Avatar billede enriko Nybegynder
09. august 2010 - 21:05 Der er 20 kommentarer og
1 løsning

Nyt graffikkort og CPU

Jeg synes min pc er blevet langsom, den har aldrig været ret hurtigt siden jeg købte den. Er det Cpu der ikke er godt nok?Graffikkort?

Jeg ville høre om der var nogen der gad ser på min pc og fortælle mig hvad de synes om det eventuelt hvad der trækker dens performance ned.

CPU: AMD Athlon 64x2 Dual Core Processor 5400+, 2812Mhz
Motherboard: GA-MA-770-DS3 rev 2
RAM: 2GB
OS: XP3 SP3
Graffikkort: NVIDIA GeForce 6600GT 128mb
Avatar billede renedk Nybegynder
09. august 2010 - 21:10 #1
Hvilken HD?
Hvad type er dine ram?
Avatar billede johnstigers Seniormester
09. august 2010 - 21:34 #2
Hvad bruger du din pc til?

Hvis spil, så er Geforce 6600 ikke ligefrem det hurtigste kort :)
Avatar billede enriko Nybegynder
09. august 2010 - 23:23 #3
Jeg har en Ata harddisk som backup , og som main harddisk har jeg en sata


Der skulle gerne være DDR2 ram i

Det jeg bruger min c til 99 % er tiden er bare surfe, office dokumenter, nogen gang photoshop men det er sjældent. 

Spil bruger jeg aldrig tid på da jeg er en rimelig travl person :)
Avatar billede renedk Nybegynder
10. august 2010 - 15:46 #4
Ok. systemet skulle være fint til dit brug. selvom photoshop godt kan være krævende når man arbejder med meget grafik.
Har du prøvet tage din ata hd fra, og se hvad der sker. har selv været ud for at systemet bliver langsomt med sådan en disk, også selv om at den faktisk bare er passiv.
Har du meget kørerende i din bundlinje til højre?

evt. prøv "start - kør - msconfig" så gå ind i start og deaktivere de programmer som du ikke bruger, og som bruger unødig CPU + RAM.
Avatar billede enriko Nybegynder
10. august 2010 - 16:35 #5
Ja Jeg har haft ata harddisken fra  rimelig lang tid , men desværre ikke det stor fremgang.

Jeg har ikke meget kørende i bundlinjen , avast antivirus , logitech setpoint (for tastatur og mus) og måske messenger som jeg slukker for når jeg ikke bruger.

Alle unødvendig programmer har jeg også haft fra start listen , men jeg føler alligevel min pc ikke er kraftig nok , nogen gang synes jeg at min gammel bærbar er hurtigere end min stationær.

Har grafikkortet ikke noget sige ? Kan jeg finde en god eller bedre  processor end den jeg har nu for 500kr?
Avatar billede enriko Nybegynder
10. august 2010 - 16:39 #6
Jeg fandt lige en prntscrn af systemet som jeg har fra et program som jeg aldrig husker hvad det hedder


http://yfrog.com/0xgpcfj
10. august 2010 - 17:54 #7
... for en go' ordens skyld; stik os/mig en HiJackThis ->
http://www.spywareinfo.dk/index.htm#/manualer/hijackthis.htm

Bemærk at HiJackThis.exe programmet skal gemmes i en dertil oprettet mappe og IKKE køres direkte fra nettet...

PS: Brug denne version af HJT -> http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe

Ikke nødvendigvis pga virus ell. lign. men så ka' jeg se hvad der er i din opstart mm.

------------------
Avatar billede enriko Nybegynder
10. august 2010 - 22:32 #8
hej Karise,


