Avatar billede perav Nybegynder
29. marts 2010 - 21:55 Der er 20 kommentarer og
2 løsninger

Sløv pc kan nogen hjælpe

jeg sidder og roder med en WindowsXP. (stationær pc)
Den er udstyret med 768 mb ram.
Den kører meget sløvt.
Den er f.eks. næsten ½ minut om at starte IE 8.0.
Men generelt gælder dette også programmer på pc'en, de er en krig om at starte.
Jeg har kørt scanning med McAfee (intet fundet).
Jeg har kørt Malwarebytes (her fandt den 2 ubetydelige).
Jeg har kørt Ccleaner og renset meget ud i dette.
Pc kører fortsat meget langsomt.
HD er på 40 GB og der er brugt 21 GB så der skulle vel være plads nok.
Windows blev geninstall. i feb 2009 og har kørt fint siden.
Er der nogen som har et forslag til at få lidt mere fart på maskinen
Avatar billede rasmus_f Nybegynder
29. marts 2010 - 23:41 #1
Hvad med eventuel RAM forbrug ? Jeg plejer at bruge msconfig til at rode mig igennem af hvilke processor jeg vil have til at starte op.
Avatar billede kimtheman Novice
30. marts 2010 - 07:02 #2
Prøv at scanne med Dr.Web CureIt (Fuld scan)
http://www.spywarefri.dk/download/dr.web-cureit/

Og med SuperAntiSpyware Free (Fuld scan)
http://www.spywarefri.dk/download/superantispyware-free/

Og slå alle udnødvendige opstartprogrammer fra. Evt. igennem Ccleaner.
30. marts 2010 - 07:52 #3
... for en go' ordens skyld; stik os/mig en HiJackThis ->
http://www.spywareinfo.dk/index.htm#/manualer/hijackthis.htm

Bemærk at HiJackThis.exe programmet skal gemmes i en dertil oprettet mappe og IKKE køres direkte fra nettet...

PS: Brug denne version af HJT -> http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe

Ikke nødvendigvis pga virus ell. lign. men så ka' jeg se hvad der er i din opstart mm.

------------------
Avatar billede perav Nybegynder
31. marts 2010 - 10:53 #4
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:53:10, on 31-03-2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\McAfee.com\Agent\mcagent.exe
C:\Programmer\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmer\Java\jre6\bin\jqs.exe
C:\Programmer\McAfee\SiteAdvisor\McSACore.exe
C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
c:\PROGRA~1\FLLESF~1\mcafee\mna\mcnasvc.exe
c:\PROGRA~1\FLLESF~1\mcafee\mcproxy\mcproxy.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
C:\Programmer\Fælles filer\Microsoft Shared\VS7Debug\mdm.exe
C:\Programmer\McAfee\MPF\MPFSrv.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
C:\Programmer\Java\jre6\bin\jucheck.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Documents and Settings\Inger Clausen\Skrivebord\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.dk/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programmer\Fælles filer\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Programmer\McAfee\VirusScan\scriptsn.dll
O2 - BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmer\Windows Live Toolbar\msntb.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmer\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programmer\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmer\Windows Live Toolbar\msntb.dll
O3 - Toolbar: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O4 - HKLM\..\Run: [mcagent_exe] "C:\Programmer\McAfee.com\Agent\mcagent.exe" /runkey
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmer\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKAL TJENESTE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETVÆRKSTJENESTE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Windows Live Search - res://C:\Programmer\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Send til OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S&end til OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Opslag - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://dk.msn.com/
O15 - Trusted Zone: *.danskebank.dk
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1235565497477
O16 - DPF: {D8575CE3-3432-4540-88A9-85A1325D3375} (e-Safekey) - https://netbank.danskebank.dk/html/activex/e-Safekey/DB/e-Safekey.cab
O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programmer\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmer\Fælles filer\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programmer\Java\jre6\bin\jqs.exe
O23 - Service: McAfee SiteAdvisor Service - Unknown owner - C:\Programmer\McAfee\SiteAdvisor\McSACore.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\PROGRA~1\FLLESF~1\mcafee\mna\mcnasvc.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\FLLESF~1\mcafee\mcproxy\mcproxy.exe
O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Programmer\McAfee\MPF\MPFSrv.exe

