Windows er ustabilt - svinger i CPU usage

Kan du nå at sortere programmerne efter CPU brug, så kan du se hvilket program der går amok. Det er lidt nemmere at finde ud af hvad fejlen evt. kan være så.

System Idle Process - 99

Deaktiver alle programmer du ikke har brug for lige nu.
Følg vejledningen her:
Gå ind her og hent Spybot og Hijackthis.
http://www.spywarefri.dk/vaerktoj.htm
Installer og kør Spybot, opdater online, scan, afhjælp valgte problemer, genstart.
Derefter udpakker du Hijackthis og smider filen i en mappe, oprettet kun til den. Kør filen, scan, save log og kopier logfilen herind, så kigger vi på den. Lad være med at slette noget selv med Hijackthis, det kan skade mere end det gavner.

Manual for installering af hijackthis:
http://www.spywarefri.dk/hijackthis.man.htm

Logfile of HijackThis v1.97.2
Scan saved at 01:58:51, on 29-05-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Sygate\SPF\smc.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\System32\inetsrv\inetinfo.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Norton AntiVirus\SAVScan.exe
C:\WINDOWS\System32\tcpsvcs.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\System32\dllhost.exe
C:\Program Files\Empty Temp Folders 2.8.3\emprun.exe
C:\Documents and Settings\Morten\Local Settings\Temp\Temporary Directory 3 for hijackthis.zip\HijackThis.exe
C:\WINDOWS\System32\taskmgr.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R3 - URLSearchHook: (no name) - {CE000994-A58C-4441-8938-744CD72AB27F} - (no file)
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [SpySweeper] C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe /0
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: emptemp2.lnk = C:\Program Files\Empty Temp Folders 2.8.3\emptemp2.exe
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Si&milar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Translate into English - res://c:\program files\google\GoogleToolbar2.dll/cmtrans.html
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: ICQ Lite (HKLM)
O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM)
O9 - Extra button: TvGuide (HKLM)
O9 - Extra 'Tools' menuitem: TvGuide.dk (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {08BEF711-06DA-48B2-9534-802ECAA2E4F9} (PlxInstall Class) - http://down.plaxo.com/down/release/PlaxoInstall.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {9059F30F-4EB1-4BD2-9FDC-36F43A218F4A} (Microsoft RDP Client Control (redist)) - http://www.webfinance.dk/winterm/msrdp.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {A590956F-AE99-4419-BB39-3C721276C625} (Util Class) - https://udstedelse.certifikat.tdc.dk/csp/authenticode/PrimeInkCSP-0504.exe
O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {DC765522-D5BE-49C9-AF5F-8C715A44BA28} (MS Investor Ticker) - http://fdl.msn.com/public/investor/v9.5/ticker.cab
O16 - DPF: {E87F6C8E-16C0-11D3-BEF7-009027438003} (Persits Software XUpload) - http://www.aspupload.com/xupload/XUpload.ocx
O16 - DPF: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - http://us.dl1.yimg.com/download.companion.yahoo.com/dl/toolbar/yiebio5_3_12_0.cab
O16 - DPF: {F9408298-9658-482C-8B02-93F09A80225F} - https://udstedelse.certifikat.tdc.dk/csp/authenticode/PrimeInkCSP-0104.exe

Går den lige igennem - vender tilbage så hurtigt jeg kan *S*

Der var ikke meget at komme efter -
Du skal nu i gang med at fixe, men først skal du lige have lidt instruktion - gør følgende:

Deaktiver systemgendannelse. Hvis du ikke ved hvordan du gør det så kig her: http://www.spywarefri.dk/virus.htm#alle - derefter skal du åbne hijackthis.
Du får herunder nogle filer som du skal fixe og det du skal gøre er, at sætte vinge ud for alle disse filer. IKKE FIXE ENDNU. Når du har gjort det så lukker du alle andre vinduer ned. Det er meget vigtigt, at det eneste vindue som er åbent er HijackThis vinduet. Husk også at lukke dette vindue (din Internet browser) når du har markeret filerne. Nu må du fixe. Klik på <Fix cheked>.

Her er de filer, du skal fixe :
R3 - URLSearchHook: (no name) - {CE000994-A58C-4441-8938-744CD72AB27F} - (no file)
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab

Ja det er jo nok ikke lige de par småting som er skyld i den fejl du har. Prøv lige at køre denne kommando her, som vil rep. dine systemfiler. Det er måske enten ødelagte eller mistede systemfiler, som fryser din maskine.

Gå i start - kør - skriv: sfc /scannow - tast enter
Din Windows cd skal ligge i drevet mens du kører denne kommando
og det mellemrum skal være der.

Super - Det prøver jeg! Umiddelbart ser det ikke ud til at en rensning af min log var nok... Kører den lige og vender tilbage

Hmm - Næhhh... Øv øv... Det hjalp heller ikke :o(

Tja - jeg er desværre helt blank så. Det som "aovergaard" foreslog ville ha' været mit næste bud :(

Men kan du se hvilken proces som bruger alle de resourser ?

System Idle Process - 99

Det er mit bud...

Jeg mener - hvis du åbner Windows Jobliste, under fanebladet Processor - hvad er det da for en fil som bruger resourserne ?

Processor = Processer

System Idle Process er den eneste der trækker noget, resten står på 0 eller maks 10... Explorer naturligvis hvis jeg bruger den - Ellers ikke noget

Jamen er det ikke det som på en dansk version af XP hedder Aktiv systemproces ?
Den kendetegner jo bare, hvor mange systemresourser du har til din disposition *S*

nå ok - Men ellers er der ikke noget :o( Jeg tjekker for spyware lige nu, igen igen igen... Men det er sq mystisk...

