Komp nagle mi zwolnił

IP: *.neoplus.adsl.tpnet.pl 27.12.06, 21:30
Domyśliłem się, że to virusy.
Przejechałem ad aware -nic
xoftSpy - nic
mksvir online - nic
kaspersky online - nic
McAfee online - znalazł 17 ale kazal sobie zaplacić (wersja testowa)
Zauważyłem, że kilka z nich przykleiło sie do plików Javy.
Wyinstalowałem Javę.
Zainstalowałem wersję 30 dniową McAfee.
Znalazł 6
Mam na drugim dysku wersje instalacyjne - przyczepił się do instalki Javy i
Office. Usunąłem instalki. Ponowne skanowanie. Czysto. Komp nadal chodzi z
prędkością muła.
No to dalej dłubiemy;
reg vac - czyszczenie rejestru.
jv16 Poower Tools - czyszczenie rejestru i 1500 złych linek do piachu (skąd
to diabelstwo się bierze?)
HiJackThis - wszystko niepewne do piachu.
Komp jak mulił tak muli.
Brak mi pomysłu i doświadczenia.
Ma ktoś jakiś pomysł ?
Dziękuję :-)
    • Gość: Kolobos Re: Komp nagle mi zwolnił IP: *.crowley.pl 27.12.06, 21:39
      Wklej log z hijackthis na forum.
      Zobacz w menadzerze zadan, ktory program obciaza procesor lub wykorzystuje duzo ramu. W meandzerze urzadzen zobacz we wlasciwosciach kanalu IDE w jakim trybie pracuje dysk.
      • Gość: Robert Re: Komp nagle mi zwolnił IP: *.neoplus.adsl.tpnet.pl 27.12.06, 22:11
        Jestem lamerem, o tyle dobrze, że potrafię opisać co się dzieje, natomiast w
        drugą strone tzn co Ty do mnie mówisz niekoniecznie może być zrozumiane. Nie do
        końca wiem o co chodzi z trybem IDE, szukałem i nie mam "trybu" w kontrolerach
        IDE ATA/ATAPI. Jest tam tylko: Intel 82801FB/FBM Ultra ATA Storage Controllers -
        266F i druge Podstawowy kanał IDE.
        Co do procesów - otworzyłem folder ze zdjęciami - zdjęcia jako moniatury.
        Działa tak wolno, że otwiera jedną miniaturkę na 1-2 sekundy. Wtedy mogłem
        sprawdzić procesy- oczywiście skakały ale -
        te które najwięcej zajmują:
        McShield.exe - 19 372 k
        EXPLORER.EXE - 20 696 k
        SVCHOST.EXE (system) 15 660 k
        SERVICES.EXE - 4 100 K
        CSRSS.EXE - 4 140 K
        Jeszcze dwa svchost miały po 4 tys
        acha i
        McVSEscn.exe - 6 224 k
        MCAGENT.EXE - 5 708 k
        i jeszcze kilka mniejszych.
        Pisze tak dogładnie bo zrobiłem printscreena i spisuje.
        • kolobos Re: Komp nagle mi zwolnił 27.12.06, 22:23
          > Podstawowy kanał IDE.

          O to mi chodzi, wejdz we wlasciwosci i odczytaj w jakim trybie pracuje dysk.

          Procesy sa ok.
          • Gość: Robert Kanały IDE IP: *.neoplus.adsl.tpnet.pl 27.12.06, 22:41
            Urządzenie główne
            Tryb transferu: DMA jeżeli dostępne
            Bieżący tryb transferu: Tryb PIO

            Urządzenie podrzędne
            Tryb transferu: Tylko PIO
            Bieżący tyryb transferu: Tylko PIO
            • Gość: Kolobos Re: Kanały IDE IP: *.crowley.pl 27.12.06, 22:48
              Wiec juz masz odpowiedz co jest odpowiedzialne za Twoj problem.
              Usun oba kanaly ide w menadzerze urzadzen i zrob reset.
              • Gość: Robert Kanały IDE - proszę jaśniej IP: *.neoplus.adsl.tpnet.pl 27.12.06, 22:56
                Poproszę jak do 5-cio latka. Co znaczy usuń ? Mogę tam tylko zmienić z "DMA
                jeśli dostępne" na "tylko PIO".
                Na serio nie znam się. Poprowadź za rączkę i nie będę Ci już więcej truł ;-)
                Z góry dziękuję.

