Cosa rallenta il pc in maniera mostruosa?

[SuperMariano81]

ciao a tutti!
quando un pc (2.7 GHZ, 1GB di ram) ci mette una decina di minuti ad avviare xp e impiega quasi una trentina di secondi ad aprire qualsiasi sw (excel, word, risorse del computer, hijackthis!) mi sa che è un computer lento.
Ho fatto i controlli del caso:
- adaware (ha trovato una decina di cookies)
- hijackthis! (ha trovato un po di porcheria che ho subito eliminato)

Altre idee??

[RokStar]

Prova a creare un secondo utente pulito e guarda se l'avvio è sempre lento. Potrebbe essere qualcosa relativo solo all'utente corrente...

[Matteo982]

Controlla l'elenco dei programmi che hanno l'avvio automatico all'accensione di windows e quando vedi che il pc diventa lento controlla nel taskmanager se c'è qualche processo che ciuccia tutta la cpu...

Ed eventualmente prova con una deframmentazione se non l'hai già fatto... :master:

Ciao.

[SuperMariano81]

Ho già defremmentato (ci ha messo una vita), all'avvio è un po un casino controllare perchè, finche non appare il desktop lui è bello lento.
Ora che si accende, attiva le connesioni di rete e le "preferenze" dell'utente....
Per più sicurezza ho allegerito un po le personalizzazione visive però non è cambiato un ficus...
Ed il log di hijack mi sembra pulito

[Matteo982]

Se ci mette tanto a caricare...secondo me potrebbe essere proprio un programma che viene eseguito all'avvio che magari è un po' pesante oppure ne hai tanti e ora che partono tutti...tanto per essere sicuri io un'occhiatina ce la darei...

[SuperMariano81]

Logfile of HijackThis v1.99.1
Scan saved at 8.46.04, on 15/06/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\Windows\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Athosfax\Client\PRNMONIT.EXE
C:\WINDOWS\System32\cisvc.exe
C:\Programmi\Symantec_Client_Security\Symantec AntiVirus\DefWatch.exe
C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
C:\Programmi\Tivoli\lcf\bin\w32-ix86\mrt\lcfd.exe
C:\Programmi\Symantec_Client_Security\Symantec AntiVirus\Rtvscan.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\RCSERV.EXE
C:\WINDOWS\system32\MsPMSPSv.exe
C:\Windows\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programmi\Tivoli\lcf\bin\w32-ix86\mrt\lcfep.exe
C:\Programmi\Athosfax\Client\faxdrin.exe
C:\Windows\system32\cidaemon.exe
C:\WINDOWS\system32\taskmgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\hiJackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.provincia.tn.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.provincia.tn.it
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,AutoConfigURL = http://proxy1.infotn.it/proxy.pac
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
O4 - HKLM\..\Run: [SwdisUsrPCN.Y2K09077] "C:\PROGRA~1\Tivoli\lcf\dat\1\cache\lib\w32-ix86\wdusrpcn.exe" "C:\Programmi\Tivoli\swdis\1\wdusrpcn.env"
O4 - HKLM\..\Run: [ATIPTA] C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [lcfep] "C:\Programmi\Tivoli\lcf\bin\w32-ix86\mrt\lcfep.exe" -x
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: FaxDrin.lnk = C:\Programmi\Athosfax\Client\faxdrin.exe
O4 - Startup: Notes Minder.lnk = C:\Programmi\lotus\notes\nminder.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV0 2.EXE
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O14 - IERESET.INF: START_PAGE_URL=www.provincia.tn.it
O16 - DPF: {78AF2F24-A9C3-11D3-BF8C-0060B0FCC122} (AcDcToday Control) - file://C:\Programmi\AutoCAD 2002\AcDcToday.ocx
O16 - DPF: {8EC18CE2-D7B4-11D2-88C8-006008A717FD} (NCSView Class) - http://www.provincia.tn.it/ecwplugins/ncs.cab
O16 - DPF: {AE563720-B4F5-11D4-A415-00108302FDFD} (NOXLATE-BANR) - file://C:\Programmi\AutoCAD 2002\InstBanr.ocx
O16 - DPF: {C6637286-300D-11D4-AE0A-0010830243BD} (InstaFred) - file://C:\Programmi\AutoCAD 2002\InstFred.ocx
O16 - DPF: {D9A98D08-9B09-465D-97A0-687A27399092} (TerrainViewWebOCX Control) - http://www.viewtec.ch/~webpage/temp/...ViewWebOCX.cab
O16 - DPF: {F281A59C-7B65-11D3-8617-0010830243BD} (AcPreview Control) - file://C:\Programmi\AutoCAD 2002\AcPreview.ocx
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = ad.provincia.tn.it
O17 - HKLM\Software\..\Telephony: DomainName = ad.provincia.tn.it
O17 - HKLM\System\CCS\Services\Tcpip\..\{4916C0AB-D070-4006-902F-3212CC3F831C}: NameServer = 172.31.0.16,172.31.0.6
O17 - HKLM\System\CCS\Services\Tcpip\..\{8D03A09B-5223-44D8-8E39-9321EEC5019F}: NameServer = 172.20.2.141,172.20.2.142,172.20.2.143
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = ad.provincia.tn.it
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = ad.provincia.tn.it
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\System32\NavLogon.dll
O23 - Service: Athosfax Print-to-fax Monitor (AthPrMon) - Unknown owner - C:\Programmi\Athosfax\Client\\PRNMONIT.EXE
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: DefWatch - Symantec Corporation - C:\Programmi\Symantec_Client_Security\Symantec AntiVirus\DefWatch.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
O23 - Service: Tivoli Endpoint (lcfd) - Unknown owner - C:\Programmi\Tivoli\lcf\bin\w32-ix86\mrt\lcfd.exe
O23 - Service: Symantec AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Programmi\Symantec_Client_Security\Symantec AntiVirus\Rtvscan.exe
O23 - Service: Tivoli Remote Control Service (TME10RC) - IBM Corporation - C:\WINDOWS\RCSERV.EXE

============

questo è il log già ripulito.
prob si può togliere ancora qualcosina.
Dimenticavo, una cosa un po strana è che gli parte una scansione del norton ad ogni avvio.
:master:

[Habanero]

il log è pulito....

certo che se ad ogni avvio Norton parte per una scansione completa del sistema... ci credo che il sistema sia piantato.
Apri il norton e disabilita questa opzione...

[SuperMariano81]

Originariamente inviato da Habanero
il log è pulito....

certo che se ad ogni avvio Norton parte per una scansione completa del sistema... ci credo che il sistema sia piantato.
Apri il norton e disabilita questa opzione...

Infatti ora sto controllando pure quello!

[Matteo982]

Eh! in effetti...già aprire norton non è una cosa da poco...se poi questo appena aperto si scatena in scansioni varie direi che è proprio la fine.... VVoVe:

Ciao.

[SuperMariano81]

Originariamente inviato da Matteo982
Eh! in effetti...già aprire norton non è una cosa da poco...se poi questo appena aperto si scatena in scansioni varie direi che è proprio la fine.... VVoVe:

Ciao.

certo è che non capisco come questa cosa possa essersi attivata! il collega non ha smanettato con norton.