Wolny start systemu

**Posty:** 71 · przez **maly814** 30 Paź 2008, 13:42

Witam mam problem,system wolno uruchamia się na starcie.
Zaobserwowałem że na starcie proces Kasperskiego avg.exe ma ponad 100 000K a potem spada,tak w ogóle to uruchamiają mi się dwa procesy avg.exe jeden z mojej usługi drugi z usługi systemu.
Czy to normalne??
Ten z mojej usługi zabiera mało pamięci a ten z Systemu dużo aktualnie ten z systemu 16 000K a z mojej usługi 3 000K.

Następne pytanie:
1)Proces explorer.exe zabiera mi po 25 000K czy to normalne ??
2)Firefox zabiera mi aktualnie 90 000K czy to normalne ??
3)Co to za proces nvsv32.exe i LSSrvc.exe??

I tak ogólnie pasek startu wolno chodzi(to znaczy że jak chce kliknąć start--->wyłącz komputer, bądź chcę zrobić coś innego z paskiem to on się przywiesza i muszę parę sek po czekać

Wydajność systemu przy starcie dochodzi do 100%

Z konstruowania moich zdań może wynikać że nie wszystko ze mną w porządku :banan:

ale proszę o wyrozumiałość :wink:

Wczoraj wykonałem

Kod: Zaznacz wszystko: 1. Ściągnij OTMoveIt i go włacz i odpal go z opcji CleanUp :) 2. wykonaj optymalizację windowsa 3.sciagnij ATF_Cleaner zaznacz Windows Temp All users Temp Temporary internet files Recycle Bin i wcisnij EMPTY SELECTED 4.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem 5. Przeskanuj komputer pod względem Trojanów tym programem

Ale to nic nie pomaga

**Posty:** 7956 · przez **Magik** 30 Paź 2008, 13:58

wklej logi z Hijackthis i combofix

**Posty:** 71 · przez **maly814** 30 Paź 2008, 14:48

Kod: Zaznacz wszystko: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 13:30:01, on 2008-10-30 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.5730.0013) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe C:\Program Files\Common Files\LightScribe\LSSrvc.exe C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe C:\WINDOWS\system32\wscntfy.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe" O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKLM\..\Run: [amd_dc_opt] C:\Program Files\AMD\Dual-Core Optimizer\amd_dc_opt.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe O9 - Extra button: Statystyki ochrony WWW - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.pl/resources/virusscanner/kavwebscan_unicode.cab O16 - DPF: {68282C51-9459-467B-95BF-3C0E89627E55} (MksSkanerOnline Class) - http://www.mks.com.pl/skaner/SkanerOnline.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{C33E36B6-D0E7-4951-B609-81867BBAE69B}: NameServer = 213.241.79.37 83.238.255.76 O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll, C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe -- End of file - 5521 bytes