Her er så indholdet af log filen fra hijack



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:29:44, on 10-08-2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\nvsvc32.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\Explorer.EXE
D:\Programmer\Alwil Software\Avast5\AvastSvc.exe
D:\WINDOWS\RTHDCPL.EXE
D:\WINDOWS\V0230Mon.exe
D:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe
D:\Programmer\Windows Live\Messenger\msnmsgr.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Programmer\Logitech\SetPoint\SetPoint.exe
D:\Programmer\Fælles filer\Logishrd\KHAL2\KHALMNPR.EXE
D:\WINDOWS\system32\spoolsv.exe
D:\Programmer\Bonjour\mDNSResponder.exe
D:\Sun\Java\jre1.6.0_14\bin\jqs.exe
D:\Programmer\Fælles filer\Microsoft Shared\VS7Debug\mdm.exe
D:\Programmer\Google\Update\GoogleUpdate.exe
D:\WINDOWS\system32\NLSSRV32.EXE
D:\Programmer\Norton Ghost\Agent\VProSvc.exe
D:\WINDOWS\system32\HPZipm12.exe
D:\Programmer\EMC Corporation\v.Clone\QuikSync\QuikSync.exe
D:\Programmer\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
d:\Programmer\Microsoft SQL Server\90\Shared\sqlwriter.exe
D:\WINDOWS\system32\svchost.exe
D:\Programmer\TomTom HOME 2\TomTomHOMEService.exe
D:\Programmer\Canon\CAL\CALMAIN.exe
D:\Programmer\Norton Ghost\Shared\Drivers\SymSnapService.exe
D:\Programmer\Internet Explorer\iexplore.exe
D:\Programmer\Internet Explorer\iexplore.exe
D:\Programmer\Internet Explorer\iexplore.exe
D:\Programmer\Internet Explorer\iexplore.exe
D:\Programmer\Microsoft\Search Enhancement Pack\SCServer\SCServer.exe
D:\Programmer\Internet Explorer\iexplore.exe
D:\Documents and Settings\Gokhan\Skrivebord\ee\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.dk/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
F2 - REG:system.ini: UserInit=D:\WINDOWS\system32\userinit.exe,D:\Programmer\Soluto\soluto.exe /userinit
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - D:\Programmer\Fælles filer\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - D:\Programmer\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - D:\Programmer\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Hjælp til tilmelding til Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Programmer\Fælles filer\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - D:\Programmer\Epson Software\Easy Photo Print\EPTBL.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Sun\Java\jre1.6.0_14\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - D:\Sun\Java\jre1.6.0_14\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - D:\Programmer\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - D:\Programmer\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - D:\Programmer\Epson Software\Easy Photo Print\EPTBL.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [V0230Mon.exe] D:\WINDOWS\V0230Mon.exe
O4 - HKLM\..\Run: [nwiz] D:\Programmer\NVIDIA Corporation\nView\nwiz.exe /install
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avast5] D:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui
O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'LOKAL TJENESTE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'NETVÆRKSTJENESTE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Logitech SetPoint.lnk = D:\Programmer\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://D:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://D:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Send til OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S&end til OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programmer\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programmer\Messenger\msmsgs.exe
O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - http://downol.dr.dk/download/netradio/Rawflow.cab
O16 - DPF: {22492231-AEF0-49FC-9180-CE8969AB1273} (F-Secure Online Scanner Launcher) - http://download.sp.f-secure.com/ols/f-secure-rtm/resources/fslauncher.cab
O16 - DPF: {34635AA6-B593-4F06-9EDD-5FF60FC13310} (Speaky Chat) - http://download.speakyweb.com/speakyldr.cab
O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab
O16 - DPF: {9DF01F00-08E7-4DBE-9070-94841463B3FE} (Util Class) - https://danid.dk/csp/authenticode/csp.exe
O16 - DPF: {D1E7CBDA-E60E-4970-A01C-37301EF7BF98} - http://service.futuremark.com/virtualmark/tc/FMSI.cab
O16 - DPF: {D8575CE3-3432-4540-88A9-85A1325D3375} (e-Safekey) - https://netbank.danskebank.dk/html/activex/e-Safekey/DB/e-Safekey.cab
O16 - DPF: {E77F23EB-E7AB-4502-8F37-247DBAF1A147} (Windows Live Hotmail Photo Upload Tool) - http://gfx1.hotmail.com/mail/w4/pr01/photouploadcontrol/MSNPUpld.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - D:\Programmer\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - D:\PROGRA~1\FLLESF~1\Skype\SKYPE4~1.DLL
O23 - Service: avast! Antivirus - AVAST Software - D:\Programmer\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Mail Scanner - AVAST Software - D:\Programmer\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Web Scanner - AVAST Software - D:\Programmer\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: Bonjour tjeneste (Bonjour Service) - Apple Inc. - D:\Programmer\Bonjour\mDNSResponder.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - D:\Programmer\Canon\CAL\CALMAIN.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - D:\Programmer\Fælles filer\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: GenericMount Helper Service - Symantec - D:\Programmer\Norton Ghost\Shared\Drivers\GenericMountHelper.exe
O23 - Service: Tjenesten Google Update (gupdate1c9de3747bc0ce6) (gupdate1c9de3747bc0ce6) - Google Inc. - D:\Programmer\Google\Update\GoogleUpdate.exe
O23 - Service: Google Updater Service (gusvc) - Google - D:\Programmer\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: iPod-tjeneste (iPod Service) - Apple Inc. - D:\Programmer\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - D:\Sun\Java\jre1.6.0_14\bin\jqs.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - D:\Programmer\Fælles filer\Logishrd\Bluetooth\LBTServ.exe
O23 - Service: LiveUpdate - Symantec Corporation - D:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: NLS Service (nlsX86cc) - Nalpeiron Ltd. - D:\WINDOWS\system32\NLSSRV32.EXE
O23 - Service: NMIndexingService - Nero AG - D:\Programmer\Fælles filer\Ahead\Lib\NMIndexingService.exe
O23 - Service: Norton Ghost - Symantec Corporation - D:\Programmer\Norton Ghost\Agent\VProSvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - D:\WINDOWS\system32\HPZipm12.exe
O23 - Service: QuikSync - Unknown owner - D:\Programmer\EMC Corporation\v.Clone\QuikSync\QuikSync.exe
O23 - Service: ServiceLayer - Nokia. - D:\Programmer\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: SymSnapService - Symantec - D:\Programmer\Norton Ghost\Shared\Drivers\SymSnapService.exe
O23 - Service: TomTomHOMEService - TomTom - D:\Programmer\TomTom HOME 2\TomTomHOMEService.exe

--
End of file - 9830 bytes
10. august 2010 - 22:58 #9
Jooooo - der kun godt være lidt oprydning...

