AMD Planet

Ciao a tutti, da un mesetto mi capita uno strano problema allo startup...il sistema è quello in firma.

Quando accendo il PC vedo solo la schermata blu standard senza barra delle applicazioni e nient'altro, però posso aprire il task manager...in pratica explorer.exe ci mette un sacco ad aprirsi all'inizio...poi una volta aperto il PC funziona alla perfezione...solo che aspettare 5 min ogni volta è fastidioso.

Ho già provato a :
-deframmentare con più programmi, risulta 0% di frag.
-passare CCleaner.
-passare anche altri registry cleaner/fixer per sicurezza.
-passare l'antivirus.
-passare spybot S&D.
-passare Ad-Aware.
-passare stinger.
-usare qualche presunto fix trovato in rete.

Niente, ci mette sempre i sui 5 minuti a far partire explorer.exe all'inizio, poi va alla perfezione, aiutatemi voi!

Ciao
Innanzitutto che versione di Windows hai? Xp/Vista/7?

Hai provato a passare Malwarebytes antimalware? Oppure hai fatto una scansione e immunizzazione con AutorunRemover? Potrebbe essere una sorta di trojan Autorun che si attiva prima dei servizi di sistema e tenta di collegarsi ad Internet...
Giocati anche la carta del controllo online tramite Karspesky online virus scanner.

Altrimenti potrebbe essersi incasinato il registro di sistema, e in quel caso c'è ben poco da fare... Puoi solo provare a tornare ad un punto di ripristino precedente, oppure eseguire un ripristino dei file di sistema, se sono loro il problema. Altrimenti qualche disattivazione/disinstallazione selettiva dei programmi che si attivano all'avvio.
Escluderei un problema hardware al chipset o al bus, visto che hai detto che nell'uso normale va benone...

è in rete? hai provato a usare starter per vedere che programmi hai in avvio automatico?

Beleg ha scritto:Ciao
Innanzitutto che versione di Windows hai? Xp/Vista/7?

Hai provato a passare Malwarebytes antimalware? Oppure hai fatto una scansione e immunizzazione con AutorunRemover? Potrebbe essere una sorta di trojan Autorun che si attiva prima dei servizi di sistema e tenta di collegarsi ad Internet...
Giocati anche la carta del controllo online tramite Karspesky online virus scanner.

Altrimenti potrebbe essersi incasinato il registro di sistema, e in quel caso c'è ben poco da fare... Puoi solo provare a tornare ad un punto di ripristino precedente, oppure eseguire un ripristino dei file di sistema, se sono loro il problema. Altrimenti qualche disattivazione/disinstallazione selettiva dei programmi che si attivano all'avvio.
Escluderei un problema hardware al chipset o al bus, visto che hai detto che nell'uso normale va benone...

quoto in pieno Beleg...anche se penso che non sia un virus,trojan..secondo me qualche applicazione che ha fatto casini nel registro

Ho xp sp3 con tutti gli aggiornamenti.

Provo ora...il ripristino lo ho disattivato quindi non ho punti di ripristino, vediamo cosa succede con i programmi che mi avete consigliato.

EDIT:usati tutti i programmi, niente da fare...

Allora, un'altra prova che puoi fare è installare Hijackthis http://www.hijackthis.de/downloads/HJTInstall.exe, analizzi il sistema e poi posti il risultato dell'analisi qui sopra. Vediamo se c'è qualcosa di sospetto tra i programmi attivati.

