Oprettet man. d. 03. september 2012 kl. 20:46:41

radenko
radenko (5.555 point. Point ude: 30)


Pc kørere 100 % selv ved åbning af explore Hjælpppppppppp

Hej min pc er begyndt at kører 100 % næsten hele tiden lige meget hvad jeg åbner og spil skal vi slet ikke snakke om det kan næsten ikke lade sig gøre
Jeg har kørt Cc clearner og malmwarebytes men det hjalp ikke

Skrevet man. d. 03. september 2012 kl. 21:20:04| #1

karise_larry
karise_larry (284.859 point)
www.ballade.dk
Velkommen til E. ...

Win98, ME, W2000, XP, Vista, Win7, OS/2, Unix, Linux, ... ?

Vil gerne se loggen fra MalwareBytes ...

Kopier indholdet herind sammen med en frisk log fra HiJackThis...

...og her er omtalte HiJackThis ->
www.spywareinfo.dk/index.htm#/manualer/hijackthis.htm

Bemærk at HiJackThis.exe programmet skal gemmes i en dertil oprettet mappe og IKKE køres direkte fra nettet...

PS: Brug denne version af HJT -> www.trendsecure.com/portal/en-US/_download/HiJackThis.exe

Mht.: Vista/Win7 - HøjreMusseTast - "Kør som Administrator..."

------------------

Skrevet man. d. 03. september 2012 kl. 21:52:34| #2

radenko
radenko (5.555 point)
Det er Xp sorry

Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Database version: v2012.09.01.06

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
bruger :: BRUGER-B8B56032 [administrator]

03-09-2012 21:36:12
mbam-log-2012-09-03 (21-36-12).txt

Scan type: Quick scan
Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM
Scan options disabled: P2P
Objects scanned: 227051
Time elapsed: 8 minute(s), 39 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

(end)

Skrevet man. d. 03. september 2012 kl. 22:04:28| #3

radenko
radenko (5.555 point)
her er jacks filer så )
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:03:59, on 03-09-2012
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\RTHDCPL.EXE
D:\Documents and Settings\All Users\Application Data\Ad-Aware Browsing Protection\adawarebp.exe
D:\WINDOWS\system32\RUNDLL32.EXE
D:\Programmer\Fælles filer\Java\Java Update\jusched.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Programmer\Ad-Aware Antivirus\AdAwareService.exe
D:\Programmer\Oracle\JavaFX 2.1 Runtime\bin\jqs.exe
D:\Programmer\Malwarebytes' Anti-Malware\mbamservice.exe
D:\Programmer\Nero\Update\NASvc.exe
D:\WINDOWS\system32\nvsvc32.exe
D:\Programmer\Ad-Aware Antivirus\SBAMSvc.exe
D:\WINDOWS\system32\svchost.exe
D:\Programmer\Fælles filer\AVG Secure Search\vToolbarUpdater\11.0.2\ToolbarUpdater.exe
D:\PROGRA~1\AD-AWA~1\AdAware.exe
D:\Programmer\internet explorer\iexplore.exe
D:\Programmer\internet explorer\iexplore.exe
D:\Documents and Settings\bruger\Skrivebord\backup\Snezana\Dokumenter\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.dk/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - D:\Programmer\Fælles filer\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Programmer\Oracle\JavaFX 2.1 Runtime\bin\ssv.dll
O2 - BHO: AVG Security Toolbar - {95B7759C-8C7F-4BF1-B163-73684A933233} - D:\Programmer\AVG Secure Search\11.1.0.12\AVG Secure Search_toolbar.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - D:\Programmer\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - D:\Programmer\Google\GoogleToolbarNotifier\5.7.7227.1100\swg.dll
O2 - BHO: DigitalPowered - {b317125e-2f10-4388-bf1f-2c31c6cd89ed} - D:\Programmer\DigitalPowered\prxtbDig0.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Programmer\Oracle\JavaFX 2.1 Runtime\bin\jp2ssv.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - D:\Programmer\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar: (no name) - {98889811-442D-49dd-99D7-DC866BE87DBC} - (no file)
O3 - Toolbar: AVG Security Toolbar - {95B7759C-8C7F-4BF1-B163-73684A933233} - D:\Programmer\AVG Secure Search\11.1.0.12\AVG Secure Search_toolbar.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Adobe ARM] "D:\Programmer\Fælles filer\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "D:\Programmer\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
O4 - HKLM\..\Run: [Ad-Aware Antivirus] "D:\Programmer\Ad-Aware Antivirus\AdAwareLauncher" --windows-run
O4 - HKLM\..\Run: [Ad-Aware Browsing Protection] "D:\Documents and Settings\All Users\Application Data\Ad-Aware Browsing Protection\adawarebp.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Programmer\Fælles filer\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [vProt] "D:\Programmer\AVG Secure Search\vprot.exe"
O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\RunOnce: [FlashPlayerUpdate] D:\WINDOWS\system32\Macromed\Flash\FlashUtil11e_ActiveX.exe -update activex
O4 - HKUS\S-1-5-21-2025429265-1417001333-1801674531-1005\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'UpdatusUser')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1296484091187
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O16 - DPF: {FFB3A759-98B1-446F-BDA9-909C6EB18CC7} (PCPitstop Exam) - http://utilities.pcpitstop.com/da2/PCPitStop2.cab
O18 - Protocol: viprotocol - {B658800C-F66E-4EF3-AB85-6C0C227862A9} - D:\Programmer\Fælles filer\AVG Secure Search\ViProtocolInstaller\11.2.0\ViProtocol.dll
O20 - AppInit_DLLs: d:\docume~1\alluse~1\applic~1\browse~1\22565~1.25\{16cdf~1\browse~1.dll
O23 - Service: Ad-Aware Service - Lavasoft Limited - D:\Programmer\Ad-Aware Antivirus\AdAwareService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: iPod-tjeneste (iPod Service) - Apple Inc. - D:\Programmer\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Oracle Corporation - D:\Programmer\Oracle\JavaFX 2.1 Runtime\bin\jqs.exe
O23 - Service: MBAMService - Malwarebytes Corporation - D:\Programmer\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: @D:\Programmer\Nero\Update\NASvc.exe,-200 (NAUpdate) - Nero AG - D:\Programmer\Nero\Update\NASvc.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe
O23 - Service: NVIDIA Update Service Daemon (nvUpdatusService) - NVIDIA Corporation - D:\Programmer\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
O23 - Service: Ad-Aware (SBAMSvc) - GFI Software - D:\Programmer\Ad-Aware Antivirus\SBAMSvc.exe
O23 - Service: Steam Client Service - Valve Corporation - D:\Programmer\Fælles filer\Steam\SteamService.exe
O23 - Service: vToolbarUpdater11.0.2 - Unknown owner - D:\Programmer\Fælles filer\AVG Secure Search\vToolbarUpdater\11.0.2\ToolbarUpdater.exe

--
End of file - 6741 bytes

Skrevet man. d. 03. september 2012 kl. 22:31:28| #4

karise_larry
karise_larry (284.859 point)
www.ballade.dk
Generelt ->

Kør en scanning med Hijackthis, Vista/Win7 - HøjreMusseTast - "Kør som Administrator..."
Du får herunder nogle filer, som du skal fixe. Det, du skal gøre, er at sætte et flueben ud for disse filer. Når du har gjort det, så lukker du alle andre vinduer ned. Det er meget vigtigt at det eneste vindue, som er åbent er HijackThis vinduet. Husk også at lukke dette vindue, når du har markeret filerne. Nu må du fixe. Klik på Fix checked.

Det er disse, som skal fixes:

O2 - BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} - (no file)
O3 - Toolbar: (no name) - {98889811-442D-49dd-99D7-DC866BE87DBC} - (no file)

Genstart normalt...

Skrevet man. d. 03. september 2012 kl. 22:35:26| #5

radenko
radenko (5.555 point)
er gjordt
var det det så

Skrevet man. d. 03. september 2012 kl. 23:30:36| #6

karise_larry
karise_larry (284.859 point)
www.ballade.dk
(Andre må gerne 'byde' ind her...)

---

PS: Du skal ikke selv lægge [svar]; er 'reserveret' til (til løsninger og pointgivning), som der står. Når man ser oversigten over spørgsmål, tror folk at der er lagt løsning/svar og så bliver spørgsmålet sprunget over...

Skrevet tir. d. 04. september 2012 kl. 01:15:35| #7

Mcbeer
Mcbeer (5.610 point)
Har altid løst den slags problemer med "Format://C" ;)

Efter at have kigget de logs igennem du har postet forstår jeg ikke hvorfor den skulle være så langsom. Med mindre du virkelig har noget du elsker på den PC, vil jeg sige formatér.

BTW: Er det bærbar eller stationær? Hvis det er en laptop skal du tjekke dine temperaturer. RealTemp og MSI Afterburner kan tjekke dette. Har før prøvet hvor en bærbar har brændt alt kølepasta væk, og så kan pc'en ikke som sådan yde noget som helst ;)

Skriv et indlæg




Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] [img]link til billede[/img]
Web- og emailadresser omdannes automatisk til links

Log ind

   



Seneste spørgsmål

Hvilke type RAM skal jeg købe?

Oprettet den 30. juli 2015 kl. 07.58
Embrace giver 200 point for svar | Giv et svar »

Ekstern Harddisk - Forkert paramenter

Oprettet den 28. juli 2015 kl. 15.12
Abomination giver 30 point for svar | Giv et svar »

Nyt Grafik kort til Gammel computer!

Oprettet den 27. juli 2015 kl. 21.33
The_Dip giver 30 point for svar | Giv et svar »






Computerworld

Teaser billede

Windows 10 om tre dage: Gør disse tre ting før og efter du opdaterer til Windows 10

Den 29. juli frigiver Microsoft Windows 10. Men inden du kan hente den nye Windows-version, skal du lige gøre et par ting.

CIO

Teaser billede

Giver du ERP-systemet skylden for dårlig leveringsservice?: Her er den virkelige skurk

Klumme: ERP-systemet får ofte skylden for manglende leveringsservice, men det er sjældent fair. I stedet skal man analysere flowet i virksomheden, og det er der er mange penge i.

Comon

Channelworld

Teaser billede

Politiet er på sporet af flere ulovligheder i bestikkelsessagen

I denne uge skal en dommer tage stilling til om de tre personer, der fortsat sidder varetægtsfængslet i sommerens store bestikkelsessag, skal have lov til at holde resten af deres sommerferie i...

White paper

Teaser billede

HP booster produktiviteten for SMV'er

Læs her hvordan moderne servere fra HP kan øge produktiviteten for små og mellemstore virksomheder.



Udgiver · © 2015 Computerworld A/S · Hørkær 18 · 2730 Herlev · Tlf.: 77 300 300 · Fax: 77 300 301 · Brug af personoplysninger