|
Kone hidastelee - suoritinkäyttö heittelee
|
|
|
han5el
Newbie
|
22. marraskuuta 2009 @ 17:52 |
Linkki tähän viestiin
|
Eli kyseessä suhteellisen uusi ja tehokas pöytä-pc. Viime viikolla alkoi hidastelemaan oudosti ja tehtävienhallinnan suoritinkäyttö heittelehtii tiuhasti 5- 50 % välillä idlenäkin. Prosesseissa ei kyllä ole mitään mikä veisi tehoja niin paljon. Avast eikä defender löydä mitään. Josko tästä hjt-logista löytys jotakin?
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:45:56, on 22.11.2009
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18828)
Boot mode: Normal
Running processes:
C:\Windows\SysWOW64\rundll32.exe
C:\Program Files (x86)\Steam\steam.exe
C:\Program Files (x86)\DAEMON Tools Lite\daemon.exe
C:\Program Files (x86)\Java\jre6\bin\jusched.exe
C:\Program Files (x86)\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Logitech\SetPoint\x86\SetPoint32.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Program Files (x86)\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Windows Liven kirjautumisapuohjelma - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files (x86)\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files (x86)\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [Steam] "c:\program files (x86)\steam\steam.exe" -silent
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files (x86)\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'Paikallinen palvelu')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'Paikallinen palvelu')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'Verkkopalvelu')
O4 - Startup: OneNote 2007 Screen Clipper and Launcher.lnk = C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Startup: OneNote Table Of Contents.onetoc2
O4 - Global Startup: Logitech SetPoint.lnk = ?
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~2\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O16 - DPF: {3860DD98-0549-4D50-AA72-5D17D200EE10} (Windows Live OneCare safety scanner control) - http://cdn.scan.onecare.live.com/resourc...i/wlscctrl2.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{443F49F7-33F6-43B1-A94C-7CF87AF5F602}: NameServer = 62.241.198.245 62.241.195.246
O17 - HKLM\System\CS2\Services\Tcpip\..\{443F49F7-33F6-43B1-A94C-7CF87AF5F602}: NameServer = 62.241.198.245 62.241.195.246
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: jpip - {B92DD248-E3D5-4A92-B311-C9B841681455} - C:\Program Files (x86)\LizardTech\Express View\expressview.dll
O18 - Protocol: sidlet - {B92DD248-E3D5-4A92-B311-C9B841681455} - C:\Program Files (x86)\LizardTech\Express View\expressview.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing)
O23 - Service: ASP.NET-tilapalvelu (aspnet_state) - Unknown owner - C:\Windows\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: @dfsrres.dll,-101 (DFSR) - Unknown owner - C:\Windows\system32\DFSR.exe (file missing)
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files (x86)\CyberLink\Shared Files\RichVideo.exe
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
--
End of file - 8798 bytes
|
|
Hujo
Suspended permanently
|
22. marraskuuta 2009 @ 18:20 |
Linkki tähän viestiin
|
Lataa Malwarebytes' Anti-Malware työpöydällesi.
1. Tuplaklikkaa mbam-setup.exe ja seuraa ohjeita asentaaksesi ohjelman.
2. Lopuksi varmistu, että seuraavat on valittu: Update Malwarebytes', Anti-Malwareja
Launch Malwarebytes' Anti-Malware ja sen jälkeen klikkaaFinish.
3. Jos päivitys löytyy. ohjelma lataa ja asentaa uusimman version.
4. Kun ohjelma on latautunut, valitse Perform full scan ja klikkaa Scan.
5. Kun skanni on valmis, klikkaa OK ja sitten Show Results nähdäksesi tulokset.
6. Varmistu, että kaikki on merkitty ja klikkaa Remove Selected.
7. Tämän jälkeen loki avautuu muistioon. Tallenna se paikkaan, josta löydät sen helposti. Loki
löytyy myös täältä: C:\Documents and Settings\Käyttäjänimi\Application
Data\Malwarebytes\Malwarebytes' Anti-Malware\Logs\log-päiväys.txt
8. Lähetä lokin sisältö seuraavassa viestissäsi
|
|
han5el
Newbie
|
23. marraskuuta 2009 @ 16:54 |
Linkki tähän viestiin
|
|
Ajoin tuon mbamin scannin ja pari roskaa löytyi. Poistin ne ja käynnistin uudelleen, mutta kone oon edelleenkin hidas. Suoritinkäyttö heittelee edelleen. Tässä mbamin loki:
Malwarebytes' Anti-Malware 1.41
Tietokantaversio: 3214
Windows 6.0.6002 Service Pack 2
22.11.2009 20:47:26
mbam-log-2009-11-22 (20-47-26).txt
Tarkistustyyppi: Täysi tarkistus (C:\|)
Tarkistetut kohteet: 242514
Kulunut aika: 1 hour(s), 43 minute(s), 8 second(s)
Saastuneita muistiprosesseja: 0
Saastuneita muistimoduuleja: 0
Saastuneita rekisteriavaimia: 1
Saastuneita rekisteriarvoja: 0
Saastuneita rekisterikohteita: 1
Saastuneita hakemistoja: 0
Saastuneita tiedostoja: 0
Saastuneita muistiprosesseja:
(Haitallisia kohteita ei löydetty)
Saastuneita muistimoduuleja:
(Haitallisia kohteita ei löydetty)
Saastuneita rekisteriavaimia:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ctfmon.exe (Security.Hijack) -> Quarantined and deleted successfully.