Se non troviamo nulla, è probabile che il registro di sistema sia molto incasinato/danneggiato. Oppure che il file explorer.exe sia corrotto, e a quel punto penso ti resti solo da ripristinarlo con la console di Xp. Oppure fare un format.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 02.34.54, on 16/04/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\LogMeIn Hamachi\hamachi-2.exe
C:\Programmi\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\libusbd-nt.exe
C:\Programmi\Telecom Italia\WanMiniport1st\srvany.exe
C:\Programmi\CDBurnerXP\NMSAccessU.exe
C:\Programmi\Telecom Italia\WanMiniport1st\WanMiniport1st_srv.exe
C:\Programmi\PC Tools AntiVirus\PCTAVSvc.exe
C:\Programmi\PC Tools Firewall Plus\FWService.exe
C:\Programmi\File comuni\PC Tools\sMonitor\StartManSvc.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\ThreatFire\TFService.exe
C:\Programmi\File comuni\Microsoft Shared\Windows Live\WLIDSVC.EXE
C:\WINDOWS\system32\SearchIndexer.exe
C:\Programmi\File comuni\Microsoft Shared\Windows Live\WLIDSvcM.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\alg.exe
C:\Programmi\PC Tools AntiVirus\PCTAV.exe
C:\Programmi\PC Tools Firewall Plus\FirewallGUI.exe
C:\Programmi\Logitech\MouseWare\system\em_exec.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Programmi\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Programmi\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\WINDOWS\system32\SearchFilterHost.exe
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\Programmi\Registry Mechanic\RegMech.exe
C:\Programmi\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programmi\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: (no name) - {8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6} - (no file)
O2 - BHO: Guida per l'accesso a Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmi\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programmi\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [PCTAVApp] "C:\Programmi\PC Tools AntiVirus\PCTAV.exe" /MONITORSCAN
O4 - HKLM\..\Run: [00PCTFW] "C:\Programmi\PC Tools Firewall Plus\FirewallGUI.exe" -s
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [StartCCC] "C:\Programmi\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: PartyPoker.it - {4B21E152-BA59-4ebf-B522-8C55B265EE1A} - C:\Programmi\PartyItalia\PartyPokerIt\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.it - {4B21E152-BA59-4ebf-B522-8C55B265EE1A} - C:\Programmi\PartyItalia\PartyPokerIt\RunApp.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: PokerStars.it - {C4046502-6524-4d87-896C-878F57D1FF07} - C:\Programmi\PokerStars.IT\PokerStarsUpdate.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {AA07EBD2-EBDD-4BD6-9F8F-114BD513492C} - http://dist.globalgamecdn.com/dist/neff ... uncher.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programmi\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FILECO~1\Skype\Skype4COM.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Programmi\File comuni\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: LogMeIn Hamachi 2.0 Tunneling Engine (Hamachi2Svc) - LogMeIn Inc. - C:\Programmi\LogMeIn Hamachi\hamachi-2.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programmi\Java\jre6\bin\jqs.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Programmi\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: LibUsb-Win32 - Daemon, Version 0.1.10.1 (libusbd) - http://libusb-win32.sourceforge.net - C:\WINDOWS\system32\libusbd-nt.exe
O23 - Service: Network WanMiniport First Position - Unknown owner - C:\Programmi\Telecom Italia\WanMiniport1st\srvany.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Programmi\CDBurnerXP\NMSAccessU.exe
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\WINDOWS\system32\GameMon.des.exe (file missing)
O23 - Service: PC Tools AntiVirus Engine (PCTAVSvc) - PC Tools Research Pty Ltd - C:\Programmi\PC Tools AntiVirus\PCTAVSvc.exe
O23 - Service: PC Tools Firewall Plus (PCToolsFirewallPlus) - PC Tools - C:\Programmi\PC Tools Firewall Plus\FWService.exe
O23 - Service: PC Tools Startup and Shutdown Monitor service (PCToolsSSDMonitorSvc) - PC Tools - C:\Programmi\File comuni\PC Tools\sMonitor\StartManSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: ThreatFire - PC Tools - C:\Programmi\ThreatFire\TFService.exe

--
End of file - 7839 bytes

Ok. Hai consapevolmente installato programmi di Poker via internet, tipo Party Italia e Poker Stars? Altrimenti possiamo provare a rimuovere i file relativi..
Secondo il log che hai postato, c'è qualche file che Hijackthis non riconosce come perfettamente sicuro, ma nulla che possa giustificare quel ritardo nell'avvio.

