HJT logg. Mange prosesser som kjører maskinen tungt.

[Howiey]

Jeg har problemer med at maskinen min fryser.

Men det mener jeg er en feil på hovedkort eller CPU.

 

Men en annen ting som har begynt og oppstå er at det er en prosess som bruker hele CPUen min spesielt når blar i min datamaskin eller lagrer og åpner ting. For hver gang jeg starter maskinen min så må jeg slå av en prosess som kaller seg "NMIndexing".

 

Tror også det kan være noe annet snuks på maskinen min da AVG antiviruset begynte og kødde seg.

Maskinen var helt nyformartert og AVG ble innstalert før internett ble tilkoblet, så skjønner ikke helt hvordan, men bruker Avast nå, den ser ut til og fungerer ihvertfall. Usikker på om dette har noe med at maskinen fryser innimellom, men tror som sagt at det er en hardware feil.

 

Men om noen kunne ta en titt i Hijackthis loggen min hadde det vert konge!

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:43:34, on 20.04.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16827)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
D:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
D:\Program Files\Nero\Nero\Nero8\Nero BackItUp\NBService.exe
C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
D:\Program Files\AirNCFG.exe
C:\WINDOWS\SOUNDMAN.EXE
D:\Program Files\razerhid.exe
C:\Program Files\Java\jre6\bin\jusched.exe
D:\Program Files\Logitech\iTouch\iTouch.exe
C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office setup controller\proof.en\Patch.exe
D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
D:\Program Files\office\Office12\GrooveMonitor.exe
D:\Program Files\itunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
D:\Program Files\razerofa.exe
D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\devldr32.exe
C:\Documents and Settings\Administrator\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Administrator\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Administrator\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Administrator\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Administrator\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Administrator\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
D:\Program Files\uTorrent.exe
C:\Documents and Settings\Administrator\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Administrator\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
D:\Program Files\Winamp\winamp.exe
C:\WINDOWS\system32\notepad.exe
D:\Program Files\hijackthis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R3 - URLSearchHook: SHOUTcast Toolbar Search Class - {14f0d511-36a2-41ca-ae01-ba4f87282c97} - C:\Program Files\SHOUTcast Radio Toolbar\shoutcasttb.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - D:\Program Files\office\Office12\GrooveShellExtensions.dll
O2 - BHO: Påloggingshjelp for Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: SHOUTcast Loader - {ccec60fc-2608-4e58-9659-3ffc159e8ea9} - C:\Program Files\SHOUTcast Radio Toolbar\shoutcasttb.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: SHOUTcast Radio Toolbar - {0457331d-8ca6-4f97-9c26-6a9ef2b2dba8} - C:\Program Files\SHOUTcast Radio Toolbar\shoutcasttb.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKLM\..\Run: [D-Link D-Link RangeBooster N DWA-140] D:\Program Files\AirNCFG.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Copperhead] D:\Program Files\razerhid.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [zBrowser Launcher] D:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [igfxtray.exe] C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office setup controller\proof.en\Patch.exe
O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [GrooveMonitor] "D:\Program Files\office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Photo Downloader] "D:\Program Files\Adobe\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NBKeyScan] "D:\Program Files\Nero\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [iTunesHelper] "D:\Program Files\itunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\office\Office10\OSA.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: &SHOUTcast Search - C:\Documents and Settings\All Users\Application Data\SHOUTcast Radio Toolbar\ieToolbar\resources\en-US\local\search.html
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://D:\PROGRA~1\office\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: E&xport to Microsoft Excel - res://D:\PROGRA~1\Office10\EXCEL.EXE/3000
O9 - Extra button: Blogg dette - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Blogg dette i Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Send til OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\PROGRA~1\office\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S&end til OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\PROGRA~1\office\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\office\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab
O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://register3.valueactive.com/mpp_236/webolr/OCX/FlashAX.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{70AA4956-441C-4D70-B66A-F99745352E2B}: NameServer = 192.168.0.1
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - D:\Program Files\office\Office12\GrooveSystemServices.dll
O20 - AppInit_DLLs: prio.dll
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Wireless Service - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Bonjour-tjeneste (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: iPod-tjeneste (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - D:\Program Files\Nero\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe

--
End of file - 10787 bytes

[Svenni212000]

Det er litt diskusjoner om dette, så jeg vil ikke lage noe rabalder om det. Men hvorfor har du installert noe på C disken og noe på D disken? Mange mener det vil få maskinen til å gå raskere, selv mener jeg det bare er humbug. Noen lagrer også programmer på en annen partisjon, slik at de skal slippe å installere på nytt ved en eventuell reinstall av Windows. Dette har jeg også testet, og det endte med at halvparten av programmene ikke fungerte skikkelig etterpå.

 

Dog for å få litt futt i maskinen, er det mange steg du kan ta.

#1: Se til at du har de nyeste oppdateringene til Windows.

#2: Se til at du har nyeste og orginale drivere installert.

#3: Avinstaller alle programmer du ikke trenger

#4: Rens maskinen for skrotfiler og ødelagt registerfiler

#5: Defragmenter Harddisken(e)

#6: Deaktiver unødig oppstartsprosesser >>>

>>> SOUNDMAN.EXE

>>> jusched.exe

>>> razerhid.exe

>>> iTouch.exe

>>> igfxtray.exe

>>> GrooveMonitor.exe

>>> QTTask.exe

>>> apdproxy.exe

>>> NeroCheck.exe

>>> NBKeyScan.exe

>>> NMIndexStoreSvr.exe

>>> OSA.EXE

 

¤ Videre følger litt mer avansert tweaks ¤

 

#7: Trykk Windowstasten + R på tastaturet.

Skriv inn services.msc og klikk OK

Bla deg ned til Security Center og klikk på den

Under "oppstartstype" velger du Deaktivert

Klikk Bruk og klikk Stop knappen.

PS: Dette vil frigjør litt systemressurser, men vil også deaktivere Windows sikkerhetssenter.

Bare følg dette punktet om du selv har kontroll på at dine sikkerhetsprogrammer fungerer.

 

#8: Trykk Windows + Pause Break på tastaturet.

Klikk fanen Avansert og Innstillinger under Ytelse

Under fanen Visuelle effekter fjerner du alt untatt

- Bruk skygge for ikoner på skrivebordet

- Kantutgjevning på skjermskrifter

- Bruk visuelle stiler på vinduer og knapper

Klikk bruk så OK

PS: For best ytelse ved gammle Pcer o.l. Kan du velge; Tilpass for best ytelse.

 

#9: Klikk Start

Høyreklikk på Min datamaskin og velg Egenskaper

Klikk på Fanen Avansert

Klikk på "Feilrapportering"

Sett en hake i "Disable Feilrapportering"

Fjern haken fra "Varsle om kritisk feil"

Klikk Bruk/OK

 

#10: Klikk Start

Høyreklikk på Min datamaskin og velg Egenskaper

Velg kategorien Systemgjenoppretting.

Merk av for Slå av Systemgjenoppretting på alle stasjoner

Klikk deretter OK.

Klikk Ja når du blir spurt om du vil slå av Systemgjenoppretting.

Dette vil frigjør Harddisk plass og systemressurser. Dog vil det deaktivere

Systemgjenopprettingsfunksjonen, så du vil ikke kunne bruke denne funksjonen om noe

skulle gå galt.

 

#11: Start > Programmer > Tilbehør > Systemverktøy > Diskopprydding

Klikk fanen Flere alternativer

Klikk Ryd opp under Systemgjenoppretting

Klikk fanen Diskopprydding

Sett hake i alle rutene

Klikk OK

(Gjenta prosessen med alle stasjonene)

 

#12: Klikk Start

Klikk Kontrollpanel

Klikk System

Klik fanen Eksternt

Fjern haken fra tillat fjernhjelp

Klikk Bruk/OK

 

#13: Trykk Windowstasten + E på tastaturet.

Høyreklikk på harddisk stasjonen og velg Egenskaper

Fjern haken fra "Indekser denne stasjonen"

Klikk Bruk/OK

(Gjenta prosessen på andre stasjoner i din PC)

( Du kan også avinstallere Windows Search)

 

#14: PS; Neste steg skal kun utføres om du har minst 512MB Ram

Trykk Windowstasten + E på tastaturet

Klikk Verktøy

Klikk Mappealternativer

Klikk på fanen Vis

Sett en hake i start mappevinduer i egen prosess

Klikk Bruk/OK

 

#15: Klikk Start

Klikk Kontrollpanel

Klikk Lyder og lydenheter

Klikk Fanen Lyder

Velg "Ingen lyder"

Klikk Bruk/OK

 

#16: Klikk Start

Klikk Kontrollpanel

Klikk Strømalternativer

Klikk på fanen "Hibernate"

Velg Deaktiver

Klikk Bruk/OK

 

#17: Trykk Start -> Kontrollpanel -> System

Under fanen Generelt ser og noterer du hvor mye RAM du har.

Trykk så på fanen Avansert og Innstillinger under Ytelse.

Velg fanen Avansert og trykk Endre knappen under Virtuelt minne.

Det er diskusjoner opp og ned om det er best å sette det virtuelle minnet.

For å unngå kluss og gjøre det hele enklere, setter du viruelle minnet til Windows Disken.

Finn nå frem en kalkulator eller bruk kalkulatoren i Windows

Start -> Alle Programmer -> Tilbehør -> Kalkulator

Ta nå antall ram og gang dette med 1,5.

Eksempelvis: Har du 512MB ram blir det: 512 ganger 1,5= 768

Skriv så inn 768 i Startstørrelse og 768 i Maksimal størrelse, og trykk Angi knappen. Har du

flere harddisker eller partisjoner, setter du ingen sidevekslingsfil på disse og trykker Angi

knappen etter hver stasjon.

Trykk OK -> Bruk og avslutt.

Restart maskinen for at endringen skal tre i kraft.

 

#18: Last ned og installer Microsoft PowerToys Tweak UI

>> Start Tweak UI og følg instrukene under.

(Beklager jeg ikke gadd å oversete disse punktene)

Click on General > uncheck everything EXCEPT "Optimize hard disk when idle" and click apply.

Click on Explorer > Shortcut > check the NONE box on the right and apply.

Logon > Auto logon > check Logon automatically at system startup and click Apply.

Logon > Auto logon > uncheck Show unread mail on Welcome screen and click Apply.

[snippsat]

Loggen viser inger infeksjoner.

 

Ellers så kan vårengjøring som svenni21200 nevner være greit og gjøre.