Relevé (en octobre 2009) de la liste des pilotes et de la liste des services sur un P4 sous XP (Ombre Asus P4C800DL, assemblé en novembre 2004)

OMBRE : Intel Pentium 4 Northwood HyperThreading 2.8 GHz - Asus P4C800 Deluxe - RAM : 2 Gb DDR (2*1 Gb KVR400X64C3A, PC3200) - AGP8X ATI Radeon 9200 (256 Mb DDR, 02/2004)

Boot Disk (C:\BootCode only) : WD307AA (30 Gb, 5400 RPM, ATA/66, 01/2001) & D:\OS-Disk (on Integrated Promise SATA378 Controller) Maxtor 6Y160M0 (160 Gb, 7200 RPM, SATA-I, 11/2004)

Utilitaires : www.nirsoft.net

Liste des pilotes chargés par XP : http://www.kine-online.com/vinopc/p4ombre-xp-drivers.html

Liste des services chargés par XP : http://www.kine-online.com/vinopc/p4ombre-xp-services.html

Deux relevés (en octobre 2009) de sa "boot sequence"; best time = 00:04:01

Après un petit nettoyage de tâches jugées inutiles :

Un nombre important de services, programmes et résidants sont chargés :

Virtual Machines (VMWare), AutomatikIP (email IP when changes), Popup Stopper, NO-IP (DUC20), DisplayFusion (dual screen), ACDSee, Ghost (automatique, nocturne), JAVA (jqs et jusched), Adobe Reader Speed Launcher (Reader_sl) & Acrobat Manager (AdobeARM), QuickTime, AMS Fast2-Defrag-RAM, Minimizer XP, Olitec Self Memory Monitor-16bit (répondeur et fax & wowexec), Spyware Terminator & Nod32 Antivirus. Imprimante LaserJet (LPT) & imprimante partagée LaserColor. 1 SCSI disk. 5 USB Disks : à la limite du courant : un de plus et on obtient :

** A notre connaissance, "svchost.exe" ne peut se trouver à cet endroit -> suspect.

Envoi du "D:\Documents and Settings\...\Application Data\Microsoft\svchost.exe" chez VirusTotal ->

Résultat mitigé puisqu'aucun des "grands" antivirus ne donne d'alerte.

Testé chez nous avec Spybot Search and Destroy, ClamWin, Trojan Remover, Nod32, MacAfee, Symantec : aucune d'alerte; confirme VirusTotal.

Sur Google [google search ApplicationData Microsoft svchost.exe] on envisage de nombreux cas de trojan ?

- Win32/Trojan-gen (Avast) et Trojan.Agent (Malwarebytes' Anti-Malware)

- Selon McAfee : Pigax.gen.a! ajoute "%ALLUSERSPROFILE%\application data\microsoft\svchost.exe" au système et à la Registry

Note : dans le même répertoire ("D:\Documents and Settings\SATA2005\Application Data\Microsoft\"), on trouve un fichier "b.bat" également inattendu dont voici le contenu :

"@echo off & break off
del C:\WINDOWS\system32\dllcache\recycled.exe /f
del C:\WINDOWS\system32\drivers\svchost.exe /f
reg delete "HKEY_LOCAL_MACHINE\Software\Microsoft\active setup\installed components\{28abc9c0-4fcb-11cf-aax5-51cx3c644143}" /f"

Les deux fichiers repris sous "del" sont bien absents des répertoires spécifiés et la clé de registry est également absente ?

Dans cette machine, "svchost.exe" est en "\WINDOWS\system32" : 14.336 bytes, du 04/08/2004

Son implication est la suivante :

cmd, tasklist /svc /fi "imagename eq svchost.exe"

Mais dans deux autres machines saines sous XP : ni "\system32\dllcache\recycled.exe" ni "\system32\drivers\svchost.exe" ne sont non plus présents ?

Dans ces mêmes autres machines, "svchost.exe" est en "\WINDOWS\system32" et en "\WINDOWS\system32\DllCache" : également 14.336 bytes, du 04/08/2004.