                I przy okazji - jak to się stało ? Ot tak, automatycznie ?
                • Gość: Kolobos Re: Kanały IDE - proszę jaśniej IP: *.crowley.pl 27.12.06, 23:07
                  Klikasz na podstawowy kanal ide (pozniej ten drugi) i odinstaluj (czyli usun).
                  Pewnie wystapily jakies bledy i sie przestawilo.
                  • Gość: Robert Re: Kanały IDE - proszę jaśniej IP: *.neoplus.adsl.tpnet.pl 27.12.06, 23:14
                    Ale ja nie mam "tego drugiego"

                    Patrząc na drzewko jest tak:
                    Kontrolery IDE
                    klikam i otwierają się dwa równorzędne:
                    - Intel coś tam coś tam
                    - Podstawowy kanał IDE
                    koniec

                    Pod podstawowym nie ma juz nic
                    Mam odinstalować podstawowy?
                    Pytam, bo nie chciałbym aby nagle twardziel przestał działać (nie znam się), a
                    będąc lamerem łatwo narobić większej szkody niż Ci naprawić.


                    • Gość: Kolobos Re: Kanały IDE - proszę jaśniej IP: *.crowley.pl 27.12.06, 23:18
                      Tak usun tylko podstawowy skoro masz tylko jeden.
                      • Gość: Robert Re: Kanały IDE - proszę jaśniej IP: *.neoplus.adsl.tpnet.pl 27.12.06, 23:23
                        Odinstalowałem, restartuję. Boże chroń mój komputer.
                        Jak nie podziękuję w następnym poście znaczy, że poszedłem z nim do serwisu
                        albo wyrzuciłem przez okno.
                        • Gość: Robert Działa !!! IP: *.neoplus.adsl.tpnet.pl 27.12.06, 23:33
                          Jezusicku, Matuchno Przenajświętsza - po pięciu moich dniach walki jeden mądry
                          człowiek dwoma pytaniami przez internet naprawił mi komputer! Królu złoty,
                          niech Ci Bóg w dzieciach wynagrodzi !!!
                          Serdeczne dzięki !!!
    • Gość: Robert Re: Komp nagle mi zwolnił - dorzucam loga IP: *.neoplus.adsl.tpnet.pl 27.12.06, 21:41
      Logfile of HijackThis v1.99.1
      Scan saved at 21:42:02, on 2006-12-27
      Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      c:\program files\mcafee.com\agent\mcdetect.exe
      c:\PROGRA~1\mcafee.com\vso\mcshield.exe
      c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
      c:\PROGRA~1\mcafee.com\vso\OasClnt.exe
      C:\WINDOWS\system32\hkcmd.exe
      C:\WINDOWS\SOUNDMAN.EXE
      c:\program files\mcafee.com\agent\mcagent.exe
      c:\progra~1\mcafee.com\vso\mcvsescn.exe
      C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
      C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      C:\acer\epm\epm-dm.exe
      C:\Program Files\Internet Explorer\IEXPLORE.EXE
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\WinRAR\WinRAR.exe
      C:\DOCUME~1\Robert\USTAWI~1\Temp\Rar$EX00.843\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
      www.google.pl/
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
      www.google.pl/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
      O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} -
      c:\progra~1\mcafee.com\vso\mcvsshl.dll
      O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
      O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      O4 - HKLM\..\Run: [EPM-DM] c:\acer\epm\epm-dm.exe
      O4 - HKLM\..\Run: [ePowerManagement] C:\Acer\ePM\ePM.exe boot
      O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1
      \IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
      O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32
      \IME\TINTLGNT\TINTSETP.EXE /SYNC
      O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32
      \IME\TINTLGNT\TINTSETP.EXE /IMEName
      O4 - HKLM\..\Run: [VSOCheckTask] "C:\PROGRA~1
      \McAfee.com\VSO\mcmnhdlr.exe" /checktask
      O4 - HKLM\..\Run: [OASClnt] C:\Program Files\McAfee.com\VSO\oasclnt.exe
      O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
      O16 - DPF: {92ECE6FA-AC2E-4042-BFAE-0C8608E52A43} (SignActivX Control) -
      www.bph.pl/pi/components/SignActivX.cab
      O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
      O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} -
      C:\WINDOWS\system32\WPDShServiceObj.dll
      O23 - Service: McAfee WSC Integration (McDetect.exe) - McAfee, Inc - c:\program
      files\mcafee.com\agent\mcdetect.exe
      O23 - Service: McAfee.com McShield (McShield) - McAfee Inc. - c:\PROGRA~1
      \mcafee.com\vso\mcshield.exe
      O23 - Service: McAfee Task Scheduler (McTskshd.exe) - McAfee, Inc - c:\PROGRA~1
      \mcafee.com\agent\mctskshd.exe
      O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee,
      Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe

      • Gość: Kolobos Re: Komp nagle mi zwolnił - dorzucam loga IP: *.crowley.pl 27.12.06, 22:16
        Wyglada ok.
Inne wątki na temat:
Pełna wersja