Bruger du dette Symantec GHOST meget tit ?

---

For en go' ordens skyld (En HiJackThis viser ikke det hele...) så gennemfør denne procedure ->

Hent og instalér CCleaner http://www.ccleaner.com/ + http://www.spywarefri.dk/manualer/manual-for-installation-og-brug-af-ccleaner/
Under installationen får du tilbudt [Yahoo Toolbar]. Du kan sige ja eller *NEJ* til den.
http://vistaguide.dk/?Artikler/CCleaner-GuideTilOptimeringAfVista/763
Lad programmet foretage en oprydning...

--------

Hent Malwarebytes Anti-Malware herfra:
http://www.besttechie.net/tools/mbam-setup.exe

Installer programmet - når det er gjort skal du lade programmet opdatere sig. Herefter åbner et vindue, hvor du skal flytte prikken til "Kør et fuldstændigt systemscan" - klik på Skan Knappen - lad programmet arbejde. Når det er færdig (det tager lidt tid afhængig af hvor meget du har på computeren).
Derefter - Tryk på "Vis resultater" knappen efter scanningen - og herefter tryk på "Fjern det valgte" - nu åbnes log'en og du skal gemme den et sted, hvor du kan finde den igen.
Kopier indholdet herind sammen med en frisk log fra HiJackThis...
Avatar billede enriko Nybegynder
10. august 2010 - 23:08 #10
Jeg havde Ccleaner i forvejen men jeg har nu hentet den du henviste til.

Den fik fjernet 2 problemer der fandtes i Registering , og fjernet 30mb fra temp mappen.

Nu kører Malmwarebytes , det tager nok 40min,

men selv sidst hvor jeg havde kørt den og fik fjernet flere virusser følte jeg ikke min pc var blevet hurtigere. Den føles svag
Avatar billede enriko Nybegynder
11. august 2010 - 00:23 #11
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Database version: 4415

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

11-08-2010 00:22:11
mbam-log-2010-08-11 (00-22-11).txt

Skanningstype: Fuldstændig skanning (D:\|)
Objekter skannet: 281113
Tid gået: 1 time(e), 3 minut(ter), 11 sekund(er)

Hukommelses Processorer Inficeret: 0
Hukommelses Moduler Inficeret: 0
Registreringsdatabasenøgler Inficeret: 0
Registreringsdatabaseværdier Inficeret: 1
Registreringsdatabasedata Objekter Inficeret: 0
Inficerede Mapper: 0
Inficerede Filer: 3

Hukommelses Processorer Inficeret:
(Ingen skadelige objekter blev fundet)

Hukommelses Moduler Inficeret:
(Ingen skadelige objekter blev fundet)

Registreringsdatabasenøgler Inficeret:
(Ingen skadelige objekter blev fundet)

Registreringsdatabaseværdier Inficeret:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs\D:\WINDOWS\system32\Winerr32.dll (Trojan.Agent) -> Quarantined and deleted successfully.

Registreringsdatabasedata Objekter Inficeret:
(Ingen skadelige objekter blev fundet)

Inficerede Mapper:
(Ingen skadelige objekter blev fundet)

Inficerede Filer:
D:\System Volume Information\_restore{E6FBBB08-2D9A-4975-A244-EBBE4864ED37}\RP334\A0089591.dll (Backdoor.Papras) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{E6FBBB08-2D9A-4975-A244-EBBE4864ED37}\RP334\A0090572.dll (Backdoor.Papras) -> Quarantined and deleted successfully.
D:\WINDOWS\system32\Winerr32.dll (Trojan.Agent) -> Quarantined and deleted successfully.