Les implications svchost.exe sont les suivantes :

Sur la Toile :

- Known file sizes on Windows XP are 14,572 bytes (66% of all occurrence), 14,832 bytes selon file.net process svchost

- Selon fileinspect.com fileinfo svchost : 14,336 bytes (86% of all occurrence), 12,800 bytes, 22,016 bytes, 21,504 bytes, 13,312 bytes, 14,848 bytes, 17,408 bytes, 15,872 bytes, 23,040 bytes, 117,760 bytes, 123,904 bytes, 13,824 bytes, 90,624 bytes, 14,482 bytes

Various parasites tries to exploit the name "svchost.exe" and similar names as W32.Welchia.Worm; file svchost.exe is also related to adware 2020Search; to keylogger Employee Watcher; to keylogger ICE Remote Spy; to keylogger Is My Mate Cheating Online; to keylogger Key Logger Buddy Pro; to keylogger KidWatcher; to adware Litmus Trojan; to keylogger Spy Software 4 Parents; to worm W32.HLLW.Repsan; to worm W32.Welchia.B.Worm and to adware WinDir.svchost.

Relevé (2009J21) de la "boot sequence" XP sur un P4 de 2002 et de la liste de ses Drivers

Pentium 4, 1.9 GHz - Asus P4T-E - 1 Gb RDRAM - AGP8->4X GeForce 7600GT, 512 Mb DDR - HD 120 Gb ATA-100 ST3120026A (7200 RPM) / P4RIMM/WAM/Freddy

00:02:14 BootVis compris.

Relevé (en novembre 2009) de la "boot sequence" XP sur un second P4 de 2002

Pentium 4, 2.0 GHz - Asus P4T-E - 512 Mb RDRAM - AGP2X nVidia RIVA TNT2 M64 (16Mb SDR, Creative 3D Blaster) - HD 40 Gb ATA-100 WDC WD400BB (7200 RPM) / P4T-E/Hwar

Boot Time = 00:02:01 (avec McAfee Antivirus et PCAnywhere)

 Pas vilain pour ce type d'architecture "2002" à 512 Mb RAM et avec toutes les applications d'un expert fiscal installées !

10 à 12 secondes sont imputables à la création de ce rapport par BootLogXP.

Parmi les processus qui ne tournent pas sur nos machines de ressources en atelier (comme, par exemple, notre PC dénommé Kentucky), on trouve :

smss.exe : Session Manager Subsystem - is responsible for handling sessions on the system.

Awhost32.exe : Symantec PCAnywhere.

ADService.exe : Active Disk Service for the Iomega Zip Drive Drivers & AppServices.exe : a component for the Iomega Zip Drive Drivers.

The process adservice.exe is also related to ad2kclient.exe, adusermon.exe, appservices.exe which is included in the Iomega Active Disk Service application.

FrameworkService.exe : "Network Associates EPOAgent" belonging to their ePolicy Orchestrator anti-virus suite (McAfee).

Mcshield.exe : McAfee VirusScan (antivrus).

VsTskMgr.exe : processus appartenant au McAfee Internet Security Suite (antivirus).

naPrdMgr.exe : McAfee ePolicy Orchestrator (antivirus).

EntAPI.dll : processus appartenant au McAfee Internet Security Suite (antivirus).

shstat.exe : McAfee VirusScan Shstat (antivirus).

UpdaterUI.exe : McAfee Updater UI (antivirus).

TBMon.exe : Network Associates Error Reporting Service; processus appartenant au McAfee Internet Security Suite (antivirus).

WgaTray.exe : spyware de Microsoft.

Relevé (en novembre 2009) de la "boot sequence" XP sur un troisième P4 de 2002 : 00:02:10 - 00:02:25

Pentium 4 1.6 GHz - ECS P4VXASD2  - 512 Mb SDR (2*256 Mb) / P_CORB_iTAL / TRASH2 / HD 40 Gb ATA-100 ST340823A (5400 RPM) - AGP4X Hercules 3D Prophet 4000XT (32 Mb, Power VR Kyro)

Relevé (en novembre 2009) de la "boot sequence" XP sur un ancêtre : P3 Celeron de 2000, sur un disque ATA-66 de 10 Gb

Intel Pentium III Celeron 700 MHz - PCChips M754LMR - 512 Mb SDRAM - integrated chipset AGP2X nVidia RIVA TNT2 (32 Mb UMA) - HD 10 Gb ATA-66 WDC WD100EB (5400 RPM) / JLS-HWAR

Boot Time = 00:01:20

Le même PC mais avec l'OS sur un disque SCSI de 4 Gb :

 Boot Time = 00:03:00 - 00:03:10

Relevé (en novembre 2009, LCE) de la "boot sequence" sur un Ancêtre de 1999 (Pentium IIIE, 650 MHz) sous XP 

CPU : Pentium IIIE, 650 MHz - MB : Gigabyte GA-6VXE+ - SDRAM : 640 Mb SDR - HD : 40 Gb ATA-100->ATA-44 Seagate ST340016A (7200 RPM) - Graphics : 2001-Leadtek WinFast nVidia GeForce MX 400

 00:01:16

 00:01:31 - 10 secondes pour BootLogXP.exe (le logiciel de test) = 00:01:21

Relevé (en septembre-octobre 2009) de la "boot sequence" sur un Véritable mais Vénérable Ancêtre (Pentium IIIE Xeon 2x866MHz, Compaq SP750, 1999)

Sous XP [Ata-66] : 00:01:35 (spyware compris) - 00:01:23 (sans BootLogXP, Time to Desktop, OS seul [sans logiciel tiers])

Note : la création du rapport par BootLogXP prend 10 à 12 secondes (selon les machines).

 Pas vilain pour une technologie de 10 ans d'âge ! 

Notre record de lenteur en "total boot time" : plus de 8 minutes sur un E6400 (infecté) de 2006 / PC139VY2

00:05:43 pour System & 00:05:18 pour (une instance de) svchost !

En enlevant BootLogXP.exe qui est l'outil permettant d'obtenir ce relevé, on retombe à 485 secondes (8 minutes et 50 secondes). Les processus les plus impressionnants sont "iTunesHelper.exe" et Logitech "ElkCtrl.exe" : tous deux à 6 minutes.

verclsid.exe est un process appartenant à Windows XP Operating System. Il valide des extensions d'interpréteur de commandes interactif avant qu'ils soient instanciés par le shell de windows ou par Windows Explorer; il n'est pas présent dans toutes les XP boot sequences.

Relevé (en novembre 2009) du boot time sur un Mac Mini de 2008, sous Seven 7600 32bit : 00:00:39

La liste des composants fait que cet ordinateur est à classer (au niveau technologie) dans la catégorie des laptop's : Intel Core2Duo T7200 2.0 GHz - Apple Mac-F4208EAA - 1 Gb DDR2-667 - HD Sata-150 120 Gb Hitachi HTS541612J9SA00 (5400 RPM) - Mobile Intel(R) 945 Express Chipset (16 Mb UMA).

Relevé (en septembre-octobre 2009) du boot time sur un PC monté en 2008 (DualCore E2140) "Multi OS"

- Sous XP [Sata-150] : 00:02:53 à 00:03:34

- Sous VISTA [Sata-300] : il y a un bug.

Il n'atteint jamais la stabilisation à > 98%; problème à élucider ...

... ou mieux : OS à éliminer définitivement ...

- Sous SEVEN RC 7100 64bit [Ata-100] : 00:01:21

- Sous SEVEN 7600 "evaluation copy" 32bit [Sata-300] : 00:00:57 <3

- Sous Seven Home Premium 32bit (notre première version officielle, du 22 octobre 2009) [Sata-150] : 00:00:41 <3

Relevé (le 24 octobre 2009) du boot time sur un de nos PC's montés en 2009 [QuadCore Q8200] sous Seven Home Premium 32bit : 00:00:24 <3

Intel Quad Core Q8200 2.3 GHz - Asus P5QL-VM EPU - 4 Gb DDR2-800 - HD Sata-300 250 Gb ST3250318AS - GeForce 9600 GT (512 Mb GDDR3)

Liste des pilotes chargés en 24 à 27 secondes : 1 - 2 (système sans logiciels tiers)

Relevé (en octobre 2009; code JPM) du boot time sur un de nos PC's montés en 2009 [DualCore E5200] sous XP : 00:02:44

Dont 00:02:04 pour shfolder.dll (Microsoft Shell Folder Service contains functions used to display 'special' folders, such as MyDocuments, MyPhotos, etc.)

Relevé (en octobre 2009, PC114RAT) du boot time sur sur un de nos PC's montés en 2008 [DualCore E2160] sous XP : 107 ou 246 secondes

Anomalie : deux démarrages consécutifs à moins de 5 minutes d'intervalle sans aucun changement apporté ni à l'OS ni au matériel ? 00:01:47 ou 00:04:06 ?

Relevé (en octobre 2009) du boot time sur un Acer Workstation E300 de 2005 - Test en octobre 2009J23 - XP - PC135DF1/Mi - 00:02:40

AMD Athlon 64, 3400+ (2.2 GHz) - Acer F80M-2/R02-A1 - 1 Gb DDR (Dual Channel, 2 * 512 Mb) - HD 250 Gb ATA-100 WD2500AAJB - PCI-E GeForce 6200SE (64 Mb DDR & TurboCache)

Avec une belle série de programmes/services au démarrage : Skype, Gmail Notifier, ADSL Modem, Antivirus, ACDSee, SywareTray

tintsetp.exe & imscinst.exe : Input Message Editor & Microsoft Input Message Editor Translator sont des processus qui appartiennent au support de langage de Microsoft (IME) and is used when translating Japanese and/or Chinese text in Internet Explorer, Outlook and other Microsoft Programs.

Relevé (en octobre 2009) du boot time sur un Compaq 2004 Low Profile Workstation HP d530 sous XP : 00:02:22 à 00:02:42

Pentium 4 HT 2.8 GHz - 1 Gb DDR - HD 40 Gb ATA-110 WDC WD400BB - Chipset graphique intégré AGP8X Intel 82865G Springdale-G (96 Mb UMA) / Pascal du WebCafé de Dakar

Relevé (en octobre 2009) du boot time sur un portable "ancêtre" [Toshiba 2002] SP6000, sous XP : 00:02:22 à 00:02:57

Pentium III-M, 1 GHz - 256 Mb PC133 SDRAM - HD 20 Gb ATA-66 TOSHIBA MK2018GAP - Trident Video Accelerator CyberBlade XP (16 Mb UMA) - Prix : 1.650 € TVAC/BE en juillet 2002.

Temps de démarrage d'une 2001 VinoSoft Refurbished P3 Workstation - Septembre 2009i24 ANNIE_HOME sous XP : 00:02:56

- Liste des services chargés par Vista dans une relique [Compaq SP750, 1999] - disque dur SCSI Ultra2Wide de 1999, n° 08L8404]

- Liste des "items de démarrage", des pilotes et des services de XP (en mars 2010) sur un "bon vieux PC2002" P4T-E 1.8 GHz - VG

Eliminate unwanted fonts to increase boot speed.
The XP Control Panel contains a "fonts" directory [Polices ] which holds all the fonts currently installed on your system.

Create a new directory called "polices.sav" or something similar on your bootdrive. Start \ Control Panel \ Fonts [Démarrer \ Paramètres \ Polices]  : select all fonts (for now, we will be more selective later). Drag and drop all the fonts into the backup folder you just created. Things will get garbled for a moment, never fear. Windows XP will automatically re-install the base fonts that it needs to display text into the fonts folder in a second or two. Now you have the bare minimum of fonts installed. Go through the backup folder and cherry pick the fonts that you are sure to use (like Times New Roman or Arial).

Disable the nVidia driver helper service.
This service, included with recent nVidia Detonator driver packages, is of indeterminate function. Nothing is found on the nVidia site about it, and the only thing that people in the hardware community can seem to agree on is that it can considerably slow down boot up time and especially shutdown time. Hence, if you do have an nVidia video card, consider searching for and disabling this service. Chances are it will improve your shutdown times.
To disable the Nvidia Driver Helper service :
- Right click on "my computer" and select "manage".
- Expand "services and applications" and select "services" to open the services window.
- Locate and highlight the "Nvidia Driver Helper" service. Right click it and select "properties".

 
- Set the "startup type" dropdown box to "disabled." Click 'ok.'

Auto kill tasks on shutdown.
By default, Windows XP will prompt the user for input if there are one or more applications which have crashed or are not responding and it receives a shut down command. This halts the shutdown process entirely until the user approves the stopping of the non-responsive applications. By altering the registry slightly, Windows XP can be set to close crashed applications automatically. While this does not technically speed up the shut down process, it does streamline it, and ensure that the user will not give the shutdown command then get up and leave, only to find the PC still powered on because Windows never received input on what to do with a hung application.
To allow Windows XP to close non-responsive applications automatically upon shutdown :
Open REGEDIT and navigate to 'HKEY_CURRENT_USER\Control Panel\Desktop'
Highlight the value 'AutoEndTasks.'
Change the value to '1'
XP will now be able to close hung applications without user input during the shutdown process.