*** Tråden om att formatera, installera, ominstallera, säkerhetskopiera Windows

2009-01-07, 15:11 #**229**

Medlem

Reg: Aug 2003

Inlägg: 2 946

Citat:

Ursprungligen postat av Lundborg

Om allting är segt, dvs om det är segt när du scrollar ner på olika internet sidor så kan det behövas uppdatera drivrutiner till grafikkortet, testa vet ja!

Fast kan det ske bara sådär snabbt? Likväl som att dessa uppdateras väl automatiskt. Men jag kan givetvis kolla detta också.

Citera

2009-01-07, 17:41 #**230**

Medlem

Reg: Okt 2008

Inlägg: 232

Jag rekommenderar en ominstallation det löser alla problem

Citera

2009-01-07, 18:01 #**231**

Medlem

Reg: Aug 2003

Inlägg: 2 946

Kan jag skapa recovery/backups skivor nu som jag kan använda? Dvs efter att jag har upptäckt dessa problem?

Citera

2009-01-07, 18:54 #**232**

Medlem

Reg: Mar 2007

Inlägg: 12 238

när det blir så här du måste kolla vilken process som tar mycket cpu (eller massor med minne)

Citera

2009-01-07, 20:20 #**233**

Medlem

Reg: Aug 2003

Inlägg: 2 946

Citat:

Ursprungligen postat av 927

när det blir så här du måste kolla vilken process som tar mycket cpu (eller massor med minne)

Ok säger mig inte mycket, men den som tar största minne är wuaudt.exe som pendlr väldigt i minne mellan 30 000 och 120 000kb. Och svechost.exe som ligger ibland på 78 052 kb men nu halkat ner till 15 000kb. Sen ett skutt ner till iexplorer.exe på 21 000kb samt explorer.exe på 12 000 kb.

Cpu så är det nåt som heter taskmgr.exe som pendlar mellan 20-50. Följt av iexplorer.exe som ligger på runt 20-50 och explorer.exe som pendlar från 10 upp till 30. Sen några till men dessa ligger mest under tio. Som exempelvis svechost som ligger mellan 5-20. Cpu användningen är 100%. Jag har ingen aning vad dessa siffror innebär dock.

__________________
Senast redigerad av alcatraz 2009-01-07 kl. 20:31.

Citera

2009-01-07, 21:22 #**234**

Medlem

Reg: Mar 2007

Inlägg: 12 238

kolla processer med det här programmet i stället, då kan du ev se vad som tar 100&
http://technet.microsoft.com/en-us/sysinternals/bb896653.aspx

denna är felstavad?
svechost.exe

alla processerna går ju att googla på men dom du nämner är ok, taskmgr.exe är aktivitetshanteraren så den försvinner ju när du stänger ner den

Citera

2009-01-07, 21:59 #**235**

Medlem

Reg: Feb 2006

Inlägg: 179

kör du nån torrent så lär det suga rätt mycket kraft av din uppkopplingshastighet

dvs folk laddar från dig.

Ska du formatera om och idag kör på en laglig version av XP så måste det väl finnas nån cd/dvd du fick med vid köpet? om inte så borde du ha en nyckel och tex via ms hemsida ladda hem den version du kör ??

vet inte hur det är med hp men dom är väl friska på att sälja datorer utan inst cd/dvd ..känner flera som inte får med nått os på disk vid köp av hp datorer

.

xp home?? kör xp pro istället

om du ändå skall ladda hem alltså

och glöm inte spara allt som tex favoriter och drivisar för allt försvinner

lycka till

Citera

2009-01-07, 22:06 #**236**

Medlem

Reg: Aug 2003

Inlägg: 2 946

Citat:

Ursprungligen postat av 927

http://technet.microsoft.com/en-us/sysinternals/bb896653.aspx

Jag har laddat ner den nu men vad ska jag leta efter i denna? Är det cpu columnen som är det intressanta.? Där är det iaf en service.exe som tar upp störst med mellan 30-40, och en PSDrt.exe på 20-30.