Kod: Zaznacz wszystko: ComboFix 08-10-30.04 - Marcin 2008-10-30 13:35:50.1 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.641 [GMT 1:00] Uruchomiony z: C:\Documents and Settings\Marcin\Pulpit\ComboFix.exe * Utworzono nowy punkt przywracania . ((((((((((((((((((((((((( Pliki utworzone od 2008-09-28 do 2008-10-30 ))))))))))))))))))))))))))))))) . 2008-10-30 13:28 . 2008-10-30 13:28 <DIR> d-------- C:\Program Files\Trend Micro 2008-10-29 23:57 . 2008-10-29 23:57 <DIR> d-------- C:\Program Files\AMD 2008-10-29 23:57 . 2007-06-29 14:47 34,304 --a------ C:\WINDOWS\system32\drivers\AmdLLD.sys 2008-10-28 22:31 . 2008-10-28 22:31 <DIR> d-------- C:\Program Files\Przeglądarka migawek 2008-10-28 22:31 . 2008-10-28 22:31 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\SBT 2008-10-28 22:28 . 2008-10-28 22:33 427 --a------ C:\WINDOWS\ODBC.INI 2008-10-28 22:25 . 2008-10-28 22:32 <DIR> d-------- C:\WINDOWS\ShellNew 2008-10-28 22:24 . 2008-10-28 22:24 <DIR> d-------- C:\Documents and Settings\Marcin\Dane aplikacji\Microsoft Web Folders 2008-10-28 20:15 . 2008-10-28 20:15 <DIR> d-------- C:\Program Files\Java 2008-10-28 20:15 . 2008-10-28 20:15 410,976 --a------ C:\WINDOWS\system32\deploytk.dll 2008-10-28 20:15 . 2008-10-28 20:15 73,728 --a------ C:\WINDOWS\system32\javacpl.cpl 2008-10-27 19:38 . 2008-10-27 19:53 <DIR> d-------- C:\WINDOWS\A4W_DATA 2008-10-27 19:38 . 2008-10-27 19:54 51,320 --a------ C:\WINDOWS\Aware40.mch 2008-10-27 19:38 . 2008-10-27 19:53 35 --a------ C:\WINDOWS\A4W.INI 2008-10-27 00:25 . 2008-10-27 00:25 <DIR> d-------- C:\Documents and Settings\Marcin\Dane aplikacji\Grisoft 2008-10-27 00:25 . 2008-10-27 00:25 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Grisoft 2008-10-27 00:25 . 2007-05-30 13:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys 2008-10-26 21:51 . 2008-10-26 21:51 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\nView_Profiles 2008-10-26 20:26 . 2008-10-26 20:26 <DIR> dr------- C:\Documents and Settings\LocalService\Ulubione 2008-10-26 17:36 . 2008-10-26 21:59 <DIR> d-a------ C:\Documents and Settings\All Users\Dane aplikacji\TEMP 2008-10-26 16:33 . 2008-10-26 16:33 <DIR> d-------- C:\Program Files\Kaspersky Lab 2008-10-26 16:33 . 2008-10-30 13:41 1,885,216 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat 2008-10-26 16:33 . 2008-10-30 13:42 286,752 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat 2008-10-26 16:33 . 2008-10-26 16:33 96,976 --a------ C:\WINDOWS\system32\drivers\klin.dat 2008-10-26 16:33 . 2008-10-26 16:33 87,855 --a------ C:\WINDOWS\system32\drivers\klick.dat 2008-10-26 16:33 . 2008-10-30 13:41 16,856 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx 2008-10-26 16:33 . 2008-10-30 13:42 3,108 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.idx 2008-10-26 16:21 . 2008-10-26 16:28 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab Setup Files 2008-10-26 15:42 . 2007-06-28 17:43 123,602 --a------ C:\WINDOWS\system32\nvapps.nvb 2008-10-26 15:41 . 2008-10-29 23:45 <DIR> d-------- C:\WINDOWS\NV25962600.TMP 2008-10-26 14:50 . 2008-10-26 14:50 <DIR> d-------- C:\Program Files\K-Lite Codec Pack 2008-10-26 14:50 . 2008-09-16 01:14 3,596,288 --a------ C:\WINDOWS\system32\qt-dx331.dll 2008-10-26 14:50 . 2008-09-24 19:41 839,680 --a------ C:\WINDOWS\system32\lameACM.acm 2008-10-26 14:50 . 