Velocizzare avvio Windows XP all'accensione

[vegnone23]

Salve a tutti, ritorno a postare dopo molto tempo e trovo il forum sempre ben tenuto e sempre più ricco, complimenti a chi lo gestisce, ve li meritate tutti.
Ho un problema col mio Netbook EeePc Asus, CPU N270 @1.60 GHz, 0.99 GB RAM, con su Win Xp Home con Service pack 3.
Non credo che il titolo del topic spieghi il mio problema, sostanzialmente quando avvio il pc capita spesso che si blocchi per qualche minuto sulla schermata pre-desktop (quella celeste con la scritta Windows in bianco), senza dare segni di vita, per poi ripartire con estrema lentezza caricando con moooolta calma prima l'immagine di sfondo, poi la barra di avvio e poi le icone. Più di una volta visto che avevo bisogno celermente di accenderlo ho tirato giù il tutto resettando col tasto di accensione, e quasi sempre la cosa non si ri-verifica. Il punto è che invece il problema si verifica spesso, quasi una sorta di "rito" per la prima accensione giornaliera.
Inutile sottolineare che sul pc in questione non sia praticamente installato niente, anche perché come potete evincere dalle specifiche ci girerebbe ben poco: per la precisione sono installati soltanto Avira, Office 2007 e iTunes.

Il mio forte dubbio è che la faccenda dipenda da Avira e dalla sua ricerca automatica di aggiornamenti, visto che a volte lo stesso giochino me lo fa il pc di casa.

Spero mi possiate aiutare, e ve ne ringrazio fin da ora.

[Berga95]

Puoi postare un log di Hijackthis? Giusto per vedere se c'è qualche programma o qualche servizio non indispenabile che è possibile rimuovere

[crazy.cat]

Il mio forte dubbio è che la faccenda dipenda da Avira e dalla sua ricerca automatica di aggiornamenti, visto che a volte lo stesso giochino me lo fa il pc di casa.

Se sospetti sia avira, prova a toglierlo e vedi se l'avvio migliora, metti per qualche giorno panda cloud o microsoft antivirus.
Oppure fruga nel visualizzatore eventi di windows e cerca i blocchi al momento dell'avvio.

[vegnone23]

Ciao ragazzi, riapro questa discussione che avevo lasciato a metà, perché ho problemi col PC di casa (e non con il netbook cui si riferisce il thread) che da qualche giorno fa capricci di cui mi accorgo per via di Avira, ma penso ci sia del marcio da qualche altra parte.
Il Pc ha queste specifiche: Intel(R) Core(TM)2 CPU E7400 @ 2.80GHz 2.80 GHz, 3,50 GB di RAM

Da qualche giorno, ad ogni avvio, mi si presenta l'avviso di errore del processo avgnt.exe, quello che invita alla segnalazione alla casa produttrice per intendersi. Fino a ieri non sembrava avere grossa incidenza su niente, da stamani invece il classico ombrellino di Avira nella traycon non c'è più (a quanto ho capito il processo è proprio relativo alla traycon) ed al primo avvio l'intero sistema era lentissimo anche nelle schermate iniziali di Windows, quelle celesti in cui si sceglie il profilo con cui accedere al sistema e che ci mostra il sistema stesso quando si disconnette/chiude per intenderci.

Ho provato a dare una passata con hijackthis, questo è il log (mi sembrava di ricordare che ci fosse un modo specifico per postarlo ma non ho trovato niente in merito, se sbaglio mi perdonerete ):

