Alt koerer i slowmotion

Lad os se om der er snavs på maskinen.

For at løse problemet skal du hente 2 programmer.

Først spybot : http://www.spywarefri.dk/vaerktoj.htm#spybot
direkte link : http://download.com.com/3000-2144-10122137.html?part=104443&subj=dlpage&tag=button

Installer og kør Spybot, opdater online, scan, alle filer den har fundet, der er røde skal markeres, tryk så på afhjælp valgte problemer, derefter genstarter du

Derefter hijackthis : http://www.spywarefri.dk/vaerktoj.htm#hijackthis
direkte link :         http://www.webattack.com/get/hijackthis.html
den udpakker du og kører Hijackthis, scan, save log og kopier logfilen herind, så kigger vi på den.


DU MÅ IKKE FIXE NOGET SELV. NÅR VI HAR TJEKKET LOGGEN IGENNEM FORTÆLLER VI DIG HVAD DER SKAL SLETTES...


Manual for installering af hijackthis:
http://www.spywarefri.dk/hijackthis.man.htm

arlet,
den hjalp du med forleden dag ... der er ingenting mere ;)

Logfile of HijackThis v1.97.7
Scan saved at 6:58:57, on 27/11/2003
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\McAfee\McAfee VirusScan\Avsynmgr.exe
C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\McAfee\McAfee VirusScan\VsStat.exe
C:\Program Files\McAfee\McAfee Firewall\CPD.EXE
C:\Program Files\McAfee\McAfee VirusScan\Avconsol.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\McAfee\McAfee Firewall\CPD.EXE
C:\WINDOWS\System32\sistray.EXE
C:\Program Files\McAfee\McAfee Shared Components\Guardian\CMGrdian.exe
C:\WINDOWS\System32\rundll32.exe
C:\Program Files\McAfee\McAfee Shared Components\Instant Updater\RuLaunch.exe
C:\WINDOWS\System32\NotifyPhoneBook.exe
C:\Program Files\Labtec Wireless Desktop\MagicKey.exe
C:\WINDOWS\System32\taskmgr.exe
C:\Program Files\McAfee\McAfee VirusScan\Vshwin32.exe
C:\Program Files\Common Files\Network Associates\McShield\Mcshield.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\PROGRA~1\WinZip\winzip32.exe
C:\DOCUME~1\Michael\LOCALS~1\Temp\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://games.msn.dk/
N3 - Netscape 7: user_pref("browser.startup.homepage", "http://home.netscape.com/bookmark/7_0/home.html"); (C:\Documents and Settings\Michael\Application Data\Mozilla\Profiles\default\62gh8emh.slt\prefs.js)
N3 - Netscape 7: user_pref("browser.search.defaultengine", "engine://C%3A%5CProgram%20Files%5CNetscape%5CNetscape%206%5Csearchplugins%5CSBWeb_01.src"); (C:\Documents and Settings\Michael\Application Data\Mozilla\Profiles\default\62gh8emh.slt\prefs.js)
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: McAfee VirusScan - {ACB1E670-3217-45C4-A021-6B829A8A27CB} - C:\Program Files\McAfee\McAfee VirusScan\VSCShellExtension.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SiS Tray] C:\WINDOWS\System32\sistray.EXE
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\sisUSBrg.exe
O4 - HKLM\..\Run: [McAfee Guardian] "C:\Program Files\McAfee\McAfee Shared Components\Guardian\CMGrdian.exe" /SU
O4 - HKLM\..\Run: [AME_CSA] rundll32 amecsa.cpl,RUN_DLL
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [McAfee.InstantUpdate.Monitor] "C:\Program Files\McAfee\McAfee Shared Components\Instant Updater\RuLaunch.exe" /STARTMONITOR
O4 - Global Startup: Enable Labtec Wireless Desktop.lnk = C:\Program Files\Labtec Wireless Desktop\MagicKey.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {0C568603-D79D-11D2-87A7-00C04FF158BB} (BrowseFolderPopup Class) - http://download.mcafee.com/molbin/Shared/MGBrwFld.cab
O16 - DPF: {297F2B65-017C-11D5-A128-00D0B7869AD6} (SpectorPhotoUploader Control) - http://photoprint.photohall.be/FR/myprint/SPU.cab
O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} - http://a1540.g.akamai.net/7/1540/52/20021205/qtinstall.info.apple.com/borris/us/win/QuickTimeInstaller.exe
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37601.0907175926
O16 - DPF: {A48D0309-8DA3-41AA-98E4-89194D471890} (Pulse V5 ActiveX Control) - http://a320.g.akamai.net/7/320/1456/v50245/www.pulse3d.com/players/english/5.0/win/PulsePlayer5AxWin.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E43DF60D-D6FA-42AB-921C-FE0A023C5BE1} (eWebEditProLibCtl.eWebEditPro) - http://edit.2-consult.com/ewebeditpro2/ewebeditpro.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{CE7F05E6-BBF4-48AA-BC86-A30620B47204}: NameServer = 195.238.2.21 195.238.2.22

Slog ioevrigt Mcafee fra - og til igen, hvorefter available memory steg til 216000 som 'normalt' .. lyder dog mystisk ?

Når du går i joblisten og i processer, så kig under cpu, er der nogle der bruger mere end 2%  ??

taskmgr.exe svinger mellem 2 og 4 - det er alt

Hent prográmmet BootVis Xp: http://www.soft-ware.net/system/steuerung/systemstart/p02925.asp (produceret af microsoft)

Og følg denne vejledning:
http://www.webguider.dk/VisArtikel.aspx?id=128

OK, tjecker det iaften naar jeg er tilbage fra job ... vender tilbage

tilbage igen..

Bootvis virker ikke - melder efter restart om fejl : "no of psycical drives in the trace file is 0"..

Naar jeg slaar "systemcheck" fra i Mcafee Viorusscan koerer det hurtigere - dog ligger "system iddle process" i Taskmon konstant paa ca. 85-95 !!

i "performance" er PF usage paa 570 mb - og physical memory er stadig meget lav! Commit Charge = 587192K/596812K

hmm...
desaktiverede McaFee helt (kun virusscan - ikke firewall):

PF usage : 126 mb
commit charge 129592K/594764K

Hvorfor Mcafee begyndt paa dette ???

Tror du skal prøve med en repair af din windows:
1:Det første du skal gøre er at boote op på din Windows XP cd husk at din bios skal stå til at være first bootdevice cdrom.
2:Og nu skal du trykke på I Agree/Godkende Licens' (F8)
3:spring det første tilbud om repair i Consolemode over og fortsæt din installation (nyinstalation)
4:Nu kan du så vælge hvilket drev din nye installation skal ligge på og her er det gerne dit C drev med mindre du kører dualboot.
5:Og nu fortæller den dig der er et styresystem på dette drev og om du vil slette det (L) eller du vil lave en repair (R)
og nu skal du trykke på R.
6:Og du vil nu se at den laver en helt ny installation men det dejlige er bare den beholder alle dine indstillinger
og dit skrive bord intakt men nu har du sluppet for alle dine fejl og mangler :-)
7:PS husk at have din CD-Key klar da denne skal bruges da det jo er en "nyinstalation" og under installationen skal du sætte
det hele op igen og her tænker jeg på netværk og dit tastatur + div.

bliver ikke aktuelt, saa laenge jeg ikke har proevet en un-install/re-install af McaFee. Bla, fordi jeg har Win XP oem - dvs. en startdiskette, og en patrion paa min hd, hvor de originale instillinger ligger - sa en reinstall = tilbage til starten ! .. nej tak ;)

det var en reparation og ikke en reinstall jeg snakker om

hmmm..; repair laver jeg normalt direkte fra Win. Naar du som i punkt 3+4 snakker om installation, saa er vi ude over det punkt, som jeg kalder repair - men istedet re-installation. !

Koerer dette spoergsmaal videre andetsteds (Hos Mcafee, da dette er problemet) - lukker saaledes her....

Giver 10p. til jacobclausen, som tak for forslag - tager resten selv, da jeg mener at loesningen skal findes andetsteds. Fair ?

Ved at følge min vejledning, lægger den alle windows filer ind på ny uden at fjerne din dokumenter og programmer - har selv gjort det for 2 dage siden så den er god nok.

jo, men som jeg siger, saa er min Win lagt ind som en "recovery", hvilket betyder at den saetter pc'en tilbage til "som den var" da jeg koebte den ! .. dvs. at den ikke beholder nuvaerende indstilinger, filer osv.....

Saa nej - det vaelger jeg ikke at foelge ;)