Visualizza la versione completa : Windows lentissimo
Ragazzi ho un problemino con windows xp, è diventato lentissimo, credo che sia un problema di software no hardware.
Mi sono accorto che in Task Manager > Prestazioni il livello e sempre a 100% e non dovrebbe essere così.
in processi che programma la utilizza maggiormente la CPU ? Forse explore ?
in processi spools.exe SYSTEM CPU = 99
non bello sto verme e' da eliminare .... http://www.symantec.com/region/it/techsupp/avcenter/venc/data/it-w32.kassbot.a.html
http://www.symantec.com/region/it/images/writeups/section_title_removal.gif
Le presenti istruzioni sono valide per tutti i prodotti antivirus Symantec più recenti, compresi quelli delle linee Symantec AntiVirus e Norton AntiVirus.
Disattivare Opzione Ripristino configurazione di sistema (Windows Me/XP).
Eliminare le voci aggiunte al file Hosts.
Aggiornare le definizioni dei virus.
Operare una scansione completa del sistema ed eliminare tutti i file rilevati.
Eliminare tutti i valori aggiunti al registro. Proseguire nella lettura per ottenere istruzioni dettagliate su come procedere.
1. Disattivare Ripristino configurazione di sistema (Windows Me/XP)
Se si utilizza Windows Me o Windows XP, disattivare temporaneamente Ripristino configurazione di sistema. Questa funzionalità, attivata per impostazione predefinita, viene utilizzata da Windows Me/XP per ripristinare sul computer file che sono stati danneggiati. Quando una macchina contrae un virus, un worm o un cavallo di Troia, è possibile che Ripristino configurazione di sistema crei una copia di backup di tali codici nocivi sul computer.
Per impostazione predefinita Windows impedisce che Ripristino configurazione di sistema venga modificato da programmi esterni, compresi gli antivirus. Pertanto, i programmi antivirus o gli strumenti di rimozione non sono in grado di rimuovere alcun elemento dalla cartella Ripristino configurazione di sistema. Ripristino configurazione di sistema potrebbe quindi ripristinare un file infetto sul computer anche dopo che sono stati eliminati i file infetti da tutte le altre posizioni.
La scansione alla ricerca di virus potrebbe inoltre rilevare la minaccia nella cartella Ripristino configurazione di sistema anche dopo avere eseguito la rimozione del codice nocivo.
Per istruzioni su come disabilitare la funzione Ripristino configurazione di sistema, consultare la documentazione di Windows o uno dei seguenti documenti:
Come disattivare o attivare Ripristino configurazione di sistema in Windows Me (http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/idocid/20020823135942924)"
Come disattivare o attivare Ripristino configurazione di sistema in Windows XP (http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/idocid/20020823151930924)"
Nota: Al termine della procedura di rimozione, quando si è certi di avere rimosso la minaccia virale, riattivare Ripristino della configurazione di sistema seguendo le istruzioni contenute nei documenti precedentemente indicati.
Per ulteriori informazioni, e un'alternativa a disattivare Windows Me Ripristino configurazione di sistema, vedere l'articolo del Knowledge Base Microsoft: Impossibile ripulire i file infetti nella cartella _Restore con lo strumento antivirus (http://support.microsoft.com/kb/q263455/) (ID articolo: Q263455).
2. Eliminare tutte le voci aggiunte dal rischio per la sicurezza al file hosts
Andare alla seguente posizione:
Windows 95/98/Me:%Windir%
Windows NT/2000/XP:
%Windir%\System32\drivers\etc
Note:
La posizione del file hosts può variare e alcuni computer possono non avere questo file. Ci possono anche essere più copie di questo file in diverse posizioni. Se il file non è situato in queste cartelle, cercare il file hosts nelle unità disco e completare i seguenti passaggi per ogni istanza trovata.
%Windir% è una variabile che fa riferimento alla cartella di installazione di Windows. Per impostazione predefinita, la cartella è C:\Windows (Windows 95/98/Me/XP)o C:\Winnt (Windows NT/2000).
Fare doppio clic sul file hosts.
Deselezionare la casella “Utilizzare sempre questa opzione per aprire questo programma" se necessario.
Scorrere attraverso l'elenco dei programmi e fare doppio clic su Blocco note.
Quando il file si apre, eliminare tutte le voci aggiunte dal rischio. (Si veda la sezione Informazioni tecniche per un elenco completo delle voci.)
Chiudere Blocco note e salvare le modifiche quando viene richiesto.
Quando il file si apre, eliminare tutte le voci aggiunte dal rischio. (Si veda la sezione Informazioni tecniche per un elenco completo delle voci.)
Chiudere Blocco note e salvare le modifiche quando viene richiesto.
Si ma quali devo eliminare?
allora io ho eliminato tutte le vo ci ma il problema rimane ancora. e va a peggiorare.
Questo l'ho preso da QUI > http://www.symantec.com/region/it/techsupp/avcenter/venc/data/it-w32.kassbot.a.html
sei solo al 2 Punto
http://www.symantec.com/region/it/images/writeups/section_title_removal.gif
Le presenti istruzioni sono valide per tutti i prodotti antivirus Symantec più recenti, compresi quelli delle linee Symantec AntiVirus e Norton AntiVirus.
Disattivare Opzione Ripristino configurazione di sistema (Windows Me/XP).
Eliminare le voci aggiunte al file Hosts.
Aggiornare le definizioni dei virus.
Operare una scansione completa del sistema ed eliminare tutti i file rilevati.
Eliminare tutti i valori aggiunti al registro.Proseguire nella lettura per ottenere istruzioni dettagliate su come procedere.
1. Disattivare Ripristino configurazione di sistema (Windows Me/XP)
Se si utilizza Windows Me o Windows XP, disattivare temporaneamente Ripristino configurazione di sistema. Questa funzionalità, attivata per impostazione predefinita, viene utilizzata da Windows Me/XP per ripristinare sul computer file che sono stati danneggiati. Quando una macchina contrae un virus, un worm o un cavallo di Troia, è possibile che Ripristino configurazione di sistema crei una copia di backup di tali codici nocivi sul computer.
Per impostazione predefinita Windows impedisce che Ripristino configurazione di sistema venga modificato da programmi esterni, compresi gli antivirus. Pertanto, i programmi antivirus o gli strumenti di rimozione non sono in grado di rimuovere alcun elemento dalla cartella Ripristino configurazione di sistema. Ripristino configurazione di sistema potrebbe quindi ripristinare un file infetto sul computer anche dopo che sono stati eliminati i file infetti da tutte le altre posizioni.
La scansione alla ricerca di virus potrebbe inoltre rilevare la minaccia nella cartella Ripristino configurazione di sistema anche dopo avere eseguito la rimozione del codice nocivo.
Per istruzioni su come disabilitare la funzione Ripristino configurazione di sistema, consultare la documentazione di Windows o uno dei seguenti documenti:
Come disattivare o attivare Ripristino configurazione di sistema in Windows Me (http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/idocid/20020823135942924)"
Come disattivare o attivare Ripristino configurazione di sistema in Windows XP (http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/idocid/20020823151930924)"
Nota: Al termine della procedura di rimozione, quando si è certi di avere rimosso la minaccia virale, riattivare Ripristino della configurazione di sistema seguendo le istruzioni contenute nei documenti precedentemente indicati.
Per ulteriori informazioni, e un'alternativa a disattivare Windows Me Ripristino configurazione di sistema, vedere l'articolo del Knowledge Base Microsoft: Impossibile ripulire i file infetti nella cartella _Restore con lo strumento antivirus (http://support.microsoft.com/kb/q263455/) (ID articolo: Q263455).
2. Eliminare tutte le voci aggiunte dal rischio per la sicurezza al file hosts
Andare alla seguente posizione:
Windows 95/98/Me:%Windir%
Windows NT/2000/XP:
%Windir%\System32\drivers\etc
Note:
La posizione del file hosts può variare e alcuni computer possono non avere questo file. Ci possono anche essere più copie di questo file in diverse posizioni. Se il file non è situato in queste cartelle, cercare il file hosts nelle unità disco e completare i seguenti passaggi per ogni istanza trovata.
%Windir% è una variabile che fa riferimento alla cartella di installazione di Windows. Per impostazione predefinita, la cartella è C:\Windows (Windows 95/98/Me/XP)o C:\Winnt (Windows NT/2000).
Fare doppio clic sul file hosts.
Deselezionare la casella “Utilizzare sempre questa opzione per aprire questo programma" se necessario.
Scorrere attraverso l'elenco dei programmi e fare doppio clic su Blocco note.
Quando il file si apre, eliminare tutte le voci aggiunte dal rischio. (Si veda la sezione Informazioni tecniche per un elenco completo delle voci.)
Chiudere Blocco note e salvare le modifiche quando viene richiesto.
3. Aggiornare le definizioni dei virus
Symantec Security Response esegue controlli e test accurati sulla qualità delle definizioni dei virus prima di renderli disponibili sui server Symantec. È possibile ottenere le definizioni dei virus più aggiornate in due modi:
Il metodo più semplice per ottenere le definizioni dei virus è tramite LiveUpdate. Tali definizioni vengono pubblicate sui server di LiveUpdate una volta la settimana (normalmente di mercoledì), tranne in caso di epidemie virali di particolare rilevanza. Per determinare se le definizioni per questa minaccia sono disponibili con LiveUpdate, fare riferimento al documento: Virus Definitions (LiveUpdate) (http://www.symantec.com/region/it/techsupp/avcenter/venc/data/it-w32.kassbot.a.html#protection).
Scaricare le definizioni mediante Intelligent Updater. Le definizioni dei virus per Intelligent Updater vengono aggiornate quotidianamente. Tali definizioni devono essere scaricate e installate manualmente dal sito Internet di Symantec Security Response. Per determinare se le definizioni per questa minaccia sono disponibili su Intelligent Updater, fare riferimento al documento: Virus Definitions (Intelligent Updater) (http://www.symantec.com/region/it/techsupp/avcenter/venc/data/it-w32.kassbot.a.html#protection).
Le ultime definizioni dei virus Intelligent Updater possono essere ottenute qui: Intelligent Updater virus definitions (http://securityresponse.symantec.com/avcenter/defs.download.html). Per istruzioni dettagliate leggere il documento: Come aggiornare i file delle definizioni dei virus mediante Intelligent Updater (http://service1.symantec.com/SUPPORT/INTER/navintl.nsf/it_docid/20010319105701905).
4. Come eseguire una scansione ed eliminare i file infetti
Avviare il proprio antivirus Symantec e accertarsi che sia configurato per sottoporre a scansione tutti i file.
Per i prodotti Norton AntiVirus consumer: Consultare il documento: Come configurare Norton AntiVirus per la scansione di tutti i file (http://service1.symantec.com/SUPPORT/INTER/navintl.nsf/it_docid/20020208154934905)."
Per i prodotti Symantec antivirus Enterprise: Consultare il documento: Come verificare che un prodotto antivirus Symantec Corporate sia configurato per la scansione di tutti i file (http://service1.symantec.com/SUPPORT/INTER/ent-securityintl.nsf/idocid/20030509154437935)."
Eseguire una scansione completa del sistema.
Se vengono rilevati dei file, fare clic su Elimina.Importante:Se il prodotto antivirus Symantec segnala che non è in grado di eliminare un file infetto, è possibile che il file sia attualmente utilizzato da Windows. Per risolvere questo problema, riavviare il computer in Modalità provvisoria. Per istruzioni, leggere il documento: Come avviare il computer in Modalità provvisoria (http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/idocid/20020906143424924)." Una volta eseguito il riavvio in modalità provvisoria, eseguire di nuovo la scansione.
Dopo aver eliminato tutti i file, riavviare il computer in modalità normale e proseguire con la sezione successiva.
Possono essere visualizzati dei messaggi di avviso al riavvio del computer, poichè la minaccia non è stata rimossa completamente a questo punto. Ignorare questi messaggi e fare clic su OK. Questi messaggi non compariranno quando il computer è ricavviato dopo che le istruzioni di rimozione sono state completate. I messaggi visualizzati possono essere simili a quanto segue:
Titolo: [Percorso file]
Corpo del messaggio: Windows cannot find [file name]. Make sure you typed the name correctly, and then try again. To search for a file, click the Start button, and then click Search.
5. Rimuovere i valori dal Registro di sistema
Importante: Prima di modificare il registro di sistema si raccomanda vivamente di eseguirne una copia di backup. Modifiche errate al Registro di sistema possono provocare perdite di dati e danni irreversibili ai file. Modificare unicamente le sottochiavi specificate. Per le istruzioni fare riferimento al documento: Come eseguire il backup del registro di sistema di Windows (http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/idocid/20010202150404924)".
Fare clic su Start > Esegui.
Digitare regedit
Fare clic su OK.
Nota:Se non si riesce ad aprire l'editor del registro è possibile che la minaccia lo abbia modificato per impedirvi l'accesso. Security Response ha sviluppato uno strumento (http://securityresponse.symantec.com/avcenter/venc/data/tool.to.reset.shellopencommand.registry.keys.html) per risolvere questo problema. Scaricare ed eseguire questo strumento (http://securityresponse.symantec.com/avcenter/venc/data/tool.to.reset.shellopencommand.registry.keys.html) , quindi proseguire con la procedura di rimozione.
Andare alla sottochiave:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
Eliminare il seguente valore nel riquadro di destra:
"Spools Service Controller" = "%System%\spools.exe"
Uscire dall'Editor del Registro di sistema.
ma io non ho come Symantec AntiVirus o Norton AntiVirus.
Fare clic su Start > Esegui.
Digitare regedit
Fare clic su OK.
Nota:Se non si riesce ad aprire l'editor del registro è possibile che la minaccia lo abbia modificato per impedirvi l'accesso. Security Response ha sviluppato uno strumento (http://securityresponse.symantec.com/avcenter/venc/data/tool.to.reset.shellopencommand.registry.keys.html) per risolvere questo problema. Scaricare ed eseguire questo strumento (http://securityresponse.symantec.com/avcenter/venc/data/tool.to.reset.shellopencommand.registry.keys.html) , quindi proseguire con la procedura di rimozione.
Andare alla sottochiave:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
Eliminare il seguente valore nel riquadro di destra:
"Spools Service Controller" = "%System%\spools.exe"
Uscire dall'Editor del Registro di sistema.esegui queste indicazioni.....poi riavvia e controlla in task Maneger se l'avvio di spools e' stato disabilitato...altrimenti dai un occhiata al (sotto) terminalo da la'
Start > esegui > msconfig > Avvio
Ciao vanescar purtroppo nella voce HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
non ce la voce "Spools Service Controller" = "%System%\spools.exe"
e quindi non so come fare.
Nel Task Manager spools e' avviato ?
in start > esegui > msconfig
alla voce Avvio lo vedi in run ?
ci sono andato in start > esegui > msconfig
Scusami ma non ho capito cosa fare ora.
in msconfig nella tabella che appare, controlla AVVIO, vedi se c'e' da li avviato spools, se e' avviato, lo spunti (disabiliti) dal OK e riavvia il PC
Sono andato in startup ci sono solo due voci selezionate ma spools non c'è.
Facciamo una cosa siccome non riesco a risolvere il problema, vorrei cancellare tutto e reistallare windows. Ma non so come si fa.
per installare windows puoi seguire quasta guida http://vanescar.homelinux.com/forum/showthread.php?t=678 pero' e' il sistema + drastico .. consiglierei di sistemare e se proprio nn va formatare.....
forse sarebbe meglio formattare ma con xp non so come si fa.
semplicissimo ad XP avviato....inserisci il cd-rom e seleziona installa poi ti chiedera' che tipo di installazione vuoi effettuare trovarai 2 scelte
- AGGIORNAMENTO
- Nuova INSTALLAZIONE
scegli Nuova INSTALLAZIONE subito dopo ti chiedera' inserimento delle chiavi controllo di acquisto e da li partira' la preparazione con installazione....velocemente ti scrivero' la procedura e i tasti da eseguire in base alla preparazione di installazione:
A windows avviato:
1) inserire CD windows XP
2) seleziona Installazione Windows
3) Nuova INSTALLAZIONE
4) Accettare contratto
5) Inserire Product KEY
6) IGNORA DOWNLOAD APPLICAZIONI
7) attendere il riavvio automatico
8) digitare INVIO
9) ESC
10) tasto tastiera "D" (come Dado)
11) INVIO
12) tasto tastiera "L" (come Livorno)
13) INVIO
14) Formatazione con file system NTFS
15) INVIO
16) OK
lo avevo già provato, ma dopo aver inserito le key mi dice che sono errate.
Perchè? può darsi che sono scadute?
le key nn scadono, forse hai solo scritto male lettere e numeri ....ma il sistema(CD) e' originale? il product key da dove l'hai recuperato?
Per scoprire il product key, aprite l'editor del registro (regedit.exe), e recatevi in
HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion
Nella parte destra saranno elencate una serie di chiavi, tra cui "ProductKey", il cui valore sar? quello richiesto dall'istallazione di windows.
Se il vostro sistema operativo ? windows 2000 o xp, il procedimento sar? lo stesso, ma la chiave da aprire si trover? ad un altro indirizzo:
HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows NT CurrentVersion
ok era un problema di lettura dei codici....
comunque ora ce un'altro problema, quando premo "D" mi dice:
"impossibile eseguire l'operazione richiesta sulla partizione selezionata, la partizione contiene file di istallazione temporanei che sono necessari per completare l'istallazione".
cosa faccio?
ciao, quanti dischi e partizioni hai nel PC ?
Ok. problema risolto dopo una serie di accendi e spegni il pc mi ha fatto cancellare la partizione.
Ora ho reistallato windows. Grazie per tutto caro amico vanescar. Ciao.
Powered by vBulletin™ Version 4.1.12 Copyright © 2012 vBulletin Solutions, Inc. All rights
Traduzione italiana Team: vBulletin-italia.it |