Saastuneita rekisteriarvoja:
(Haitallisia kohteita ei löydetty)
Saastuneita rekisterikohteita:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoActiveDesktopChanges (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
Saastuneita hakemistoja:
(Haitallisia kohteita ei löydetty)
Saastuneita tiedostoja:
(Haitallisia kohteita ei löydetty)
|
|
Hujo
Suspended permanently
|
23. marraskuuta 2009 @ 21:01 |
Linkki tähän viestiin
|
|
scannaa hjt:llä merkkaa paina Fix checked
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O13 - Gopher Prefix:
|
|
han5el
Newbie
|
24. marraskuuta 2009 @ 18:03 |
Linkki tähän viestiin
|
Ajoin läpi hjt:n fixin, mutta antoi jonkun virheilmoituksen:
Error Details:
An unexpected error has occured at procedure:
modMain_FixOther1Item(sItem=01 - Hosts: ::1 localhost)
Error #58 - File already exist
Windows verion: Windows NT 6.00.1906
MSIE version: 8.0.6001.18828.
HijackThis version: 2.0.2
Tarkistin vielä mitkä onnistui poistamaan - vain nämä jäivät:
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
O1 - Hosts: ::1 localhost
|
|
Hujo
Suspended permanently
|
24. marraskuuta 2009 @ 20:02 |
Linkki tähän viestiin
|
|
no ok mikäs on toiminta
|
|
han5el
Newbie
|
24. marraskuuta 2009 @ 21:37 |
Linkki tähän viestiin
|
|
Joo vieläki käy ylikierroksilla..
|
|
Hujo
Suspended permanently
|
24. marraskuuta 2009 @ 21:50 |
Linkki tähän viestiin
|
1.Lataa Combofix.exe työpöydällesi yhdestä linkistä:
Combofix1
Combofix2
2. Tuplaklikkaa Combofix.exe tiedostoa ja seuraa ohjeistuksia.
3. Kun työkalu on valmis, se tuottaa lokin. Lähetä tämä loki viesti ketjuusi.
Huom! Älä klikkaile combofixin ikkunaa käytön aikana. Tämä saattaa aiheuttaa ohjelman jumiutumisen.
|
|
han5el
Newbie
|
24. marraskuuta 2009 @ 22:50 |
Linkki tähän viestiin
|
|
Combofix antaa erroria:
"Käyttöjärjestelmä ei ole yhteensopiva. ComboFix toimii vain Windows 2000- ja XP-käyttöjärjestelmässä."
Käyttis on koneellani Vista 64 bit.
|
|
Hujo
Suspended permanently
|
24. marraskuuta 2009 @ 23:18 |
Linkki tähän viestiin
|
|
No sit viskaat sen menemään koneelta.
Mikäs on koneen tehot ja muistin määrä.
taitaapi olla ihan paketti kone.
|
|
han5el
Newbie
|
25. marraskuuta 2009 @ 09:53 |
Linkki tähän viestiin
|
Koottu kone. Prossuna on Intelin Q9550 2,83 neliydin, muistia 8 gigaa, emo p5q, näyttis ati4870x2.
|
|
Hujo
Suspended permanently
|
25. marraskuuta 2009 @ 14:34 |
Linkki tähän viestiin
|
|
loki on ok prossuhan siellä ei ota kieroksia paljoon.
|
|
han5el
Newbie
|
25. marraskuuta 2009 @ 17:36 |
Linkki tähän viestiin
|
|
Katselin tuossa muita viesti ketjuja niin tämmösiä on jonkun verran liikkeellä näköjään.
Huomasin tuossa, että Hardwaremonitorissa prossun lämmötkin heittelee jatkuvasti muutamia asteita nopeaa tahtia. Muutama kuukausi sitten laitoin uuden Zigmatekin tuulettimen, joka ei kyllä ole mitenkään reistaillut. Ja jos siinä olisikin jotain niin eihän ne lukemat voi pomppia noin suoritinkäytössä JA lämpötilassa. Luulis että jos tahnassa tai kosketuksessa on vikaa lämpö nousisi tasaisesti?