******************************************


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:22:42, on 11-08-2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\nvsvc32.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\Explorer.EXE
D:\Programmer\Alwil Software\Avast5\AvastSvc.exe
D:\WINDOWS\RTHDCPL.EXE
D:\WINDOWS\V0230Mon.exe
D:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe
D:\Programmer\Windows Live\Messenger\msnmsgr.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Programmer\Logitech\SetPoint\SetPoint.exe
D:\Programmer\Fælles filer\Logishrd\KHAL2\KHALMNPR.EXE
D:\WINDOWS\system32\spoolsv.exe
D:\Programmer\Bonjour\mDNSResponder.exe
D:\Sun\Java\jre1.6.0_14\bin\jqs.exe
D:\Programmer\Fælles filer\Microsoft Shared\VS7Debug\mdm.exe
D:\Programmer\Google\Update\GoogleUpdate.exe
D:\WINDOWS\system32\NLSSRV32.EXE
D:\Programmer\Norton Ghost\Agent\VProSvc.exe
D:\WINDOWS\system32\HPZipm12.exe
D:\Programmer\EMC Corporation\v.Clone\QuikSync\QuikSync.exe
D:\Programmer\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
d:\Programmer\Microsoft SQL Server\90\Shared\sqlwriter.exe
D:\WINDOWS\system32\svchost.exe
D:\Programmer\TomTom HOME 2\TomTomHOMEService.exe
D:\Programmer\Canon\CAL\CALMAIN.exe
D:\Programmer\Norton Ghost\Shared\Drivers\SymSnapService.exe
D:\Programmer\Internet Explorer\iexplore.exe
D:\Programmer\Internet Explorer\iexplore.exe
D:\Programmer\Microsoft\Search Enhancement Pack\SCServer\SCServer.exe
D:\Programmer\Internet Explorer\iexplore.exe
D:\Programmer\Malwarebytes' Anti-Malware\mbam.exe
D:\Programmer\RAMRush\RAMRush.exe
D:\Programmer\Internet Explorer\iexplore.exe
D:\Programmer\Opera\opera.exe
D:\Programmer\Internet Explorer\iexplore.exe
D:\WINDOWS\system32\NOTEPAD.EXE
D:\Documents and Settings\Gokhan\Skrivebord\ee\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.dk/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
F2 - REG:system.ini: UserInit=D:\WINDOWS\system32\userinit.exe,D:\Programmer\Soluto\soluto.exe /userinit,
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - D:\Programmer\Fælles filer\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - D:\Programmer\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - D:\Programmer\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Hjælp til tilmelding til Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Programmer\Fælles filer\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - D:\Programmer\Epson Software\Easy Photo Print\EPTBL.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Sun\Java\jre1.6.0_14\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - D:\Sun\Java\jre1.6.0_14\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - D:\Programmer\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - D:\Programmer\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - D:\Programmer\Epson Software\Easy Photo Print\EPTBL.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [V0230Mon.exe] D:\WINDOWS\V0230Mon.exe
O4 - HKLM\..\Run: [nwiz] D:\Programmer\NVIDIA Corporation\nView\nwiz.exe /install
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avast5] D:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "D:\Programmer\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] D:\Programmer\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ftweak_RAMRush] D:\Programmer\RAMRush\RAMRush.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'LOKAL TJENESTE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'NETVÆRKSTJENESTE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Logitech SetPoint.lnk = D:\Programmer\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://D:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://D:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Send til OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S&end til OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programmer\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programmer\Messenger\msmsgs.exe
O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - http://downol.dr.dk/download/netradio/Rawflow.cab
O16 - DPF: {22492231-AEF0-49FC-9180-CE8969AB1273} (F-Secure Online Scanner Launcher) - http://download.sp.f-secure.com/ols/f-secure-rtm/resources/fslauncher.cab
O16 - DPF: {34635AA6-B593-4F06-9EDD-5FF60FC13310} (Speaky Chat) - http://download.speakyweb.com/speakyldr.cab
O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab
O16 - DPF: {9DF01F00-08E7-4DBE-9070-94841463B3FE} (Util Class) - https://danid.dk/csp/authenticode/csp.exe
O16 - DPF: {D1E7CBDA-E60E-4970-A01C-37301EF7BF98} - http://service.futuremark.com/virtualmark/tc/FMSI.cab
O16 - DPF: {D8575CE3-3432-4540-88A9-85A1325D3375} (e-Safekey) - https://netbank.danskebank.dk/html/activex/e-Safekey/DB/e-Safekey.cab
O16 - DPF: {E77F23EB-E7AB-4502-8F37-247DBAF1A147} (Windows Live Hotmail Photo Upload Tool) - http://gfx1.hotmail.com/mail/w4/pr01/photouploadcontrol/MSNPUpld.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - D:\Programmer\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - D:\PROGRA~1\FLLESF~1\Skype\SKYPE4~1.DLL
O23 - Service: avast! Antivirus - AVAST Software - D:\Programmer\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Mail Scanner - AVAST Software - D:\Programmer\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Web Scanner - AVAST Software - D:\Programmer\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: Bonjour tjeneste (Bonjour Service) - Apple Inc. - D:\Programmer\Bonjour\mDNSResponder.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - D:\Programmer\Canon\CAL\CALMAIN.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - D:\Programmer\Fælles filer\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: GenericMount Helper Service - Symantec - D:\Programmer\Norton Ghost\Shared\Drivers\GenericMountHelper.exe
O23 - Service: Tjenesten Google Update (gupdate1c9de3747bc0ce6) (gupdate1c9de3747bc0ce6) - Google Inc. - D:\Programmer\Google\Update\GoogleUpdate.exe
O23 - Service: Google Updater Service (gusvc) - Google - D:\Programmer\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: iPod-tjeneste (iPod Service) - Apple Inc. - D:\Programmer\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - D:\Sun\Java\jre1.6.0_14\bin\jqs.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - D:\Programmer\Fælles filer\Logishrd\Bluetooth\LBTServ.exe
O23 - Service: LiveUpdate - Symantec Corporation - D:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: NLS Service (nlsX86cc) - Nalpeiron Ltd. - D:\WINDOWS\system32\NLSSRV32.EXE
O23 - Service: NMIndexingService - Nero AG - D:\Programmer\Fælles filer\Ahead\Lib\NMIndexingService.exe
O23 - Service: Norton Ghost - Symantec Corporation - D:\Programmer\Norton Ghost\Agent\VProSvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - D:\WINDOWS\system32\HPZipm12.exe
O23 - Service: QuikSync - Unknown owner - D:\Programmer\EMC Corporation\v.Clone\QuikSync\QuikSync.exe
O23 - Service: ServiceLayer - Nokia. - D:\Programmer\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: SymSnapService - Symantec - D:\Programmer\Norton Ghost\Shared\Drivers\SymSnapService.exe
O23 - Service: TomTomHOMEService - TomTom - D:\Programmer\TomTom HOME 2\TomTomHOMEService.exe

--
End of file - 10299 bytes
11. august 2010 - 08:49 #12
??? [ftweak_RAMRush] D:\Programmer\RAMRush\RAMRush.exe ??? Er det noget du kender 100% og stoler på ? Jeg kan ikke anbefale den slags programmer; hvad det så skal være godt for !!!

??? D:\Programmer\Soluto\soluto.exe ??? Så vidt jeg ved så er det stadig i skrivende stund stadig en BETA version; jeg stoler mere på manuel optimering/oprydning...

Oprydning - efter min mening:

Afinstall
* Bonjour tjeneste (Bonjour Service)
* Norton Ghost (Eller bruger du det meget ?)
* TomTomHOMEService (Eller bruger du det meget ?)
* Google Update
* Google Updater Service

---

Kør en scanning med Hijackthis,
Du får herunder nogle filer, som du skal fixe. Det, du skal gøre, er at sætte et flueben ud for disse filer. Når du har gjort det, så lukker du alle andre vinduer ned. Det er meget vigtigt at det eneste vindue, som er åbent er HijackThis vinduet. Husk også at lukke dette vindue, når du har markeret filerne. Nu må du fixe. Klik på Fix checked.

Det er disse, som skal fixes:

O3 - Toolbar: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - D:\Programmer\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - D:\Programmer\Epson Software\Easy Photo Print\EPTBL.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programmer\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programmer\Messenger\msmsgs.exe

Genstart normalt...

Oprydning med CCleaner

Drfragmentering...

Hvordan kører PC'en så nu ?
Avatar billede enriko Nybegynder
11. august 2010 - 09:51 #13
RAMRUSH stødte jeg på igår mens jeg surfede , hvor der stod at man kunne frigør mere ram , det var som om det hjalp en smule , måske er det bare mig :)

SOLUTO installerede jeg for at se hvordan det kørte , men den bliver nok afinstalleret i aften.

NORTON GHOST har jeg ikke brugt i lang tid. Den skal også afinstalleres.

TOMTOMHOMEService bruger jeg ikke meget. Jeg henter det nyeste kort itl min tomtom hver kvartel. Hvis jeg afinstaller tomtomhomeservice , tror du det vil have en indfyldelse på update eller forbinde gps til min pc?

Jeg kigger på din vejledning senere da jeg ikke sidder ved min pc nu, og kommer ikk til det før kl 18

tak på forhånd
11. august 2010 - 10:05 #14
Nemlig!
Stik mig en frisk log derefter...
Avatar billede enriko Nybegynder
11. august 2010 - 22:09 #15
Ramrush fjernet
Soluto var fjernet i forvejen , kunne ikke finde det overhoved.
Norton fjernet.
Tomtom kommer jeg nok til bruge igen , dajeg havde en del bøvl i starten , det vil jeg ikke opleve igen .



Men her er så log efter defragmentering , CCleaner.





Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:06:41, on 11-08-2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\nvsvc32.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\svchost.exe
D:\Programmer\Alwil Software\Avast5\AvastSvc.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\RTHDCPL.EXE
D:\WINDOWS\V0230Mon.exe
D:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe
D:\Programmer\Logitech\SetPoint\SetPoint.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Programmer\Fælles filer\Logishrd\KHAL2\KHALMNPR.EXE
D:\Programmer\Bonjour\mDNSResponder.exe
D:\Sun\Java\jre1.6.0_14\bin\jqs.exe
D:\Programmer\Fælles filer\Microsoft Shared\VS7Debug\mdm.exe
D:\Programmer\Google\Update\GoogleUpdate.exe
D:\WINDOWS\system32\NLSSRV32.EXE
D:\WINDOWS\system32\HPZipm12.exe
D:\Programmer\EMC Corporation\v.Clone\QuikSync\QuikSync.exe
D:\Programmer\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
d:\Programmer\Microsoft SQL Server\90\Shared\sqlwriter.exe
D:\WINDOWS\system32\svchost.exe
D:\Programmer\TomTom HOME 2\TomTomHOMEService.exe
D:\Programmer\Canon\CAL\CALMAIN.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Programmer\Internet Explorer\iexplore.exe
D:\Programmer\Internet Explorer\iexplore.exe
D:\Programmer\Microsoft\Search Enhancement Pack\SCServer\SCServer.exe
D:\Programmer\Internet Explorer\iexplore.exe
D:\Documents and Settings\Gokhan\Skrivebord\ee\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.dk/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
F2 - REG:system.ini: UserInit=D:\WINDOWS\system32\userinit.exe,D:\Programmer\Soluto\soluto.exe /userinit,
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - D:\Programmer\Fælles filer\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - D:\Programmer\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - D:\Programmer\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Hjælp til tilmelding til Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Programmer\Fælles filer\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - D:\Programmer\Epson Software\Easy Photo Print\EPTBL.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Sun\Java\jre1.6.0_14\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - D:\Sun\Java\jre1.6.0_14\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - D:\Programmer\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [V0230Mon.exe] D:\WINDOWS\V0230Mon.exe
O4 - HKLM\..\Run: [nwiz] D:\Programmer\NVIDIA Corporation\nView\nwiz.exe /install
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avast5] D:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui
O4 - HKLM\..\Run: [QuickTime Task] "D:\Programmer\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [msnmsgr] "D:\Programmer\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'LOKAL TJENESTE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'NETVÆRKSTJENESTE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Logitech SetPoint.lnk = D:\Programmer\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://D:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://D:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Send til OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S&end til OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - http://downol.dr.dk/download/netradio/Rawflow.cab
O16 - DPF: {22492231-AEF0-49FC-9180-CE8969AB1273} (F-Secure Online Scanner Launcher) - http://download.sp.f-secure.com/ols/f-secure-rtm/resources/fslauncher.cab
O16 - DPF: {34635AA6-B593-4F06-9EDD-5FF60FC13310} (Speaky Chat) - http://download.speakyweb.com/speakyldr.cab
O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab
O16 - DPF: {9DF01F00-08E7-4DBE-9070-94841463B3FE} (Util Class) - https://danid.dk/csp/authenticode/csp.exe
O16 - DPF: {D1E7CBDA-E60E-4970-A01C-37301EF7BF98} - http://service.futuremark.com/virtualmark/tc/FMSI.cab
O16 - DPF: {D8575CE3-3432-4540-88A9-85A1325D3375} (e-Safekey) - https://netbank.danskebank.dk/html/activex/e-Safekey/DB/e-Safekey.cab
O16 - DPF: {E77F23EB-E7AB-4502-8F37-247DBAF1A147} (Windows Live Hotmail Photo Upload Tool) - http://gfx1.hotmail.com/mail/w4/pr01/photouploadcontrol/MSNPUpld.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - D:\Programmer\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - D:\PROGRA~1\FLLESF~1\Skype\SKYPE4~1.DLL
O23 - Service: avast! Antivirus - AVAST Software - D:\Programmer\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Mail Scanner - AVAST Software - D:\Programmer\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Web Scanner - AVAST Software - D:\Programmer\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: Bonjour tjeneste (Bonjour Service) - Apple Inc. - D:\Programmer\Bonjour\mDNSResponder.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - D:\Programmer\Canon\CAL\CALMAIN.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - D:\Programmer\Fælles filer\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: GenericMount Helper Service - Unknown owner - D:\Programmer\Norton Ghost\Shared\Drivers\GenericMountHelper.exe (file missing)
O23 - Service: Tjenesten Google Update (gupdate1c9de3747bc0ce6) (gupdate1c9de3747bc0ce6) - Google Inc. - D:\Programmer\Google\Update\GoogleUpdate.exe
O23 - Service: Google Updater Service (gusvc) - Google - D:\Programmer\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: iPod-tjeneste (iPod Service) - Apple Inc. - D:\Programmer\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - D:\Sun\Java\jre1.6.0_14\bin\jqs.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - D:\Programmer\Fælles filer\Logishrd\Bluetooth\LBTServ.exe
O23 - Service: NLS Service (nlsX86cc) - Nalpeiron Ltd. - D:\WINDOWS\system32\NLSSRV32.EXE
O23 - Service: NMIndexingService - Nero AG - D:\Programmer\Fælles filer\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - D:\WINDOWS\system32\HPZipm12.exe
O23 - Service: QuikSync - Unknown owner - D:\Programmer\EMC Corporation\v.Clone\QuikSync\QuikSync.exe
O23 - Service: ServiceLayer - Nokia. - D:\Programmer\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: SymSnapService - Unknown owner - D:\Programmer\Norton Ghost\Shared\Drivers\SymSnapService.exe (file missing)
O23 - Service: TomTomHOMEService - TomTom - D:\Programmer\TomTom HOME 2\TomTomHOMEService.exe

