Pomale otvirani souboru

[Danmaker]

Potreboval bych poradit. Mam operacni system Windows XP Home edition. Kdyz chci otevrit jakykoliv soubor v klasickem dialogovem okne nebo na plose tak nacitani trva neprimerene dlouho. Dlouho se nic nedeje a pak teprve tak po zhrube 5 sekundach zacne HDD ,,chroustat". To same se deje pokud na soubor kliknu pravym, napr ze jej chci prejmenovat. Kdyz vsak otviram soubory v Total commanderu, tak se nactou okamzite. Nevite nekdo co s tim? Predem dik za rady

[seitec]

co mas za konfiguraci pc? hlavne pamet a procesor. muzes sem hodit log Hijacku jestli by se dalo neco vypnout a este by v tom mohl byt nejakej smejd

[Danmaker]

A v jakem programu mam udelat ten list? O teto moznosti slysim poprve takze se omlouvam za neznalost.

[Danmaker]

Jo... je to 2,4GHz, 512MB RAM, 128MB grafarna

[seitec]

stajni si tady http://www.slunecnice.cz/product/HijackThis/ Hijak a dej do scan and save log file obsah toho log file zkopiruj sem do fora + tady navod: http://www.jaknato.com/index.php?clanek ... hijackthis

[Danmaker]

Logfile of HijackThis v1.99.1
Scan saved at 21:52:52, on 5.5.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\Program Files\Common Files\PCSuite\DataLayer\DataLayer.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\Program Files\Adobe\Acrobat 5.0 CE\Distillr\AcroTray.exe
C:\Program Files\Hewlett-Packard\AiO\hp psc 900 series\Bin\hpobrt07.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\oodag.exe
C:\PROGRA~1\COMMON~1\PCSuite\Services\SERVIC~1.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\PROGRA~1\HEWLET~1\AiO\Shared\Bin\hpoevm07.exe
C:\Program Files\Hewlett-Packard\AiO\Shared\bin\hpOSTS07.exe
C:\Program Files\Hewlett-Packard\AiO\Shared\bin\hpOFXM07.exe
C:\WINDOWS\System32\svchost.exe
C:\Documents and Settings\Vyškovský\Plocha\Dan\Programy\ICQLite\ICQLite.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Plocha\Dan\Programy\Mozilla Firefox\firefox.exe
C:\Program Files\PowerArchiver\POWERARC.EXE
C:\DOCUME~1\VYKOVS~1\LOCALS~1\Temp\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0 CE\Acrobat\ActiveX\AcroIEHelper.ocx
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [DataLayer] C:\Program Files\Common Files\PCSuite\DataLayer\DataLayer.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\RunServices: [Windows DLL host] "C:\WINDOWS\system32\drivers\etc\winupd\winupd32.exe"
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Documents and Settings\Vyškovský\Plocha\Dan\Programy\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Acrobat Assistant.lnk = C:\Program Files\Adobe\Acrobat 5.0 CE\Distillr\AcroTray.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: HPAiODevice(hp psc 900 series) - 1.lnk = C:\Program Files\Hewlett-Packard\AiO\hp psc 900 series\Bin\hpobrt07.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Documents and Settings\Vyškovský\Plocha\Dan\Programy\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Documents and Settings\Vyškovský\Plocha\Dan\Programy\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0E8D0700-75DF-11D3-8B4A-0008C7450C4A} (DjVuCtl Class) - http://downloadcenter.samsung.com/conte ... ite_KR.cab
O16 - DPF: {469C7080-8EC8-43A6-AD97-45848113743C} - http://akamai.downloadv3.com/binaries/I ... _EN_XP.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v ... 3366402546
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\PROGRAM FILES\FRITZ!\de_serv.exe
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe

[seitec]

ja sem tam zadny vir nenasel ale radsi bych kdyby to zkontroloval nekdo zkusenejsi. To AVG muze byt jeden z problemu vzdycky pri spusteni pc nabiha test to dost zdruje(popravde AVG bych ani moc neveril jeden z nejlepsich antiviru je treba NOD32). pak dal dej otevrit msconfig a dej odskrtinitam nejakej ten quick time, msmsgs (jestli nepouzivas mesager) pak tam budes mit neco od Acrobatu tak to taky, nebo sem muzes napsat obsah co tam mas a ja ti pisnu co vypnout.

[seitec]

a jaj vypadato ze tu preci jenom neco mas winupd32.exe!
O4 - HKCU\..\RunServices: [Windows DLL host] "C:\WINDOWS\system32\drivers\etc\winupd\winupd32.exe"

tak tenhle radek fixni a zkus najit ten soubor a smazat!
http://www.nod32.com/msgs/mytobck.htm (tady o tom neco najdes)
nebo si myslim kdybys treba stahnul trial verzi nod32 tak by to mel umet stahnout. a jeste projed pc MWAV ftp://ftp.microworldsystems.com/download/tools/mwav.exe a pak napis jeho vysledek. este projed pc nejaky ad-aware. este si stahni ccleaner na cisteni registru.

[Danmaker]

To msconfig pravidelne kontroluju jestli se tam neco nepridalo, takze to je ok.... akorat si jeste nejsem jisty tim cftmon.exe.. co to je?
C:\WINDOWS\system32\ctfmon.exe

[seitec]

cftmon.exe je uplne v poradku je to soubor od myslim office ale ten je v poradku. Doporucoval bych sthnout toho noda mam s tim velice dobre zkusenosti a i si ho nechat dal.

[mikel]

seitec má pravdu, takže doufám, že jsi ten soubor smazal!

Jinak ti běží hodně procesů na pozadí, které ti zatěžují systém.

Nejdřív v msconfigu zastav spouštění těchto procesů:
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\Program Files\Common Files\PCSuite\DataLayer\DataLayer.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\Documents and Settings\Vyškovský\Plocha\Dan\Programy\ICQLite\ICQLite.exe

V Hijacku ještě fixni toto:
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O16 - DPF: {0E8D0700-75DF-11D3-8B4A-0008C7450C4A} (DjVuCtl Class) - http://downloadcenter.samsung.com/conte ... ite_KR.cab
O16 - DPF: {469C7080-8EC8-43A6-AD97-45848113743C} - http://akamai.downloadv3.com/binaries/I ... _EN_XP.cab
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe

- PCSuite, Quick Player nebo ICQ můžeš spouštět, když je budeš potřebovat, nemusí pořád běžet na pozadí. OSA.exe je pro Officy, ale někdy může způsobovat právě problémy se spouštěním souborů.
Řádky 016 jsou ActiveX prvky, které bude lepší fixnout. Jestli něco stahuješ pravidelně ze stránek Samsungu, tak to O16 pro downloadcenter.samsung.com můžeš zase povolit v případě nějakých problémů.

Měl ba sis taky nainstalovat nějaký antispyware. Nejlépe Spybot, Ad-Aware a nějaký výkoný (bohužel trial verze) jako SpySweeper.
Odkazy najdeš tady.

[Danmaker]

Vsechno jsem provedl, vycistil, ale problem je porad tam kde byl. Jeste me napada vymazat pamet na obnoveni systemu, jestli se z tama neco porad nenahrava.