PC-HELP.CZ

České diskuzní fórum o počítačích
https://pc-help.cnews.cz/

Prosím o kontrolu logu+vypis z Everestu

https://pc-help.cnews.cz/viewtopic.php?f=70&t=12398

Stránka 1 z 1

Prosím o kontrolu logu+vypis z Everestu

Napsal: 21 úno 2007 00:47
od Pepe.
Prosím o kontrolu logu (doufám,že jen preventivně)snažím se komp udržovat v pořádku a pokud se nějaké problémy najdou,byl bych rád alespoň za krátký komentář,o co jde.
Předem by mě zajímalo tohle
O11 - Options group: [INTERNATIONAL] International*
Připojuji se přes wi-fi v ČR a v Anglii a to jak doma,tak i do veřejně přístupných bezdrátových sítí.Nechat nebo fixnout?

Po výpisu logu připojuji výpis systému a výpis paměti z Everestu.Měl jsem nějaké podezření ohledně paměti a teď se mi to potvrdilo. :-(
Mám 2x256 MB moduly,ale celková paměť je pouze 382 MB.Může být jeden modul vadný?Můžu to nějak ověřit,nebo tohle už je dost jasné?Systémové info ve Windows hlásí 384 MB.

Takže nejprve výpis logu:

Logfile of HijackThis v1.99.1
Scan saved at 23:02:11, on 20.2.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Launch Manager\LaunchAp.exe
C:\Launch Manager\HotkeyApp.exe
C:\Launch Manager\OSD.exe
C:\Launch Manager\OSDCtrl.exe
C:\Launch Manager\Wbutton.exe
C:\Multimedia\iTunes\iTunesHelper.exe
C:\Program Files\Eset\nod32krn.exe
C:\Program Files\Pinnacle\Shared Files\Programs\USBTip\USBTip.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Multimedia\Winamp\winamp.exe
C:\WINDOWS\system32\msiexec.exe
C:\Mix\downl\hijackthis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.virgin.net/ie/search
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.seznam.cz/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer provided by Virgin Net Broadband
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [LaunchAp] C:\Launch Manager\LaunchAp.exe
O4 - HKLM\..\Run: [HotkeyApp] C:\Launch Manager\HotkeyApp.exe
O4 - HKLM\..\Run: [LMgrVolOSD] C:\Launch Manager\OSD.exe
O4 - HKLM\..\Run: [LMgrOSD] C:\Launch Manager\OSDCtrl.exe
O4 - HKLM\..\Run: [Wbutton] "C:\Launch Manager\Wbutton.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [CtrlVol] C:\Launch Manager\CtrlVol.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Multimedia\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [USB2Check] RUNDLL32.EXE "C:\WINDOWS\system32\PCLECoInst.dll",CheckUSBController
O4 - HKLM\..\Run: [USBToolTip] "C:\Program Files\Pinnacle\Shared Files\Programs\USBTip\USBTip.exe"
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Virgin.net Broadband\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=http://www.virgin.net
O16 - DPF: {9B17FE0E-51F2-4692-8B32-8EFB805FC0E7} (HPObjectInstaller Class) - http://h30155.www3.hp.com/ediags/dd/ins ... utions.cab
O16 - DPF: {BDEE1959-AB6B-4745-A29B-F492861102CC} -
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: RegCompact - C:\WINDOWS\SYSTEM32\RegCompact.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe


A teď první část systémového infa z Everestu:


Vlastnosti CPU:
CPU typ Mobile AMD Sempron 3300+
Označení CPU Venice-128 S754
Krokování CPU DH-E6
Jméno CPUID CPU Mobile AMD Sempron(tm) Processor 3300+
Revize CPUID 00020FC2h

Takt CPU:
Takt CPU 1999.24 MHz
Násobič taktu CPU 10.0x
CPU FSB 199.92 MHz (originál: 200 MHz)
Bus paměti 166.60 MHz

Cache CPU:
L1 Code Cache 64 KB (Parity)
L1 Datová cache 64 KB (ECC)
L2 Cache 128 KB (On-Die, ECC, Full-Speed)

Vlastnosti základní desky:
ID základní desky <DMI>
Název základní desky FUJITSU SIEMENS AMILO A1650G

Vlastnosti čipové sady:
Čipová sada základní desky ATI Radeon Xpress 200M, AMD Hammer
Časování pamětí 2.5-3-3-7 (CL-RCD-RP-RAS)
Command Rate (CR) 2T

SPD memory moduly:
DIMM1: Samsung M4 70L3224FT0-CB3 256 MB PC2700 DDR SDRAM (2.5-3-3-7 @ 166 MHz) (2.0-3-3-6 @ 133 MHz)
DIMM2: Samsung M4 70L3224FT0-CB3 256 MB PC2700 DDR SDRAM (2.5-3-3-7 @ 166 MHz) (2.0-3-3-6 @ 133 MHz)

Vlastnosti BIOSu:
Datum systémového BIOSu 06/21/05
Datum Video BIOSu 05/03/25
DMI BIOS verze R01-A1E

Vlastnosti grafického procesoru:
Grafická karta ATI Radeon Xpress 200M (RS480M) Chipset
Kódové jméno GPU RS480M (PCI 1002 / 5955, Rev 00)
GPU Takt 251 MHz (originál: 250 MHz)

A ještě výpis paměti:

--------[ Paměť ]-------------------------------------------------------------------------------------------------------

Pracovní paměť:
Celkem 382 MB
Obsazená 317 MB
Volná 64 MB
Využití 83 %

Swapovací prostor:
Celkem 918 MB
Obsazená 417 MB
Volná 500 MB
Využití 45 %

Virtuelní paměť:
Celkem 1300 MB
Obsazená 735 MB
Volná 565 MB
Využití 57 %

Physical Address Extension (PAE):
Podporováno operačním systémem Ano
Podporováno procesorem Ano
Aktivní Ano

Problémy a doporučení:
Doporučení Instalujte více pracovní paměti pro zvýšení výkonu systému.

Oba výpisy (system i paměť) pokračují spousty čísel,takže oba soubory přikládám v rar archivu.
Předem děkuji za všechny postřehy a rady,co s tou potvorou dělat. :evil:


[/i]

Napsal: 21 úno 2007 01:02
od Damned
Toto:
O11 - Options group: [INTERNATIONAL] International*
By mělo být snad jen při multijazyčné verzi,pokud se připájíš v nějaké zemi a měníš nastavení jazyků.Nebo pokud máš jednoho poskytovatele v několika zemích,ale samozřejmě,že s místním jazykem. Je to zbytečné,alespoň tady,protože to je jinak volný vstup.

Toto fixni:
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {BDEE1959-AB6B-4745-A29B-F492861102CC} -

Označený soubor najdi a vymaž. Zapni si k tomu zobrazení skrytých a systémových souborů

Napsal: 21 úno 2007 01:05
od Damned
S pamětí nepomůžu,neznám to :-( a stejně jsem sklerotik :wink: bohužel

Napsal: 21 úno 2007 01:18
od Pepe.
Hmm,Hmm,....,tak ti nevím.Ten soubor jsem vymazal,projel to znova HJT a v logu je pořád na úplně stejném místě. :?
Neměl bych to restartovat?No,určitě tím nic nezkazím a pak to zkusm znova.
Jo a ty dvě řádky 04 - Global Startup ... se týkají tiskárny.Nevím sice jak,ale je to tak.

Napsal: 21 úno 2007 01:32
od Pepe.
Ok,je to všechno pryč,díky za radu.
Co jsem vlastně udělal?K tomu souboru,co jsem mazal byla asi špatná cesta nebo co?Nějaký zbytek po neúplné odinstalaci?

Můj log teď vypadá takhle,co se týkalo paměti a výpisů z Everestu zůstává beze změny.

Logfile of HijackThis v1.99.1
Scan saved at 0:34:37, on 21.2.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Launch Manager\LaunchAp.exe
C:\Launch Manager\HotkeyApp.exe
C:\Launch Manager\OSD.exe
C:\Launch Manager\OSDCtrl.exe
C:\Launch Manager\Wbutton.exe
C:\Program Files\Eset\nod32krn.exe
C:\Multimedia\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Pinnacle\Shared Files\Programs\USBTip\USBTip.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\Virgin.net Broadband\Dragdiag.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Mix\downl\hijackthis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.virgin.net/ie/search
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.seznam.cz/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer provided by Virgin Net Broadband
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [LaunchAp] C:\Launch Manager\LaunchAp.exe
O4 - HKLM\..\Run: [HotkeyApp] C:\Launch Manager\HotkeyApp.exe
O4 - HKLM\..\Run: [LMgrVolOSD] C:\Launch Manager\OSD.exe
O4 - HKLM\..\Run: [LMgrOSD] C:\Launch Manager\OSDCtrl.exe
O4 - HKLM\..\Run: [Wbutton] "C:\Launch Manager\Wbutton.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [CtrlVol] C:\Launch Manager\CtrlVol.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Multimedia\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [USB2Check] RUNDLL32.EXE "C:\WINDOWS\system32\PCLECoInst.dll",CheckUSBController
O4 - HKLM\..\Run: [USBToolTip] "C:\Program Files\Pinnacle\Shared Files\Programs\USBTip\USBTip.exe"
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Virgin.net Broadband\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O14 - IERESET.INF: START_PAGE_URL=http://www.virgin.net
O16 - DPF: {9B17FE0E-51F2-4692-8B32-8EFB805FC0E7} (HPObjectInstaller Class) - http://h30155.www3.hp.com/ediags/dd/ins ... utions.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: RegCompact - C:\WINDOWS\SYSTEM32\RegCompact.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

Napsal: 21 úno 2007 01:35
od Damned
HJT, fixnutí a vyhození i z koše udělej v nouzáku. Pak si stáhni MWAV, aktualizuj a proveď Scan&Clean, poté ti MWAV nabídne restart a opětovnou kontrolu. Proveď a mělo by to být čisté.

Podívej se ještě do taskmgr (CTRL+ALT+Delete) jestli soubor xpnetdiag.exe není spuštěn,pokud ano vypni ho a ve službách zakaž.

MWAV stáhneš tady: ftp://ftp.microworldsystems.com/download/tools/mwav.exe

Napsal: 21 úno 2007 01:39
od Damned
Je to nějaký Trojan,asi si ho sehnal z něčeho staženého (i cracku) nebo přišel mailem. Projeď to tím MWAVem ať ti to vyčistí i registry

Napsal: 21 úno 2007 02:03
od Pepe.
Tak jo,teď už ale fakt musím zalehnout.MWAW našel 4 kritické objekty Spyware/Adware,zlikvidoval je a zase můžu mít lehčí spánek :D .Něco bylo i v registrech (asi 8 kousků),ale to je vždycky-pravidelně to projíždím Ccleanerem a Regcleanerem,takže o tuhle oblast snad mám postaráno.
Díky moc za rady a snad se mi ještě nekdo ozve ohledně té paměti.

Napsal: 21 úno 2007 02:11
od Damned
Na tu paměť se určitě někdo podívá :bigups:

Napsal: 21 úno 2007 17:30
od Damned
Udělej kdyžtak znova ten výpis z Everestu a někdo ti tu poradí
Časové pásmo: UTC+02:00
Stránka 1 z 1
Powered by phpBB® Forum Software © phpBB Limited
https://www.phpbb.com/