virtuel hukommelse

Du ka' godt have noget 'snavs' kørende som de nævnte programmer ikke finder...
Adaware:
http://www.spywarefri.dk/vaerktoj.htm#adaware

Spybot:
http://www.spywarefri.dk/vaerktoj.htm#spybot

og en populær ting for tiden:
http://www.spywareinfo.dk/download/mwav.exe

Efter en genstart eller to så
Hent HijackThis:
http://www.spywarefri.dk/vaerktoj.htm#hijackthis
Derefter kører du Hijackthis > Scan > Save log. Kopier logfilen herind, så kigger 'nogen' på den.
Lad være med at slette noget selv med Hijackthis, 'nogen' skal nok hjælpe med at tyde loggen.

her er mit hilog

Logfile of HijackThis v1.97.7
Scan saved at 11:34:38 PM, on 11/13/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmer\AVPersonal\AVGUARD.EXE
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\Programmer\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\NMSSvc.exe
C:\WINDOWS\System32\PROMon.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\Programmer\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\programmer\powerstrip\pstrip.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programmer\Logitech\MouseWare\system\em_exec.exe
C:\Programmer\PacificPoker\Utils\Poker.exe
C:\Programmer\PokerChamps\PokerChamps.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Documents and Settings\Administrator\Skrivebord\Ny mappe\hjt.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.dk/0SEDADK/SAOS01
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.dr.dk/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [PROMon.exe] PROMon.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programmer\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [ATIPTA] C:\Programmer\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programmer\D-Tools\daemon.exe"  -lang 1033
O4 - HKLM\..\Run: [PowerStrip] c:\programmer\powerstrip\pstrip.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmer\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Steam] "c:\programmer\steam\steam.exe" -silent
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - Global Startup: HotKey.lnk = C:\Programmer\TEXTware\HotKey\TWALINK.EXE
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Expekt.com Poker (HKLM)
O9 - Extra button: bet365 Poker (HKLM)
O9 - Extra button: PartyPoker.com (HKLM)
O9 - Extra 'Tools' menuitem: PartyPoker.com (HKLM)
O9 - Extra button: Ladbrokes Poker (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1100016797375
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} (MediaTicketsInstaller Control) - http://www.mt-download.com/MediaTicketsInstaller.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D8575CE3-3432-4540-88A9-85A1325D3375} (e-Safekey) - https://netbank.danskebank.dk/html/activex/e-Safekey/DB/e-Safekey.cab

Fandt spybot/Adaware/mwav noget og er nu fjernet ?

(Der skal nok dukke en HiJackThis 'freak' op - jeg er pt. for 'amatør' til at få de sidste detaljer med... Men det ser nu ikke voldsom ud selvom du har en del mere eller mindre nødvendige programmer til at rulle...)

Skyldes det mon ikke snarere, at din harddisk er ved at være fyldt op. Prøv det her:

Dobbeltklik "Denne computer" på skrivebordet > Højreklik drev C > Egenskaber > Se, hvad der står under "Anvendt plads", "Ledig plads" og "Kapacitet".

Hej Zazzy,
du kan i mellemtiden evt. fortælle os, hvor meget fysisk ram du har, om det er XP vi snakker om og om du har et ATI eller Nvidia grafikkort.

Harddisken er pænt fyldt...
har XP 512 ddr ram og ati graffikkort

Hvad mener du med "pænt fyldt"? Jeg skal bruge nogle tal for at kunne hjælpe.

16.8 fyld 2.8 ledig på c drevet d drevet 8.08 fyldt 10,6 ledig
XP er installeret på c drevet

Bestem selv sidefilens størrelse min: 768mb max:768mb på D-drevet. Restart.

Nogle prg. er dårlige til at "flytte ud" af memory igen, når afsluttet.

Men - du skal have hjælp til din hijack også. Kan se, der er noget Nvidia også.

vh

Prøv det her:

Flyt så meget, du kan fra dit c-drev til d-drevet.

Slet programmer, du alligevel ikke bruger. Slet dem fra Kontrolpanel > Tilføj eller fjern programmer.

Slet "Midlertidige internetfiler" i Internet Explorer > Funktioner > Internetindstillinger > Generelt > Midlertidige internetfiler > Slet.

Defragmenter begge dine drev et ad gangen sådan: Denne computer > Højreklik C-drev > Egenskaber > Funktioner > Defragmenter nu. Gentag det for D-drev.

Genstart derefter.

Det kan godt tage lidt tid, så hvis du gerne vil i seng, så vent til i morgen. Hvis du følger den her opskrift, er jeg næsten 100% sikker på, du får en hurtigere maskine.

Jeg skal selv på en rejse til drømmeland nu, så jeg logger af. ZZZZ  zzzzz.

Tog alligevel lige et hurtigt kig på din log. Der ser ud til at være lidt der også, bl.a. "mediaticketinstaller". Men det må du finde en af eksperterne på det område til.

Fortæl evt. lige, om du fandt ud af det og afslut så evt. spørgsmålet, tak.

Efter at have 'bladret' nogle steder igennem:
Fix med hiJackThis:
O9 - Extra button: Expekt.com Poker (HKLM)
O9 - Extra button: bet365 Poker (HKLM)
O9 - Extra button: PartyPoker.com (HKLM)
O9 - Extra 'Tools' menuitem: PartyPoker.com (HKLM)
O9 - Extra button: Ladbrokes Poker (HKLM)
O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} (MediaTicketsInstaller Control) - http://www.mt-download.com/MediaTicketsInstaller.cab

Slet følgende mapper/filer:
C:\Programmer\PacificPoker\Utils\Poker.exe -> mappen PacificPoker med tilhørende filer
C:\Programmer\PokerChamps\PokerChamps.exe -> mappen PokerChamps med tilhørende filer

Og efter lidt genstart en ny log...