*S* jeg er enig med dig victor-1. Det er ikke der problemet ligger.

bruhnsweb - Prøv lige at tjekke for spyware. Det er ikke alt vi kan se i en log. Kør en tur med Ad-aware. Du finder den her: http://www.spywarefri.dk/vaerktoj.htm#adaware Kig også under tip, så du får de udvidede ting med.

Prøv også at scanne for Netsky virus, for den kan vi ikke se i en log.

Du kan bruge en el. flere af disse:

http://pandasoftware.com/activescan/
http://housecall.antivirus.com/housecall/start_pcc.asp
http://www.bitdefender.com/scan/license.php
http://security.symantec.com/ssc/home.asp?j=1&langid=us&venid=sym&plfid=23&pkj=ZCVXESLHFEPGEVVSDUX

Måske har du noget andet i ærmet victor. Et eller andet må der jo være galt, siden den hele tiden fryser.

*LOL* 20 sek. for sent - lige som jeg skulle til at foreslå du scannede for spyware.

Tjekker lige de der virus steder også...

Afhængig af hvordan Norton er sat op, vil den scanne alle filer der bliver eksekveret/åbnet/ændret osv. Det kan godt give nogle hæftige udsving i CPU aktivitet. Explorer er også sprængfyldt med irriterende bugs der kan hive selv en stor workstation i knæ, for et par sekunder til et halvt minut "for no apparent reason". Det kan f.eks. ske hvis man markerer en audio/video fil i eksplorer i et format windows ikke lige regnede med, så codecsne går amok.

Men ellers kig i:
(længe siden jeg brugte windows, men du kan nok finde hvor det er):
Kontrol Panel->Administration->Services
Sorter efter hvad der er startet, hvis der er nogle programmer der har været så søde at installere sig selv som en service her, kan de forvolde en del problemer, prøv at gennemgå dem.

Kig også i din: Start->Programmer->Start, og se om der er programmer her du ikke ønsker skal starte med din computer.

Start->Kør->cmd->skriv: regedit
Søg efter "RunOnce", se om der er programmer her du heller ikke vil have starter med windows.

Vær også opmærksom på at programmer som Acrobat Reader tit kører som en service efter første gang det er startet - har du lagt mærke til om det er efter en bestemt handling at din maskine går ned?

Det er ikke efter en bestemt handling - Jeg kan på det ene tidspunkt starte photoshop uden problemer, og på det andet gå i stå bare jeg skriver i notepad...

Har du installeret noget nyt siden de problemer her er startet? Hvis du har kan det jo meget nemt være det som er problemet

Ja, Norton 2004 trial.. Min 2002 løb tør for licens, så jeg ville lige teste den nye inden jeg købte den..

Ok, Norton har vist i øjeblikket problemer på flere maskiner, så måske skulle du prøve at afinstallere det, og se om problemet så også forsvinder. Hent denne afinstallation her: http://service1.symantec.com/SUPPORT/nav.nsf/docid/2001092114452606 Det er Rnav som du skal hente.

Gør jeg...

Hmm - Den supporter ikke min version - Min er 2004 - Den går kun til 2003

hmm det troede jeg faktisk at den gjorde alligevel. Jeg har engang skrevet en manuel removel til den. Jeg har heldigvis gemt den.

Gå i kontrolpanelet - tilføj/fjern programmer
Fjerne Alt Norton + Live update
Du skal sikkert genstarte ind imellem

Så skulle de jo være væk, men nej, der ligger en masse rester tilbage af installationen som vi også skal have væk. Jeg vil nu føre dig ind i registreringsdatabasen for at få alle disser rester fjernet. Det er meget vigtigt at du følger min information nøje.

Gå i start
Kør
Skriv: regedit
Ok

Gå i Rediger
Søg
Skriv: Norton
Delete den nøgle programmet finder (tjek lige der står norton)
Find næste (du kan benytte f3 tasten)
Delete
F3
Delete
F3
Sådan bliver du ved til der ikke er flere nøgler at slette. Programmet fortæller dig når der ikke er flere nøgler.
Ok men Norton hedder også Symantech så det skal vi også have slettet
Gå i Rediger
Søg
Skriv: Symantech
Delete
F3
Altså samme fremgangsmåde som da du skrev Norton
Når der ikke er flere nøgler at slette skal du lukke Regedit. Klik på X

Genstart for en sikkerheds skyld

Nu skulle du kunne geninstallere en forhåbentlig fejlfri udgave af Norton.

Bliv ikke forskrækket hvis der er mange nøgler som skal slettes. God arbejdslyst. Håber det virker for dig, men det skulle det meget gerne gøre.

Denne her manuelle fjernelse havde jeg skrevet til Norton 2002 men det burde også virke på version 2004

Kommer lige til at tænke på at det er et stort arbejde. Det ville være meget lettere at gendanne din computer til før du installerede version 2004 som driller dig. Og så hvis du skal bruge det, kan du nu benytte Rnav til at afinstallere det gamle Norton 2002

Nå nu fik jeg den væk.. Manuel afinstallering af Norton + Rnav.exe

Tester lige stabiliteten i systemet og vender tilbage.

WUHUU - Det virker... aovergaard kom med et svar - så skal du få point :D

Mangler bare et anti virus program nu :o(

Hej igen. Det lyder rigtig godt. Og det med Av kan vi da hurtig hjælpe dig med. På vores hjemmeside har vi en rigtig god og gratis virusprg. som Avast. Du kan hente det her. Der ligger også en manual til programmet på dansk. http://www.spywarefri.dk/virusscannere.htm#avast

Takker for point;) Det holdt da også hårdt. Nu må det vist også være sengetid. Nat nat.