Välillä suoritinkäyttö pysyy normaalissa 1-5 % tasolla ja välillä, mutta suurimman osan ajasta (niin kuin nyt kun tätä kirjoitan) se heittelee 20 - 50 % välillä.
Oisko vielä jotaki kikkoja mitä voisi kokeilla?
|
|
Hujo
Suspended permanently
|
25. marraskuuta 2009 @ 18:52 |
Linkki tähän viestiin
|
|
pistäs tuo avasti scannaan myö pakatut tiedostot
|
|
han5el
Newbie
|
27. marraskuuta 2009 @ 07:16 |
Linkki tähän viestiin
|
24 h scannauksen jälkeen ei löytyny mitään!
Tässä vielä tuore hjt-loki, jos haluat kattoa läpi.
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 7:15:53, on 27.11.2009
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18828)
Boot mode: Normal
Running processes:
C:\Windows\SysWOW64\rundll32.exe
C:\Program Files (x86)\Steam\steam.exe
C:\Program Files (x86)\DAEMON Tools Lite\daemon.exe
C:\Program Files (x86)\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Logitech\SetPoint\x86\SetPoint32.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Program Files (x86)\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Windows Liven kirjautumisapuohjelma - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files (x86)\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files (x86)\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [Steam] "c:\program files (x86)\steam\steam.exe" -silent
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files (x86)\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'Paikallinen palvelu')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'Paikallinen palvelu')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'Verkkopalvelu')
O4 - Startup: OneNote 2007 Screen Clipper and Launcher.lnk = C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Startup: OneNote Table Of Contents.onetoc2
O4 - Global Startup: Logitech SetPoint.lnk = ?
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~2\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~3\Office12\REFIEBAR.DLL
O16 - DPF: {3860DD98-0549-4D50-AA72-5D17D200EE10} (Windows Live OneCare safety scanner control) - http://cdn.scan.onecare.live.com/resourc...i/wlscctrl2.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{443F49F7-33F6-43B1-A94C-7CF87AF5F602}: NameServer = 62.241.198.245 62.241.195.246
O17 - HKLM\System\CS2\Services\Tcpip\..\{443F49F7-33F6-43B1-A94C-7CF87AF5F602}: NameServer = 62.241.198.245 62.241.195.246
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: jpip - {B92DD248-E3D5-4A92-B311-C9B841681455} - C:\Program Files (x86)\LizardTech\Express View\expressview.dll
O18 - Protocol: sidlet - {B92DD248-E3D5-4A92-B311-C9B841681455} - C:\Program Files (x86)\LizardTech\Express View\expressview.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing)
O23 - Service: ASP.NET-tilapalvelu (aspnet_state) - Unknown owner - C:\Windows\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: @dfsrres.dll,-101 (DFSR) - Unknown owner - C:\Windows\system32\DFSR.exe (file missing)
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files (x86)\CyberLink\Shared Files\RichVideo.exe
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
--
End of file - 8369 bytes
|
|
Hujo
Suspended permanently
|
27. marraskuuta 2009 @ 16:13 |
Linkki tähän viestiin
|
|
Kyllä hän noi heittelee koneen käytön mukaan
ja milläs noita kattelet.
|
|
mahaluun
Member
3 tuotearviota
|
27. marraskuuta 2009 @ 16:27 |
Linkki tähän viestiin
|
|
Katso mikä on prosessin nimi joka vie prosessorin tehoja noin paljon, toinen voi olla että jos on suomenkielinen vista nii todennäköisesti normaalia sp2 kanssa joka ei ole vielä tullut suositeltavaksi lataa ennen kuin tulee windows updateen
Kotelo: Antec Sonata III 500W. Prossa: Intel Core 2 Duo E8400 @ 3,6 GHz. Näyttis: Powercolor HD 5770. RAM: 4Gb. Äänikortti: High Definition Audio. Kovo: Maxtor 500GB. Emo: Asus Striker II Formula. Näyttö: BENQ G2420HDBL 24"/FULLHD/DVI. Käyttis: Windows 7 Home Premium
 |
|
han5el
Newbie
|
27. marraskuuta 2009 @ 17:10 |
Linkki tähän viestiin
|
|
No se ongelma onkin ku tehtävienhallinnassa ei näy prosessia joka muka vie tehoja.
Ei varmaankaan ole mitään tehtävissä tähän hätään. Eli pitänee odotella josko tuo windowsin päivitysten mukana lähtis pois?