Citera

2009-01-07, 22:08 #**237**

Medlem

Reg: Aug 2003

Inlägg: 2 946

Gjorde en hijack logg också om det är nån som kan se något fel med denna.

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program\HPQ\IAM\bin\asghost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\IFXSPMGT.exe
C:\WINDOWS\system32\IFXTCS.exe
C:\Program\Delade filer\LightScribe\LSSrvc.exe
C:\Program\ProtectTools\Embedded Security Software\PSDsrvc.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Program\ProtectTools\Embedded Security Software\PSDrt.exe
C:\WINDOWS\system32\ctfmon.exe
E:\musik\Winamp\winampa.exe
C:\Program\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\System32\svchost.exe
C:\Program\Java\jre1.6.0_03\bin\jusched.exe
C:\Program\Analog Devices\Core\smax4pnp.exe
C:\WINDOWS\SMINST\Scheduler.exe
C:\Program\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
C:\Program\Hp\HP Software Update\HPWuSchd2.exe
C:\Program\Microsoft Office\Office12\GrooveMonitor.exe
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\Program\DAEMON Tools\daemon.exe
C:\Program\Delade filer\Real\Update_OB\realsched.exe
C:\Program\Google\GoogleToolbarNotifier\GoogleTool barNotifier.exe
C:\Program\Delade filer\Ahead\lib\NMBgMonitor.exe
C:\Program\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
C:\Program\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program\HPQ\Shared\HPQTOA~1.EXE
C:\Program\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Program\ATI Technologies\ATI.ACE\CLI.EXE
C:\Program\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\Program\ATI Technologies\ATI.ACE\cli.exe
C:\Program\Huawei technologies\Huawei UMTS Data Card\HUAWEI 3G Data Card.exe
C:\Program\Internet Explorer\IEXPLORE.EXE
C:\Program\Delade filer\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Program\Internet Explorer\iexplore.exe
C:\Documents and Settings\Ulf Karlsson\Mina dokument\Formats\HijackThis.exe
C:\Documents and Settings\Ulf Karlsson\Mina dokument\mwav.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.se/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.hp.com
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.hp.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Länkar
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (file missing)
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: dcads - {66ee30de-e44f-e91d-05d7-3fca89f3e002} - C:\WINDOWS\system32\nsm50.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live inloggningshjälpen - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program\Delade filer\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program\Google\GoogleToolbarNotifier\3.1.807.17 46\swg.dll
O2 - BHO: HP Credential Manager for ProtectTools - {DF21F1DB-80C6-11D3-9483-B03D0EC10000} - C:\Program\HPQ\IAM\Bin\ItIeAddIN.dll
O2 - BHO: superiorads browser optimizer - {e8cf2e87-00b6-e298-3924-ef9070887e5c} - C:\WINDOWS\system32\lxzdcihoynrj.dll (file missing)
O4 - HKLM\..\Run: [WinampAgent] E:\musik\Winamp\winampa.exe
O4 - HKLM\..\Run: [WatchDog] C:\Program\InterVideo\DVD Check\DVDCheck.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] C:\Program\Analog Devices\SoundMAX\Smax4.exe /tray
O4 - HKLM\..\Run: [Scheduler] C:\WINDOWS\SMINST\Scheduler.exe
O4 - HKLM\..\Run: [Reminder] C:\WINDOWS\Creator\Remind_XP.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\Sminst\Recguard.exe
O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [PTHOSTTR] C:\Program\HPQ\HP ProtectTools Security Manager\PTHOSTTR.EXE /Start
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
O4 - HKLM\..\Run: [HP Software Update] c:\Program\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [Cpqset] C:\Program\Hewlett-Packard\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [CognizanceTS] rundll32.exe C:\Program\HPQ\IAM\Bin\AsTsVcc.dll,RegisterModule
O4 - HKLM\..\Run: [ATICCC] "C:\Program\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program\Delade filer\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [swg] C:\Program\Google\GoogleToolbarNotifier\GoogleTool barNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program\Delade filer\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKAL TJÄNST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: BankID säkerhetsprogram.lnk = C:\Program\Personal\bin\Personal.exe
O4 - Global Startup: DVD Check.lnk = C:\Program\InterVideo\DVD Check\DVDCheck.exe
O4 - Global Startup: hp psc 2000 Series.lnk = C:\Program\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
O4 - Global Startup: hpoddt01.exe.lnk = ?
O9 - Extra button: Skicka till OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: Ski&cka till OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program\MICROS~2\Office12\ONBttnIE.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{34CB2B5E-D30D-433C-BD84-B023EEDCAC6C}: NameServer = 195.67.199.27 195.67.199.28
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program\Microsoft Office\Office12\GrooveSystemServices.dll
O20 - Winlogon Notify: !SASWinLogon - C:\Program\SUPERAntiSpyware\SASWINLO.dll
O20 - Winlogon Notify: OneCard - C:\Program\HPQ\IAM\Bin\AsWlnPkg.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Automatisk LiveUpdate-schemaläggare - Symantec Corporation - C:\Program\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program\Delade filer\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Security Platform Management Service (IFXSpMgtSrv) - Infineon Technologies AG - C:\WINDOWS\system32\IFXSPMGT.exe
O23 - Service: Trusted Platform Core Service (IFXTCS) - Infineon Technologies AG - C:\WINDOWS\system32\IFXTCS.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program\Delade filer\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\Program\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: PC Angel (PCA) - SoftThinks - C:\WINDOWS\SMINST\PCAngel.exe
O23 - Service: Personal Secure Drive Service (PersonalSecureDriveService) - Infineon Technologies AG - C:\Program\ProtectTools\Embedded Security Software\PSDsrvc.EXE
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
--
End of file - 9462 bytes