--
End of file - 6562 bytes
Avatar billede kimtheman Novice
31. marts 2010 - 11:47 #5
Fandt den noget i de forskellige scans?
Avatar billede perav Nybegynder
31. marts 2010 - 23:35 #6
Nej der blev ikke fundet noget specielt ved de andre scan.
Når jeg install Superantispyware install den ok men når den vil opdat definitionen går pc død, den forbruger 100% CPU under denne proces. Den står blot med den lille boks som fortæller at den henter opdat. til programmet, mere sker der ikke.
Avatar billede kimtheman Novice
01. april 2010 - 00:05 #7
Prøv at kør en fuld scan med Dr.Web CureIt
http://www.spywarefri.dk/download/dr.web-cureit/

Og gerne i fejlsikkert tilstand
01. april 2010 - 10:09 #8
Gnaver den meget på HD undervejs ?

---

Så er der selvfølgelige denne 'pakke' ->

Hent og instalér CCleaner http://www.ccleaner.com/ + http://www.spywarefri.dk/manualer/manual-for-installation-og-brug-af-ccleaner/
Under installationen får du tilbudt [Yahoo Toolbar]. Du kan sige ja eller *NEJ* til den.
http://vistaguide.dk/?Artikler/CCleaner-GuideTilOptimeringAfVista/763
Lad programmet foretage en oprydning...

--------

Hent Malwarebytes Anti-Malware herfra:
http://www.besttechie.net/tools/mbam-setup.exe
Eller herfra ->
http://www.majorgeeks.com/Malwarebytes_Anti-Malware_d5756.html

Installer programmet - når det er gjort skal du lade programmet opdatere sig. Herefter åbner et vindue, hvor du skal flytte prikken til "Kør et fuldstændigt systemscan" - klik på Skan Knappen - lad programmet arbejde. Når det er færdig (det tager lidt tid afhængig af hvor meget du har på computeren).
Derefter - Tryk på "Vis resultater" knappen efter scanningen - og herefter tryk på "Fjern det valgte" - nu åbnes log'en og du skal gemme den et sted, hvor du kan finde den igen.
Kopier indholdet herind sammen med en frisk log fra HiJackThis...

---
Avatar billede perav Nybegynder
01. april 2010 - 11:39 #9
Jeg har kørt både Malwarebytes samt Ccleaner som beskrevet først i mit indlæg.
Jeg syntes den "Gnaver" meget i HD undervejs.
Opstart ca 1,5 - 2 min (Kan accepteres).
Herefter er pc en krig om at indlæse Superantispyware (ca 3 min)
Jeg har forsøgt at sætte flere ram i (1,5 Gb)uden bedre afvikling.
Når pc er "klar" er der iflg. Jobliste et CPU-forbrug på 100% i ca 3 min. herefter er den klar.
Det skal siges at det stadig tager omkring ½ min at starte Internet explorer (med google) samt springene mellel link kan også tage op til ½ min.
01. april 2010 - 22:36 #10
1. Sæt Windows cd'en i drevet. Når den popper op så luk den ned med krydset i øverste højre hjørne
2. Gå i Start > Kør > Skriv: sfc /scannow - bemærk mellemrummet efter sfc > Tryk OK
3. Der kommer en bjælke så længe scanningen kører, og når den er færdig, forsvinder den igen, og du får ikke andre meldinger.
4. Genstart computeren

og/eller

Sådan gør du hvis du bruger XP

2. Gå i Start > Kør > Skriv: CMD > Tryk OK
3. I boxen skriver du  CHKDSK C: /F /R /X
4. Du bliver sansynligvis bedt om at genstarte normalt
5. Ved næste opstart skal du lade den scanne din HD (vil ta' noget tid...)