2008-09-16 01:11 683,520 --a------ C:\WINDOWS\system32\divx.dll 2008-10-26 14:50 . 2004-01-25 17:18 217,088 --a------ C:\WINDOWS\system32\yv12vfw.dll 2008-10-26 14:50 . 2007-09-04 17:56 164,352 --a------ C:\WINDOWS\system32\unrar.dll 2008-10-26 14:50 . 2007-09-21 01:52 118,784 --a------ C:\WINDOWS\system32\ac3acm.acm 2008-10-26 14:50 . 2008-09-16 01:12 81,920 --a------ C:\WINDOWS\system32\dpl100.dll 2008-10-26 14:50 . 2008-06-12 19:36 7,680 --a------ C:\WINDOWS\system32\ff_vfw.dll 2008-10-26 14:50 . 2007-07-10 17:10 547 --a------ C:\WINDOWS\system32\ff_vfw.dll.manifest 2008-10-26 14:50 . 2008-10-03 13:30 414 --a------ C:\WINDOWS\system32\lame_acm.xml 2008-10-26 14:50 . 2008-07-30 20:09 38 --a------ C:\WINDOWS\avisplitter.ini 2008-10-23 07:48 . 2008-10-23 07:48 304 --a------ C:\WINDOWS\GSdx9-sse2.INI 2008-10-20 18:55 . 2008-10-20 18:55 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\KONAMI 2008-10-20 18:34 . 2008-10-26 11:00 <DIR> d-------- C:\Program Files\DAEMON Tools 2008-10-20 18:34 . 2008-10-20 18:34 223,128 --a------ C:\WINDOWS\system32\drivers\dtscsi.sys 2008-10-20 17:11 . 2008-10-20 17:11 107,888 --a------ C:\WINDOWS\system32\CmdLineExt.dll 2008-10-20 16:38 . 2008-10-20 16:38 717,296 --a------ C:\WINDOWS\system32\drivers\sptd.sys 2008-10-20 16:37 . 2008-10-20 16:37 <DIR> d-------- C:\Documents and Settings\Marcin\Dane aplikacji\DAEMON Tools 2008-10-16 22:59 . 2008-10-28 16:54 109 --a------ C:\WINDOWS\disney.ini 2008-10-14 11:13 . 2008-10-23 12:29 <DIR> d-------- C:\Documents and Settings\Marcin\Dane aplikacji\WoDBO 2008-10-13 19:53 . 2008-10-13 20:07 203 --a------ C:\WINDOWS\GSdx9.INI 2008-10-13 19:39 . 2008-10-13 20:09 203 --a------ C:\WINDOWS\GSdx9 sse2.INI 2008-10-13 06:51 . 2008-10-13 20:48 <DIR> d-------- C:\Program Files\uTorrent 2008-10-13 06:51 . 2008-10-29 23:45 <DIR> d-------- C:\Documents and Settings\Marcin\Dane aplikacji\uTorrent 2008-09-30 17:24 . 2008-09-30 17:33 <DIR> d-------- C:\WINDOWS\system32\Adobe 2008-09-25 23:17 . 2004-08-03 23:44 159,232 --a------ C:\WINDOWS\system32\ptpusd.dll 2008-09-25 23:17 . 2001-10-26 16:29 5,632 --a------ C:\WINDOWS\system32\ptpusb.dll 2008-09-23 17:48 . 2008-09-23 17:48 <DIR> d-------- C:\Documents and Settings\Marcin\Dane aplikacji\Sports Interactive 2008-09-22 10:12 . 2008-09-22 10:12 <DIR> d-------- C:\WINDOWS\system32\Kaspersky Lab 2008-09-22 10:12 . 2008-10-30 13:42 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab 2008-09-22 10:11 . 2008-09-22 10:12 <DIR> d-------- C:\Program Files\SkanerOnline 2008-09-14 18:26 . 2001-08-18 05:36 8,704 --a------ C:\WINDOWS\system32\kbdjpn.dll 2008-09-14 18:26 . 2001-08-18 05:36 8,704 --a--c--- C:\WINDOWS\system32\dllcache\kbdjpn.dll 2008-09-14 18:26 . 2001-08-18 05:36 8,192 --a------ C:\WINDOWS\system32\kbdkor.dll 2008-09-14 18:26 . 2001-08-18 05:36 8,192 --a--c--- C:\WINDOWS\system32\dllcache\kbdkor.dll 2008-09-14 18:26 . 2001-08-17 21:55 6,144 --a------ C:\WINDOWS\system32\kbd106.dll 2008-09-14 18:26 . 2001-08-17 21:55 6,144 --a------ C:\WINDOWS\system32\kbd101c.dll 2008-09-14 18:26 . 2001-08-17 21:55 6,144 --a------ C:\WINDOWS\system32\kbd101b.dll 2008-09-14 18:26 . 2001-08-17 21:55 6,144 --a--c--- C:\WINDOWS\system32\dllcache\kbd106.dll 2008-09-14 18:26 . 2001-08-17 21:55 6,144 --a--c--- C:\WINDOWS\system32\dllcache\kbd101c.dll 2008-09-14 18:26 . 