Fssm32.exe - windows 2000 pro stoi w miejscu

**Posty:** 3 · przez **radzio_g** 27 Kwi 2009, 13:03

Witam!
Problem już się pojawiał, ale co komp to log inny

Wklejam poniżej swój. Proszę o pomoc.

Kod: Zaznacz wszystko: ------------------------------------------------------------------------------------------------------------------------ Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 12:44:44, on 2009-04-27 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Boot mode: Normal Running processes: C:\WINNT\System32\smss.exe C:\WINNT\System32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\system32\svchost.exe C:\WINNT\System32\svchost.exe C:\WINNT\system32\spoolsv.exe C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe C:\Program Files\F-Secure\Anti-Virus\FSGK32.EXE C:\Program Files\F-Secure\BackWeb\7681197\program\fsbwsys.exe C:\Program Files\F-Secure\Common\FSMA32.EXE C:\Program Files\F-Secure\Anti-Virus\fssm32.exe C:\Program Files\F-Secure\Common\FSMB32.EXE C:\Program Files\F-Secure\Common\FCH32.EXE C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINNT\system32\nvsvc32.exe C:\WINNT\system32\HPZipm12.exe C:\Program Files\F-Secure\Common\FAMEH32.EXE C:\Program Files\F-Secure\Anti-Virus\fsqh.exe C:\Program Files\F-Secure\Anti-Virus\fsrw.exe C:\WINNT\System32\SCardSvr.exe C:\WINNT\system32\stisvc.exe C:\WINNT\System32\WBEM\WinMgmt.exe C:\WINNT\system32\svchost.exe C:\Program Files\F-Secure\FWES\Program\fsdfwd.exe C:\Program Files\F-Secure\Common\FNRB32.EXE C:\Program Files\F-Secure\Common\FIH32.EXE C:\Program Files\F-Secure\Anti-Virus\fsav32.exe C:\WINNT\Explorer.EXE C:\WINNT\system32\NWTRAY.EXE C:\Program Files\F-Secure\Common\FSM32.EXE C:\Program Files\F-Secure\BackWeb\7681197\program\F-Secure Automatic Update.exe C:\WINNT\system32\rundll32.exe C:\PROGRA~1\F-Secure\ANTI-S~1\fsaw.exe C:\Program Files\F-Secure\FSGUI\fsguidll.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.onet.pl/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx O4 - HKLM\..\Run: [NWTRAY] NWTRAY.EXE O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure\Common\FSM32.EXE" /splash O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\F-Secure\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook O4 - HKUS\.DEFAULT\..\Run: [internat.exe] internat.exe (User 'Default user') O4 - HKUS\.DEFAULT\..\RunOnce: [^SetupICWDesktop] C:\Program Files\Internet Explorer\Connection Wizard\icwconn1.exe /desktop (User 'Default user') O4 - Startup: Powiadomienia.lnk = C:\Novell\GroupWise\notify.exe O4 - Global Startup: F-Secure Automatic Update.lnk = C:\Program Files\F-Secure\BackWeb\7681197\program\F-Secure Automatic Update.exe O8 - Extra context menu item: &Block this popup - C:\Program Files\F-Secure\Anti-Spyware\blockpopups.htm O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll O9 - Extra 'Tools' menuitem: Utwórz Ulubione dla urządzenia przenośnego... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll O9 - Extra button: IE Shield - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\F-Secure\Anti-Spyware\ieshield.dll O9 - Extra 'Tools' menuitem: IE Shield... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\F-Secure\Anti-Spyware\ieshield.dll O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O16 - DPF: {3D8700FB-86A4-4CB4-B738-6F0FC016AC7D} - http://slimak.onet.pl/_m/wirusy/ArcaOnline.cab O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1195472087320 O16 - DPF: {91433D86-9F27-402C-B5E3-DEBDD122C339} - http://www.playqames.com/default.cab?uid=32&id=60902&1s&ex&ppd=4 O16 - DPF: {92ECE6FA-AC2E-4042-BFAE-0C8608E52A43} (SignActivX Control) - https://www.bph.pl/pi/components/SignActivX.cab O23 - Service: F-Secure Automatic Update (BackWeb Plug-in - 7681197) - F-Secure Automatic Update - C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE O23 - Service: Client Update Service for Novell (cusrvc) - Novell, Inc. - C:\WINNT\system32\cusrvc.exe O23 - Service: Usługa administracyjna Menedżera dysków logicznych (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corp. - C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe O23 - Service: F-Secure Network Request Broker - F-Secure Corporation - C:\Program Files\F-Secure\Common\FNRB32.EXE O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\F-Secure\BackWeb\7681197\program\fsbwsys.exe O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\F-Secure\FWES\Program\fsdfwd.exe O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\F-Secure\Common\FSMA32.EXE O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINNT\system32\nvsvc32.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINNT\system32\HPZipm12.exe -- End of file - 6183 bytes

**Posty:** 2742 · przez **Thunderas** 27 Kwi 2009, 17:53

radzio_g napisał(a):co komp to log inny

to oczywiste ale

radzio_g napisał(a):Wklejam poniżej swój. Proszę o pomoc.

ale co jest nie tak. Wiecej info
Log do usunięcia

Kod: Zaznacz wszystko: O16 - DPF: {91433D86-9F27-402C-B5E3-DEBDD122C339} - http://www.playqames.com/default.cab?uid=32&id=60902&1s&ex&ppd=4

Reszta czysto.
Więc co jest nie tak?

**Posty:** 3 · przez **radzio_g** 27 Kwi 2009, 18:24

Witam!
System praktycznie stoi w miejscu.
fssm32.exe zajmuje ponad 130 MB w pamięci (drugi w kolejności użycia pamięci proces, iexplore.exe, zajmuje 21 MB).
Na kompie nic nie idzie zrobić - jest niesamowicie powolny. Jeszcze nie tak dawno działał w miarę w porządku, dało się wydajnie pracować - przynajmniej na Word, Excel itp. Teraz lipa. Co można zrobić żeby go usprawnić? Czy jest jakaś metoda aby fssm32.exe zwolnił część pamięci? Żeby zajmował mniej? A może inny sposób?

**Posty:** 2742 · przez **Thunderas** 27 Kwi 2009, 19:31

na wszystko jest sposób.
odinstaluj f-secure i po wyczyszczeniu "śladów" po nim zainstaluj innego anty wirusa.
jakiego? Nie będe narzucal, ale dłuuugo uzywałem win 2k (teraz musze jechac na xp) i od kilku lat uzywam avira. Wystarczający i działajacy, darmowy

radzio_g napisał(a):iexplore.exe, zajmuje 21 MB

Nie uzywac IE wogóle, lub tam gdzie potrzeba.
Przeglądarka do wyboru- opera, albo firefox.
jesli nie masz jakiś specjalnych ustawień w systemie których nie mozesz w szybki sposób odświerzyć to powinno wystarczyć.
jesli system jest na tyle "dobry" to wystarczy zwykła naprawa systemy instalatorem systemowym.
Nie instalować systemu na nowo :!:

.
Pozatym warto poczytać
A nawet duzo wiedzy wykozystać z tego adresu.
Używaj win 2k najdłużej jak sie tylko da.

**Posty:** 8001 · przez **Okocza** 28 Kwi 2009, 08:53

radzio_g, poza tym daj jeszcze log z combofixa

**Posty:** 3 · przez **radzio_g** 28 Kwi 2009, 17:04

Przede wszystkim dziękuję Wam za zainteresowanie tematem. Tak czy inaczej wkurzyłem się dzisiaj już na maksa i efektem jest format dysku. Nie tak łatwo z F-Secure, bo to jest komp służbowy

NiDyRyDy tak po prostu odinstalować - zaraz bym miał telefon z działu IT co jest grane. Ale jak ja piszę i dzwonię, że komp chodzi jak chodzi - to nie ma odzewu

Teraz już na pewno system zostanie postawiony od nowa

Dziękuję Wam raz jeszcze !!!