--
End of file - 9025 bytes
Avatar billede enriko Nybegynder
11. august 2010 - 22:19 #16
Det kan lidt bedre nu , jeg tror det var Norton Ghost der tog hårdt på min pc.

Karise tak for hjælpen :)

Synes i jeg skal ofre nogen penge efter en grafikkort og cpu?
Avatar billede enriko Nybegynder
11. august 2010 - 22:20 #17
kan = kører
11. august 2010 - 22:30 #18
Der er stadig 'mærkelige' hænger elementer...

Klik på Start->Kør skriv Services.msc

Find Tjenesten (Hvis den er der)

* Bonjour tjeneste (Bonjour Service)
* GenericMount Helper Service - Unknown owner
* Tjenesten Google Update (gupdate1c9de3747bc0ce6)
* Google Updater Service (gusvc) - Google
* NMIndexingService - Nero AG
* iPod-tjeneste (iPod Service)
* SymSnapService - Unknown owner

stop den hvis den kører, højreklik på den og vælg Starttype Deaktiveret.

Genstart normalt...

---

Kør en scanning med Hijackthis,
Du får herunder nogle filer, som du skal fixe. Det, du skal gøre, er at sætte et flueben ud for disse filer. Når du har gjort det, så lukker du alle andre vinduer ned. Det er meget vigtigt at det eneste vindue, som er åbent er HijackThis vinduet. Husk også at lukke dette vindue, når du har markeret filerne. Nu må du fixe. Klik på Fix checked.

Det er disse, som skal fixes:

F2 - REG:system.ini: UserInit=D:\WINDOWS\system32\userinit.exe,D:\Programmer\Soluto\soluto.exe /userinit,

O2 - BHO: Hjælp til tilmelding til Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Programmer\Fælles filer\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - D:\Programmer\Epson Software\Easy Photo Print\EPTBL.dll

O4 - HKLM\..\Run: [QuickTime Task] "D:\Programmer\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [msnmsgr] "D:\Programmer\Windows Live\Messenger\msnmsgr.exe" /background (Eller bruger du Messenger hele tiden ?)

O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - D:\Programmer\Microsoft Office\Office12\GrooveSystemServices.dll

O23 - Service: Bonjour tjeneste (Bonjour Service) - Apple Inc. - D:\Programmer\Bonjour\mDNSResponder.exe

O23 - Service: GenericMount Helper Service - Unknown owner - D:\Programmer\Norton Ghost\Shared\Drivers\GenericMountHelper.exe (file missing)
O23 - Service: Tjenesten Google Update (gupdate1c9de3747bc0ce6) (gupdate1c9de3747bc0ce6) - Google Inc. - D:\Programmer\Google\Update\GoogleUpdate.exe
O23 - Service: Google Updater Service (gusvc) - Google - D:\Programmer\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: iPod-tjeneste (iPod Service) - Apple Inc. - D:\Programmer\iPod\bin\iPodService.exe
O23 - Service: NMIndexingService - Nero AG - D:\Programmer\Fælles filer\Ahead\Lib\NMIndexingService.exe
O23 - Service: SymSnapService - Unknown owner - D:\Programmer\Norton Ghost\Shared\Drivers\SymSnapService.exe (file missing)

Genstart normalt...

---

Hvordan kører PC'en så nu ?

PS: Check lige mappen
D:\Programmer\Soluto\ ?
Avatar billede enriko Nybegynder
11. august 2010 - 23:10 #19
Jeg havde tjekket om Soluto mappen overhoved eksisterede sidste gang , men den fandtes ikke og findes ikke mere.

Nu hvor vi har deaktiveret de mange services, samt fjerne norton ghost føles den lidt lettere. Nu larmer harddisken ikke så meget mere end før hvor den bare lavede noget i baggrunden.