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SYSTEM32\Ati2evxx.exe
C:\Programmi\Avira\AntiVir Desktop\sched.exe
C:\Programmi\IObit\Game Booster\gbtray.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Programmi\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Programmi\File comuni\Real\Update_OB\realsched.exe
C:\Programmi\File comuni\Java\Java Update\jusched.exe
C:\Programmi\Epson Software\Event Manager\EEventManager.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\cacaoweb\cacaoweb.exe
C:\Programmi\File comuni\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe
C:\Programmi\Avira\AntiVir Desktop\avguard.exe
C:\Programmi\File comuni\Apple\Mobile Device Support\AppleMobileDeviceService.exe
C:\Programmi\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\FsUsbExService.Exe
C:\Programmi\Java\jre6\bin\jqs.exe
C:\Programmi\Your Own Screensaver\ScreenUpdate.exe
C:\Programmi\Your Own Screensaver\servlnk.exe
C:\WINDOWS\system32\svchost.exe
c:\Programmi\File comuni\Microsoft Shared\Windows Live\WLIDSVC.EXE
C:\Programmi\Avira\AntiVir Desktop\avshadow.exe
c:\Programmi\File comuni\Microsoft Shared\Windows Live\WLIDSvcM.exe
C:\Programmi\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Documents and Settings\Proprietario\Impostazioni locali\Dati applicazioni\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Proprietario\Impostazioni locali\Dati applicazioni\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Proprietario\Impostazioni locali\Dati applicazioni\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Proprietario\Impostazioni locali\Dati applicazioni\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Proprietario\Impostazioni locali\Dati applicazioni\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Proprietario\Impostazioni locali\Dati applicazioni\Google\Chrome\Application\chrome.exe
C:\Programmi\Malwarebytes' Anti-Malware\mbam.exe
C:\WINDOWS\system32\msiexec.exe
C:\Programmi\Trend Micro\HiJackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.facemoods.com/?a=ddrnw
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://start.facemoods.com/?a=ddrnw&s={searchTerms}&f=4
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre6\bin\ssv.dll
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - c:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Programmi\Epson Software\Easy Photo Print\EPTBL.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmi\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programmi\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Programmi\Epson Software\Easy Photo Print\EPTBL.dll
O4 - HKLM\..\Run: [StartCCC] "C:\Programmi\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Programmi\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programmi\File comuni\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\File comuni\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [EEventManager] "C:\Programmi\Epson Software\Event Manager\EEventManager.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [cacaoweb] "C:\Programmi\cacaoweb\cacaoweb.exe" -noplayer
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: ScreenUpdate.lnk = C:\Programmi\Your Own Screensaver\ScreenUpdate.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Inserisci blog - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programmi\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: Inserisci &blog in Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programmi\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Invia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: I&nvia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupda ... 5083973843
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/s ... wflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1869541C-35ED-4C81-BDDB-EE5369B2012C}: NameServer = 208.67.222.222,208.67.220.220
O17 - HKLM\System\CCS\Services\Tcpip\..\{F2BDB84E-0868-441A-9DBC-196D11A6B264}: NameServer = 208.67.222.222,208.67.220.220
O17 - HKLM\System\CS1\Services\Tcpip\..\{1869541C-35ED-4C81-BDDB-EE5369B2012C}: NameServer = 208.67.222.222,208.67.220.220
O17 - HKLM\System\CS2\Services\Tcpip\..\{1869541C-35ED-4C81-BDDB-EE5369B2012C}: NameServer = 208.67.222.222,208.67.220.220
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FILECO~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: ABBYY FineReader 9.0 Sprint Licensing Service (ABBYY.Licensing.FineReader.Sprint.9.0) - ABBYY - C:\Programmi\File comuni\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe
O23 - Service: Avira AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programmi\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programmi\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Application Driver Auto Removal Service (01) (appdrvrem01) - Protection Technology - C:\WINDOWS\System32\appdrvrem01.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programmi\File comuni\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Servizio Bonjour (Bonjour Service) - Apple Inc. - C:\Programmi\Bonjour\mDNSResponder.exe
O23 - Service: FsUsbExService - Teruten - C:\WINDOWS\system32\FsUsbExService.Exe
O23 - Service: GEST Service for program management. (GEST Service) - Unknown owner - C:\Programmi\GIGABYTE\GEST\GSvr.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Servizio iPod (iPod Service) - Apple Inc. - C:\Programmi\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programmi\Java\jre6\bin\jqs.exe
O23 - Service: NMIndexingService - Unknown owner - C:\Programmi\File comuni\Ahead\Lib\NMIndexingService.exe (file missing)
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Programmi\Skype\Updater\Updater.exe
O23 - Service: AppBooster 2.0 Service (SpeedBoosterSvc) - Unknown owner - C:\Programmi\File comuni\MC Common\BoostService.exe (file missing)

--
End of file - 10179 bytes

[The Doctor]

[!!!] Allegare contenuti alle discussioni - nuovo tag MEMO

[vegnone23]

