sfoltire i processi attivi

ooooooooooooooo · 30-03-2006, 19:40

salve,c'è un programma che mi guidi nello sfolitre i processi che mi si avviano con l'avvio di windows?
no perchè sul taskmanager vedo ke ho 40 processi attivi,e mi sembrano un po tantini,cosi pensavo di eliminare quei processi superflui o addirittura che potrebbero essere spyware o virus...

intanto posto il log cosi magari qualke anima pia mi puo dire se c'è qualkosa che non va nel mio pc

Logfile of HijackThis v1.97.7
Scan saved at 19.28.12, on 30/03/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Ahead\InCD\InCDsrv.exe
C:\Programmi\Sygate\SPF\smc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
C:\WINDOWS\system32\CTSvcCDA.EXE
D:\PROGRA~1\Symantec\NORTON~1\GHOSTS~2.EXE
C:\Programmi\NOD32Eset\nod32krn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Programmi\VMware\VMware Workstation\vmware-authd.exe
C:\WINDOWS\System32\vmnat.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\Programmi\Raxco\PerfectDisk\PDSched.exe
C:\WINDOWS\System32\vmnetdhcp.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\MessengerPlus! 3\MsgPlus.exe
C:\Documents and Settings\Daniele\Desktop\S2kCtl.exe
C:\Programmi\NOD32Eset\nod32kui.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\NCLAUNCH.EXe
C:\WINDOWS\System32\svchost.exe
E:\Programmi\eMule\emule.exe
D:\temp\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hwupgrade.it/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hwupgrade.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.virgilio.it/free
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {5414E445-0D17-C6F1-E8AC-C1F1C835BE4D} - (no file)
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmi\google\googletoolbar2.dll
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar2.dll
O4 - HKLM\..\Run: [RivaTunerStartupDaemon] "E:\Programmi\RivaTuner\RivaTuner.exe" /S
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [EPSON Stylus C84 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C84 Series" /O5 "LPT1:" /M "Stylus C84"
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programmi\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [S2kCtl] C:\Documents and Settings\Daniele\Desktop\S2kCtl.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [nod32kui] "C:\Programmi\NOD32Eset\nod32kui.exe" /WAITSERVICE
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [NCLaunch] C:\WINDOWS\NCLAUNCH.EXe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: Ricerche (HKLM)
O9 - Extra button: Organizzatore ricerche (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O10 - Broken Internet access because of LSP provider 'imon.dll' missing
O12 - Plugin for .pdf: C:\Programmi\Internet Explorer\PLUGINS\nppdf32.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.virgilio.it/free
O15 - Trusted Zone: www . archiviosex . net
O15 - Trusted Zone: www .redfunny. com
O15 - Trusted Zone: www. skymasters .biz
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.co...p/PhtPkMSN.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary...o.cab32846.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload.macromedia.com/get...nt/swflash.cab
O16 - DPF: {FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} (IWinAmpActiveX Class) - http://pdl.stream.aol.com/downloads/...ampx_en_dl.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{B534E656-D059-419F-AA06-1A15A9597B99}: NameServer = 193.70.192.25,193.70.152.25

poi se qualcuno mi sa indicare un programma con quelle funzionalità che ho descritto sopra,glie ne sarei molto grato.

grazie

CayenneTurbo · 31-03-2006, 00:12

Un sistema che ti può aiutare è questo analizzatore di hijackthis
http://www.hijackthis.de/ gli copi il tuo log e lui ti dice se cè qualche malware.

Putroppo non cè un programma che di dice quello che ti serve o no... A quello devi pensarci tu

Per disabilitare alcuni processi all'avvio,
vai su Start > Esegui > digita msconfig >Avvio e li ci sono tutti i programmi che partono in automatico...

Spuntandoli si disattivano e flaggandoli di nuovo si riabilitano.

Quindi fai un pò di prove finchè non sei soddisfatto.

ooooooooooooooo · 31-03-2006, 14:31

Quote:

Originariamente inviato da CayenneTurbo

Un sistema che ti può aiutare è questo analizzatore di hijackthis
http://www.hijackthis.de/ gli copi il tuo log e lui ti dice se cè qualche malware.

Putroppo non cè un programma che di dice quello che ti serve o no... A quello devi pensarci tu

Per disabilitare alcuni processi all'avvio,
vai su Start > Esegui > digita msconfig >Avvio e li ci sono tutti i programmi che partono in automatico...

Spuntandoli si disattivano e flaggandoli di nuovo si riabilitano.

Quindi fai un pò di prove finchè non sei soddisfatto.

ok grazie,si dal msconfig avevo già tolto un po di roba...

ora proverò ad utilizzare quell'analizzatore x vedere se c'è qualke intruso nel mio pc...
grazie

ooooooooooooooo · 31-03-2006, 15:15

Quote:

Originariamente inviato da ooooooooooooooo

ok grazie,si dal msconfig avevo già tolto un po di roba...

ora proverò ad utilizzare quell'analizzatore x vedere se c'è qualke intruso nel mio pc...
grazie

ok ottimo..con l'analizzatore della hijackthis ho tolto un po di roba
grazie

lisca · 31-03-2006, 19:21

scusate ma ci saranno dei processi attivi comuni a tutti che x 1 uso casalingo si possono disattivare ?

naso · 31-03-2006, 19:24

Quote:

Originariamente inviato da lisca

scusate ma ci saranno dei processi attivi comuni a tutti che x 1 uso casalingo si possono disattivare ?

cominciamo dal definire "uso casalingo" poi se ne riparla..
immagino che tu sia di quelli che fa le installazioni "tipiche" ma tipiche x chi? x me è tipico fare i backup... x moltissime persone assolutamente no.. è tipico nn installare acrobat reader.. uso altri prg freeware.. come real palyer, come quick time... devo continuare? tipico cosa vuol dire? come dire "normale" nn vuol dire nulla.. quindi...

lisca · 31-03-2006, 19:34

Quote:

Originariamente inviato da naso

cominciamo dal definire "uso casalingo" poi se ne riparla..
immagino che tu sia di quelli che fa le installazioni "tipiche" ma tipiche x chi? x me è tipico fare i backup... x moltissime persone assolutamente no.. è tipico nn installare acrobat reader.. uso altri prg freeware.. come real palyer, come quick time... devo continuare? tipico cosa vuol dire? come dire "normale" nn vuol dire nulla.. quindi...

si hai ragione, cominciamo da quelli propietari di win-xp pro ?
visto che uso 2 pc collagati in rete tramite route/modem adsl, potro eliminare qualcosa ?

naso · 31-03-2006, 20:42

Quote:

Originariamente inviato da lisca

si hai ragione, cominciamo da quelli propietari di win-xp pro ?
visto che uso 2 pc collagati in rete tramite route/modem adsl, potro eliminare qualcosa ?

secondo me nn posso darti una mano.. io x esempio elimino zero configuration file, ma n elimino il servizio x la sincronizzazione dell'ora.. elimino tutto quello cheriguarda bluetooth.. disabilito i temi (li trovo assolutamente inutili...)
cmq io ho disabilitato questi servizi.. ma tutto dipende da quello che ci vuoi fare tu...

lisca · 31-03-2006, 21:04

il mio intento è eliminare roba superflua come i temi il bluetooth come dici tu roba superflua che non serve per il coretto funzionamento di win-xp x liberare ram ( ho 1gb ) e lasciare programmi di monitoraggio internet come antivirus firewall ecc ecc
ad esempio questi sosno i mie processi
se può essere utile in questo momneto i 2 pc non sono in rete, su qusto c' è attivo avst e sygate skype donwload manager volutamente da mè per il resto non sò cosa togliere e lasciare

lisca · 31-03-2006, 21:06

Quote:

Originariamente inviato da pais10

Io per scegliere quali processi togliere utilizzo Startup Inspector

interesante esiste 1 guida in ITA o qualche cenno su come configurarlo e funzionameto ?
è free ?
grazie

CayenneTurbo · 01-04-2006, 02:46

Tenere il computer in ordine soprattutto con windows è una cosa difficile, un consiglio che ti posso dare e di cercare di installare programmi il meno intrusivi possibile.

Questi sono i miei processi attivi per esclusione posso sapere cosa sono

Tutti quelli con scritto "Max" (che è il mio nome utente) so che sono cose aggiunte da me

I System lo dice la parola di sistema quindi meglio non toccarli questo già dovrebbe esserti d'aiuto, poi devi sperimentare un pò terminando qualche processo.

naso · 01-04-2006, 09:20

Quote:

Originariamente inviato da lisca

il mio intento è eliminare roba superflua come i temi il bluetooth come dici tu roba superflua che non serve per il coretto funzionamento di win-xp x liberare ram ( ho 1gb ) e lasciare programmi di monitoraggio internet come antivirus firewall ecc ecc
ad esempio questi sosno i mie processi
se può essere utile in questo momneto i 2 pc non sono in rete, su qusto c' è attivo avst e sygate skype donwload manager volutamente da mè per il resto non sò cosa togliere e lasciare

puoi togliere
jusched (msconfig--avvio)
capture nn so cosa sia...

30-03-2006, 19:40	#1
ooooooooooooooo Senior Member Iscritto dal: Mar 2004 Città: Roma Messaggi: 3971	sfoltire i processi attivi salve,c'è un programma che mi guidi nello sfolitre i processi che mi si avviano con l'avvio di windows? no perchè sul taskmanager vedo ke ho 40 processi attivi,e mi sembrano un po tantini,cosi pensavo di eliminare quei processi superflui o addirittura che potrebbero essere spyware o virus... intanto posto il log cosi magari qualke anima pia mi puo dire se c'è qualkosa che non va nel mio pc Logfile of HijackThis v1.97.7 Scan saved at 19.28.12, on 30/03/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programmi\Ahead\InCD\InCDsrv.exe C:\Programmi\Sygate\SPF\smc.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE C:\WINDOWS\system32\CTSvcCDA.EXE D:\PROGRA~1\Symantec\NORTON~1\GHOSTS~2.EXE C:\Programmi\NOD32Eset\nod32krn.exe C:\WINDOWS\system32\nvsvc32.exe C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\wdfmgr.exe C:\Programmi\VMware\VMware Workstation\vmware-authd.exe C:\WINDOWS\System32\vmnat.exe C:\WINDOWS\system32\MsPMSPSv.exe C:\Programmi\Raxco\PerfectDisk\PDSched.exe C:\WINDOWS\System32\vmnetdhcp.exe C:\WINDOWS\System32\wbem\wmiprvse.exe C:\WINDOWS\System32\alg.exe C:\WINDOWS\Explorer.EXE C:\Programmi\MessengerPlus! 3\MsgPlus.exe C:\Documents and Settings\Daniele\Desktop\S2kCtl.exe C:\Programmi\NOD32Eset\nod32kui.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\WINDOWS\NCLAUNCH.EXe C:\WINDOWS\System32\svchost.exe E:\Programmi\eMule\emule.exe D:\temp\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hwupgrade.it/ R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hwupgrade.it/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.virgilio.it/free R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: (no name) - {5414E445-0D17-C6F1-E8AC-C1F1C835BE4D} - (no file) O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmi\google\googletoolbar2.dll O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file) O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar2.dll O4 - HKLM\..\Run: [RivaTunerStartupDaemon] "E:\Programmi\RivaTuner\RivaTuner.exe" /S O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui O4 - HKLM\..\Run: [EPSON Stylus C84 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C84 Series" /O5 "LPT1:" /M "Stylus C84" O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programmi\MessengerPlus! 3\MsgPlus.exe" O4 - HKLM\..\Run: [S2kCtl] C:\Documents and Settings\Daniele\Desktop\S2kCtl.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [nod32kui] "C:\Programmi\NOD32Eset\nod32kui.exe" /WAITSERVICE O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NVMCTRAY.DLL,NvTaskbarInit O4 - HKCU\..\Run: [NCLaunch] C:\WINDOWS\NCLAUNCH.EXe O8 - Extra context menu item: E&sporta in Microsoft Excel - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000 O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM) O9 - Extra button: Ricerche (HKLM) O9 - Extra button: Organizzatore ricerche (HKLM) O9 - Extra button: Messenger (HKLM) O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM) O10 - Broken Internet access because of LSP provider 'imon.dll' missing O12 - Plugin for .pdf: C:\Programmi\Internet Explorer\PLUGINS\nppdf32.dll O14 - IERESET.INF: START_PAGE_URL=http://www.virgilio.it/free O15 - Trusted Zone: www . archiviosex . net O15 - Trusted Zone: www .redfunny. com O15 - Trusted Zone: www. skymasters .biz O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.co...p/PhtPkMSN.cab O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary...o.cab32846.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload.macromedia.com/get...nt/swflash.cab O16 - DPF: {FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} (IWinAmpActiveX Class) - http://pdl.stream.aol.com/downloads/...ampx_en_dl.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{B534E656-D059-419F-AA06-1A15A9597B99}: NameServer = 193.70.192.25,193.70.152.25 poi se qualcuno mi sa indicare un programma con quelle funzionalità che ho descritto sopra,glie ne sarei molto grato. grazie __________________ Gigabyte-P35-DS3P-Intel Q9550 400x8.5 @3,4ghz 1,12v-4gb ram team ddr2 800 Twintech nVidia 9600gt-2xWD 320gb-seagate 160gb-TOUGHPOWER thermaltake 600W Ho felicemente trattato con Simonix... Blog del navigatore che vuole sapere la verità Ultima modifica di ooooooooooooooo : 30-03-2006 alle 19:42.

31-03-2006, 19:21	#5
lisca Senior Member Iscritto dal: May 2002 Città: Milano Messaggi: 5152	scusate ma ci saranno dei processi attivi comuni a tutti che x 1 uso casalingo si possono disattivare ? __________________ WEB DESIGNER di Milano https://www.lisca.it

31-03-2006, 21:04	#9
lisca Senior Member Iscritto dal: May 2002 Città: Milano Messaggi: 5152	il mio intento è eliminare roba superflua come i temi il bluetooth come dici tu roba superflua che non serve per il coretto funzionamento di win-xp x liberare ram ( ho 1gb ) e lasciare programmi di monitoraggio internet come antivirus firewall ecc ecc ad esempio questi sosno i mie processi se può essere utile in questo momneto i 2 pc non sono in rete, su qusto c' è attivo avst e sygate skype donwload manager volutamente da mè per il resto non sò cosa togliere e lasciare __________________ WEB DESIGNER di Milano https://www.lisca.it Ultima modifica di lisca : 31-03-2006 alle 21:09.

31-03-2006, 00:12	#2
CayenneTurbo Member Iscritto dal: Oct 2005 Messaggi: 86	Un sistema che ti può aiutare è questo analizzatore di hijackthis http://www.hijackthis.de/ gli copi il tuo log e lui ti dice se cè qualche malware. Putroppo non cè un programma che di dice quello che ti serve o no... A quello devi pensarci tu Per disabilitare alcuni processi all'avvio, vai su Start > Esegui > digita msconfig >Avvio e li ci sono tutti i programmi che partono in automatico... Spuntandoli si disattivano e flaggandoli di nuovo si riabilitano. Quindi fai un pò di prove finchè non sei soddisfatto.

01-04-2006, 02:46	#11
CayenneTurbo Member Iscritto dal: Oct 2005 Messaggi: 86	Tenere il computer in ordine soprattutto con windows è una cosa difficile, un consiglio che ti posso dare e di cercare di installare programmi il meno intrusivi possibile. Questi sono i miei processi attivi per esclusione posso sapere cosa sono Tutti quelli con scritto "Max" (che è il mio nome utente) so che sono cose aggiunte da me I System lo dice la parola di sistema quindi meglio non toccarli questo già dovrebbe esserti d'aiuto, poi devi sperimentare un pò terminando qualche processo.

Strumenti
Mostra una versione stampabile Invia questa pagina per email