MegaLab.it

Inviato: **sab feb 12, 2011 3:32 pm**

ciao a tutti
Avendo un pc con 503mb RAM volevo sapere se c'è qualche programma che potrei levare dall'avvio automatico perché ultimamente ho notato rallentamenti.
Vi posto il log di hjackthis:

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 15.36.13, on 12/02/2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\COMODO\COMODO Internet Security\cmdagent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Analog Devices\SoundMAX\SMax4PNP.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Programmi\COMODO\COMODO Internet Security\cfp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Onda Connection Manager\UIMain.exe
C:\Documents and Settings\User\Impostazioni locali\Dati applicazioni\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\User\Impostazioni locali\Dati applicazioni\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\User\Impostazioni locali\Dati applicazioni\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\User\Impostazioni locali\Dati applicazioni\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\User\Impostazioni locali\Dati applicazioni\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\User\Documenti\Downloads\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmi\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programmi\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programmi\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Programmi\COMODO\COMODO Internet Security\cfp.exe" -h
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\User\Impostazioni locali\Dati applicazioni\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupda ... 7409369796
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{0F953063-87BA-4F81-8DBF-DA03A33D245B}: NameServer = 193.70.152.25 193.70.192.25
O17 - HKLM\System\CCS\Services\Tcpip\..\{800F4613-6EA5-4CB6-911E-246D623392D7}: NameServer = 8.8.8.8,62.101.93.101
O17 - HKLM\System\CS1\Services\Tcpip\..\{0F953063-87BA-4F81-8DBF-DA03A33D245B}: NameServer = 193.70.152.25 193.70.192.25
O20 - AppInit_DLLs: C:\WINDOWS\system32\guard32.dll
O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - COMODO - C:\Programmi\COMODO\COMODO Internet Security\cmdagent.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe

--
End of file - 4991 bytes

PS Stavo quasi per dimenticarmene volevo chiedervi se si possono togliere quei processi: smss.exe lsass.exe ctfmon.exe

Inviato: **sab feb 12, 2011 3:45 pm**

questi si possono rimuovere

francesco betatester ha scritto:O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programmi\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\User\Impostazioni locali\Dati applicazioni\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

si possono togliere quei processi: smss.exe lsass.exe

No, sono file di sistema, per ctfmon.exe cerca l'articolo nel sito su come eliminarlo in maniera corretta.

Inviato: **sab feb 12, 2011 4:06 pm**

Ho trovato la guida (http://www.MegaLab.it/2770/rimuovere-ct ... oft-office) ma non trovo il programma:microsoft office perché l'avevo disinstallato sai se esiste un altro metodo per togliere ctfmon?

Riguardo a hjackthis, grazie ho fixato tutto quello che mi hai detto.

Inviato: **sab feb 12, 2011 9:08 pm**

termina il processo ctfmon dal task manager e poi cancella il file e le corrispondenti righe nel log di hijackthis.

Inviato: **dom feb 13, 2011 3:25 pm**

Scrivo quì anche per PulcePiccola,quindi inserisco un discorso non confinato nello specifico ma generale.
Il miglioramento delle prestazioni in un pc, che oltretutto ha anche poca ram, non segue solo la "strada" di togliere gli avvii automatici.
Occorre effettuare anche altre manutenzioni,come ad esempio un bel defrag periodico ed una pulitina al registro.

Ma le scelte più importanti riguardano i sw installati.

Tu ad esempio usi Chrome che è un browser "multiprocesso" e la situazione ram si aggrava oltretutto anche in base alle estensioni usate.
Sarebbe conveniente fare un paragone,se più efficiente,un browser "uniprocesso" meno affamato di ram.
L'uso di un account limitato e/o soluzioni simili (vedi DropMyrights) potrebbero diminuire il bisogno di avere un HIPS installato,e non consumerebbero risorse.
L'uso di DNS protettivi potrebbero annullare il bisogno di avere un antivirus con web-guard,senza ugualmente consumare risorse.

Ma secondo me l'aspetto che sarebbe interessante verificare,anche i pc con poca ram è, se conveniente dal lato prestazioni una hardenizzazione del sistema (nello specifico per XP l'abilitazione del DEP) + il coinvolgimento tramite EMET 2 delle applicazioni sensibili,che sarebbero dipendenti da quelle usate ed installate.

Ovviamente anche le applicazioni installate svolgerebbero un ruolo fondamentale come impressione di leggerezza nel'uso quotidiano.
Esempio se per aprire un PDF uso un sw lento e pesante posso passare ad uno più performante......ecc....ecc.....per altri sw diversi installati.

Purtroppo l'hardware del pc rimane quello,è il sistema (o i sw con i cambi versione) che spesso si appesantiscono con il tempo.

Quindi occorre reperire le prestazioni tramite strade....... alternative. [;)]

Inviato: **dom feb 13, 2011 11:08 pm**

sampei per i consigli, comunque uso settimanalmente Auslogics disk defrag.
Avevo il problema se scegliere firefox o chrome alla fine ho optato per quest'ultimo perché (almeno guardando il task manager) anche se chrome apriva 3-4 processi usava meno RAM rispetto firefox ( firefox apre anche un altro processo: plugin container). Come sicurezza come puoi vedere dal log uso CIS e mi trovo perfettamente bene perché consuma solamente 10-15mb RAM a riposo ed ho una protezione completa inclusa sandbox (per me lo strumento che dovrebbe avere ogni antivirus), defense+ e firewall (uno tra i migliori).

Inviato: **dom feb 13, 2011 11:25 pm**

sampei complimenti per il ragionamento [^]

Inviato: **lun feb 14, 2011 12:12 am**

Ciao.

francesco betatester ha scritto:ciao a tutti
Avendo un pc con 503mb RAM volevo sapere se c'è qualche programma che potrei levare dall'avvio automatico perché ultimamente ho notato rallentamenti.
...

sampei.nihira ha scritto:Purtroppo l'hardware del pc rimane quello,è il sistema (o i sw con i cambi versione) che spesso si appesantiscono con il tempo.

Quindi occorre reperire le prestazioni tramite strade....... alternative.

Non si può che dar ragione al nostro "maniaco della pesca"... [;)]

... si potrebbe anche pensare a un cambiamento completo della piattaforma software verso un sistema più snello e veloce, magari una distro GNU/Linux leggera... [^]

... un argomento già affrontato diverse volte nella sezione Linux, eccone due esempi:

post530098.html

topic66346.html

[ciao]

Inviato: **lun feb 14, 2011 10:06 am**

Palpas ha scritto:sampei complimenti per il ragionamento

Oh, non ho scritto nulla di eclatante,comunque grazie a te e gli altri ragazzi. [:)]

MegaLab.it

Migliorare le prestazioni del mio PC

Migliorare le prestazioni del mio PC

Re: Migliorare le prestazioni del mio PC

Re: Migliorare le prestazioni del mio PC

Re: Migliorare le prestazioni del mio PC

Re: Migliorare le prestazioni del mio PC

Re: Migliorare le prestazioni del mio PC

Re: Migliorare le prestazioni del mio PC

Re: Migliorare le prestazioni del mio PC

Re: Migliorare le prestazioni del mio PC