[!!!] Allegare contenuti alle discussioni - nuovo tag MEMO

[vegnone23]

Questo il log di Malwarebytes, dovesse essere utile:

Malwarebytes' Anti-Malware 1.44
Versione del database: 3913
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

11/05/2012 11.39.32
mbam-log-2012-05-11 (11-39-28).txt

Tipo di scansione: Scansione completa (C:\|)
Elementi scansionati: 410325
Tempo trascorso: 1 hour(s), 24 minute(s), 23 second(s)

Processi delle memoria infetti: 0
Moduli della memoria infetti: 0
Chiavi di registro infette: 0
Valori di registro infetti: 0
Elementi dato del registro infetti: 1
Cartelle infette: 0
File infetti: 1

Processi delle memoria infetti:
(Nessun elemento malevolo rilevato)

Moduli della memoria infetti:
(Nessun elemento malevolo rilevato)

Chiavi di registro infette:
(Nessun elemento malevolo rilevato)

Valori di registro infetti:
(Nessun elemento malevolo rilevato)

Elementi dato del registro infetti:
HKEY_CLASSES_ROOT\regfile\shell\open\command\(default) (Broken.OpenCommand) -> Bad: ("regedit.exe" "%1") Good: (regedit.exe "%1") -> No action taken.

Cartelle infette:
(Nessun elemento malevolo rilevato)

File infetti:
C:\Documents and Settings\Proprietario\Dati applicazioni\ShareCash Downloader v2.0.exe (Trojan.Swizzor) -> No action taken.

[crazy.cat]

Intanto reinstalla l'antivirus, poi vedremo.

[vegnone23]

Sto facendo un mezzo casino.
Disinstallando Avira con RevoUninstaller, il pc ha crashato (altro problema che si presenta spesso, ma non volevo mettere troppa carne al fuoco) e non ha finito la disinstallazione, risultato che adesso Avira non risulta installato (tramite la funzione "cerca" lo trova solo il C:\WINDOWS\Prefetch) ma se provo a far partire il file di installazione nuovo mi dice che c'è una vecchia versione installata e va rimossa manualmente, cosa che ho provato a fare senza risultato; ho provato anche col ripristino di sistema ma non cambia nulla.

Adesso provo a installare Panda Cloud per avere una qualche protezione e potermi connettere direttamente da quel PC, ma si sta rivelando difficoltosa tutta la cosa.

[vegnone23]

Ho sistemato con Avira registry cleaner.
Adesso cosa dobbiamo fare? Il problema di avgnt pare sparito ma restano i crash (oggi un'altra volta, quando ero solo in navigazione, oltre a quella descritta durante la disinstallazione. Altre volte però è capitato su processi di disinstallazione sempre con Revo, diventa nera la schermata ma nè prima di chiudersi nè quando riavvio ci sono messaggi di errore).

[crazy.cat]

Quindi nessuna schermata blu?
http://www.MegaLab.it/4734/2/scopri-chi ... di-windows

Prova a fare un test delle ram per cominciare.
http://www.MegaLab.it/2412

[vegnone23]

Quindi nessuna schermata blu?
http://www.MegaLab.it/4734/2/scopri-chi ... di-windows

Prova a fare un test delle ram per cominciare.
http://www.MegaLab.it/2412

Nessuna schermata blu, ho provato anche a far partire bluescreenviewer ma non risulta niente.
Riguardo al testa della ram, l'ultima volta che lo feci mi si bruciò l'hard disk (già malmesso), posso andare sicuro?

[Andy97]

Riguardo al testa della ram, l'ultima volta che lo feci mi si bruciò l'hard disk (già malmesso), posso andare sicuro?

Mi sembra strano. Essendo un live cd non va assolutamente a toccare i dischi

[vegnone23]

Riguardo al testa della ram, l'ultima volta che lo feci mi si bruciò l'hard disk (già malmesso), posso andare sicuro?

Mi sembra strano. Essendo un live cd non va assolutamente a toccare i dischi

Non so se le due cose fossero collegate, ma nell'esatto momento in cui girava il floppy con memtest mi si bruciò l'hard disk, tanto che il tecnico che mi riparò il pc cambiò soltanto quello..