בהמשך לנושא הקודם שפתחתי כאן
מאת: עידן ס
נכתב ב: 20/08/2008 22:04:20
לינק לנושא שנראה לי שקשור לדברים הבאים שאציין
http://www.mekusharim.co.il/Forums/TopicView.aspx?ForumID=1429&TopicID=24…
*אני רוצה לציין שבזמן האחרון המחשב שלי נהייה איטי
*מדי פעם אני מקבל הודעת שגיאה שהדפדפן יסגר תוך 10 שניות
*לפעמים המחשב נתקע עד לרמות שבהן אני חייב להיכנס למנהל המשימות ולבטל ידנית תהליכים כבדים.
*אפרופו מנהל המשימות-יש לי במחשב בין 50 ל 60 תהליכים ברשימה
אני לא יודע איך לצמצם את זה.
העלתי את העניין הזה מדי פעם ולצערי הנושאים נדחקו.
אשמח אם מישהו יוכל לעזור לי לחסל את הבלגן שיש לי במחשב.
תודה על העזרה
20/08/2008 22:17:30
הערה מאת: יוסי א
http://www.takala.co.il/takala_guide.htm
20/08/2008 22:56:38
הערה מאת: imper s
דגש על השלב של הוירוסים, זה נשמע שיש משהו.
21/08/2008 01:06:20
הערה מאת: פבל פ
מתנצל שלא קבלת התיחסות הולמת לשאלתך! תוכל לצור ולפרסם כאן LOG מעודכן?
21/08/2008 01:08:48
הערה מאת: רועי ל
נסה לבטל את שחזור המערכת (בהנחה שאין לך צורך בו וגיבית את המידע החשוב) ולבצע סריקה במצב בטוח, זה בד"כ עוזר
אפשרות נוספת (אם אתה לא משתמש מתחיל) להיעזר בכלים שנתן אדיר בקישור הבא: http://www.mekusharim.co.il/Forums/TopicView.aspx?ForumID…
21/08/2008 09:37:31
הערה מאת: עידן ס
התחלתי לבצע את האמור במאמר שיוסי נתן, תודה יוסי
אנטי וירוס nod32 לא גילה כלום (הוא מעודכן)
תוכנות אנטיספאם גילו ומגלות אבל תמיד מגיעים עוד ספאמים חדשים
זה הלוג המעודכן ותודה רבה לכל החבר'ה שעוזרים!
Logfile of HijackThis v1.98.2
Scan saved at 09:35:36, on 21/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Program Files\LogMeIn\x86\RaMaint.exe
C:\Program Files\LogMeIn\x86\LogMeIn.exe
C:\Program Files\LogMeIn\x86\LMIGuardian.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Lexmark 2300 Series\lxcgmon.exe
C:\Program Files\Lexmark 2300 Series\ezprint.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\LogMeIn\x86\LogMeInSystray.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\LogMeIn\x86\LMIGuardian.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
C:\WINDOWS\system32\lxcgcoms.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Mp3 My Mp3 2.0\Mp3MyMp3 2.0.exe
C:\Program Files\Winamp\winamp.exe
C:\pwl\hijackthis.exe
R0 – HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.vmule.com/2008home.htm
O2 – BHO: SSVHelper Class – {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} – C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 – BHO: (no name) – {7E853D72-626A-48EC-A868-BA8D5E23E045} – (no file)
O2 – BHO: עוזר הכניסה של Windows Live – {9030D464-4C02-4ABF-8ECC-5164760863C6} – C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 – Toolbar: (no name) – {E0E899AB-F487-11D5-8D29-0050BA6940E3} – (no file)
O4 – HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 – HKLM\..\Run: [nwiz] nwiz.exe /install
O4 – HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 – HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 – HKLM\..\Run: [LXCGCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCGtime.dll,_Run DLLEntry@16
O4 – HKLM\..\Run: [lxcgmon.exe] "C:\Program Files\Lexmark 2300 Series\lxcgmon.exe"
O4 – HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 2300 Series\ezprint.exe"
O4 – HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 – HKLM\..\Run: [LogMeIn GUI] "C:\Program Files\LogMeIn\x86\LogMeInSystray.exe"
O4 – HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 – HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 – HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 – HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 – HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 – HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 – Global Startup: BlueSoleil.lnk = C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
O8 – Extra context menu item: &Download with DownloadPlus! – C:\Program Files\DownloadPlus\downloadplus.htm
O8 – Extra context menu item: &יצא ל- Microsoft Excel – res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 – Extra button: (no name) – {08B0E5C0-4FCB-11CF-AAA5-00401C608501} – C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 – Extra 'Tools' menuitem: Sun Java Console – {08B0E5C0-4FCB-11CF-AAA5-00401C608501} – C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 – Extra button: מחקר – {92780B25-18CC-41C8-B9BE-3C9C571A8263} – C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 – Extra button: (no name) – {e2e2dd38-d088-4134-82b7-f2ba38496583} – %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 – Extra 'Tools' menuitem: @xpsp3res.dll,-20001 – {e2e2dd38-d088-4134-82b7-f2ba38496583} – %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 – Extra button: Messenger – {FB5F1910-F110-11d2-BB9E-00C04F795683} – C:\Program Files\Messenger\msmsgs.exe
O9 – Extra 'Tools' menuitem: Windows Messenger – {FB5F1910-F110-11d2-BB9E-00C04F795683} – C:\Program Files\Messenger\msmsgs.exe
O16 – DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) – http://go.microsoft.com/fwlink/?linkid=39204
O16 – DPF: {5C6698D9-7BE4-4122-8EC5-291D84DBD4A0} (Facebook Photo Uploader 4 Control) – http://upload.facebook.com/controls/FacebookPhotoUploader…
O16 – DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) – http://www.pic4u.co.il/_install/ImageUploader4.cab
O16 – DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) – http://messenger.zone.msn.com/binary/MessengerStatsPAClie…
O16 – DPF: {CAFEEFAC-0014-0000-0000-ABCDEFFEDCBA} (Java Runtime Environment 1.4.0) –
O16 – DPF: {D79B6F43-F214-4E7A-9ECB-CCC8771F2416} (LauncherV1 Class) – http://www.tapuz.co.il/irc/main/launcher.cab
O16 – DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) – http://messenger.zone.msn.com/binary/MineSweeper.cab56986…
O16 – DPF: {FD0B6769-6490-4A91-AA0A-B5AE0DC75AC9} (Performance Viewer Activex Control) – https://secure.logmein.com/activex/ractrl.cab?lmi=100
O18 – Protocol: livecall – {828030A1-22C1-4009-854F-8E305202313F} – C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 – Protocol: msnim – {828030A1-22C1-4009-854F-8E305202313F} – C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 – Protocol: skype4com – {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} – C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
21/08/2008 09:40:29
הערה מאת: עידן ס
מזכיר לכם שאני גם רוצה להיתפטר מרוב התהליכים הפתוחים שיש אצלי, אני מקווה שיש לזה קשר ישיר או עקיף…
21/08/2008 11:24:31
הערה מאת: פבל פ
"להתפר מרוב התהליכים הפתוחים…" זוהי הצהרת מטרה לא תקנית, שכן ישנם הליכים נחוצים רבים. הליך פתוח, לאו דווקא משמע ירידה בביצועים. לגופו של עניין: ה-LOG תקין לחלוטין ולא מכיל דבר-מה שניתן להצביע עליו כמיותר, מלבד, אולי, שניתן להסיר את QUICKTIME מהאתחול האוטומטי. מה-LOG נובע מספר נמוך מ-50-60 RUNNING PROCESSES. האמת שאיני רואה כל תקלה.
21/08/2008 12:09:28
הערה מאת: עידן ס
שמע, המחשב שלי קורס, 55 RUNNING PROCESSES נראה לי קצת לא הגיוני, בעיקר שיותר מחצי מתהליכים אני בכלל לא מזהה
אני רוצה שהמחשב יהייה יעיל יותר
כמה שפחות תהליכים מיותרים וספאמים
21/08/2008 14:42:13
הערה מאת: פבל פ
אתה לא מזהה מאחר שאתה לא אמור לזהות – מדובר PROCESSES הקשורים במע' ההפעלה או בתוכנות שהתקנת עבור חומרה מסוימת שברשותך (מדפסת), ANTIVIRUS (NOD32), LOGMEIN, וכו'. במחשב שלי בעבודה פעילים כרגע 71 PROCESSES. זה לא אומר כלום. המחשב שלך לא נראה כאחד שקורס, בכל הכנות – בהתבסס ב-LOG שלך.
21/08/2008 15:20:37
הערה מאת: עידן ס
יכול להיות שאני מעמיס על המחשב שלי יתר מדי תוכנה?
יש דרך לבדוק זאת?
21/08/2008 16:25:43
הערה מאת: עומר ש
מה המפרט של המחשב שלך?
וכמה זיכרון פנוי יש לך על ההארד דיסק שבו נמצאת מערכת ההפעלה..?
האם ביצעת איחויי דיסק לאחרונה?
21/08/2008 17:56:14
הערה מאת: עידן ס
אני לא זוכר מה המפרט
19 ג'יגה פנוי על הדיסק של מע' ההפעלה
לא ביצעתי איחוי לאחרונה
21/08/2008 19:24:10
הערה מאת: יוסי א
כמה זיכרון ראם יש לך??
ותעשה איחוי דיסק.
21/08/2008 23:17:02
הערה מאת: אדיר ツ
עידן היי
מה זה קורס? מבצע RESTART? כיבוי?
21/08/2008 23:25:58
הערה מאת: עידן ס
קורס הכוונה שאי אפשר לבצע עם המחשב כלום כי הוא נתקע ומשתחרר רק אחרי שאני מבטל את התוכנה/תוכנות שגוזלת הכי הרבה משאבים דרך חלון RUNNING PROCESSES
22/08/2008 10:17:14
הערה מאת: פבל פ
תוכל לצין איזו תוכנית (PROCESS) גוזלת את מרבית המשאבים בזמן נתון? יתכן ובתוכנית ספציפית זו יש באג המגולם כ-MEMORY LEAK.
22/08/2008 11:50:16
הערה מאת: עידן ס
לרוב זה קורה עם מסנג'ר, פייר פוקס וגוגל ארת'
היו כמה פעמים שנגן וויןאמפ
23/08/2008 19:53:37
הערה מאת: אדיר ツ
[ציטוט עידן ס 22/08/2008 11:50:16]
לרוב זה קורה עם מסנג'ר, פייר פוקס וגוגל ארת'
היו כמה פעמים שנגן וויןאמפ
כנס ל HTTP://TOOLS.PCTALENT.NET תוריד שם כלי שנקרא COMBOFIX, שמור אותו בשולחן העבודה ותריץ אותו. בזמן הריצה שלו אל תגע במחשב. לאחר פעולה זו תבדוק אם המחשב מגיב אחרת. במידה והוא עדייו איטי נעבור לשלב הבא