2001-08-17 21:55 6,144 --a--c--- C:\WINDOWS\system32\dllcache\kbd101b.dll 2008-09-14 18:26 . 2001-08-17 21:55 5,632 --a------ C:\WINDOWS\system32\kbd103.dll 2008-09-14 18:26 . 2001-08-17 21:55 5,632 --a--c--- C:\WINDOWS\system32\dllcache\kbd103.dll 2008-09-13 15:41 . 2008-09-13 15:41 <DIR> d-------- C:\WINDOWS\Sun 2008-09-13 12:32 . 2008-10-29 23:45 <DIR> d-------- C:\Program Files\SopCast 2008-09-12 17:15 . 2004-08-03 23:44 221,184 --a------ C:\WINDOWS\system32\wmpns.dll 2008-09-12 17:14 . 2008-09-12 17:14 <DIR> d-------- C:\Documents and Settings\Marcin\Dane aplikacji\Media Player Classic 2008-09-12 17:14 . 2008-10-26 17:25 116 --a------ C:\WINDOWS\NeroDigital.ini 2008-09-11 09:22 . 2008-09-11 09:22 <DIR> d--h----- C:\WINDOWS\$hf_mig$ 2008-09-10 21:55 . 2008-09-10 21:55 <DIR> d-------- C:\Documents and Settings\Marcin\Dane aplikacji\Image Zone Express 2008-09-08 15:01 . 2008-09-08 15:01 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\tlen.pl . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-10-28 21:30 --------- d-----w C:\Program Files\microsoft frontpage 2008-10-28 15:54 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-10-26 05:26 --------- d-----w C:\Documents and Settings\Marcin\Dane aplikacji\tlen.pl 2008-10-18 17:55 --------- d-----w C:\Program Files\Tlen.pl 2008-09-23 14:44 --------- d-----w C:\Documents and Settings\Marcin\Dane aplikacji\fltk.org 2008-09-10 20:54 --------- d-----w C:\Documents and Settings\Marcin\Dane aplikacji\HP 2008-09-08 13:55 33 ----a-w C:\WINDOWS\system32\drivers\adidsl.cfg 2008-09-08 13:55 --------- d-----w C:\Program Files\SAGEM 2008-09-08 13:35 --------- d-----w C:\Program Files\Common Files\Adobe 2008-09-08 13:31 --------- d-----w C:\Program Files\Winamp 2008-09-08 13:31 --------- d-----w C:\Documents and Settings\Marcin\Dane aplikacji\Winamp 2008-09-08 13:02 --------- d-----w C:\Documents and Settings\Marcin\Dane aplikacji\Tibia 2008-09-08 12:57 --------- d-----w C:\Program Files\FDRLab 2008-09-08 12:45 --------- d-----w C:\Program Files\HP 2008-09-08 12:45 --------- d-----w C:\Program Files\Common Files\HP 2008-09-08 12:45 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\HP 2008-09-08 12:44 --------- d-----w C:\Program Files\Hewlett-Packard 2008-09-08 12:43 --------- d-----w C:\Program Files\Common Files\Hewlett-Packard 2008-09-08 12:38 --------- d-----w C:\Program Files\Common Files\Nero 2008-09-08 12:38 --------- d-----w C:\Program Files\Common Files\LightScribe 2008-09-08 12:37 --------- d-----w C:\Program Files\Common Files\Ahead 2008-09-08 12:37 --------- d-----w C:\Program Files\Ahead 2008-09-08 12:11 --------- d-----w C:\Program Files\DIFX 2008-09-08 12:09 315,392 ----a-w C:\WINDOWS\HideWin.exe 2008-09-08 12:09 --------- d-----w C:\Program Files\Realtek 2008-09-08 12:08 --------- d-----w C:\Program Files\Common Files\InstallShield 2008-09-08 12:04 --------- d-----w C:\Program Files\NVIDIA Corporation 2008-09-08 12:03 --------- d-----w C:\Documents and Settings\Marcin\Dane aplikacji\InstallShield 2008-09-08 11:39 --------- d-----w C:\Program Files\Usługi online 2008-07-31 08:41 68,616 ----a-w C:\WINDOWS\system32\XAPOFX1_1.dll 2008-07-31 08:41 238,088 ----a-w C:\WINDOWS\system32\xactengine3_2.dll 2008-07-31 08:40 509,448 ----a-w C:\WINDOWS\system32\XAudio2_2.dll 2008-07-29 19:21 218,376 ----a-w C:\WINDOWS\system32\klogon.dll 2008-07-12 06:18 467,984 ----a-w C:\WINDOWS\system32\d3dx10_39.dll 2008-07-12 06:18 3,851,784 ----a-w C:\WINDOWS\system32\D3DX9_39.dll 2008-07-12 06:18 1,493,528 ----a-w C:\WINDOWS\system32\D3DCompiler_39.dll . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-03 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-06-28 8466432] "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2007-06-28 81920] "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 6731312] "amd_dc_opt"="C:\Program Files\AMD\Dual-Core Optimizer\amd_dc_opt.exe" [2008-07-22 77824] "AVP"="C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe" [2008-07-29 206088] "SkyTel"="SkyTel.EXE" [2007-06-15 C:\WINDOWS\SkyTel.exe] C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\ DSLMON.lnk - C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe [2008-09-08 1205840] [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programy^Autostart^HP Digital Imaging Monitor.lnk] path=C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\HP Digital Imaging Monitor.lnk backup=C:\WINDOWS\pss\HP Digital Imaging Monitor.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programy^Autostart^Microsoft Office.lnk] path=C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\Microsoft Office.lnk backup=C:\WINDOWS\pss\Microsoft Office.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\!AVG Anti-Spyware] --a------ 2007-06-11 10:25 6731312 C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher] --a------ 2008-01-11 21:16 39792 C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update] --a------ 2005-05-11 22:12 49152 C:\Program Files\HP\HP Software Update\hpwuSchd2.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS] --------- 2004-08-03 23:55 1667584 C:\Program Files\Messenger\msmsgs.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck] --a------ 2006-01-12 15:40 155648 C:\WINDOWS\system32\NeroCheck.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched] --a------ 2008-10-28 20:15 136600 C:\Program Files\Java\jre6\bin\jusched.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Alcmtr] -r------- 2005-05-03 11:43 69632 C:\WINDOWS\Alcmtr.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz] --a------ 2007-06-28 17:43 1626112 C:\WINDOWS\system32\nwiz.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RTHDCPL] -r------- 2007-07-05 09:08 16380416 C:\WINDOWS\RTHDCPL.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services] "Pml Driver HPZ12"=2 (0x2) "JavaQuickStarterService"=2 (0x2) [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "C:\\Program Files\\NVIDIA Corporation\\NetworkAccessManager\\Apache Group\\Apache2\\bin\\Apache.exe"= "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe"= "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"= "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"= "C:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"= "C:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"= "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe"= "C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqDIA.exe"= "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"= "C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"= "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"= "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"= "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"= "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"= "C:\\WINDOWS\\system32\\sessmgr.exe"= "C:\\Program