Nytkin suoritin heiluu normissa 1-5 % välissä, että ottaa nyt tästä sitten selvää!:D
Kiitos kumminkin avusta!
|
|
mahaluun
Member
3 tuotearviota
|
28. marraskuuta 2009 @ 10:18 |
Linkki tähän viestiin
|
|
äläpäs vielä anna periksi :) kyllä tässä pakko olla jotain takana, onko biossi päivitetty uusimpaan versioon, jos ei tue prosessoria täydellisesti
Kotelo: Antec Sonata III 500W. Prossa: Intel Core 2 Duo E8400 @ 3,6 GHz. Näyttis: Powercolor HD 5770. RAM: 4Gb. Äänikortti: High Definition Audio. Kovo: Maxtor 500GB. Emo: Asus Striker II Formula. Näyttö: BENQ G2420HDBL 24"/FULLHD/DVI. Käyttis: Windows 7 Home Premium
|
|
han5el
Newbie
|
29. marraskuuta 2009 @ 17:25 |
Linkki tähän viestiin
|
|
En ole manuaalisesti ainakaan päivittänyt kertaakaan. BIOS antoi versio numeroksi 0506, voiko pitää paikkaansa? Kannattaako päivittää? Ainakin Intelin sivuilla sanottiin jossain, että ei välttämättä kannata jos ei varmasti tiedä että korjaa ongelman.
Ja miten päivitys tapahtuu? :D
|
|
mahaluun
Member
3 tuotearviota
|
30. marraskuuta 2009 @ 13:18 |
Linkki tähän viestiin
|
|
Itse en ole päivittänyt kuin oman biossin ja asuksen emo on, minulla se toimi kun latasi päivitysohjelman asuksen sivuilta, sitä en tiedä onko intelillä semmoista mutta käy ihmeessä katsomassa, ja jos joudut manuaallisesti päivittämään biossin niin pitää löytää sinun emoosi kunnon pävitys ohjeet, muuten en lähtisi ite tekemään
Kotelo: Antec Sonata III 500W. Prossa: Intel Core 2 Duo E8400 @ 3,6 GHz. Näyttis: Powercolor HD 5770. RAM: 4Gb. Äänikortti: High Definition Audio. Kovo: Maxtor 500GB. Emo: Asus Striker II Formula. Näyttö: BENQ G2420HDBL 24"/FULLHD/DVI. Käyttis: Windows 7 Home Premium
|
|
han5el
Newbie
|
1. joulukuuta 2009 @ 17:54 |
Linkki tähän viestiin
|
Joo nyt päivitin BIOSin Asus Update-ohjelmalla. Vieläkin heittelehtii tuo suoritinkäyttö. Tuli myös mieleen, ongelman alettua myös windowsin käynnistäminen on hidastunut huomattavasti.
|
|
mahaluun
Member
3 tuotearviota
|
2. joulukuuta 2009 @ 14:38 |
Linkki tähän viestiin
|
|
Pystytkö millään katsomaan prosessin nimeä tehtävien hallinnasta?
Kotelo: Antec Sonata III 500W. Prossa: Intel Core 2 Duo E8400 @ 3,6 GHz. Näyttis: Powercolor HD 5770. RAM: 4Gb. Äänikortti: High Definition Audio. Kovo: Maxtor 500GB. Emo: Asus Striker II Formula. Näyttö: BENQ G2420HDBL 24"/FULLHD/DVI. Käyttis: Windows 7 Home Premium
|
|
han5el
Newbie
|
3. joulukuuta 2009 @ 17:04 |
Linkki tähän viestiin
|
|
Ei prosessia löydy minkään käyttäjän alta. Nyt kun tiirailin tuota tehtävienhallintaa tarkemmin, huomasin että myös muistin käyttö heittelee mielestäni epänormaalisti. Tehtävienhallinnan prosesseissa näkyvä "Järjestelmän vapaaprosessi" pysyy kuitenkin normaalina idlenä (n. 94-98%) koko ajan. Mihinköhän tämä ongelma liittyy?
|
|
Mainos
|
|
|
|
mahaluun
Member
3 tuotearviota
|
5. joulukuuta 2009 @ 09:48 |
Linkki tähän viestiin
|
idlenä olisi paras jos järjestelmän vapaaprosessi pysyisi 99%, eli se tarkoittaa sitä paljon siellä on valmiina, tuo 94%-98% on hyvä, näihin heittelyihin voi olla myös taustalla pyörivät ohjelmat, käynnistys ohjelmat, virustorjunta ohjelma jne...
Kotelo: Antec Sonata III 500W. Prossa: Intel Core 2 Duo E8400 @ 3,6 GHz. Näyttis: Powercolor HD 5770. RAM: 4Gb. Äänikortti: High Definition Audio. Kovo: Maxtor 500GB. Emo: Asus Striker II Formula. Näyttö: BENQ G2420HDBL 24"/FULLHD/DVI. Käyttis: Windows 7 Home Premium
|