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:08:53, on 11-08-2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\nvsvc32.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\svchost.exe
D:\Programmer\Alwil Software\Avast5\AvastSvc.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\RTHDCPL.EXE
D:\WINDOWS\V0230Mon.exe
D:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe
D:\Programmer\Logitech\SetPoint\SetPoint.exe
D:\Programmer\Fælles filer\Logishrd\KHAL2\KHALMNPR.EXE
D:\WINDOWS\system32\spoolsv.exe
D:\Sun\Java\jre1.6.0_14\bin\jqs.exe
D:\Programmer\Fælles filer\Microsoft Shared\VS7Debug\mdm.exe
D:\WINDOWS\system32\NLSSRV32.EXE
D:\WINDOWS\system32\HPZipm12.exe
D:\Programmer\EMC Corporation\v.Clone\QuikSync\QuikSync.exe
D:\Programmer\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
d:\Programmer\Microsoft SQL Server\90\Shared\sqlwriter.exe
D:\WINDOWS\system32\svchost.exe
D:\Programmer\TomTom HOME 2\TomTomHOMEService.exe
D:\Programmer\Canon\CAL\CALMAIN.exe
D:\Programmer\Internet Explorer\iexplore.exe
D:\Programmer\Internet Explorer\iexplore.exe
D:\Programmer\Internet Explorer\iexplore.exe
D:\Programmer\Internet Explorer\iexplore.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Programmer\Microsoft\Search Enhancement Pack\SCServer\SCServer.exe
D:\Documents and Settings\Gokhan\Skrivebord\ee\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.dk/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - D:\Programmer\Fælles filer\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - D:\Programmer\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - D:\Programmer\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Sun\Java\jre1.6.0_14\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - D:\Sun\Java\jre1.6.0_14\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - D:\Programmer\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [V0230Mon.exe] D:\WINDOWS\V0230Mon.exe
O4 - HKLM\..\Run: [nwiz] D:\Programmer\NVIDIA Corporation\nView\nwiz.exe /install
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avast5] D:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui
O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'LOKAL TJENESTE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'NETVÆRKSTJENESTE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Logitech SetPoint.lnk = D:\Programmer\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://D:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://D:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Send til OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S&end til OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - http://downol.dr.dk/download/netradio/Rawflow.cab
O16 - DPF: {22492231-AEF0-49FC-9180-CE8969AB1273} (F-Secure Online Scanner Launcher) - http://download.sp.f-secure.com/ols/f-secure-rtm/resources/fslauncher.cab
O16 - DPF: {34635AA6-B593-4F06-9EDD-5FF60FC13310} (Speaky Chat) - http://download.speakyweb.com/speakyldr.cab
O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab
O16 - DPF: {9DF01F00-08E7-4DBE-9070-94841463B3FE} (Util Class) - https://danid.dk/csp/authenticode/csp.exe
O16 - DPF: {D1E7CBDA-E60E-4970-A01C-37301EF7BF98} - http://service.futuremark.com/virtualmark/tc/FMSI.cab
O16 - DPF: {D8575CE3-3432-4540-88A9-85A1325D3375} (e-Safekey) - https://netbank.danskebank.dk/html/activex/e-Safekey/DB/e-Safekey.cab
O16 - DPF: {E77F23EB-E7AB-4502-8F37-247DBAF1A147} (Windows Live Hotmail Photo Upload Tool) - http://gfx1.hotmail.com/mail/w4/pr01/photouploadcontrol/MSNPUpld.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - D:\PROGRA~1\FLLESF~1\Skype\SKYPE4~1.DLL
O23 - Service: avast! Antivirus - AVAST Software - D:\Programmer\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Mail Scanner - AVAST Software - D:\Programmer\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Web Scanner - AVAST Software - D:\Programmer\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - D:\Programmer\Canon\CAL\CALMAIN.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - D:\Programmer\Fælles filer\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - D:\Sun\Java\jre1.6.0_14\bin\jqs.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - D:\Programmer\Fælles filer\Logishrd\Bluetooth\LBTServ.exe
O23 - Service: NLS Service (nlsX86cc) - Nalpeiron Ltd. - D:\WINDOWS\system32\NLSSRV32.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - D:\WINDOWS\system32\HPZipm12.exe
O23 - Service: QuikSync - Unknown owner - D:\Programmer\EMC Corporation\v.Clone\QuikSync\QuikSync.exe
O23 - Service: ServiceLayer - Nokia. - D:\Programmer\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: TomTomHOMEService - TomTom - D:\Programmer\TomTom HOME 2\TomTomHOMEService.exe

--
End of file - 7409 bytes
12. august 2010 - 09:36 #20
Bingo Banko - så ka' jeg heller ikke finde på mere *S* ...

Opret en frisk SYSTEMGENDANNELSESPUNKT.
CCleaner - Værktøjer - Systemgendannelsespunkter - Slet den alle.

Kør en Defragmentering...
Avatar billede enriko Nybegynder
12. august 2010 - 22:40 #21
ok så er der oprettet en frisk gendannelsespunkt :)

Mange tak for hjælpen

Men jeg kommer nok til oprette et spm en gang til om nogle måneder da jeg vil skifte cpu  ud :)
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester