jak zwiększyć wydajność pc?

[pRim4L]

Witam. Chciałbym zwiększyć wydajność swojego PC'ta.
Konfiguracja:
Asus K8N4-E
2x 512mb DDR Ram 400
Athlon 3000+
GeForce 6600 GT 128MB

Oto mój log

Logfile of HijackThis v1.99.1
Scan saved at 14:43:26, on 2006-10-23
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avast4\aswUpdSv.exe
C:\Program Files\Avast4\ashServ.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Program Files\Avast4\ashMaiSv.exe
C:\Program Files\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\PROGRA~1\NEOSTR~1\CnxMon.exe
C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe
C:\PROGRA~1\Mysz\GENIUS~1\mouseElf.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\Avast4\ashDisp.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe
C:\Program Files\Mysz\Genius NetScroll+ Superior\EMouse.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\PROGRA~1\PRINTV~1\pvmodule.exe
C:\Program Files\Common Files\{5C2286E9-07DA-1045-1021-050411050030}\Update.exe
C:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe
C:\Program Files\Gadu-Gadu\gg.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Neostrada TP\NeostradaTP.exe
C:\Program Files\Neostrada TP\ComComp.exe
C:\Program Files\Neostrada TP\Watch.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\system32\mmc.exe
C:\WINDOWS\system32\DfrgFat.exe
C:\Program Files\Winamp\winamp.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\new\Pulpit\hijackthis.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada TP
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL
O2 - BHO: MyWay Search Assistant BHO - {04079851-5845-4dea-848C-3ECD647AA554} - C:\Program Files\MyWay\SrchAstt\1.bin\MYSRCHAS.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ToolBar888 - {C004DEC2-2623-438e-9CA2-C9043AB28508} - C:\Program Files\Common Files\{3C2286E9-07DA-1045-1021-050411050030}\MyToolBar.dll
O2 - BHO: PrintViewBHO Class - {D4E0C464-30CE-4075-9A10-71FD106C2847} - C:\PROGRA~1\PRINTV~1\PRINTH~1.DLL
O3 - Toolbar: ToolBar888 - {C004DEC2-2623-438e-9CA2-C9043AB28508} - C:\Program Files\Common Files\{3C2286E9-07DA-1045-1021-050411050030}\MyToolBar.dll
O4 - HKLM\..\Run: [nTrayFw] C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SW20] C:\WINDOWS\system32\sw20.exe
O4 - HKLM\..\Run: [SW24] C:\WINDOWS\system32\sw24.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\NEOSTR~1\CnxMon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\NEOSTR~1\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe
O4 - HKLM\..\Run: [mouseElf] C:\PROGRA~1\Mysz\GENIUS~1\mouseElf.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [BearShare] "C:\Program Files\BearShare\BearShare.exe" /pause
O4 - HKLM\..\Run: [KonektorTP] "c:\program files\konektortp\konektortp.exe" tray
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe"
O4 - HKLM\..\Run: [IpWins] C:\Program Files\ipwins\ipwins.exe
O4 - HKLM\..\Run: [PVModule] C:\PROGRA~1\PRINTV~1\pvmodule.exe
O4 - HKCU\..\Run: [PowerBar] "C:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe" /AtBootTime
O4 - HKCU\..\Run: [msnmsgr] "F:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Komunikator] F:\Program Files\Tlen.pl\tlen.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
O4 - HKCU\..\Run: [cprocsvc] C:\WINDOWS\system32\crunner\cproc.exe
O4 - Startup: Neostrada TP.lnk = C:\Program Files\Neostrada TP\NeostradaTP.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{59FF8D7E-964B-483F-B6B4-3651142279BC}: NameServer = 194.204.152.34 217.98.63.164
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: wingsa32 - C:\WINDOWS\SYSTEM32\wingsa32.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe" -k runservice (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

Nie chciał bym jej zwiększać poprzec podkręcanie procesora, karty graficznej czy kupowanie kolejnych kości RAM.
Dzieki z góry za pomoc.

[Precel]

Nie chciał bym jej zwiększać poprzec podkręcanie procesora, karty graficznej czy kupowanie kolejnych kości RAM.

napisze to duzylmi literami
NO TO NIE ZWIEKSZYSZ WYDAJNOSCI

[pRim4L]

A nie można tego zrobić programami, dzieki którym system bedzie lepiej chodził i wydajniej pracował

[Reveler]

A nie można tego zrobić programami, dzieki którym system bedzie lepiej chodził i wydajniej pracował

1) Wywal niepotrzebne aplikacje z Autostartu (Regeditem lub MSConfigiem)..
2) No i wyłaczaj niepotrzebne prosesy podczas użytkowania kompa..
3) Im mniej programów masz uruchomionych tym wydajniej pracuje komp..
4) Jeszcze podefragmentuj dyski, przeskanuj je w poszukiwaniu błedów i/lub wirusów..

To narazie tyle co mi do głowy przyszło..

5) A i jeszcze mozesz zwiększyć wydajność kosztem wyglądu Windowsa..

[Creative]

I możesz tez odchudzić windows'a

[ania_smiech]

Odchudzanie dysku

To przyda się tym z malutkimi dyskami/partycjami. No to teraz odzyskujemy cenne megabajty:

2 mega-pliki, które wykańczają dysk to zlokalizowane bezpośrednio na c: - pagefile.sys i hiberfil.sys - odpowiedzialne kolejno za pamięć wirtualną i hibernację. A więc:

1. Dopasowywujemy (czytaj zmniejszamy) rozmiar pliku pamięci wirtualnej (była już o tym mowa wcześniej)

2. Wyłączamy hibernację ~400MB

3. Wyłączamy System Restore ~400MB

4. Wyłączamy Windows File Protection ~400MB

5. Odinstalowywujemy zbędne składniki systemowe

6. Kompresujemy pliki, foldery, dyski

7. Kasujemy zawartość wybranych folderów

8. Kasujemy pliki tymczasowe


Niektóre z wymienionych wyżej akcji są trwałe w skutkach, inne wymagają okresowego powtarzania.



Dopasowanie rozmiaru Kosza:

QUOTE
Taki niepozorny kosz ..... Nie wszyscy zwracają na niego uwagę a może on być właśnie przyczyną kłopotów. Pierwsze co każdy powinien zrobić to go właśnie opróżnić! A na dalszą metę opróżnianie wprowadzić jako swój nawyk. Kosz ma domyślnie ustawione aż 10% miejsca na dysku i nie dbając o niego można doprowadzić do efektownego zniknięcia spejsu. Regulacji opcji kosza dokonujemy następująco:

prawy klik na ikonę kosza na pulpicie >>> Properties (Właściwości)

Sugeruję zmniejszenie przeznaczonego miejsca. Jest jeszcze taka opcja, która powoduje, że kasowane pliki nie wlatują do Kosza tylko od razu są usuwane z dysku. Opcję tą jednak polecam tym, którzy w miarę wiedzą co robią bo bez dodatkowych narzędzi w ten sposób skasowanego pliku już nie odzyskamy.

Tej opcji jednak wcale nie musimy zaznaczać! Mając pewność co do wybranych plików/folderów, że powinny one od razu być skasowane bez przejścia przez kosz wystarczy podświetlić obiekt i wcisnąć SHIFT + DEL.







Komunikat o małej ilości miejsca na dysku:

Patrz opis Paska zadań.



Gdzie się podział mój spejs???!!!

Pomogą ci w tym darmowe programiki: SequoiaView i TreeSize. Zwłaszcza ten pierwszy jest bardzo interesujący ....

UWAGA: Na obrazku z programu TreeSize to 0 bajtów folderu System Volume Information to kłamstwo! Tak naprawdę folder ten ma ponad 1GIG ale nie masz do niego prawa dostępu (Access Denied). By ujrzeć prawdę przeczytaj TEN topik.


Narzędzie Disk Cleanup (Oczyszczanie dysku)


Start >>> Accessories (Akcesoria) >>> System Tools (Narzędzia Systemowe) >>> Disk Cleanup (Oczyszczanie dysku)

Narzędzie to pozwoli w sposób podstawowy uwolnić miejsce na dysku. Problemem może się okazać opcja Compress Old Files (Kompresuj stare pliki) zmniejszająca objętość plików, które przez długi czas były nie używane (data ostatniego dostępu). Jeśli plików tych jest bardzo dużo lub też w rejestrze jest nieprawidłowa ścieżka dostępu przekierunkowywania czyściciela narzędzie się zawiesi nawet na "nieskończoności" na tym okienku:



Problem rozwiązuje edycja rejestru:

QUOTE
Start >>> Run (Uruchom) >>> regedit i skasuj z prawokliku klucz:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\VolumeCaches\Compress old files

Plik, który to zrobi za ciebie: deletecompressoldfiles.reg. Plik, który przywróci ten wpis z powrotem: deletecompressoldfilesundo.reg




Kasowanie zawartości niektórych folderów


Foldery Windows:


C:\WINDOWS\Help - tam są pliki pomocy i Media Tour ~50MB. Jeśli to skasujesz to nigdy więcej nie będziesz mógł skorzystać z pomocy Windowsa uruchamianej za pomocą klawisza F1 lub z linków do tej pomocy umieszczonych w różnych zakładkach systemowych. Wszystko jest tu łatwo kasowalne z wyjątkiem TOUR.EXE, co w zasadzie jest flash playerem. Ten plik jest zablokowany. Pozbywasz się go startując w trybie awaryjnym.

C:\WINDOWS\Driver Cache\i386 - tam są przechowywane kopie sterowników ~100MB. Jeśli będą potrzebne Windows cię po prostu zapyta o płytę instalacyjną cd.......

C:\WINDOWS\system32\DirectX\Dinput - tam są kolekcje fotografii różnych urządzeń dla graczy oraz pliki konfiguracyjne. Jeżeli nie grasz wcale lub nie korzystasz z takich dodatków możesz skasować tą zawartość. Nie jest to dużo bo tylko coś ponad ~2MB.

Ponadto wydają się bezpiecze do kasacji podfoldery z folderu Windowsa: ehome (po instalacji SP1), Addins, Repair. Nie mogę tego jednoznacznie potwierdzić.

Czego nie kasować:

C:\WINDOWS\PCHEALTH - Folder relatywny do różnych funkcji monitoringu, raportowania błędów oraz Centrum Pomocy Tech. Są skutki uboczne tego TYPU. Ten folder zawiera też narzędzie msconfig.exe.

C:\WINDOWS\Installer - Folder installera MSI grupujący obiekty programów skonstruowanych na bazie tego installera. Cel to reperacja / dodawanie - usuwanie - modyfikacja składników programowych. Kasacja tych backupów niekiedy wścieka programy już zainstalowane które zaczynają uruchamiać swój setup. Jedyne na co można się skusić to usunięcie danych tych programów których na dysku na pewno nie ma. W razie problemów z instalerem MSI można skorzystać z darmowego narzędzia Windows Installer Cleanup Utility




Dla tych co nie lubią skórek, kompozycji, wizualizacji i kursorów:

To nie jest pociągnięcie dla uzależnionych od gadżetów Windows. W większości zawierają one owe bajerki graficzne: schematy dźwięku, extra kursory, mapy bitowe, skóry itd.

C:\WINDOWS\Media - tam są pliki dźwięków windowsa np. dźwięk zamykania systemu. Kasujesz to tylko wtedy, gdy nie używasz żadnych domyślnych dźwięków Windows. To tylko parę mega.

C:\WINDOWS\Cursors - kursory

C:\WINDOWS\Web - tu są m.in tapety Windowsa

C:\Program Files\Windows Media Player\Skins - skórki naszego playerka Billa

......itd.........



Foldery innych aplikacji:


eBooks

Folder Acrobat Readera w Moich Dokumentach. Zwykle jest pusty więc kasacja raczej typu "kosmetycznego". Tradycyjne skasowanie folderu spowoduje jego regenerację przy ponownym uruchomieniu Acrobata gdyż program w trakcie startu ładuje całą zawartość:

C:\Program Files\Adobe\Acrobat 6.0\Reader\plug_ins

Za regenerację odpowia plugin ebook.api. Chcąc wykończyć folder należy zmienić nazwę pliku ebook.api i przenieść go do folderu:

C:\Program Files\Adobe\Acrobat 6.0\Reader\Optional

Po tym zabiegu folder można skasować. W razie czego metoda aktywacji tego pluginu: ponowne wrzucenie pod oryginalną nazwą do plug_ins. Bezboleśnie akcję usuwania i w razie potrzeby przywracania na miejsce folderu eBooks wykona darmowy program PDF Speedup.



MSOCache (Lokalne źródło instalacji)

To ukryty folder plików instalacyjnych pakietu Microsoft Office 2003. Zawsze jest tworzony na partycji/dysku z największą ilością wolnego miejsca co oznacza że nie zawsze na systemowym! Tak średnio to ma on z ~270MB...
W zasadzie to MSOCache jest potrzebne tylko i wyłącznie po to byś nie musiał do dodawania/odejmowania składników Offica używać płytki cd. Moim zdaniem to niepotrzebne a kupę miejsca zyskasz. Zresztą ten instalator Offica ma funkcję wykrywania małej ilości miejsca na dysku (wymagane 1,5gig). Brak ? To się samo to MSOCache wyłącza.

Najbardziej preferowaną metodą to z okna instalacji. W czasie instalki wyskakuje bowiem komunikat, w którym jest opcja Usuń pliki instalacyjne ze zwodniczym komentarzem "zaleca się zachowanie plików instalacyjnych".... hehe Jeśli jednak ominąłeś ten punkt możesz usunąć te pliki już po instalacji poprzez:

Start >>> Akcesoria >>> Narzędzia Systemowe >>> Oczyszczanie dysku

Wybierasz dysk. Z listy wybierasz Pliki instalacyjne pakietu Office. Jeśli rozmiar plików jest zero to znaczy to że są one na innym dysku/partycji.



Baza danych ACDSee

Przeglądarka ACDSee na potrzeby szybkiego generowania miniatur posługuje się specjalną bazą danych. Miniatury są generowane jednorazowo a następnie umieszczane w bazie. Kolejne podglądy plików graficznych nie wymagają ponownego tworzenia miniatur gdyż są one pobierane z owego magazynu. Baza danych znajduje się w postaci:

Starsze ACDSee - Plik:

C:\Documents and Settings\All Users\Dane aplikacji\ACD Systems\ACDSee\ImageDB

ACDSee 7 - Folder:

C:\Documents and Settings\All Users\Dane aplikacji\ACD Systems\Catalogs\70

Przeglądając olbrzymie ilości plików sukcesywnie powiększamy wielkość bazy. To mogą być wartości nawet kilkuset MB! Nie należy jej jednak całkowicie wyłączać gdyż ACDSee bardzo spowolni ale za to możemy ją usprawnić na 2 sposoby:

QUOTE
Skasowanie bazy

Dokonujemy tego tylko wtedy gdy oglądane obrazki nie istnieją na dysku (skasowaliśmy je, przeglądaliśmy je z wymiennych mediów itd.). Usunięcie pliku z dysku nie usuwa jego miniatury z bazy co nabija nam licznik bezużytecznymi danymi. Zamykamy ACDSee i kasujemy wspomniane wcześniej elementy bazy. Ponowne uruchomienie programu stworzy nową baza danych ale .... pustą. Proces dodawania miniatur zacznie się więc od początku.

Zoptymalizowanie bazy

Jeśli natomiast mamy jakąś konkretną i stałą kolekcję plików graficznych, na dodatek sukcesywnie uzupełnianą, kasowanie bazy nie ma sensu. Wtedy postępujemy już inaczej:

W ACDsee wybieramy z menu Database a potem Maintenance.
Current database - bieżąca wielkość bazy danych, ilość miniaturek składowych.
New database - przewidywana wielkość bazy danych po optymalizacji

Klikamy więc Optimize i proces się rozpoczyna. Stosownie do wielkości magazynu może on trwać dość długo. Efekty mogą być jednak więcej niż zadawalające (np. 700MB przed - 600MB, 50MB przed - 20MB po).




Usuwanie plików Windows Update


Pliki instalacyjne Windows Update, w zależności od obranej metody instalacji, zapełniają jeden z wymienionych poniżej folderów:

C:\WUTemp
C:\Program files\Windowsupdate (ukryty)

WUTemp to folderek tymczasowy, w którym są czasowo gromadzone updaty przed ich instalką. Folder ten i jego zawartość spokojnie możesz usunąć pod warunkiem że nie leci w tym czasie Windows Update. On i tak po skasowaniu zostanie utworzony na nowo gdy będziesz używał Windows Update. A używał będziesz, oj będziesz....bo krytyczne łatki! Co więcej on zamiast na dysku systemowym może się odtwarzać na innym. Jest to zaprojektowane przez Microsoft a dotyczy to odpowiedniej ilości miejsca na dysku.


9470bb12e8a4f3447657236478e41c5 itd.

Jest to tymczasowy folder instalacyjny SP o nazwie generowanej zmiennie. Zawsze tworzony na partycji z największą ilością wolnego miejsca a więc niekoniecznie na C! Jest całkowicie zbędny po instalacji SP. W teorii po pomyślnym zainstalowaniu SP powinien ulec samokasacji. Jeśli się tak jednak nie stanie można go z czystym sumieniem skasować!


W folderze WINDOWS mogą się pojawić następujące foldery:




$NtServicePackUninstall$

W trakcie instalacji Service Packa dostajesz pytanie czy archiwizować pliki instalacyjne na dysku. Jeśli dasz odpowiedź "nie" kopia zapasowa NIE jest tworzona. Jeśli dasz odpowiedź "tak" Windows automatycznie wygeneruje backup obecnych plików i ustawień właśnie w folderze: $NTServicepackUninstall$. Zawartość tego folderu jest wykorzystywana do przywrócenia stanu kompa sprzed instalacji SP. Jeśli skasujesz ten folder SP nie będzie się dało odinstalować z systemu. Nadal będzie wprawdzie figurować na liście Dodaj/Usuń ale próba deinstalacji zwróci błąd. Patrz dalej jak usunąć to wejście. Folder skasować można mając pewność iż SP nie będziesz odinstalowywać. Uwolnisz sporo miejsca na dysku......


$NtUninstallKB823182$ itd.

Również w trakcie instalacji drobniejszych łatek są tworzone pliki umożliwiające ich odinstalowanie. Te pliki są w postaci ukrytych folderów typu $NtUninstallKB823182$. To "KB823182" to jest numer instalowanej poprawki. Usunięcie tych folderów spowoduje brak możliwości odinstalowania danej łaty. Skasować można. Po kasacji należy jeszcze usunąć za pomocą edycji rejestru wejścia łatek z listy Dodaj/Usuń:

QUOTE
Start >>> Run (Uruchom) >>> regedit i w kluczu

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall

z prawokliku skasuj stosowną pozycję.



Darmowe narzędzie, które wykona za ciebie kasację folderów i edycję rejestru: XP Remove Hotfix Backup.


$xpsp1hfm$ + $hf_mig$

Są to foldery Service Pack 1 i HotFix Migration. Instalując jakieś poprawki, łatki czy hotfixy są one automatycznie dublowane w postaci alternatywnej kopii w tych folderach. Po co? Celem jest zapobiegnięcie podmianie wersji plików ich starszymi wersjami. Np. zainstalowałeś na kompie plik łatki Windowsa w wersji 5.6.200. Został sobie on sklonowany w owych ukrytych folderach. Następnie próbujesz instalować np. packa zestawu łatek, który ma ten sam plik ale w wersji starszej np. 5.6.100. Wtedy właśnie jest uruchamiany mechanizm MIGRACJI czyli omijania instalki starszej wersji a plik jest pobierany zamiast z packa z netu właśnie z dysku z tej kopii w dolarkowym folderku. Skasować je można. Ewentualne ryzyko masz już nakreślone w moim wywodzie powyżej.


SoftwareDistribution

Jest to folder pojawiający się na skutek automatycznego ściągnięcia SP2. Gromadzi tymczasowe kopie instalacyjne updatów. Po pomyślnej instalacji SP2 można skasować jego zawartość.


Servicepackfiles

Tu są zgromadzone pliki potrzebne do dodawania/usuwania składników systemu Windows. Poza tym jest używany przez Windows File Protection. Jest to w zasadzie lustrzana kopia dllcache tylko zawierająca świeższe wersje plików wprowadzone via instalka SP1. Jeśli zdeaktywowałeś Windows File Protection i bardzo zależy ci na miejscu dysku możesz usunąć zawartość z C:\WINDOWS\servicepackfiles\i386 ale UWAGA: Nie kasować ani nie przenosić folderu!




UWAGA: Jeśli twój system plików to NTFS próba kasacji większości elementów wymienionych wyżej zwróci błąd odmowy dostępu. W takim układzie należy foldery przejąć na własność wg TEGO instruktażu i po tym kasować.



Usuwanie / wyłączanie plików log


QUOTE
Po czystej instalacji XP oraz SP pojawi się ~ 40MB plików *.log. Można je bezpiecznie pokasować. Czasem informacje w nich mogą ci się przydać (ciekawe kiedy! hehehe!) więc możesz utworzyć dla nich nowy folder i je w tam skompresować. Wiele z tych plików powróci ponownie. Wtedy już je zostawiamy. Największe pliki log są zwykle w:

C:\WINDOWS
C:\WINDOWS\system32\CatRoot2




Usunięcie logów BootVis

Jeśli ktoś skorzystał z opisywanego wcześniej narzędzia diagnostycznego Bootvis i ustawił permanentny Tracing po prostu zawiązał sobie pętlę na szyi. Bootvis tworzy log w postaci pliku:

C:\WINDOWS\system32\logfiles\wmi\trace.log

I ten log może być katastrofalnie wielki. Przeciętnie bez trudu osiąga kilka giga. Najbardziej drastyczny przypadek jaki widziałam to waga pliku równa 36 GIGA! blink.gif




Usunięcie plików Dr.Watson32

Dr.Watson32 to narzędzie diagnostyczne Windows zarządzające błędami systemu i programów. Gromadzi ono swoje dane w folderze:

C:\Documents and Settings\All Users\Dane aplikacji\Microsoft\Dr Watson

Logi Watsona mogą osiągnąć kuriozalne rozmiary. Przed opróżnieniem zawartości tego folderu należy dostosować opcje samego programiku:

Start >>> Run (Uruchom) >>> drwtsn32

W okienku, które nam wyskoczy w sekcji Application errors (Błędy aplikacji) właśnie możemy zobaczyć co nam się kiepściło. W sekcji Options (Opcje) odznaczamy wszystkie pola i zatwierdzamy wybór. Teraz możemy już wyczyścić na zero folder Watsona.





Usunięcie logów WBEM

Usługa Windows Management Instrumentation (WMI) loguje wszelkie informacje, ostrzeżenia i błędy do plików log zlokalizowanych w folderze:

C:\WINDOWS\System32\Wbem\Logs

Pliki logów są niezbędne do profesjonalnych poszukiwań przyczyn błędów dla skryptowych developerów i wytrawnych administratorów systemu. Przeciętny użytkownik komputera nie dość że o nich nie wie to na dodatek nie umie się nimi posłużyć. Wprawdzie logi te raczej nie tworzą ogłuszających rozmiarów (ale Framework.log może przekraczać sztywno zdefiniowany rozmiar) ale ich wyłączenie oszczędzi zbędne operacje I/O i będzie mieć częściową rolę w ograniczeniu fragmentowania dysku:

Start >>> Run (Uruchom) >>> wmimgmt.msc

Z menu Action wybrać Properties i przejść do zakładki Logging, w której można skonfigurować zachowanie logów oraz ich rozmiar. Z punktu zwyczajnego szaraczka opcją jest deaktywacja:





Usunięcie lub ograniczenie rozmiaru plików *.dmp (zrzutów pamięci)

W momencie wystąpienia awarii Windows zapisuje zawartość RAM-u do specjalnych plików *.dmp wg 3 trybów:

Complete memory dump - Zapis całej pamięci memorydump.dmp
Kernel memory dump - Zapis kernela i HAL
Small memory dump (64 KB) - Wersja mini czyli zapis listy załadowanych sterów, procesów itd.

Kernel i Complete tworzą zrzut w postaci pliku memory.dmp w folderze C:\WINDOWS a tworząc nowy usuwają poprzedni. Minidump tworzy kolejne instancje zrzutów nie usuwając poprzednich w postaci plików typu Mini011004-01.dmp w folderze C:\WINDOWS\Minidump. 2 pierwsze mogą tworzyć mega-pliki. Minidump jest dobry dla oszczędzeniu miejsca na dysku. Możesz te pliki bezpiecznie pokasować. By zapobiec ich dużemu rozmiarowi lub zadecydować że w ogóle nie będą tworzone udaj się do:

Control panel (Panel sterowania) >>> System >>> Advanced (Zaawansowne) >>> Startup and Recovery (Uruchamianie i odzyskiwanie)

Klikasz Settings (Ustawienia) i w sekcji Write Debugging Information (Zapisywanie informacji o debugowaniu) ustaw opcję na Small Memory Dump a najlepiej None (Brak).

UWAGA: Obecność plików zrzutów pamięci może okazać się pomocna do diagnozowania przyczyn BSOD. Więcej informacji TU.



Przeniesienie loga Harmonogramu Zadań

Usługa Harmonogramu zadań zapisuje swoją aktywność w pliku:

C:\WINDOWS\SchedLgU.txt

Ten plik nigdy nie rozrasta się gdyż limituje go ustawienie rejestru zakładające maximum 32KB. Więc opisywany tu tip nie będzie grał roli w zbijaniu miejsca na dysku ale raczej pełnił rolę kosmetyki folderu systemowego. Jeśli komuś zależy by plik powstałał na terenie odizolowanym od partycji z Windows może dokonać czynu tutaj:

Start >>> Run (Uruchom) >>> regedit i w kluczu:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SchedulingAgent

Kliknij podwójnie w wartość LogPath wprowadzając nową ścieżkę dostępu włącznie z nazwą pliku. Po edycji zresetować usługę Harmonogramu zadań poprzez:

Start >>> Run (Uruchom) >>> cmd i wpisanie tych dwóch komend:

NET STOP SCHEDULE
NET START SCHEDULE

Plik w starej lokalizacji można skasować.




Źródła:

http://support.microsoft.com/kb/Q836605
http://msdn.microsoft.com/library

[samsung70]

Grupa: Global Mod
Postów: 19.585
Dołączył: 27/05/03
Skąd: Był Kraków Jest Holandia
Nr użytkownika: 2.797

to jest najlepsze

[ania_smiech]

Zerknijcie na strone
http://www.searchengines.pl/phpbb203/index.php?&act=ST&f=78&t=5989

[pRim4L]

A czy z tego loga którego podałem można wywnioskować czy na partycjach znajduje sie jakis wirus,koń trojański czy jakis inny robak

[Aqui]

A czy z tego loga którego podałem można wywnioskować czy na partycjach znajduje sie jakis wirus,koń trojański czy jakis inny robak Question Question

Oczywiscie ze się da....
Tylko ze jak sie wkleja loga trzeba miec problem,a Ty nie napisales ze masz problem tylko ze chcesz zwiekszyc wydajnosc peceta.
Ps:Masz jakis problem z komputerem,tzn wolniej zaczla chodzic itd i dlatego napisales czy mozna zwiekszyc jego wydajnosc??

[KamilK]

system windows używa 80% dostepnej pamieci ram....jak to zmienić
link
http://www.uncity.pl/viewtopic.php?t=26035
ja tak zrobiłem i porawa jest...ale jak masz obawy to nie rób...pozdrawiam

[pRim4L]

Zrobiłem tym skan i mam takie coś co zrobić??






(sorry jak te obrazki są żle wstawione ale to mój pierwszy raz) prosze o pomoc.

[DeadOrAlive]

zaznacz wszystko, daj next i usuń.

Edit:
wejdź jeszcze na stronę www.ewido.com zrób skan online i wywal wszystko co znajdzie.

[pRim4L]

wywaliło coś takiego i co zrobić?


[ Dodano: Dzisiaj o 22:09 ]

Edit:
wejdź jeszcze na stronę www.ewido.com zrób skan online i wywal wszystko co znajdzie

.

ale gdzie tam klinknąć bo tam widze tylko download lub buy

[DeadOrAlive]

wywaliło coś takiego i co zrobić?

daj "ok"

ale gdzie tam klinknąć

po lewej stronie jest "Scan now"

Autor postu otrzymał pochwałę

[pRim4L]

Zrobiłem to co kazaliście no i wklejam log'a teraz jest już wsio oki?

Logfile of HijackThis v1.99.1
Scan saved at 22:42:27, on 2006-10-23
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avast4\aswUpdSv.exe
C:\Program Files\Avast4\ashServ.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Program Files\Avast4\ashMaiSv.exe
C:\Program Files\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\PROGRA~1\NEOSTR~1\CnxMon.exe
C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe
C:\PROGRA~1\Mysz\GENIUS~1\mouseElf.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\Avast4\ashDisp.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe
C:\Program Files\Mysz\Genius NetScroll+ Superior\EMouse.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Gadu-Gadu\gg.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Neostrada TP\NeostradaTP.exe
C:\Program Files\Neostrada TP\ComComp.exe
C:\Program Files\Neostrada TP\Watch.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Winamp\winamp.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Documents and Settings\new\Pulpit\hijackthis.com

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada TP
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL
O2 - BHO: MyWay Search Assistant BHO - {04079851-5845-4dea-848C-3ECD647AA554} - C:\Program Files\MyWay\SrchAstt\1.bin\MYSRCHAS.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: PrintViewBHO Class - {D4E0C464-30CE-4075-9A10-71FD106C2847} - C:\PROGRA~1\PRINTV~1\PRINTH~1.DLL (file missing)
O4 - HKLM\..\Run: [nTrayFw] C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SW20] C:\WINDOWS\system32\sw20.exe
O4 - HKLM\..\Run: [SW24] C:\WINDOWS\system32\sw24.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\NEOSTR~1\CnxMon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\NEOSTR~1\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe
O4 - HKLM\..\Run: [mouseElf] C:\PROGRA~1\Mysz\GENIUS~1\mouseElf.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [BearShare] "C:\Program Files\BearShare\BearShare.exe" /pause
O4 - HKLM\..\Run: [KonektorTP] "c:\program files\konektortp\konektortp.exe" tray
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe"
O4 - HKLM\..\Run: [IpWins] C:\Program Files\ipwins\ipwins.exe
O4 - HKLM\..\Run: [PVModule] C:\PROGRA~1\PRINTV~1\pvmodule.exe
O4 - HKLM\..\RunOnce: [AAW] "C:\PROGRA~1\ZWIĄZA~1\AD-AWA~1\AD-AWARE.EXE" "+b1"
O4 - HKCU\..\Run: [PowerBar] "C:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe" /AtBootTime
O4 - HKCU\..\Run: [msnmsgr] "F:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Komunikator] F:\Program Files\Tlen.pl\tlen.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
O4 - Startup: Neostrada TP.lnk = C:\Program Files\Neostrada TP\NeostradaTP.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{59FF8D7E-964B-483F-B6B4-3651142279BC}: NameServer = 194.204.152.34 217.98.63.164
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: wingsa32 - C:\WINDOWS\SYSTEM32\wingsa32.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe" -k runservice (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

[jeff]

przeskanuj www.ewido.com >> wywal wszystko i wroc ponownie z logiem

[pRim4L]

prosze oto on, po zrobieniu skana wykrył 11 trojanó itp..

Kod: Zaznacz wszystko

Logfile of HijackThis v1.99.1
Scan saved at 23:21:44, on 2006-10-23
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avast4\aswUpdSv.exe
C:\Program Files\Avast4\ashServ.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Program Files\Avast4\ashMaiSv.exe
C:\Program Files\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\PROGRA~1\NEOSTR~1\CnxMon.exe
C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe
C:\PROGRA~1\Mysz\GENIUS~1\mouseElf.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\Avast4\ashDisp.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe
C:\Program Files\Mysz\Genius NetScroll+ Superior\EMouse.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Gadu-Gadu\gg.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Neostrada TP\NeostradaTP.exe
C:\Program Files\Neostrada TP\ComComp.exe
C:\Program Files\Neostrada TP\Watch.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Winamp\winamp.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\new\Pulpit\hijackthis.com

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada TP
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL
O2 - BHO: MyWay Search Assistant BHO - {04079851-5845-4dea-848C-3ECD647AA554} - C:\Program Files\MyWay\SrchAstt\1.bin\MYSRCHAS.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: PrintViewBHO Class - {D4E0C464-30CE-4075-9A10-71FD106C2847} - C:\PROGRA~1\PRINTV~1\PRINTH~1.DLL (file missing)
O4 - HKLM\..\Run: [nTrayFw] C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SW20] C:\WINDOWS\system32\sw20.exe
O4 - HKLM\..\Run: [SW24] C:\WINDOWS\system32\sw24.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\NEOSTR~1\CnxMon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\NEOSTR~1\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe
O4 - HKLM\..\Run: [mouseElf] C:\PROGRA~1\Mysz\GENIUS~1\mouseElf.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [BearShare] "C:\Program Files\BearShare\BearShare.exe" /pause
O4 - HKLM\..\Run: [KonektorTP] "c:\program files\konektortp\konektortp.exe" tray
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe"
O4 - HKLM\..\Run: [IpWins] C:\Program Files\ipwins\ipwins.exe
O4 - HKLM\..\Run: [PVModule] C:\PROGRA~1\PRINTV~1\pvmodule.exe
O4 - HKLM\..\RunOnce: [AAW] "C:\PROGRA~1\ZWIĄZA~1\AD-AWA~1\AD-AWARE.EXE" "+b1"
O4 - HKCU\..\Run: [PowerBar] "C:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe" /AtBootTime
O4 - HKCU\..\Run: [msnmsgr] "F:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Komunikator] F:\Program Files\Tlen.pl\tlen.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
O4 - Startup: Neostrada TP.lnk = C:\Program Files\Neostrada TP\NeostradaTP.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{59FF8D7E-964B-483F-B6B4-3651142279BC}: NameServer = 194.204.152.34 217.98.63.164
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: wingsa32 - C:\WINDOWS\SYSTEM32\wingsa32.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe" -k runservice (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

[jeff]

wyłącz przywracanie systemu, wejdź w tryb awaryjny i kasujesz wpisy w Hijacku

O2 - BHO: MyWay Search Assistant BHO - {04079851-5845-4dea-848C-3ECD647AA554} - C:\Program Files\MyWay\SrchAstt\1.bin\MYSRCHAS.DLL
O4 - HKLM\..\Run: [IpWins] C:\Program Files\ipwins\ipwins.exe
O20 - Winlogon Notify: wingsa32 - C:\WINDOWS\SYSTEM32\wingsa32.dll

pliki/foldery pogrubine usuwasz dodatkowo ręcznie z dysku

znasz to ??

O4 - HKLM\..\Run: [SW20] C:\WINDOWS\system32\sw20.exe
O4 - HKLM\..\Run: [SW24] C:\WINDOWS\system32\sw24.exe

Autor postu otrzymał pochwałę

[kahoona]

anders - sw20 / sw24 to komponenty sterowników nVidii 6xxx w wersji MSI.

Autor postu otrzymał pochwałę