__________________
Senast redigerad av alcatraz 2009-01-07 kl. 22:10.

Citera

2009-01-07, 23:32 #**238**

Medlem

Reg: Mar 2007

Inlägg: 12 238

det här har inget att göra med ditt problem men den här filen kan vara malware C:\WINDOWS\system32\nsm50.dll
kolla noga via utforskaren om den finns i mappen system32, högerklicka, välj egenskaper och se om det står nåt företag eller så under de olika flikarna.
får du inte fram nåt vettigt så skicka upp filen hit,
http://www.virustotal.com/sv/
när scanningen är färdig så kopiera länken hit

ja, är ditt problem att det är typ tre processer som blir 100% ihop ibland eller står det 100% längst ner hela tiden. är det senare alternativet så bör du kunna se vart det står 100% (förutom system idle process).
klicka på save, då för du möjlighet att spara loggen som en txt fil

är det den här processen som tar en del cpu?
C:\WINDOWS\system32\services.exe
du kan väl se vilka processer som finns "under" denna process genom att klicka på +. i mitt fall är det bara brandvägg och antivirus processer som finns där

det alla användare bör lära sig är att ha koll på vilka proceeser/program som startar med windows. vissa program man installerar är förinställda att starta med windows och till slut så blir det massor. har man koll så ser man ju även om det tillkommer trojaner eller annat skit

Citera

2009-01-07, 23:37 #**239**

Medlem

Reg: Aug 2003

Inlägg: 2 946

Det komiska är att explorer sätter igång på 40-50 cpu även fast jag inte är inne i den eller ens uppkopplad.

Citera

2009-01-07, 23:46 #**240**

Medlem

Reg: Mar 2007

Inlägg: 12 238

menar du IE antar jag.
ibland kan det finnas kvar en iexplore.exe trots att man stängt ner alla fönster.
det dyker inte upp flera iexplore.exe, i så fall tyder det på malware

Citera

*** Tråden om att formatera, installera, ominstallera, säkerhetskopiera Windows

Skapa ett konto eller logga in för att kommentera

Skapa ett konto

Logga in