RECOMMENDED BY:

Last update :- 16th April, 2004
4591 items listed INTRODUCTION

If you are a regular visitor, click here to go straight to the PROGRAMS

The intention of these pages is to provide a central resource for PC users and Tech Support staff alike who are concerned about the poor performance of their PCs due to the number of programs that run at system start-up. The following information is provided:

• Background to the problem

• Techniques that can be used to identify and disable start-up programs from running

• A comprehensive list of programs that are loaded at start-up

• A request for additional programs or updated information

DISCLAIMER: It is assumed that users are familiar with the operating system they are using and comfortable with making the suggested changes. I will not be held responsible if changes you make cause a system failure.

Paul Collins
(aka Pacman)
Pacman's Portal

------------------

Virtually all applications you install using the default installation these days decide that they should start-up when Windows starts. If you allow these to take control, you can end up with a situation where (unless you have sufficient memory installed) every other program slows down to be unusable.

The reason for this is that all of these programs use a portion of the system memory and resources which leaves a smaller percentage for other programs once they're opened. On my old system for example, prior to tweaking I had 33 programs running at start-up with the system resources at 59% and Windows took an age before it was ready for use. Post tweaking I had a mere 10, with system resources back to 92% and Windows was up and running within a minute.

Win9x/Me/2K/XP users:

Use the "System Configuration Utility" (MSCONFIG) to identify startup programs. MSCONFIG is available for all Win9x/Me/2K/XP users (Win95/2K user can use the respective versions from here).

You invoke it by clicking Start then Run. In the Open box, type msconfig.exe followed by enter. Once displayed, click on the "Startup" tab. You will see a list of items and the 2 columns that we're interested in are "Name" (WinME) or "Startup Item" (WinXP) and "Command". For Win98 the columns aren't named but the one on the left is the equivalent of "Name" and the one on the right is the equivalent of "Command":

WinNT users:

Use a free utility from SysInternals called AutoRuns v1.2, which displays all the startup locations. Highlight an item and click on "Jump to" and it will take you to the appropriate startup location, including the registry keys where appropriate:

If the registry editor is opened (REGEDIT), you will see a list of items and the 2 columns I'm interested in are "Name" and "Data":

Alternatively, you can use a startup manager.

Notes:

(1) The "Close Program" window in Win9x/Me and "Task Manager" window in WinNT/2K/XP (both can be accessed via the CTRL+ALT+DEL key combination) displays some startup programs AND other background tasks and "Services". This site is concerned with startup programs ONLY (from the common startup locations) and if you're interested in other background tasks try AnswersThatWork or LIUtilities

(2) I won't be including "Services" from the WinNT/2K/XP operating systems. I fully understand that some programs with these OS's use "Services" as an alternative to load their component parts at startup but I don't have the time available to include these as well. For Win2K services information see TechSpot's article here or Black Viper's article here. For WinXP services see TechSpot's article here or Black Viper's article here

A number of methods can be prevent programs from running at startup. What these are how you use them is described here.

My recommendations are that you try each of the methods listed below in that order. Each method has an indication of which Windows operating system it is applicable to.

The best option is to check if a program gives you an option to disable the function you're interested in - via a right-click on a System Tray icon or maybe an "options" menu within the program. If this isn't available then you have to try something else.

For example, Norton SystemWorks has an "Options" tab on the main start-up screen that allows you to configure the utilities in the suite - Norton Utilities, Norton AntiVirus and Norton Cleansweep.

If you click on Start -> Programs -> StartUp (Win9x/Me/NT/2K) or Start -> All Programs -> StartUp (WinXP) you may find programs loading from here via shortcuts. If this is the case, you have two options :-

• Delete the shortcut from the StartUp di rectory (based on your OS):

  • Win9x/98/Me - C:\Windows\Start Menu\Programs\StartUp

  • WinNT/2K - C:\Winnt\Profiles\All Users\Start Menu\Programs\StartUp

  • WinXP - C:\Documents and Settings\All Users\Start Menu\Programs\Startup

• Create a temporary directory for your OS called "Disabled StartUp Programs" and move the shortcuts there. If a program doesn't work as expected you can always move the relevant shortcut back again

  • Win9x/98/Me - C:\Windows\Start Menu\Programs

  • WinNT/2K - C:\Winnt\Profiles\All Users\Start Menu\Programs

  • WinXP - C:\Documents and Settings\All Users\Start Menu\Programs

Work your way through the list of programs included here and deselect the appropriate boxes in your version then click OK followed by re-starting Windows.

WinME and WinXP display items for the same program in different ways in MSCONFIG. WinME uses the same descriptive text under the MSCONFIG "Name" and registry Run keys "Name" columns. WinXP often uses the first part of the filename under the "Startup Item" column and the equivalent descriptive part in the "Name" column of the registry "Run" keys. For instance, on my WinXP Home machine I have ZoneAlarm and see:

• MSCONFIG : "Startup Item" = zlclient & "Command" = zlclient.exe
• REGISTRY : "Name" = Zone Labs Client & "Data" = zlclient.exe

Virus entries in the program list are only shown using the registry version in this case to prevent unnecessary duplication due the number of them.

Notes:

• When you have deselected an item in MSCONFIG, you will be starting in "Selective startup" mode. This can be seen under the "General" tab. Working in "Selective startup" mode is perfectly acceptable - I do and don't have a problem. Warning: If you subsequently decide to choose "Normal startup", all disabled items will be re-enabled

• Some disabled items may disappear from MSCONFIG when you re-start Windows

• MSCONFIG is intended to be used to temporarily disable programs from running at system start-up. In some cases, disabled items may be added to a new category under Start -> Programs (Win9x/Me/NT/2K) or Start -> All Programs (WinXP) called "Disabled Startup Items". If the entry has disappeared from MSCONFIG and is available here they can be copied back into the appropriate OS StartUp directory:

  • Win9x/98/Me - C:\Windows\Start Menu\Programs\StartUp

  • WinNT/2K - C:\Winnt\Profiles\All Users\Start Menu\Programs\StartUp

  • WinXP - C:\Documents and Settings\All Users\Start Menu\Programs\Startup

• For WinME users - If you have disabled items in MSCONFIG and at a later date uninstall the program they are associated with, you can click on the "Cleanup" button to verify and remove all invalid entries from the startup sections of the reigistry
• If there is an option within a program to disable parts of it running at start-up (see here) and you don't use that method to disable them, you may find they are re-enabled in MSCONFIG the next time the program runs

There are a number of programs widely available as shareware or freeware that achieve the same purpose. Each can identify what programs are running at startup and allow you to control them to differing degrees. I cannot personally recommend an individual program as I don't use them and am happy enough with MSCONFIG (even though it is only intended to be a temporary solution while troubleshooting - see above).

Want to try a start-up manager? Try from the list given here. 5) The System Registry - Windows 95/98/Me/NT/2000/XP

Note: if you are running NT and don't have a startup manager you only have this choice remaining, which is a last resort.

You can both disable and permanently stop programs from running during start-up by editing the relevant entries from the System Registry using REGEDIT. This option isn't for the faint hearted and should only be used by those who are comfortable with editing the System Registry and understand what implications any changes may have. If you delete something from the System Registry accidentally, it may be corrupted to the extent that Windows may not re-start at all so beware.

For information about the Windows registry and editing it's contents try the Windows Guide Network registry pages.

To invoke the Registry Editor, click Start then Run. In the Open box, type regedit.exe followed by enter.

The keys you're interested in are as follows:-

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce

For Windows 98 & Me, disabled items were placed in the registry keys named above with a "-" after it, ie:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run-

For Windows XP this is changed:-

For items that were in the Start -> Programs -> Startup folder:

HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder

You'll find a subkey for each disabled item.

For items loaded from the Registry:

HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg

Again, you'll find a subkey for each disabled item. 6) WIN.INI - Windows 95/98/Me

The WIN.INI file is located in C:\Windows (Win9x/Me/XP) or C:\Winnt (WinNT/2k) and can be seen if you have enabled "Show hidden files and folders" via My Computer -> Tools -> Folder Options then the "View" tab. This file is executed at Windows startup.

Some valid programs and a lot of virusses load at startup via this method under the [windows] section via "run=" or "load=" as follows:

[windows]
run=hpfsched
run=%Windows%\CapsideRed.pif
load=asistat.exe
Load = "C:\Windows\System32.exe"

In the first example, "hpfsched" is a valid entry to remind you to clean the cartridges in your HP DeskJet from time to time in
order to keep print quality high. It can be removed from the run line in win.ini file if you do not want that feature.

In the second example, "CapsideRed.pif" has been added by the CASPID virus and is obviously not desired (where %Windows% is C:\W indows or C:\Winnt).

In the third example, "asistat.exe" is a valid entry that is the status monitor for an NEC SuperScript printer. It can be removed from the load line in win.ini if you do not want that feature.

In the final example, "System32.exe" has been added by the MARI virus and is obviously not desired.

Note: From WinMe onwards MSCONFIG includes the "run=" and "load=" entries so this section is only included for completeness. Only valid "run=" entries are included in the programs list to save against repitition from the many virusses that use this method. 7) SYSTEM.INI - Windows 95/98/Me

The SYSTEM.INI file is located in C:\Windows (Win9x/Me/XP) or C:\Winnt (WinNT/2k) and can be seen if you have enabled "Show hidden files and folders" via My Computer -> Tools -> Folder Options then the "View" tab. This file is executed at Windows startup.

The only valid entry under the "shell=" line here is:

[boot]
shell=Explorer.exe

However, some virusses use this line to execute themselves at startup. For example:

[boot]
shell=Explorer.exe %Windows%\Capside.exe

This has been added by the CASPID virus and is obviously not desired (where %Windows% is C:\Windows or C:\Winnt). THE PROGRAMS

The list of applications is available in one of four formats, updated every Thursday (where possible). If you're a regular visitor and just need to know what program entries have changed in the full list consult the Monthly Updates.

If you have some kind of internet filtering software installed some of these pages may not display due to the unfortunate use of certain names by some of the entries. This cannot be helped if the information provided is to be accurate. If that is the case I would suggest you download either the Full-list ZIP or Start_ups.exe files which will bypass the filtering.

• All items - on-line database displaying all programs, recommendations and descriptions

• Full-list ZIP - off-line page showing all items in one table - also includes a search facility. Includes a cascading style sheet (startups.css) that allows the page to be displayed the same off-line as the on-line version. Extract all files to the same directory

• Start_ups.exe - self-executable file with in-built browser and search capabilities

• Short-list - simple list without search facility for search engine cache purposes

All programs are listed alphabetically according to "Name" or "Startup Item" (from MSCONFIG, Registry, etc) rather than "Command" or ".exe".

Entries in the tables highlighted with a ? and those in red indicate that they are unfinished. This may be due to:

• Missing information

• Functionality unknown

• Functionality known but whether it's needed at start-up is unknown

If you can help fill in the missing information then please let me know. NEW & UPDATED ENTRIES

PLEASE READ THIS before submitting new programs to be added to the list. Submissions can be made via E-mail or the Message Board:

The following information would be useful:

• Program name: This is the descriptive part of the program entry, such as "NAV Agent" in this example and NOT the ".exe" or similar part as below. Some entries may be blank - if so just let me know

• File name: This is the actual file loaded by at start-up by the descriptive part above, such as NAVAPW32.EXE in this example. If possible include the location of the file as well. Some entries may be blank - if so just let me know

• Description: If you know what the program does then please include a simple description, referring to a host web-site if known. You can also use Start -> Search (or Find) to locate the executeable on your PC and

  • Note the folder it's in

  • See if there's a "readme" file or similar

  • Right-click on the executable and check the "properties" for its name and who wrote it

• Is it needed: There are 4 options available

  • If the program must run at start up for correct operation the answer is Yes

  • If it's optional and could be useful the answer is User's Choice

  • If it's not needed at all or can be accessed via Start -> Programs or a Desktop Shortcut the answer is No

  • If it's known to be a wasteful "resource hog", spyware or a virus the answer is Ditch It

• Is there a shortcut available: See if the program is available via Start -> Programs and/or a Desktop shortcut

----------------------------- SITE LINKS

MIRROR SITES:

Thanks to Mike Healan for providing the following mirrors:

http://www.spywareinfo.com/startup_content.htm - this page
http://www.spywareinfo.com/startup_pages/startups_short.htm - the short list in HTML format
http://www.spywareinfo.com/startup_pages/startups_full.zip - the zipped version of the full list
http://www.spywareinfo.com/startup_pages/start_ups.exe - the self-executeable
http://www.spywareinfo.com/startup_pages/Updates/updates.htm - the updates page

Other mirrors:

http://www.rockymountain.com/ref_startup.htm - Rocky Mountain Software
http://www.tsfclan.be/startups_all.htm - The Subspace Fighters
http://members.shaw.ca/austin.powers/ - by Bert

An alternative way of displaying the information in my full startup list:

http://www.lafn.org/webconnect/mentor/startup/index.html - by John Mayer

Spanish translation by Miguel Conde:

http://mundopc.net/actual/cibererrante/2002/08/080802.php

OTHER LINKS:

Startups:

http://support.microsoft.com/support/kb/articles/q177/2/85.asp - By Microsoft.

Knowledge Base article explains the purpose behind MSCONFIG and why you may see double entries

http://www2.whidbey.com/djdenham/index.htm - By DJDenham

Another list of applications good explanation of the background to this page

http://greatis.com/regrun3appdatabase.htm - Greatis Startup Application Database

List of startup applications organised by their executable filenames

Startup managers:

The following startup managers and other utilities use the information from this site:

Absolute Startup from F-Group Software

Ace Utilities from Hari Krishnan

jv16 PowerTools from Jouni Vuorio

Perfect Process by VelociWare

RegRun 3 Security Suite from Greatis

Spybot - Search & Destroy from Patrick Kolla - select the "Advanced" mode

Windows Startup Inspector by William Yang

SpyFlush by Ricardo Ramirez

The following startup managers contain information that is also on this site:

SpeedUpMyPC from LIUtilities

In addition to controlling startup programs, SpeedUpMyPC can also optimize RAM and CPU useage, recover from crashes and increase internet connection speed

Other startup managers recommend by visitors to the site:

Autostart Viewer - from DiamondCS

Codestuff Starter

Startup Cop Pro

Startup Control Panel - by Mike Lin

Startup Genie - from AMIC Utilities

A futher list of startup managers can be found here

Spyware:

http://www.cexx.org/

Counterexploitation - "Actively protect your rights. Do not let the Man keep you down. Do what is good and right, not what some authority figure tells you is good and right. Challenge the belief systems of yourself and your society. Stay informed and keep others informed. Use logic and reason for positive social change. And above all, don't take crap from anybody!"

Good site for learning more about spyware, other silent install apps and "craputers". Slightly controversial in places but useful resource.

http://www.spychecker.com/

"Not sure if the free software you are about to download is in fact so called Spyware or Adware or otherwise advertising enhanced product that installed additional third party components on your system?"

SpywareInfo

"This site is dedicated to giving you the tools and knowledge you need to protect your privacy from the onslaught of spyware, adware, and corporate and government surveillance. Particular attention is paid to detecting and defeating spyware"

Darnit

Sandra Hardmeier is one Microsoft's Most Valued Professionals (MVP) and this page on her site is dedicated to spware/adware/malware, hijackers and other annoyances

PestPatrol

"PestPatrol is the only product that provides protection against the full range of non-viral malware - trojan horses, denial-of-service zombies, hacker tools, spyware, and adware"

Ad-aware

Free multi-spyware removal tool from Lavasoft

Spybot - Search & Destroy

Free multi-spyware removal tool from Patrick Kolla

Spyware Eliminator

Aluria Software's multi-spyware removal tool - "detects and removes all known Spyware, Adware and Keyloggers. All New V3.0 now also prevents future attacks!"

and.doxdesk.com

Andrew Clover's web-site dealing with all sorts of spyware/adware/foistware and other unsolicited commerical software - commonly branded as "parasites". Includes free script that can check your browser for such parasites

WinPatrol from BillP Studios

"WinPatrol with Scotty the Windows Watch Dog will sniff out Worms, Adware, Spyware, Cookies, Trojan horses and other virus type, malicious, nasty programs that may attack your computer. WinPatrol puts you back in control of your computer with no need for constant updates"

SpyFlush by Ricardo Ramirez

"Spyflush is a free application that detects and removes spyware from your PC. It is a combination of startup manager and spyware remover. The startup manager capabilities will give the power of controlling applications that run at startup time"

Services:

TechSpot

For hardware and software tweaking, reviews and news. Includes their guides to Win2K and WinXP services

Black Viper

Features OS install guides and tricks. Includes guides to Win2K and WinXP services

Tasks/Processes:

AnswersThatWork

An online helpdesk with answers to questions on hardware, software, configuration and others. Includes a companion list of background programs (or tasks) as listed by name when you press CTRL+ALT+DEL to display the "Close Program" or "Task Manager" windows

WinTasks Process Library

Another list of common tasks/processes as included in WinTasks 4 Standard and WinTasks 4 Professional from LIUtilities which provide for "efficient resource and task management"

I am pleased to announce that Pacman's Portal Start Up Tips is recommended as a critical tool for keeping your computer in top shape in Alan Luber's new book, PC Fear Factor: The Ultimate PC Disaster Prevention Guide. This comprehensive, uncompromising guide to PC disaster prevention and recovery is written in clear, non-technical language that anyone can understand. It provides detailed, step-by-step instruction on how to prevent most computer disasters, and how to recover quickly, easily, and completely from unavoidable computer disasters.
Read the Introduction	Learn More About the Book	Buy the Book

This site is used by Tech Support staff from or recommended to their clients by the following organizations (amongst others). Some of the logos are hyperlinked to the appropriate site:-

Please note that none of the above organizations sponsor this site. If you would like your organization shown here along with a link then please let me know. If you would like your logo removing please also let me know.

Copyright © Paul Collins, 2001 - 2003
All rights reserved

CONSIGLIATO DA:

Ultimo aggiornamento :- 16 Aprile 2004
4591 elementi

Se siete un visitatore regolare, cliccate qui per andare direttamente ai PROGRAMMI

Lo scopo di queste pagine è fornire un'unica risorsa centralizzata sia per l'utente del PC che per il supporto tecnico per quanto riguarda la scarsa performance dei loro PC a causa del numero di programmi che vengono eseguiti all'avvio del sistema. Verranno fornite le informazioni seguenti:

• Cause del problema

• Tecniche che possono essere utilizzate per identificare e disattivare l'esecuzione dei programmi all'avvio del sistema

• Una lista completa dei programmi che verranno caricati all'avvio

• Altri programmi aggiuntivi o informazioni aggiornate

LIBERATORIA: Si suppone che gli utenti abbiano familiarità con il sistema operativo che utilizzano ed abbiano già eseguito modifiche simili alle consigliate. Non sarò responsabile se i cambiamenti effettuati provocheranno errori nel sistema.

Paul Collins
(detto anche Pacman)
Pacman's Portal

------------------

Teoricamente tutte le applicazioni installate utilizzando l'installazione di default, decidono che dovranno essere eseguite all'avvio di Windows.Se si permette che esse prendano il controllo, si può arrivare ad una situazione in cui (se non si ha sufficiente memoria installata) qualsiasi altro programma rallenterà fino a divenire inutilizzabile.

La ragione principale è che questi programmi,una volta aperti, usano risorse ed una parte della memoria di sistema,lasciandone una percentuale minore a disposizione di altri programmi. Sul mio vecchio sistema ad esempio, prima delle modifiche avevo 33 programmi che venivano eseguiti all'avvio con le risorse di sistema al 59% e Windows impiegava un anno prima di essere operativo. Dopo le modifiche ne avevo soltanto 10, con le risorse di sistema tornate a 92% e Windows partiva in un minuto.

Utenti di Win9x/Me/2K/XP:

Utilizzare l'"utilità di configurazione del sistema" (MSCONFIG)per identificare i programmi eseguiti all'avvio. MSCONFIG è utilizzabile da tutti gli utenti di Win9x/Me/2K/XP (gli utenti di Win95/2K potranno usare le rispettive versioni qui).

Può essere lanciato cliccando Start poi Esegui. Nella finestra che si aprirà, digitare msconfig.exe seguito da invio. Quando verrà visualizzata,cliccare sulla scheda "Avvio". Comparirà una lista di oggetti e le 2 colonne che c'interessano saranno "Nome" (WinME) o "Elemento d'avvio" (WinXP) e "Comando". Per Win98 le colonne non hanno un nome ma quella a sinistra equivale a "Nome" e quella a destra equivale a "Comando":

Utenti di WinNT:

E' possibile utilizzare l'utilità gratuita di SysInternals chiamata AutoRuns v1.2, che mostra l'esatta collocazione dei file. Selezionare un elemento e cliccare su "Jump to" per raggiungere l'esatta collocazione dei file d'avvio,comprese le voci di registro ,se necessario:

Se l'editor del registro è aperto (REGEDIT), si vedrà una lista di elementi e le 2 colonne che interessano saranno "Nome" e "Data":

In alternativa,si potrà usare uno Startup manager.

Note:

(1) La finestra "Chiudi programma" in Win9x/Me e "Task Manager" in WinNT/2K/XP (ad entrambe è possibile accedere tramite la combinazione di tasti CTRL+ALT+DEL) mostra alcuni programmi eseguiti all'avvio ED altri in background ed i "Servizi". Questo sito si occupa SOLAMENTE dei programmi eseguiti all'avvio,per ulteriori informazioni sui programmi in background visitare AnswersThatWork o LIUtilities

(2) I "Servizi" dei sistemi operativi WinNT/2K/XP non saranno trattati. Comprendo pienamente che alcuni programmi con questi SISTEMI OPERATIVI usano " i Servizi" come alternativa al caricamento di parti dei loro componenti all'avvio ma non ho il proprio il tempo d'includerli.Per informazioni sui servizi di Win2K vedere l'articolo di TechSpot qui o l'articolo di Black Viper qui

Ci sono vari modi per evitare che alcuni programmi vengano eseguiti all'avvio.Quali siano e come usarli verrà descritto qui.

Raccomando di provare ognuno dei seguenti metodi secondo l'ordine descritto. Ad ogni metodo corrisponderà il relativo sistema operativo di Windows.

L'opzione migliore è controllare se un programma permette di disabilitare la funzione d'interesse - per mezzo di un click col tasto destro sull'icona dell' Area di notifica o per mezzo di un menu "opzioni" all'interno del programma stesso.Se non è disponibile si dovrà provare qualcos'altro.

Ad esempio, Norton SystemWorks ha una scheda "Opzioni" nella schermata d'avvio principale che permette di configurare le utilità nella suite - Norton Utilities, Norton AntiVirus e Norton Cleansweep.

Cliccando su Start ->Programmi -> Esecuzione Automatica (Win9x/Me/NT/2K) or Start -> Tutti i programmi -> Esecuzione Automatica (WinXP) sarà possibile vedere i programmi che verranno caricati tramite i relativi collegamenti. In questo caso, ci saranno due possibilità :-

• Cancellare il collegamento dalla directory di Esecuzione Automatica (a seconda del sistema operativo usato):

  • Win9x/98/Me - C:\Windows\Menu Avvio\Programmi\Esecuzione Automatica

  • WinNT/2K - C:\Winnt\Profiles\All Users\Menu Avvio\Programmi\Esecuzione Automatica

  • WinXP - C:\Documents e Settings\All Users\Menu Avvio\Programmi\Esecuzione Automatica

• Creare una directory temporanea per il vostro sistema operativo chiamata "Elementi Esecuzione automatica disattivati" e spostare i collegamenti qui.Se un programma non funziona come dovrebbe, sarà sempre possibile annullare l'operazione

  • Win9x/98/Me - C:\Windows\Menu Avvio\Programmi

  • WinNT/2K - C:\Winnt\Profiles\All Users\Menu Avvio\Programmi

  • WinXP - C:\Documents e Settings\All Users\Menu Avvio\Programmi

Per consultare la lista dei programmi cliccare qui ,deselezionare le caselle appropriate, relativemente alla versione utilizzata; cliccare OK e riavviare Windows.

WinME e WinXP presentano alcuni elementi di MSCONFIG in maniera diversa. WinME usa la stessa descrizione con "Nome" in MSCONFIG e le colonne "Nome" delle chiavi Run del registro. WinXP usa spesso la prima parte del nome del file nella colonna "elemento di avvio" e la descrizione equivalente nella colonna "Nome" delle chiavi del registro "Run".Ad esempio, sulla mia macchina con WinXP Home ho ZoneAlarm e vedo:

• MSCONFIG : ""Elemento di avvio"" = zlclient & "Comando" = zlclient.exe
• REGISTRO : "Nome" = Zone Labs Client & "Dati" = zlclient.exe

Le voci modificate dai virus nella lista dei programmi vengono mostrate esclusivamente usando la versione presente nel registro, per impedirne un'inutile duplicazione, a causa del loro numero elevato.

Note:

• Dopo aver disattivato un elemento in MSCONFIG, si passerà alla modalità "Avvio selettivo".Ciò sarà visibile nella scheda "Generale". Lavorare in modo "Avvio selettivo" è perfettamente accettabile - io lo faccio e non ho nessun problema. Attenzione: Se si dovesse decidere successivamente di scegliere la modalità "Avvio normale",tutti gli elementi disattivati saranno riattivati

• Alcuni elementi disattivati potranno scomparire da MSCONFIG al riavvio di Windows

• MSCONFIG è uno strumento per disattivare temporaneamente i programmi eseguiti all'avvio del sistema. In alcuni casi, gli elementi disattivati potranno essere aggiunti ad una nuova categoria in Start -> Programmi (Win9x/Me/NT/2K) o Start -> Tutti i programmi (WinXP) chiamato "Elementi Avvio disattivati". Se l'elemento è scomparso da MSCONFIG ed è disponibile qui, essi potranno essere copiati nuovamente nella relativa directory d'avvio del sistema operativo:

  • Win9x/98/Me - C:\Windows\Menu Avvio\Programmi\Esecuzione Automatica

  • WinNT/2K - C:\Winnt\Profiles\All Users\Menu Avvio\Programmi\Esecuzione Automatica

  • WinXP - C:\Documents e Settings\All Users\Menu Avvio\Programmi\Esecuzione Automatica

• Per gli utenti di WinME - Se sono presenti alcuni elementi disattivati in MSCONFIG e si vorrà disinstallare il programma al quale sono associati, sarà possibile cliccare sul tasto "Ripulisci" per verificare e rimuovere tutti gli elementi non più presenti dalle sezioni Avvio del registro
• Se in un programma è presente un'opzione per disattivare alcune parti che verranno eseguite all'avvio (vedere qui) e non verrà utilizzato, potrebbero essere riattivate in MSCONFIG alla successiva esecuzione del programma

Ci sono numerosi programmi ampiamente disponibili come shareware o freeware che ottengono lo stesso risultato. Ognuno può identificare quali programmi vengano eseguiti all'avvio e permette di controllarli a vari livelli. Non posso personalmente consigliare un singolo programma, visto che non ne uso e sono sufficientemente soddisfatto di MSCONFIG (anche se è da considerarsi solamente come una soluzione temporanea per la risoluzione dei problemi - vedere sopra).

Si vuole provare uno start-up manager (gestore d'avvio)? Consultare la lista fornita qui.

Nota: Se si usa NT e non si possiede uno startup manager questa è l'unica soluzione possibile come ultima risorsa.

E' possibile sia disattivare che impedire permanentemente l'esecuzione all'avvio dei programmi, modificando i valori rilevanti dal Registro di Sistema; usando REGEDIT. Questa opzione non è per gli indecisi e dovrebbe essere usata solamente da chi avesse già familiarità con le modifiche al Registro di Sistema e fosse consapevole delle conseguenze che i cambiamenti apportati potrebbero causare. Se venisse cancellato accidentalmente qualcosa dal Registro di Sistema, ciò potrebbe causare un danno tale da impedire a Windows di riavviarsi quindi è importante fare attenzione.

Per informazioni riguardanti il registro di Windows e come modificarne il contenuto vedere Windows Guide Network e le pagine relative al registro.

Per eseguire l'editor del registro, cliccare Start poi Esegui. Nella finestra che si aprirà, digitare regedit.exe seguito da invio.

Le chiavi che interessano sono le seguenti :-

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce

Per Windows 98-Me, gli elementi disattivati sono presenti nelle chiavi di registro sopradette seguite da un "-" ,ad esempio:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run-

Per Windows XP la procedura cambia:-

Per gli elementi che erano in Start -> PROGRAMMI -> Esecuzione Automatica:

HKLM\SOFTWARE\Microsoft\Shared Strumenti\MSConfig\startupfolder

Sarà possible trovare una sottochiave per ogni elemento disattivato.

Per gli elementi caricati dal Registro:

HKLM\SOFTWARE\Microsoft\Shared Strumenti\MSConfig\startupreg

Ancora una volta, si potrà trovare una sottochiave per ogni elemento disattivato.

Il file WIN.INI si trova in C:\Windows (Win9x/Me/XP) o C:\Winnt (WinNT/2k) ed è visibile se viene abilitata l'opzione "Visualizza file e cartelle nascoste" in Risorse del computer -> Strumenti -> Opzioni Cartella e poi la scheda "Visualizzazione". Questo file viene eseguito all'avvio di Windows.

Alcuni validi Programmi e molti virus vengono caricati all'avvio grazie a questo metodo nella sezione [windows] grazie al comando "Esegui=" o "load=" nel modo seguente:

[windows]
run=hpfsched
run=%Windows%\CapsideRed.pif
load=asistat.exe
Load = "C:\Windows\System32.exe"

Nel primo esempio, "hpfsched" sta ad indicare di effettuare la pulitura delle cartucce nella stampante HP DeskJet di tanto in tanto per mantenere
una qualità di stampa elevata. Può essere rimosso dalla riga Run del file win.ini, se non si vuole questa opzione.

Nel secondo esempio, "CapsideRed.pif" è stato aggiunto dal virus CASPID ed ovviamente non è gradito (con %Windows% s'intende C:\Windows o C:\Winnt).

Nel terzo esempio, "asistat.exe" carica l'eseguibile che monitorizza la stampante NEC SuperScript printer. Può essere rimosso dalla riga load del file win.ini, se non si vuole questa opzione.

Nell'esempio finale, "System32.exe" è stato aggiunto dal virus MARI ed ovviamente non è gradito.

Nota: Da WinMe in poi MSCONFIG include i comandi "run=" e "load=" quindi questa sezione viene inclusa solamente per completezza. Nella lista dei programmi sono stati inclusi solamente comandi "run=" validi per ovviare a ripetizioni utilizzate da molti virus che usano questo metodo.

Il file SYSTEM.INI si trova in C:\Windows (Win9x/Me/XP) or C:\Winnt (WinNT/2k) ed è visibile se viene abilitata l'opzione "Visualizza file e cartelle nascoste" in Risorse del computer -> Strumenti -> Opzioni Cartella e poi la scheda "Visualizzazione". Questo file viene eseguito all'avvio di Windows.

L'unica voce valida nella riga "shell=" è:

[boot]
shell=Explorer.exe

Ad ogni modo, alcuni virus usano questa riga per essere eseguiti all'avvio. Ad esempio:

[boot]
shell=Explorer.exe %Windows%\Capside.exe

Questo è stato aggiunto dal virus CASPID ed ovviamente non è gradito (con %Windows% s'intende C:\Windows o C:\Winnt).

La lista delle applicazioni è disponibile in uno dei quattro formati, aggiornati ogni Giovedi (quando possibile). Se siete un visitatore regolare e desiderate solamente sapere quali elementi del programma sono cambiati nella lista consultare Aggiornamenti mensili.

Se è stato installato un programma che filtra le pagine internet alcune di queste pagine potrebbero non essere visualizzate a causa dell'infelice uso di certi nomi di alcuni elementi. Ciò non può essere d'aiuto se l'informazione fornita deve essere accurata. Se il problema è questo suggerirei di scaricare o la lista-completa compressa con ZIP o i file Start_ups.exe che eviteranno il filtro.

• Tutti gli elementi - un database on-line che mostra tutti i PROGRAMMI,consigli e descrizioni

• lista completa compressa con ZIP - pagine non in linea che mostrano tutti gli elementi in un'unica tabella - è inclusa anche una funzione di ricerca.Comprende anche un foglio di stile a cascata (startups.css) che permette alla pagina di essere visualizzata nello stesso modo sia collegati che scollegati. Estrarre tutti i file nella stessa directory

• Start_ups.exe - file autoesplodente con un browser incorporato funzioni di ricerca

• lista-breve -lista semplice senza funzione di ricerca utilizzata per la cache del motore di ricerca

Tutti i PROGRAMMI sono in ordine alfabetico a seconda del "Nome" o "Elemento Esecuzione Automatica" (di MSCONFIG, Registro, ecc) piuttosto che "Comando" o ".exe".

Gli elementi della tabella evidenziati con un ? e quelli in rosso indicano che sono incompleti. Ciò potrebbe esser causato da:

• Informazione mancante

• Funzione sconosciuta

• Funzione conosciuta ma se sia necessaria all'avvio non è noto

Per aiutare a completare le informazioni mancanti si prega di contattarmi .

SI PREGA DI LEGGERE QUI prima di inviare nuovi PROGRAMMI da aggiungere alla lista. I programmi potranno essere inviati tramite E-mail o Message Board:

Le seguenti informazioni sarebbero utilil:

• Nome Programma: Questa è la descrizione del programma, chiamata "NAV Agent" in questo esempio e NON il ".exe" o simile, per questo si veda sotto. Alcuni elementi potrebbero essere vuoti - se così fosse fatemelo sapere

• Nome File: Il file effettivo caricato all'avvio descritto sopra, chiamato NAVAPW32.EXE in questo esempio. Se possible includere anche la collocazione del file. Alcuni elementi potrebbero essere vuoti - se così fosse fatemelo sapere

• Descrizione: Se si conosce la funzione del programma, si prega d'includerne una semplice descrizione, facendo riferimento ad un sito web host, se noto. E' possibile usare anche Start -> Cerca (o Trova) per trovare l'eseguibile sul pc e

  • Annotare la cartella nella quale si trova

  • Vedere se c'è un file "readme" o similare

  • fare click col tasto destro sull' eseguibile e controllare in "proprietà" il suo nome e chi l'ha scritto

• E' necessario?: Ci sono 4 possibilità di scelta

  • Se il programma dovrà esser eseguito all'avvio per un funzionamento corretto la risposta è Si

  • Se l'esecuzione all'avvio è opzionale ma sarebbe utile,la risposta è Scelta dell'Utente

  • Se non è per niente necessario o è accessibile da Start -> Programmi o un collegamento al desktop la risposta è No

  • Se è noto per essere uno sprecone "mangia risorse", spyware o un virus la risposta è Liberarsene

• Se è presente un collegamento: Vedere se il programma è presente in Start -> PROGRAMMI e/o un collegamento al desktop

-----------------------------

SITI MIRROR:

Grazie a Mike Healan per aver fornito i seguenti mirror:

http://www.spywareinfo.com/startup_content.htm - questa pagina
http://www.spywareinfo.com/startup_pages/startups_short.htm - la lista breve in formato HTML
http://www.spywareinfo.com/startup_pages/startups_full.zip - la versione zippata della lista completa
http://www.spywareinfo.com/startup_pages/start_ups.exe - l'autoesplodente
http://www.spywareinfo.com/startup_pages/Updates/updates.htm - la pagina degli aggiornamenti

Altri mirror:

http://www.rockymountain.com/ref_startup.htm - Rocky Mountain Software
http://www.tsfclan.be/startups_all.htm - The Subspace Fighters
http://members.shaw.ca/austin.powers/ - di Bert

Un modo alternativo di mostrare le informazioni nella mia lista completa di startup:

http://www.lafn.org/webconnect/mentor/startup/index.html - di John Mayer

Traduzione spagnola di Miguel Conde:

http://mundopc.net/actual/cibererrante/2002/08/080802.php

ALTRI LINK:

Startups:

http://support.microsoft.com/support/kb/articles/q177/2/85.asp - di Microsoft.

Articolo della Knowledge Base che spiega lo scopo alla base di MSCONFIG e perchè è possibile avere voci duplicate

http://www2.whidbey.com/djdenham/index.htm - di DJDenham

Un'altra lista di applicazioni,una buona spiegazione del background di questa pagina

http://greatis.com/regrun3appdatabase.htm - Greatis Esecuzione Automatica Application Database

Lista di applicazioni eseguibili all'avvio organizzata per nomi di file eseguibili

Startup managers:

I seguenti startup manager (gestori d'avvio) ed altre utilità usano le informazioni di questo sito:

Absolute Startup di F-Group Software

Ace Utilities di Hari Krishnan

jv16 PowerTools di Jouni Vuorio

Perfect Process di VelociWare

RegRun 3 Security Suite di Greatis

Spybot - Search & Destroy di Patrick Kolla - selezionare la modalità "Avanzata"

Windows Startup Inspector di William Yang

SpyFlush di Ricardo Ramirez

I seguenti startup manager contengono informazioni presenti anche su questo sito:

SpeedUpMyPC di LIUtilities

Oltre a controllare i programmi eseguiti all'avvio, SpeedUpMyPC può anche ottimizzare l'uso di RAM e CPU, ripristinare il sistema in caso di crash (malfunzionamento o blocco) e aumentare la velocità di connessione ad Internet

Altri startup manager consigliati dai visitatori del sito:

Autostart Viewer - di DiamondCS

Codestuff Starter

Startup Cop Pro

Startup Control Panel - di Mike Lin

Startup Genie - di AMIC Utilities

Un'ulteriore lista di Startup manager si può trovare qui

Spyware:

http://www.cexx.org/

Counterexploitation - "Proteggete attivamente i vostri diritti. Non permettete all'Uomo di abbattervi. Fate ciò che è buono e giusto, non ciò che qualche figura autoritaria vi dice sia buono e giusto. Sfidate i sistemi delle vostre credenze e della vostra società. Informatevi ed informate gli altri. Usate la logica e la ragione per un cambiamento sociale positivo. E soprattutto, non prendete merda da nessuno!"

" Buon sito per imparare qualcosa in più sullo spyware,su altre applicazioni installate all'insaputa dell'utente ed i "craputers". Risorsa utile anche se leggermente controversa per le posizioni assunte.

http://www.spychecker.com/

"Non siete certi se il software gratuito che state per scaricare è il cosiddetto Spyware o Adware o un altro prodotto pubblicitariamente avanzato che ha installato componenti aggiuntivi di terze parti sul vostro sistema?"

SpywareInfo

"Questo sito ha lo scopo di fornire gli strumenti e la conoscenza necessaria per proteggere la privacy dall'assalto dello spyware, adware, e dalla sorveglianza aziendale e governativa. Attenzione particolare è dedicata all'individuazione ed eliminazione dello spyware"

Darnit

Sandra Hardmeier è una dei Microsoft's Most Valued Professionals (MVP) e questa pagina del suo sito è dedicata allo spware/adware/malware, hijackers ed altri fastidi

PestPatrol

"PestPatrol è l'unico prodotto che fornisce protezione contro l'ampio spettro di software malevolo non virale - cavalli di troia, denial-of-service zombies (computer utilizzati come zombie per effettuare attacchi volti ad impedire l'accesso a siti web), software utilizzati da hacker, spyware, e adware"

Ad-aware

Software gratuito per la rimozione di vari tipi di spyware (Lavasoft)

Spybot - Search & Destroy

Software gratuito per la rimozione di vari tipi di spyware di Patrick Kolla

Spyware Eliminator

Software di Aluria per la rimozione di vari tipi di spyware - "identifica e rimuove tutti gli Spyware, Adware e Keylogger conosciuti. Tutte le versioni V3.0 ora prevengono anche gli attacchi futuri!"

e.doxdesk.com

Il sito web di Andrew Clover si occupa di tutti i tipi di spyware/adware/foistware ed altri software commerciali non richiesti- comunemente denominati come "parassiti". Include uno script gratuito che permette di verificare la presenza di tali parassiti sul browser

WinPatrol di BillP Studios

"WinPatrol con Scotty the Windows Watch Dog ( Scotty - il cane da guardia di Windows) fiuta Worms, Adware, Spyware, Cookies, Trojan horses e altri programmi virulenti, malevoli, o pericolosi che possono attaccare il computer. WinPatrol permette di riprendere il controllo del computer senza bisogno di aggiornamenti costanti"

SpyFlush di Ricardo Ramirez

"Spyflush è un applicazione gratuita che individua e rimuove lo spyware dal PC. E' una combinazione tra uno startup manager ed un software per la rimozione di spyware. Le caratteristiche dello startup manager permettono di controllare le applicazioni che vengono eseguite all'avvio"

Servizi:

TechSpot

Riguarda le modifiche hardware e software, articoli e news. Include le relative guide ai Servizi di Win2K e WinXP

Black Viper

Tratta di guide ed alcuni trucchi relativi alll'installazione del sistema operativo. Include le guide ai Servizi di Win2K e WinXP

Tasks/Processi:

AnswersThatWork

Un helpdesk online con le risposte alle domande su hardware, software, configurazione ed altro. Include l'elenco dei programmi che girano in background (o task) elencati per nome; che compare quando viene premuta la combinazione di tasti CTRL+ALT+DEL e vengono mostrate le finestre "Chiudi Programma" o "Task Manager"

WinTasks Process Library

Un'altra lista di task/processi come viene inclusa in WinTasks 4 Standard e WinTasks 4 Professional da LIUtilities che fornisce un' "efficiente risorsa e gestione dei task"

Sono lieto d'annunciare che i Consigli per l'avvio di Pacman's Portal vengono consigliati come uno strumento critico per mantenere il computer in perfetta forma nel nuovo libro di Alan Luber, PC Fear Factor: The Ultimate PC Disaster Prevention Guide. Questa guida completa e senza compromessi alla prevenzione ed al ripristino dei disastri del PC è scritta in un linguaggio chiaro, non-tecnico che chiunque può capire.Fornisce istruzioni dettagliate passo-passo su come prevenire la maggior parte dei disastri dei computer, e come "riprendersi" in maniera veloce, facile e completamente dagli inevitabili disastri dei computer.
Leggere l'introduzione	Sapere di più sul Libro	Comprare il Libro

Questo sito è utilizzato dallo staff di Tech Support o consigliato ai propri clienti dalle seguenti organizzazioni (tra le altre). Alcuni dei logo sono collegamenti ipertestuali ai relativi siti:

Si noti che nessuna delle sopradette organizzazioni sponsorizza questo sito. Se desiderate che la vostra organizzazione venga inserita qui tramite un link, fatemelo sapere. Se volete inoltre che il vostro logo venga rimosso si prega di farmi sapere anche questo.

Copyright © Paul Collins, 2001 - 2003
Tutti i diritti riservati