---

Evt. DISKFRAGMENTERING...
Avatar billede perav Nybegynder
03. april 2010 - 14:09 #11
Kimtheman: Jeg har scannet med Dr. Web/ingenting fundet.
karise_larry:Jeg har kørt CHKDSK C: /F /R /X Disken er iorden.
Jeg har også diskfragtmenteret.
Pc er fortsat langsom.
Den åbner rimeligt fint (3 min)(Superantispyware er dog længe om at komme frem.
Internet Explorer er ca. ½ min om at stå klar med Google, men hvis jeg lukker IE og starter den igen står Goggle klar på ca. 15 sek (lidt for langsomt til min smag)
Jeg har som sagt install 1½ Gb ram, dette har ikke afhjulpet noget.
Hvor dælen er problemet henne???
03. april 2010 - 14:29 #12
Man ved sku' aldrig hvad denne 'pakke' ka' finde på ->

-- Hent Combofix fra dette link, og gem den på dit skrivebord:

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

NB: Du må ikke døbe den Combofix.exe, men eksempelvis BANAN.exe

-- Kør så combofix.exe (BANAN.exe), som du hentede tidligere, og følg anvisningerne.

Du bør ikke klikke på vinduet imens værktøjet kører, idet det kan få din computer til at fryse.
Når combofix er færdig, og efter det har genstartet, skulle der gerne åbnes en logfil: combofix.txt
Indholdet af denne fil må du gerne lægge herind.
Avatar billede perav Nybegynder
03. april 2010 - 20:10 #13
ComboFix 10-04-03.01 - Inger Clausen 03-04-2010  19:19:11.1.1 - x86
Microsoft Windows XP Home Edition  5.1.2600.3.1252.45.1030.18.1503.1182 [GMT 2:00]
Kører fra: c:\documents and settings\Inger Clausen\Skrivebord\banan.exe
AV: McAfee VirusScan *On-access scanning disabled* (Updated) {84B5EE75-6421-4CDE-A33A-DD43BA9FAD83}
FW: McAfee Personal Firewall *enabled* {94894B63-8C7F-4050-BDA4-813CA00DA3E8}

advarsel -DENNE MASKINE HAR IKKE GENOPRETTELSESKONSOL INSTALLERET !!
.

(((((((((((((((((((((((((((((((((((((((  Andet, der er slettet  )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\AppPatch\AcAdProc.dll

.
(((((((((((((((((((((((((((((  Filer skabt fra 2010-03-03 til 2010-04-03  )))))))))))))))))))))))))))))))))))
.

2010-04-02 10:20 . 2010-04-02 10:20    --------    d-----w-    c:\windows\system32\XPSViewer
2010-04-02 10:20 . 2010-04-02 10:20    --------    d-----w-    c:\programmer\MSBuild
2010-04-02 10:19 . 2010-04-02 10:19    --------    d-----w-    c:\programmer\Reference Assemblies
2010-04-02 10:19 . 2008-07-06 12:06    89088    ----a-w-    c:\windows\system32\Spool\prtprocs\w32x86\filterpipelineprintproc.dll
2010-04-02 10:18 . 2008-07-06 12:06    89088    -c----w-    c:\windows\system32\dllcache\filterpipelineprintproc.dll
2010-04-02 10:18 . 2008-07-06 12:06    575488    -c----w-    c:\windows\system32\dllcache\xpsshhdr.dll
2010-04-02 10:18 . 2008-07-06 12:06    575488    ------w-    c:\windows\system32\xpsshhdr.dll
2010-04-02 10:18 . 2008-07-06 12:06    117760    ------w-    c:\windows\system32\prntvpt.dll
2010-04-02 10:18 . 2008-07-06 10:50    597504    -c----w-    c:\windows\system32\dllcache\printfilterpipelinesvc.exe
2010-04-02 10:18 . 2008-07-06 10:50    597504    ------w-    c:\windows\system32\Spool\prtprocs\w32x86\printfilterpipelinesvc.exe
2010-04-02 10:18 . 2008-07-06 12:06    1676288    -c----w-    c:\windows\system32\dllcache\xpssvcs.dll
2010-04-02 10:18 . 2008-07-06 12:06    1676288    ------w-    c:\windows\system32\xpssvcs.dll
2010-04-02 10:18 . 2010-04-02 10:19    --------    d-----w-    C:\7b9e93011a8f7d5c9b81c7ca
2010-04-01 15:17 . 2010-04-03 15:40    664    ----a-w-    c:\windows\system32\d3d9caps.dat
2010-04-01 15:03 . 2010-04-01 15:03    --------    d-----w-    c:\documents and settings\Inger Clausen\DoctorWeb
2010-03-31 22:19 . 2010-03-31 22:19    --------    d-----w-    c:\documents and settings\All Users\Application Data\SUPERAntiSpyware.com
2010-03-31 22:19 . 2010-03-31 22:19    --------    d-----w-    c:\programmer\SUPERAntiSpyware
2010-03-31 22:19 . 2010-03-31 22:19    --------    d-----w-    c:\documents and settings\Inger Clausen\Application Data\SUPERAntiSpyware.com
2010-03-31 21:25 . 2010-03-31 22:18    --------    d-----w-    c:\programmer\Fælles filer\Wise Installation Wizard
2010-03-31 21:09 . 2010-03-31 21:09    --------    d-----w-    c:\programmer\Fælles filer\Java
2010-03-29 18:57 . 2010-03-29 18:57    --------    d-----w-    c:\programmer\CCleaner
2010-03-29 18:04 . 2010-03-29 18:04    --------    d-----w-    c:\documents and settings\Inger Clausen\Application Data\Malwarebytes
2010-03-29 18:03 . 2010-01-07 14:07    38224    ----a-w-    c:\windows\system32\drivers\mbamswissarmy.sys
2010-03-29 18:03 . 2010-03-29 18:03    --------    d-----w-    c:\documents and settings\All Users\Application Data\Malwarebytes
2010-03-29 18:03 . 2010-01-07 14:07    19160    ----a-w-    c:\windows\system32\drivers\mbam.sys
2010-03-29 18:03 . 2010-03-29 18:04    --------    d-----w-    c:\programmer\Malwarebytes' Anti-Malware
2010-03-29 17:39 . 2010-03-29 17:39    --------    d-----w-    c:\documents and settings\All Users\Application Data\Driver Whiz
2010-03-29 16:12 . 2010-03-29 16:12    --------    d-sh--w-    c:\documents and settings\Inger Clausen\IECompatCache
2010-03-29 15:57 . 2001-10-04 14:35    12160    -c--a-w-    c:\windows\system32\dllcache\mouhid.sys
2010-03-29 15:57 . 2001-10-04 14:35    12160    ----a-w-    c:\windows\system32\drivers\mouhid.sys
2010-03-29 15:57 . 2008-04-13 17:45    10368    -c--a-w-    c:\windows\system32\dllcache\hidusb.sys
2010-03-29 15:57 . 2008-04-13 17:45    10368    ----a-w-    c:\windows\system32\drivers\hidusb.sys
2010-03-12 10:56 . 2010-03-12 10:56    --------    d-----w-    c:\documents and settings\Default User\Lokale indstillinger\Application Data\Microsoft Help
2010-03-11 11:16 . 2009-08-06 18:23    215920    ----a-w-    c:\windows\system32\muweb.dll
2010-03-11 11:16 . 2009-08-06 18:23    274288    ----a-w-    c:\windows\system32\mucltui.dll
2010-03-11 11:01 . 2006-10-26 18:56    33104    ----a-w-    c:\windows\system32\Spool\prtprocs\w32x86\msonpppr.dll
2010-03-11 11:01 . 2008-11-10 10:41    32656    ----a-w-    c:\windows\system32\msonpmon.dll
2010-03-11 10:48 . 2010-03-11 10:48    --------    d-----w-    c:\documents and settings\Inger Clausen\Lokale indstillinger\Application Data\Microsoft Help
2010-03-11 10:47 . 2010-03-28 10:00    --------    d-----w-    c:\documents and settings\All Users\Application Data\Microsoft Help
2010-03-11 10:46 . 2010-03-11 10:46    --------    d-----r-    C:\MSOCache
2010-03-11 09:47 . 2010-03-11 09:52    --------    d-----w-    c:\programmer\PhotoFiltre
2010-03-10 14:54 . 2009-10-23 15:28    3558912    -c----w-    c:\windows\system32\dllcache\moviemk.exe

.
((((((((((((((((((((((((((((((((((((((((  Find3M Rapport  ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-04-02 10:28 . 2002-09-16 12:00    79002    ----a-w-    c:\windows\system32\perfc006.dat
2010-04-02 10:28 . 2002-09-16 12:00    450630    ----a-w-    c:\windows\system32\perfh006.dat
2010-03-31 22:20 . 2010-03-31 22:20    52224    ----a-w-    c:\documents and settings\Inger Clausen\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\SDDLLS\SD10005.dll
2010-03-31 22:20 . 2010-03-31 22:20    117760    ----a-w-    c:\documents and settings\Inger Clausen\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\SDDLLS\UIREPAIR.DLL
2010-03-31 21:08 . 2010-03-31 21:08    503808    ----a-w-    c:\documents and settings\Inger Clausen\Application Data\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-79ab4f56-n\msvcp71.dll
2010-03-31 21:08 . 2010-03-31 21:08    499712    ----a-w-    c:\documents and settings\Inger Clausen\Application Data\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-79ab4f56-n\jmc.dll
2010-03-31 21:08 . 2010-03-31 21:08    348160    ----a-w-    c:\documents and settings\Inger Clausen\Application Data\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-79ab4f56-n\msvcr71.dll
2010-03-31 21:08 . 2010-03-31 21:08    12800    ----a-w-    c:\documents and settings\Inger Clausen\Application Data\Sun\Java\Deployment\SystemCache\6.0\17\6d0ad391-6ced8ac7-n\decora-d3d.dll
2010-03-31 21:08 . 2010-03-31 21:08    61440    ----a-w-    c:\documents and settings\Inger Clausen\Application Data\Sun\Java\Deployment\SystemCache\6.0\17\6d0ad391-6ced8ac7-n\decora-sse.dll
2010-03-31 21:07 . 2009-02-25 20:38    --------    d-----w-    c:\programmer\Java
2010-03-29 15:56 . 2009-06-18 06:55    --------    d-----w-    c:\documents and settings\Inger Clausen\Application Data\OpenOffice.org2
2010-03-28 10:43 . 2009-02-25 18:10    74240    ----a-w-    c:\documents and settings\Inger Clausen\Lokale indstillinger\Application Data\GDIPFONTCACHEV1.DAT
2010-03-27 21:55 . 2009-02-26 22:01    --------    d-----w-    c:\programmer\McAfee
2010-03-19 14:23 . 2009-06-18 07:08    1    ----a-w-    c:\documents and settings\Inger Clausen\Application Data\OpenOffice.org2\user\uno_packages\cache\stamp.sys
2010-03-13 10:40 . 2009-03-18 12:11    --------    d-----w-    c:\programmer\Microsoft Works
2010-03-13 08:16 . 2009-02-26 22:21    --------    d-----w-    c:\documents and settings\LocalService\Application Data\SACore
2010-03-11 09:59 . 2009-02-28 07:57    --------    d-----w-    c:\programmer\Google
2010-03-09 02:28 . 2009-02-25 20:38    411368    ----a-w-    c:\windows\system32\deploytk.dll
2010-02-27 16:02 . 2009-05-27 12:58    20    ---h--w-    c:\documents and settings\All Users\Application Data\PKP_DLdw.DAT
2010-02-25 06:18 . 2006-06-23 12:27    916480    ----a-w-    c:\windows\system32\wininet.dll
2010-02-19 23:47 . 2010-02-19 23:47    3604480    ----a-w-    c:\windows\system32\GPhotos.scr
2010-02-12 11:29 . 2009-02-25 20:42    --------    d-----w-    c:\programmer\Fælles filer\Adobe
2010-02-07 15:35 . 2010-02-07 15:35    --------    d-----w-    c:\programmer\MSXML 4.0
2010-02-06 09:38 . 2010-02-06 09:38    49152    -c--a-r-    c:\documents and settings\Inger Clausen\Application Data\Microsoft\Installer\{D2FCC1AE-6311-47C5-8130-C6C66D77DD71}\ARPPRODUCTICON.exe
2010-02-06 09:38 . 2010-02-06 09:38    335872    -c--a-r-    c:\documents and settings\Inger Clausen\Application Data\Microsoft\Installer\{237CD223-1B9D-47E8-A76C-E478B83CCEA2}\ARPPRODUCTICON.exe
2010-02-06 09:38 . 2009-05-27 12:59    --------    d-----w-    c:\programmer\Fælles filer\Nikon
2010-02-06 09:37 . 2010-02-06 09:37    57344    -c--a-r-    c:\documents and settings\Inger Clausen\Application Data\Microsoft\Installer\{87441A59-5E64-4096-A170-14EFE67200C3}\ARPPRODUCTICON.exe
2010-01-30 14:22 . 2010-02-06 11:37    2195878    ----a-w-    c:\programmer\Stiftdamer og snebillleder 2010 123.jpg
.

(((((((((((((((((((((((((((((((((((  Start steder i reg.basen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Bemærk* tomme linier & lovlige standard linier vises ikke 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SUPERAntiSpyware"="c:\programmer\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2010-03-31 2010864]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"mcagent_exe"="c:\programmer\McAfee.com\Agent\mcagent.exe" [2009-10-29 1218008]
"SunJavaUpdateSched"="c:\programmer\Fælles filer\Java\Java Update\jusched.exe" [2010-02-18 248040]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "c:\programmer\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
2009-09-03 13:21    548352    ----a-w-    c:\programmer\SUPERAntiSpyware\SASWINLO.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcmscsvc]
@=""

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS]
@=""

[HKLM\~\startupfolder\C:^Documents and Settings^Inger Clausen^Menuen Start^Programmer^Start^OpenOffice.org 2.4.lnk]
path=c:\documents and settings\Inger Clausen\Menuen Start\Programmer\Start\OpenOffice.org 2.4.lnk
backup=c:\windows\pss\OpenOffice.org 2.4.lnkStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2009-12-11 14:57    948672    ----a-r-    c:\programmer\Fælles filer\Adobe\ARM\1.0\AdobeARM.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2009-12-22 00:57    35760    ----a-w-    c:\programmer\Adobe\Reader 9.0\Reader\reader_sl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EPSON Stylus DX6000 Series]
2006-02-13 04:00    131072    ----a-w-    c:\windows\system32\spool\drivers\w32x86\3\E_FATIBIE.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
2008-04-14 16:05    1695232    ----a-w-    c:\programmer\Messenger\msmsgs.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\McAfeeAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\McAfeeFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programmer\\Caplio Software\\RGateLXP.exe"=
"c:\\Programmer\\Messenger\\msmsgs.exe"=
"c:\\Programmer\\Fælles filer\\McAfee\\MNA\\McNASvc.exe"=
"c:\\Programmer\\Microsoft Office\\Office12\\ONENOTE.EXE"=

R1 SASDIFSV;SASDIFSV;c:\programmer\SUPERAntiSpyware\sasdifsv.sys [17-02-2010 11:25 12872]
R1 SASKUTIL;SASKUTIL;c:\programmer\SUPERAntiSpyware\SASKUTIL.SYS [17-02-2010 11:15 66632]
R2 McAfee SiteAdvisor Service;McAfee SiteAdvisor Service;c:\programmer\McAfee\SiteAdvisor\McSACore.exe [27-02-2009 00:08 210216]
R3 SASENUM;SASENUM;c:\programmer\SUPERAntiSpyware\SASENUM.SYS [17-02-2010 11:15 12872]
.
Indhold af mappen 'Planlagte Opgaver'

2009-02-26 c:\windows\Tasks\McDefragTask.job
- c:\progra~1\mcafee\mqc\QcConsol.exe [2009-02-26 10:22]

2010-03-31 c:\windows\Tasks\McQcTask.job
- c:\progra~1\mcafee\mqc\QcConsol.exe [2009-02-26 10:22]

2010-04-03 c:\windows\Tasks\Søg efter opdateringer til Windows Live Toolbar.job
- c:\programmer\Windows Live Toolbar\MSNTBUP.EXE [2007-10-19 10:20]

