PC zwalnia

[slawomirduczek]

Od paru dni mam problem z PCtem. Otóż znacznie zwolnił pracę. Wszystkie polecenia potrzebują dłuższego czasu na wykonanie, a gry strasznie klatkują (musiałem ustawić najniższe wymagania graficzne bo nie dało się grać).
Na kompie jest zainstalowany Avast, na bieżąco aktualizowany, skanowanie nie wykryło wirusów na dysku. PC Tools Firewall Plus włączony. Dysk twardy podzielony na 4 partycje, zapełnione w ok. 30-70%, na bieżąco defragmentowane, skanowane w poszukiwaniu błędów. Rejestr wyczyszczony Ccleaner`em, usunięte zbędne wpisy w Autostarcie. Dysk przeskanowany na obecność Malware kilkoma programami.
Wczoraj pobrałem GMERa, przeskanował mi komputer i wypisał coś takiego -może tu leży problem:

rootkit.jpg (58.19 KiB) Przejrzano 6734 razy

I jeszcze procesy, które na bieżąco chodzą:

procesy.jpg (131.45 KiB) Przejrzano 6744 razy

Mogę wrzucić jeszcze jakieś logi itp. Tylko powiedzcie o co kaman?
Aha.. zapomniałem dodać, mniej więcej co drugie uruchomienie, komputer wyrzuca blue screen zaraz po wyborze użytkownika do logowania i przy rozpoczęciu ładowania Windowsa. Czy jedynym wyjściem jest reinstalka windy?

[Artur]

po pierwsze wywal avasta bo to gówno ;] zainstaluj coś porządnego np. Kaspersky (tylko ten nowy 9.0) , lub BitDefender 2009 bo avast nie wykrywa poważnych wirusów i trojanów. Przeskanuj kompa, wyłączając przywracanie systemu na wszystkich dyskach, oraz odłącz neta, jeśli nie pomoże, przeskanuj w trybie awaryjnym, pliki próbuj leczyć, jeśli się nie da to wywalaj (tylko patrz co wywala). Re-install nie pomoże raczej, format ostateczność ;p

[slawomirduczek]

Przeskanowałem kompa programem Trend Micro HouceCall i faktycznie wykrył parę wpisów, które usunąłem. Mimo to komputer nadal chodzi wolno.
Wklejam log z HijackThis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:20:59, on 2009-11-26
Platform: Windows XP Dodatek SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16915)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\PC Tools Firewall Plus\FWService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
F:\Sławek\Programy\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://gg.hit.gemius.pl/hitredir/id=bJE ... marzymy.pl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: IEPluginBHO - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} - (no file)
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [00PCTFW] "C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe" -s
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QT Lite\QTTask.exe" -atboottime
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Slaw\Ustawienia lokalne\Dane aplikacji\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Action Manager 32.lnk = C:\Program Files\ScannerP\Am32.exe
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windows ... 9771920687
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/s ... wflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\WINDOWS\system32\GameMon.des.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PC Tools Firewall Plus (PCToolsFirewallPlus) - PC Tools - C:\Program Files\PC Tools Firewall Plus\FWService.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: TomTomHOMEService - TomTom - C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe

--
End of file - 7034 bytes

Sorki, ale nie coś nie chciał załadować pliku tekstowego jako załącznik, więc wkleiłem tutaj.

[slawomirduczek]

Sformatowałem dysk C i wgrałem świeżą kopię okienek, teraz jest OK. Zrobię jeszcze płytkę ratunkową i koniec zmartwień. Natomiast mam jeszcze pytanko:

temp_napiecie.jpg (37.44 KiB) Przejrzano 6690 razy

Czy martwić się napięciami na płycie głównej, które wykraczają poza bezpieczne przedziały oraz czy przypadkiem temperatura procka nie jest za wysoka?

[Artur]

temp. jest za duża, jaki to proc? ;o napięcia masz też za wysokie, mogą się wahać ale tylko minimalnie, a jaki masz zasilacz?

[slawomirduczek]

Procek to Intel(R) Core(TM)2 Duo CPU E4500 @ 2.20GHz.
Zasilacz to MUSTANG ATX KY-400W.

Rozebrałem kompa i okazało się, że wiatraczek przy procku był nieco poluzowany. Tydzień temu czyściłem kompa od środka i źle dopiąłem dwie nóżki od wiatraczka Teraz temperatura procka wynosi ~55 stopni Celsjusza, więc problem jest rozwiązany

Pozostaje tylko kwestia tych napięć.

[Artur]

Moim zdaniem temperatura jak na taki procesor jest nadal zbyt duża. Osobiście taką temp. mam ale ja posiadam dużo starszy AMD Duron 1.2 GHz, nowsze procesory mają z reguły niższe temperatury na rdzeniu.
Zbyt wysokie napięcia to najprawdopodobniej przyczyna tego zasilacza. Jest to bardzo standardowy zasilacz i do takiego chociażby procesora się po prostu nie nadaje, ponieważ nie jest w stanie utrzymać w równowadze napięć, zależnie jeszcze od pozostałych komponentów. Proponował bym wymianę na lepszy i bardziej wydajny zasilacz np. Chieftec, Corsair. Lepiej wydać te 200-300 zł i mieć spokój, szczególnie, że masz taki sprzęt, szkoda by było by wszystko się spaliło przez zasiłkę.

[slawomirduczek]

Nie znam się kompletnie na zasilaczach, ale jestem w stanie zainwestować te 200-300zł jeśli faktycznie będzie OK. Czy mógłbyś podać jakieś konkretne modele tych zasilaczy (Chieftec, Corsair)?

[Artur]

pewnie, że mogę, ale żeby lepiej dobrać to podaj całą konfigurację swojego kompa, jakie masz części, najlepiej opisz je najdokładniej jak możesz

[slawomirduczek]

Ok znalazłem problem, a właściwie dwa:
1. Po wyczyszczeniu wiatraczka na procku, źle wpiąłem zaczepy = złe chłodzenie
2. wiatraczek od zasilacza zatarł się = musiałem go przeczyścić.
Teraz komp śmiga jak nowy.
Dziękuję za pomoc.
Topic uważam za zamknięty.