Files\\Tlen.pl\\tlen.exe"= "C:\\Program Files\\SopCast\\adv\\SopAdver.exe"= "C:\\Program Files\\SopCast\\SopCast.exe"= "D:\\Gry\\CS 1.6\\hl.exe"= "C:\\WINDOWS\\system32\\dpvsetup.exe"= "C:\\Program Files\\uTorrent\\uTorrent.exe"= "D:\\Gry\\PES 2009\\pes2009.exe"= R0 klbg;Kaspersky Lab Boot Guard Driver;C:\WINDOWS\system32\drivers\klbg.sys [2008-01-29 32784] R3 e4usbaw;USB ADSL2 WAN Adapter;C:\WINDOWS\system32\DRIVERS\e4usbaw.sys [2007-01-04 104344] R3 klim5;Kaspersky Anti-Virus NDIS Filter;C:\WINDOWS\system32\DRIVERS\klim5.sys [2008-04-30 24592] S2 E4LOADER;General Purpose USB Driver (e4ldr.sys);C:\WINDOWS\system32\Drivers\e4ldr.sys [2007-01-04 69656] S3 asusgsb;ASUS Virtual Video Capture Device Driver;C:\WINDOWS\system32\drivers\asusgsb.sys [ ] S3 Video3D;ASUS Video3D Service;C:\WINDOWS\system32\Drivers\Video3D32.sys [ ] S4 JavaQuickStarterService;Java Quick Starter;C:\Program Files\Java\jre6\bin\jqs.exe [2008-10-28 152984] . Zawartość folderu 'Zaplanowane zadania' 2008-10-29 C:\WINDOWS\Tasks\Norton Security Scan.job - C:\Program Files\Norton Security Scan\Nss.exe [] . - - - - USUNIĘTO PUSTE WPISY - - - - MSConfigStartUp-ASUSGamerOSD - C:\Program Files\ASUS\GamerOSD\GamerOSD.exe MSConfigStartUp-WinampAgent - C:\Program Files\Winamp\winampa.exe . ------- Skan uzupełniający ------- . FireFox -: Profile - C:\Documents and Settings\Marcin\Dane aplikacji\Mozilla\Firefox\Profiles\992nji21.default\ FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://pl.start2.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:pl:official FF -: plugin - C:\Program Files\Java\jre6\bin\new_plugin\npdeploytk.dll FF -: plugin - C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll FF -: plugin - C:\Program Files\K-Lite Codec Pack\Real\browser\plugins\nppl3260.dll FF -: plugin - C:\Program Files\K-Lite Codec Pack\Real\browser\plugins\nprpjplug.dll FF -: plugin - C:\Program Files\Mozilla Firefox\plugins\npdeploytk.dll . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-10-30 13:42:47 Windows 5.1.2600 Dodatek Service Pack 2 NTFS skanowanie ukrytych procesów ... skanowanie ukrytych wpisów autostartu ... skanowanie ukrytych plików ... skanowanie pomyślnie ukończone ukryte pliki: 0 ************************************************************************** . ------------------------ Pozostałe uruchomione procesy ------------------------ . C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\Apache.exe C:\Program Files\Common Files\LightScribe\LSSrvc.exe C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe C:\WINDOWS\system32\nvsvc32.exe C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\Apache.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\system32\rundll32.exe . ************************************************************************** . Czas ukończenia: 2008-10-30 13:45:12 - komputer został uruchomiony ponownie ComboFix-quarantined-files.txt 2008-10-30 12:45:04 Przed: 10 220 003 328 bajtów wolnych Po: 10,196,459,520 bajtów wolnych WindowsXP-KB310994-SP2-Pro-BootDisk-PLK.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] C:\CMDCONS\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect /usepmtimer 259

