bruger meget af hukommelsen

tjek lige for virus med en online scanner

http://www.anti-trojan.net/en/onlinecheck.aspx

http://security.symantec.com/ssc/home.asp?j=1&langid=us&venid=sym&plfid=23&pkj=PQUUWYDMGJCDBXWVPGC

http://www.pandasoftware.com/activescan/

tjek ligeledes for spyware:

ird : Har tjekket... bruger Mcafee

der ver noget virus/ trojans og dem har jeg fjernet ...

http://www.spywarefri.dk/vaerktoj.htm#spybot

http://www.spywarefri.dk/vaerktoj.htm#adaware

installere disse...opdatere dem og kør dem.

Måske har du slettet nogle vigtige filer i samme omgang!

Indsæt denne sti i kør og husk at have xp cd'en i mens!

sfc scan/now

Tjekker lige med Ad-aware

også med spybot. Disse programmer sammen er super

k

Hvad gør denne her, sfc scan/now????

Det glæder jeg mig til at høre...

Arlet : hvad snakker du om?

"Indsæt denne sti i kør og husk at have xp cd'en i mens!

sfc scan/now"

Ja det vil jeg også gerne vide!!!

Hvis manden har slette noget gammel virus og måske den vej har slettet nogle filer som IKKE skulle være slettet, kan han jo mangle dem nu!

Disse indsætter sfc scan/now arlet!

Personligt råder jeg folk til at bruge sfc /scannow

Men sådan er vi jo forskellige *G*

ird : Jeg har ikke slettet noget der ikke skulle slettes !

Sig mig lige hvad pokker du lige mener arlet??????

Det jeg mener er at du råder ham til at bruge sfc scan/now

Personligt råder jeg folk til at bruge sfc /scannow

Nu stopper du arlet ok!!

Det var en tastefejl makker! Tror ikke lige du er den rette til at fortælle mig hvordan jeg benytter eksperten eller en pc! Har du ikke noget fornuftigt at sige til opretters problem så stop med at spamme herinde!!

Jeg hjælper ham, fordi du skriver forkert

åben din ICQ arlet!!

ird :
alexa Related og det er en .htm fil der ligger her c:\WINDOWS\Web\related.htm
DSO Exploit der ligger i reg. databasen
DSO Exploit - Dem er der flere af og ligger også i reg. databsen
Windows Media Player er der flere af og også reg. databasen

Mcafee poppede lige frem med en Virus og jeg trykkede slet og den skriver at den er slettet men nu kan jeg trykke Stip, Quarantine og Exclude

jeg har da ikke hentet sfc / scannow :-/

Nej sfc scan/now er noget du indsætter sådan...start>>kør indsæt så denne sti og tryk enter, men husk at have xå cd'en i

sfc /scannow

du behøver ikke køre den sfc /scannow

Din maskine er fyldt med snavs.

ird : hvad skal jeg gøre med de filer spy bot har fundet?

Dem skal du bare slette

Har den ikke både fundet nogle sorte og røde??

søger lige igen.. har lige haft genstartet

ird : sikker på jeg bare kan slette dem? kan jeg ikke ødelægge noget på maskinen

nej jeg er sikker!

overlader dig "trygt" til Arlet :-)

arlet : de er kun røde

Man sletter kun de røde, de sorte lader man være..

Og du sletter ved at afhjælpe valgte problemer

altså det er feks. navnet Windows Media player der er rødt så skal man slette den?

ja alt med rødt skal væk

de er nu slettet !

hvad skal jeg så

genstart og se om ikke det hjalp! Men tror du har din pc fyldt med skidt. Arlet kan læse en hijacklog hvilket jeg ikke kan endnu

hvor er det nu man kan hente hijacklog har haft brugt det før

Hent hijackthis : http://www.spywarefri.dk/vaerktoj.htm#hijackthis

den udpakker du og kører Hijackthis, scan, save log og kopier logfilen herind, så kigger vi på den.

DU MÅ IKKE FIXE NOGET SELV. NÅR VI HAR TJEKKET LOGGEN IGENNEM FORTÆLLER VI DIG HVAD DER SKAL SLETTES...



Manual for installering af hijackthis:

http://www.spywarefri.dk/hijackthis.man.htm

tjavz.dk-> Ja, selv Windows Media player er der spyware i, det er dog i småtingsafdelingen, men det er der..

Kan fortælle at selv her på eksperten får man spyware på sin computer, dog også i småtingsafdelingen

Logfile of HijackThis v1.97.3
Scan saved at 16:52:10, on 01-11-2003
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmer\Analog Devices\SoundMAX\Smtray.exe
C:\Programmer\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe
C:\Programmer\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe
C:\Programmer\Norton Personal Firewall\IAMAPP.EXE
C:\Programmer\Install\ICQLite\ICQLite.exe
C:\Programmer\Install\D-Tools\daemon.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Programmer\McAfee\McAfee Shared Components\Instant Updater\RuLaunch.exe
C:\Programmer\MSN Messenger\MsnMsgr.Exe
C:\Programmer\Roxio\Easy CD Creator 6\AudioCentral\Playlist.exe
C:\Programmer\McAfee\McAfee VirusScan\Avsynmgr.exe
C:\Programmer\Norton Personal Firewall\NISUM.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\Programmer\Analog Devices\SoundMAX\SMAgent.exe
C:\Programmer\McAfee\McAfee VirusScan\VsStat.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\Norton Personal Firewall\NISSERV.EXE
C:\Programmer\Norton Personal Firewall\SymProxySvc.exe
C:\Programmer\McAfee\McAfee VirusScan\Vshwin32.exe
C:\Programmer\Fælles filer\Network Associates\McShield\Mcshield.exe
C:\Programmer\McAfee\McAfee VirusScan\Avconsol.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Documents and Settings\MIT NAVN\Skrivebord\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://stivan.org/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {forskellige tal her} - C:\Programmer\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {forskellige tal her} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: McAfee VirusScan - {forskellige tal her} - C:\Programmer\McAfee\McAfee VirusScan\VSCShellExtension.dll
O4 - HKLM\..\Run: [Smapp] C:\Programmer\Analog Devices\SoundMAX\Smtray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Programmer\Fælles filer\Roxio Shared\System\EngUtil.exe"
O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Programmer\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe"
O4 - HKLM\..\Run: [RoxioAudioCentral] "C:\Programmer\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe"
O4 - HKLM\..\Run: [iamapp] C:\Programmer\Norton Personal Firewall\IAMAPP.EXE
O4 - HKLM\..\Run: [ICQ Lite] C:\Programmer\Install\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programmer\Install\D-Tools\daemon.exe"  -lang 1033
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [McAfee.InstantUpdate.Monitor] "C:\Programmer\McAfee\McAfee Shared Components\Instant Updater\RuLaunch.exe" /STARTMONITOR
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmer\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programmer\Install\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: ICQ Lite (HKLM)
O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O12 - Plugin for .spop: C:\Programmer\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {forskellige tal her} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/swdir.cab
O16 - DPF: {forskellige tal her} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37919.4386111111
O16 - DPF: {forskellige tal her} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

hehe. Den kan jeg ikke bruge til noget som helst.

De tal skal jeg bruge, for at tjekke om de er gode eller skidt.

De kan ikke bruges til noget og de ligger alle steder på nettet.

Så en ny log, som du ikke har pillet ved..

Logfile of HijackThis v1.97.3
Scan saved at 16:52:10, on 01-11-2003
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmer\Analog Devices\SoundMAX\Smtray.exe
C:\Programmer\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe
C:\Programmer\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe
C:\Programmer\Norton Personal Firewall\IAMAPP.EXE
C:\Programmer\Install\ICQLite\ICQLite.exe
C:\Programmer\Install\D-Tools\daemon.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Programmer\McAfee\McAfee Shared Components\Instant Updater\RuLaunch.exe
C:\Programmer\MSN Messenger\MsnMsgr.Exe
C:\Programmer\Roxio\Easy CD Creator 6\AudioCentral\Playlist.exe
C:\Programmer\McAfee\McAfee VirusScan\Avsynmgr.exe
C:\Programmer\Norton Personal Firewall\NISUM.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\Programmer\Analog Devices\SoundMAX\SMAgent.exe
C:\Programmer\McAfee\McAfee VirusScan\VsStat.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\Norton Personal Firewall\NISSERV.EXE
C:\Programmer\Norton Personal Firewall\SymProxySvc.exe
C:\Programmer\McAfee\McAfee VirusScan\Vshwin32.exe
C:\Programmer\Fælles filer\Network Associates\McShield\Mcshield.exe
C:\Programmer\McAfee\McAfee VirusScan\Avconsol.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Documents and Settings\Steven\Skrivebord\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://stivan.org/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: McAfee VirusScan - {ACB1E670-3217-45C4-A021-6B829A8A27CB} - C:\Programmer\McAfee\McAfee VirusScan\VSCShellExtension.dll
O4 - HKLM\..\Run: [Smapp] C:\Programmer\Analog Devices\SoundMAX\Smtray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Programmer\Fælles filer\Roxio Shared\System\EngUtil.exe"
O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Programmer\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe"
O4 - HKLM\..\Run: [RoxioAudioCentral] "C:\Programmer\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe"
O4 - HKLM\..\Run: [iamapp] C:\Programmer\Norton Personal Firewall\IAMAPP.EXE
O4 - HKLM\..\Run: [ICQ Lite] C:\Programmer\Install\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programmer\Install\D-Tools\daemon.exe"  -lang 1033
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [McAfee.InstantUpdate.Monitor] "C:\Programmer\McAfee\McAfee Shared Components\Instant Updater\RuLaunch.exe" /STARTMONITOR
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmer\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programmer\Install\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: ICQ Lite (HKLM)
O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O12 - Plugin for .spop: C:\Programmer\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/swdir.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37919.4386111111
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

Takker. jeg tjekker den, slet ikke noget imens.

Der går en god halv time med at tjekke sådan en log..

slet ikke noget imens hvad?

hvordan tjekker du sådan en log via de der tal? :-/ meget rart af vide så får man jo mere viden ;)

det tager vi bagefter...

Yup ;)

Der var ikke noget at finde i den log, så spybot har taget det der er.
Prøv at kigge i joblisten og der stadig er noget der bruger meget.

Under cpu, dem der er over 3% skriver du lige her..

Dem der bruger mere end 3 KB

msnmsgr.exe - 3.108 KB
mirc.exe - 4.756 KB
Mcshield.exe - 4.952 KB
svchost.exe - 5.496 KB
Steam.exe -  8.256 KB
explorer.exe - 8.256 KB
mirc.exe - 10.304 KB
iexplore.exe - 22.076 KB

Så er du ren nu.

For at sikre din fremtidige færden på nettet vil jeg foreslå at du henter følgende programmer :
Spywareblaster & Spyguard & IE-SPYAD & Empty Temp Folders & Ad-aware

Alle programmerne finder du her http://www.spywarefri.dk/vaerktoj.htm

Hvor der også er en beskrivelse af programmet, samt en installations vejledning..

Alt sammen skal løbende opdateres, ligesom dit windows og IE..

Derefter kan du trygt surfe på nettet, uden at få alt det snavs på computeren.

arlet : Ok... men er det virkelig rigtigt at iexplore tager så meget og de andre ting også?

min explorer ligger på 17000 og en anden på 18000

har 4 svchost på tilsammen 25000.

Så jo, det kan godt være rigtigt...

men kig i stedet for på cpu % der må ikke være nogen over 5%

Aktiv systemproces bruger næsten 100%

tjavz.dk > Har du noget i mod jeg lige spørger arlet om noget?

psychoras : Bare spørg ham ;)

tjavs.dk>Aktiv systemproces ligger næsten altid på 98-99 % det er normalt.

Og min explorer er på ca.30.000 og ie er på ca.32.000. Cpu er mellem 1 og 2% det ser du under ydeevne

jeps, magictouch, det er rigtigt.

aktiv systemproces skal ligge så højt, for det er det der er ledigt..

Min maskine er blevet langsom her de sidste bare dage.. forstår ikke hvad der kan være galt...?

Prøv lige i morgen tidlig og se om den stadig er langsom og hvis den er så tag en tur med ad-aware.

Men maskinen er ren, så den skulle spinde som en kat, du kan evt slette din temp, den kan godt sløve lidt, hvis den er fyldt op

arlet : den har gjort det de sidste bare dage og det hjælper ikke noget at genstarte

Jeg tjekkede lige min jobliste og opdagede at der var en fil der kørte som hed dfrgfat.exe og brugte 40% af cpu´en !!!!! hvad er det for en fil???

Den var ikke rigtigt lige til at finde, men muligvis defragmentering...

Prøv at kvæl den og se om den kommer igen

filen ligger i tre mapper

windows\Prefetch
windows\system32
windows\servicepackfiles\i386

Det er da også underligt at filen bruger 40% af cpu´en

jeg har lukket den ned men diskfragmentering er stadigvæk oppe...

og jeg skal diskfragmentere men den siger at forbindelsen er afbrudt? hvorfor siger den det !! den siger det når den er færdig

diskfragmentering bruger rigtigt meget cpu, så den er helt sikkert god nok

arlet : men hvorfor bliver den afbrudt til sidst? kan det være fordi jeg sidder og bruger commen samtidig?

Det ved jeg faktisk ikke....

tror jeg skal have formateret hele maskinen så den er ren som sne... for det her kan jeg ikke holde ud at den er så langsom

Det kunne godt være den trængte til det..

arlet : Kan jeg få dig til lige at hoppe på ICQ ?? :)

arlet : men jeg har lige lagt image ind af mit styresystem men det er da underligt at den skulle være langsom efter jeg har lagt nyt os ind igen ... men måske det er pga. jeg har 2 partitioner på HHD´en og den ikke har været formateret i lang tid

Defragmentering bør man altid foretage i fejlsikker tilstand, samt lade PCén være i mellemtiden, den sluger af H. til, og er sart overfor anden brug.

Tjavs -> Nu er fromsej her, ham savnede jeg lidt, da du spurgte mig om det med formatering med forskellige styreprogrammer osv.

Så stil spørgsmålet her, så ser han det..

k.. jeg har ikke noget spørgsmål lige nu.. men skla nok spørge hvis jeg støder på problemet igen....

og tak for hjælpen

anytime