Newsgroup: it.comp.os.win.xp
Titolo: Tray bar lentissima

Salve a tutti, ieri avast mi segnalava win32 qandr, che poi ho rimosso con 
il tool di sophos. Però mi ha creato un problema all'avvio: la traybar 
impiega una decina di minuti per avviarsi....
Ieri pur avviandosi, c'era svchost che occupava il 50% della cpu, da oggi 
invece, dopo l'avvio della traybar, rimane libero.
Da msconfig ho tolto la spunta a tutti i programmi in esecuzione automatica, 
quindi ho riavviato ma il problema è rimasto, in ogni caso risultavano 
comunque spuntate le voci: nvcpl.dll, nvstartup, che sono della scheda 
video.
Ho provato anche scollegare il router dalla scheda di rete, disabilitando 
anche questa, per poi rimuovere un hd esterno. Ma l'avvio è comunque 
lento....
Suggerimenti?
grazie in anticipo
ps. in modalità provvisoria l'avvio è ok
-- 
extrabyte 

extrabyte ha scritto:

Suppongo che quel Win32 qandr sia un rootkit. Ebbene il tool che 
hai usato ha cancellato il file, ma non la chiave del registro 
che lo lancia all'avvio come se fosse un driver. Il 
rallentamento è dovutoi al fatto che viene cercato il file che 
manca. Già ti è andata bene: spesso il risultato è una schermata 
blu e l'impossibilità di avviare XP. I rootkit non vanno 
trattati come dei normali virus. Ed i "tools" free spesso sono 
più nocivi dei virus che cancellano. Ora hai una sola 
possibilità per risolvere: individuare e cancellare la chiave 
del registro. Anzi, forse c'è un'altra possibilità: ripristinare 
il registro ad un momento precedente all'infezione del rootkit; 
se sai quando è avvenuta.
-- 
Postato da Virgilio Newsgroup: lo usi da web ma con le funzioni del newsreader 
http://newsgroup.virgilio.it
Gerarchie it, italia, it-alt, tin, it.binari. Unico!

 se sai quando è avvenuta.
forse c'è un problema con la partizione primaria... Ho controllato con il 
tool partition magic da CD: e mi dà l'errore 1516
http://service1.symantec.com/SUPPORT/powerquest.nsf/docid/2004052280155662?OpenDocument&src=hot&prod=PartitionMagic&ver=8.0&csm=no&tpre=
ho eseguito chkdsk c:/f ma non è servito.
sto pensando di usare 
http://www.cgsecurity.org/wiki/TestDisk
 ,ma temo possa 
fare danni...
-- 
extrabyte

 
Io non so che cosa facciano, come lavorino questi tools cosï¿œ 
tanto usati; l'unico tool di cui mi fido si chiama fraal. Perï¿œ 
se dovessi scegliere fra TestDisk e partition magic, sceglierei 
il primo: del secondo mi sono rimasti dei vaghi cattivi ricordi 
di quando ero principiante nell'uso del PC. Se il tuo problema ï¿œ 
la lentezza nel caricamento dei servizi e delle applicazioni 
autoruns all'avvio, ma comunque una volta caricate Xp funziona ( 
anche se, probabilmente, con lentezza) allora i casi sono tre: 
c'ï¿œ un errore nel file system (col chkdsk avresti dovuto perï¿œ 
risolvere); c'ï¿œ un errore nella MFT per cui per trovare i files 
deve girare per l'HD, mancando il riferimento della MFT (Test 
Disk risolverebbe; non corri rischi per questa funzione in 
quanto non crea e non distrugge niente, si limita a riscrivere 
la MFT copiandola dalla copia che giï¿œ esiste nell'HD. Le altre 
funzioni non servono perchï¿œ se fosse necessaria una delle altre, 
l'HD non si avvierebbe ed il S.O non si caricherebbe affatto. La 
terza possibilitï¿œ ï¿œ un errore nel registro, che puï¿œ essere 
dovuto alla cancellazione del rootkit, ma puï¿œ anche essere di 
origine diversa. Ora che ci penso ce n'ï¿œ anche una quarta: uno 
spyware od un trojan (oltre al giï¿œ citato rootkit)che cerca di 
usare la connessione per connettersi ad internet. Il fatto che 
in modalitï¿œ provvisoria, e cioï¿œ senza drivers e servizi 
caricati, tutto funzioni regolarmente, sta a dimostrare che la 
causa ï¿œ da ricercare nella terza o nella quarta possibilitï¿œ (io 
propendo per il rootkit; visto che il problema ï¿œ sorto con la 
sua cancellazione). Risolvi con un ripristino o cambiando il 
registro; quanto indietro perï¿œ sta a te stabilirlo (puoi andare 
per tentativi).


 c'è un errore nel file system
 [cut]
risolto: erano i driver della sk audio!!
Da gestione periferiche ho visto un tot di punti esclamativi, quindi ho 
disinstallato i driver da pannello di controllo>installazione applicazioni, 
dopodichè ho riavviato (e già ho visto che era più veloce), reinstallato i 
driver e ora è ok.
ps. in contemporanea ho escluso dall'avvio alcuni servizi non di windows, 
quali network miniport, google updater, java quick starter, nvidia display 
driver service. Ripristino questi servizi, o sono completamente inutili?
-- 
extrabyte

 completamente inutili?
Puoi fare a meno di ripristinare google updater e java qs. Se 
non hai problemi di connessione o di rete o di firewall, anche 
network miniport. Il servizio nvidia che credo serva per la 
configurazione della scheda video (c'era una icona nel system 
tray prima che lo disattivassi?)potrebbe servirti per una 
configurazione video rapida se fai dei giochi od usi particolari 
applicazioni grafiche: lo sai tu. Se hai un dual boot con linux, 
un motivo per cui PM ti dava errore potrebbe essere che non è in 
grado di leggere il file system del MBR modificato dal boot 
loader di linux. Non saprei: io linux l'ho (ma non lo uso mai)su 
un pc dedicato e quindi non in dual boot.


 un pc dedicato e quindi non in dual boot.
ora non piů, avevo qualche anno fa la debian, e PM dava un errore nella 
partizione di windows, tant'č che dovendo poi formattare ho dovuto 
utilizzare come utility di partizionamento/formattazione Acronis...
-- 
extrabyte