2010-04-03 c:\windows\Tasks\User_Feed_Synchronization-{72F21307-83D1-463C-B771-9C75853FCECD}.job
- c:\windows\system32\msfeedssync.exe [2007-08-13 02:31]
.
.
------- Yderligere scanning -------
.
uStart Page = hxxp://www.google.dk/
uDefault_Search_URL = hxxp://www.google.com/ie
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: &Windows Live Search - c:\programmer\Windows Live Toolbar\msntb.dll/search.htm
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: E&ksporter til Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
Trusted Zone: danskebank.dk
DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
DPF: {D8575CE3-3432-4540-88A9-85A1325D3375} - hxxps://netbank.danskebank.dk/html/activex/e-Safekey/DB/e-Safekey.cab
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-04-03 19:34
Windows 5.1.2600 Service Pack 3 NTFS

scanner skjulte processer ... 

scanner skjulte autostarter ...

scanner skjulte filer ... 

scanning gennemført med succes
skjulte filer: 0

**************************************************************************
.
--------------------- DLLs startet under kørende Processer ---------------------

- - - - - - - > 'winlogon.exe'(616)
c:\programmer\SUPERAntiSpyware\SASWINLO.dll

- - - - - - - > 'explorer.exe'(1620)
c:\programmer\McAfee\SiteAdvisor\saHook.dll
c:\windows\system32\webcheck.dll
.
------------------------ Andre kørende processer ------------------------
.
c:\programmer\Java\jre6\bin\jqs.exe
c:\progra~1\McAfee\MSC\mcmscsvc.exe
c:\progra~1\FLLESF~1\mcafee\mna\mcnasvc.exe
c:\progra~1\FLLESF~1\mcafee\mcproxy\mcproxy.exe
c:\progra~1\McAfee\VIRUSS~1\mcshield.exe
c:\programmer\Fælles filer\Microsoft Shared\VS7Debug\mdm.exe
c:\programmer\McAfee\MPF\MPFSrv.exe
c:\progra~1\mcafee.com\agent\mcagent.exe
.
**************************************************************************
.
Gennemført tid: 2010-04-03  19:43:39 - maskinen blev genstartet
ComboFix-quarantined-files.txt  2010-04-03 17:43

Pre-Kørsel: 18.241.908.736 byte ledig
Post-Kørsel: 18.425.200.640 byte ledig

- - End Of File - - 0730DAA418F89EC7EE9C54F4BB781975
03. april 2010 - 21:57 #14
Hmmm...

Det blev jeg ikke klogere af...

(Andre i denne tråd ?)
Avatar billede perav Nybegynder
04. april 2010 - 01:32 #15
Kan vi konkluderer at HD er OK eller...!
Jeg kunne tænke mig at prøve at install. WindowsXP på en anden HD og så se hvordan WindowsXP kører derpå.
Avatar billede kimtheman Novice
04. april 2010 - 11:24 #16
Tja er der ikke sønderligt meget på, have jeg da lavet en geninstallation på samme maskine..
Avatar billede perav Nybegynder
04. april 2010 - 11:50 #17
Jeg har nu prøvet at install WindowsXP på en ny HD og nu kører Windows som den skal.
Hvis det er HD der er problemet, er der jo ingen vej udenom, jeg ville bare prøve om jeg evt. kunne finde og rette den fejl der ligger på HD, jeg ved dog endnu ikke om det er en SW-fejl eller en HW-fejl men nu skal den jo under alle omstændigheder ominstall. så jeg vil prøve at install WindowsXP på den oprindelige HD og se om fejlen fortsat er til stede.
Avatar billede perav Nybegynder
08. april 2010 - 14:52 #18
Nu har jeg formateret den gl HD og install Windows derpå, og det ser ud til at virke fint, der er pæn hastighed og så videre, underligt er det bare at man er nødt til at geninstall, altså at det ikke er muligt at få maskinen/systemet renset og så skulle den kører derefter.
Avatar billede kimtheman Novice
08. april 2010 - 17:55 #19
At prøve at forstå computere er jeg stoppet med for mange år siden.
Avatar billede perav Nybegynder
10. april 2010 - 19:16 #20
Send nogle svar så er der point
Avatar billede kimtheman Novice
10. april 2010 - 19:27 #21
svar
10. april 2010 - 23:21 #22
Ping...
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester