo danno,anche perchè non puoi più rimetterle,se non le sai ricostruire,HijackThis invece elimina le chiavi in maniera indolore,ciò che vedi nel suo pannello non è vitale per il sistema,puoi anche rasare a zero,non succede nulla al sistema 100%200,poi anche se sbagli HijackThis,permette il ripristino delle cose eliminate,e poi lui fixa solo il registro utente,creando un nuovo utente ti ritroverai nuovamente tutta la zavorra fixata.

Per il resto, sinceramente non ricordavo di aver quicktime, pertanto l'ho proprio disinstallato e per la Sidebar e toolbar vorrei capir dove trovarle e quali potrebbero essere perchè non mi pare proprio di averne installate in passato!

Per quello ti dicevo di eliminare le chiavi che non ti interessano,il quicktime,non lo hai installato tu,ma può essere stato installato a tua insaputa,da qualche pacchetoo codec,qualche applicativo et... la Sidebar e toolbar fa parte dell'installazione del sistema,stesso discorso per tutte le altre cose che ti ho detto di fixare.

Ultima cosa questo nuovo dilemma dell'account...
Allora, premetto che son totalmente disinformato sulla questione account!
Quel che so è che in pannello controllo-account ho solo ed esclusivamente questo Administrator e non ho idea se sia questo built-in che non è neanche abilitato di default, ne' tantomeno so dello UAC.

Quindi sto usando questo account base!? va bene se continuo così?

Non stai utilizzando un account base,l'utente administrator,non dovevi neanche vederlo perchè di default è disattivato,e deve rimanere tale,usare un utente admin significa in caso di infezione,avere un virus admin,questo significa padrone assoluto dei tuoi dati,del tuo software e del tuo hardware.

[Eress]

Originariamente inviato da AMIGASYSTEM

Ok giusto,ma non può mai farlo con il Fix della pagina principale,anche se qualche volta,mi ha cancellato qualche servizio,a me risulta che HijackThis 2.04 sia compatibilissimo con Win7.

Non col sistema con la piattaforma x64

[robmtl]

causa lavoro ho potuto legger solo ora.
Ho creato un account standard, ma volevo chieder...tutti i file che ho su quello da amministratore (comprese le impostazioni di windows) come faccio a trasferirli al nuovo account?