**Posty:** 7956 · przez **Magik** 30 Paź 2008, 14:58

maly814 napisał(a):2)Firefox zabiera mi aktualnie 90 000K czy to normalne ??

zalezy ile zakladek masz uruchomionych a FF potrafi 80 mb pamieci zabrac

maly814 napisał(a):3)Co to za proces nvsv32.exe i LSSrvc.exe??

jeden to proces nVidii drugi powiazany z Nero

maly814 napisał(a):Zaobserwowałem że na starcie proces Kasperskiego avg.exe ma ponad 100 000K a potem spada,tak w ogóle to uruchamiają mi się dwa procesy avg.exe jeden z mojej usługi drugi z usługi systemu

mozesz wylaczyc skan przy starcie, zeby uruchomionych procesow nie skanowal i automat. aktualizacje

**Posty:** 71 · przez **maly814** 30 Paź 2008, 15:13

Teraz np. mam tylko ta zakładka uruchomiona i zabiera mi 64 000K
W Kaspie po wyłączałem automatyczne skany i aktualizacje.

**Posty:** 7956 · przez **Magik** 30 Paź 2008, 15:16

Firefox - jak zmniejszyć zużycie pamięci RAM

zuzycie pamieci na poziomie od 30 MB do 60 to srednia krajowa. To nie jedynka ktora potrzebowala 20 mb :wink:

**Posty:** 71 · przez **maly814** 30 Paź 2008, 15:43

Jest lepiej zrobiłem wszystko co w tym linku było teraz zamiast 90 000K zabiera mi 72 000K

Czy coś mam nie tak jak mam dwa procesy avg.exe, jeden od SYSTEMU a drugi odemnie ??
Na dużo pamięci zabiera Kasperski i Avg Anti Spyware jak już się uruchomią to AVG spada do 3 500K a Kasperski do 16 000K
Ten proces od SYSTEMU pobiera mi więcej niż ten uruchomiony z mojej usługi.
Czy z explorer.exe ok wszystko??
Logi ok?? może dam zrzut ekranu z msconfig?

Firefox musiał się chyba ustabilizować po tych zmianach w ustawieniach teraz już mam 35 000K

W Kasperskim mam powyłączane auto skany i aktualizacje , a w avg wyłączyłem auto aktualizacje i wyłączyłem "esident Shield" dobrze zrobiłem? :roll:

**Posty:** 7956 · przez **Magik** 30 Paź 2008, 15:47

maly814 napisał(a):Na dużo pamięci zabiera Kasperski i Avg Anti Spyware jak już się uruchomią to AVG spada do 3 500K a Kasperski do 16 000K

przeciez przy starcie laduja swoje uslugi//a kasper ma sklonnosci do zamrazania...to potezny AV

maly814 napisał(a):Logi ok??

tak

maly814 napisał(a):może dam zrzut ekranu z msconfig?

podobno optymalizacje robiles//mozesz dac....

maly814 napisał(a):Czy coś mam nie tak jak mam dwa procesy avg.exe, jeden od SYSTEMU a drugi odemnie ??

nie

**Posty:** 71 · przez **maly814** 30 Paź 2008, 16:04

Czy zestaw ikonek AVG i Kaspa powinien tak wyglądać??

Tak,zauważyłem i mam zamiar z niego skorzystać(http://forum.programosy.pl/przyspieszenie-ladowania-startu-xp-vt102670.html czy to ten poradnik?)

**Posty:** 7956 · przez **Magik** 30 Paź 2008, 16:27

msconfig ok//

maly814 napisał(a):Czy zestaw ikonek AVG i Kaspa powinien tak wyglądać??

wszystko jest ok//jedna od Kaspra, druga od AVG

maly814 napisał(a):Tak zauważyłem i mam zamiar z niego skorzystać(przyspieszenie-ladowania-startu-xp-vt102670.html czy to ten poradnik?)

tak jest

Pozdrawiam

**Posty:** 71 · przez **maly814** 31 Paź 2008, 14:50

Oki to już koniec w tym temacie

Dziękuje i pozdrawiam :mrgreen: