Odgovorov v temi: 9

[SchumacherM]

Pozdrav. Zadnje čase opažam da je procesor kar naprej zaseden do 100%, v mirovanju pa kar po 40-60% in ne vem od kod to. Opažam da o vsi procesi nekako bolj požrešni kot se jih spomnim, ampak izstopata svchost.exe, explorer.exe, in pa dokler nisem izbrisal NOD32 tudi ekrn.exe. Opažam da je vse skupaj bolj požrešno odkar je stara grafa dala dušo in je bil potreben nakup nove Radeonke 4670..

Lepo prosim za pomoč, prilagam tudi hijackthis log..

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:59:46, on 9.8.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.21073)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programske datoteke\Vista Rainbar\Rainmeter.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programske datoteke\Java\jre6\bin\jqs.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\taskmgr.exe
C:\WINDOWS\system32\wscntfy.exe
F:\Firefox\firefox.exe
C:\WINDOWS\System32\svchost.exe
C:\Programske datoteke\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft....k/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft....k/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft....k/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft....k/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft....k/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft....k/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: Java™ Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programske datoteke\Java\jre6\bin\ssv.dll
O2 - BHO: Windows Live - Pomoc pri vpisu - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programske datoteke\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java™ Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programske datoteke\Java\jre6\bin\jp2ssv.dll
O2 - BHO: D - {DCCA4356-09E3-3B3C-85E1-7F82E767CD9A} - (no file)
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programske datoteke\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKCU\..\Run: [Vista Rainbar] C:\Programske datoteke\Vista Rainbar\Rainmeter.exe
O4 - HKCU\..\Run: [RocketDock] "C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\utorrent.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'Default user')
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: I&zvoz v Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zon...wn.cab56986.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitd...can8/oscan8.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zon...nt.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zon...er.cab56986.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programske datoteke\Common Files\Skype\Skype4COM.dll
O20 - AppInit_DLLs: firewall\wl_hook.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programske datoteke\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programske datoteke\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programske datoteke\Java\jre6\bin\jqs.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programske datoteke\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

--
End of file - 6679 bytes

[Barton 2500+]

Namesti si CCleaner in ga zaženi za pospravljanje registra in še brisanje nesnage na računalniku. nato pa pojdi v run in napiši msconfig. izberi zavihek startup in onemogoči nepotrebnim programom da bi se zagnali ob vklopu računalnika. To bi moralo zadostovati LP

[SchumacherM]

Startup mi kaže da je omogočenih samo 5 stvari, tako da tam je ql, pod services ( storitve ) sem tudi odkljukal vse kar sem si še drznil, CCleaner ni nič kaj razlike..



Takole izgleda še taskmanager.

[Barton 2500+]

Nevem ali znaš dobro angleško ali ne, vendar v tvojem Upravitelju opravil se jasno vidi proces RocketDock.exe, ki je trojanski konj in ti ogroža računalnik. Če znaš dobro angleško imaš tukaj navodila kako se ga odstrani http://www.file.net/...etdock.exe.html

Na tvojem mestu pa bi se tudi rešil procesa wscntfy.exe ki je proces windows securitya ki pa je vsaj za moje pojme neuporaben zato ga disablaj in si namesti drug pameten antivirus (Avast/NOD32)

[SchumacherM]

Angleško znam super, ampak RocketDock ni nič drugega kot Mac style vrstica z ikonami..To imam že zelooo dolgo in zmeraj je pred tem bila poraba procesorja v mirovanju tam 1-2%.. zdaj ne gre pod 40%..



Tisto zgoraj..primer en..


wscntfy.exe trenutno ni veden v task managerju, ko pa sem imel NOD inštaliran pa je proces ekrn.exe enako počel kot explorer trenutno..žrl CPU..

[Barton 2500+]

Sedaj mi je pa res zmanjkalo idej
Še eno hitro vprašanje, kateri procesor imaš in koliko imaš RAMa?
Predvsem mi je čudno, da imam jaz zeloo veliko procesov vbistvu jih je približno 3x več in so tudi večjih kapacitet, pa mi procesor (AMD X2 6000+) Obremeni pod 10%

[SchumacherM]

Procesor: AMD Athlon 64 3200+ ( 2200mhz )
RAM: 1.5GB
Grafična: Gigabyte ATI Radeon 4670 512MB GDDR3
Matična:Foxconn 761GXK8MC Series
HDD: WD 160 GB


Tudi jaz ne vem kaj je tej kišti...od nikoder CPU meter poroča visoko porabo..

[SchumacherM]

Okej, opazil sem nekaj čudnega..če dam računalnik v stanje pripravljenosti ter ga nato zbudim se procesor umiri .. ?

Rešitev sem našel ob prebiranju nekega foruma: http://www.tomshardw...58815_15_0.html

[Barton 2500+]

http://forums.amd.com/game/message [...] did=107335

[SchumacherM]

No, končno rešitev: Problem je bil nekakšen Microsoftov UAA HD bus audio driver ( nekako tako ) ki je žrl veliko ampak se ni pokazal v task managerju. Onemogočil sem ga pod system devices v device managerju in sedaj je komp zopet miren =)

barton2500+ hvala za pomoč, pa še kdaj bodi na voljo =)