Poi, ultima prova utile, per capire se è un problema legato a programmi diversi rispetto ai servizi di base caricati da windows, devi provare con un avvio diagnostico o selettivo. Innanzitutto stacca il cavo ethernet per il collegamento ad internet oppure, se sei collegato tramite wireless (ma non credo, visto che non hai nessun servizio attivo collegato al wireless), disattiva il router. Poi vai su Start, apri Esegui, digita msconfig e spunta avvio diagnostico. Premi ok e prova a riavviare il sistema. Vedi se ti fa lo stesso difetto... Dopodichè, pewr ritornare al normale caricamento di Xp, reimposta la modalità di avvio che avevi in precedenza, sempre seguendo la stessa procedura che ti ho descritto.

Se neanche questo va a buon fine, credo non ti rimanga altro che un ripristino da console dei file di sistema (devi avere però una copia di Xp sp3, altrimenti se hai il cd di Xp sp2 ti si incasina tutto definitivamente). Oppure, estrema ratio, un formattone.
Purtroppo capita che il registro o file di sistema si corrompano. Ti ricordi quando ti sei accorto per la prima volta di questo difetto? Avevi appena installato o disinstallato qualcosa?

Ps. Dubbio: ovviamente hai già eseguito uno Scandisk con correzione errori da Windows sul disco di avvio, giusto?

si lo scan disk è stata la prima cosa e i programmi di poker li ho messi io...dovrebbero essere sicure quelle 2 room.
in effetti sono collegato in rete tramite cavo ethernet e non in wifi, proverò la modalità diagnostica.

RISULTATI :

Con avvio diagnostico e cavo ethernet staccato explorer.exe carica all'istante.

ho avviato in modo normale con il cavo staccato, ma il problema persiste, il pc è connesso ad una rete con un altro ma non mi aveva mai dato problemi, comunque anche staccando il cavo ethernet e avviando niente, ho riprovato in modo diagnostico e ancora ci ha messo 1 secondo...

Molto bene.
Allora, se in modalità diagnostica parte correttamente e in un secondo anche explorer.exe, vuol dire che il problema non è lui.
Hai un conflitto tra software (o hardware, ma è meno probabile). Prova, sempre nella schermata di avvio selettivo, a togliere la spunta da alcuni servizi in avvio, come il firewall e i due antivirus che hai (forse sono loro la causa di tutto: C:\Programmi\PC Tools AntiVirus\PCTAVSvc.exe; C:\Programmi\PC Tools Firewall Plus\FWService.exe; C:\Programmi\PC Tools AntiVirus\PCTAV.exe; C:\Programmi\PC Tools Firewall Plus\FirewallGUI.exe; insieme a questo: C:\Programmi\ThreatFire\TFService.exe ). Ovviamente tieni sempre staccato il cavo ethernet. Prova con questi e facci sapere. Altrimenti poi proviamo a disattivare altri servizi a catena.

li ho disattivati ma niente, la situazione è sempre uguale.

Ok. Proviamo altro innanzitutto riattiva il ripristino configurazione di sistema e salva un punto di ripristino per sicurezza.
Poi riapri msconfig, e clicca su avvio selettivo, togliendo la spunta (il quadratino deve essere totalmente bianco) a "carica elementi di avvio" (quindi nessuno di questi dovrà essere caricato). Riavvia, verifica e facci sapere.

se hai xp prova questo programma fatto da microsoft http://www.google.it/url?sa=t&source=we ... 9L3p8_-3Qw

Aragorn ha scritto:se hai xp prova questo programma fatto da microsoft http://www.google.it/url?sa=t&source=we ... 9L3p8_-3Qw

l'ho preso ma non capisco che farci

Beleg ha scritto:Ok. Proviamo altro innanzitutto riattiva il ripristino configurazione di sistema e salva un punto di ripristino per sicurezza.
Poi riapri msconfig, e clicca su avvio selettivo, togliendo la spunta (il quadratino deve essere totalmente bianco) a "carica elementi di avvio" (quindi nessuno di questi dovrà essere caricato). Riavvia, verifica e facci sapere.

ok quando posso provo.