Nyt olisi seuraavanlainen ongelma:
Olen ystävän luona kylässä. Hänellä on Win Xp pro käyttis, koneessa Intelin tuplaprossu 100mhz ja emolevy Gigabyten GA-6VTXD. Koneessa on muistia 512 Mt eli siis 64-bittistä 133 mhz Sdrammia kahden 256 mt kamman verran.
Koneen käynnistysvalikko on siivottu, kone on skannattu Adawarella, Spybotilla, EMCO Malware destroyerilla ja toki myös virustutkalla. Ei löydy mitään tavanomaisia cookieseja kummempaa.
Kun koneen käynnistää, on siinä muistia vapaana vain 150 Mt vaikka ei olisi yhtäkään ohjelmaa auki? Mistä ihmeestä moinen voi johtua?
Mikä voi syödä muistia noin paljon? En enää keksi itse mitään, mitä voisin lähteä hakemaan.
Koneessa on Sygaten palomuuri ja Avg:n virustutka, joiden kummankaan ei pitäisi syödä resursseja kovin paljon?
Keksiikö kukaan mitään?
Olen ystävän luona kylässä. Hänellä on Win Xp pro käyttis, koneessa Intelin tuplaprossu 100mhz ja emolevy Gigabyten GA-6VTXD. Koneessa on muistia 512 Mt eli siis 64-bittistä 133 mhz Sdrammia kahden 256 mt kamman verran.
Koneen käynnistysvalikko on siivottu, kone on skannattu Adawarella, Spybotilla, EMCO Malware destroyerilla ja toki myös virustutkalla. Ei löydy mitään tavanomaisia cookieseja kummempaa.
Kun koneen käynnistää, on siinä muistia vapaana vain 150 Mt vaikka ei olisi yhtäkään ohjelmaa auki? Mistä ihmeestä moinen voi johtua?
Mikä voi syödä muistia noin paljon? En enää keksi itse mitään, mitä voisin lähteä hakemaan.
Koneessa on Sygaten palomuuri ja Avg:n virustutka, joiden kummankaan ei pitäisi syödä resursseja kovin paljon?
Keksiikö kukaan mitään?
Vastaukset 8
Vanhimmat
Miten olis jos tyhjentäis turhat palautuspisteet pois, eli ota käynnistä, apuohjelmat, järjestelmätyökalut, järjestä uudelleen, paina ok, sieltä järjestelmän palauttaminen ja paina järjestä.
Toinen vaihtoehto on ajaa ATF cleaner:
http://www.download.fi/tyopoytaohjelmat/muut_ohjelmat/atf_cleaner.cfm
Asenna ohjelma omaan kansioon, kun asennettu avaa ohjelma, ruksi alimpaan kohtaan "select all", ja klikkaa "empty selected". Ohjelma poistaa turhat temp ja historiatiedostot.
Olen ottanut palautus-ominaisuuden pois kokonaan. Koneessa on fyysistä muistia yhteensä 15 Gt jäljellä. C-osiolla on vielä 5,6 Gt, muualla 10. Kiintolevy ei ole järin suuri, 80 gt.
Kaikki turhat prosessit on seis, tempit tyhjätty yms.
Nyt on ostettu 250 gt ulkoinen kiintolevy, jotta saisi c-osiolle lisää tilaa, jos se hidastaa jo toimintaa kun alkaa olla ahdasta.
Mutta, mistä ihmeestä saa enää sdram-muistia edes siedettävään hintaan? Suurimmassa osassa liikkeistä ei ole, tai se maksaa huomattavan paljon enemmän kuin DDR. 89 euroa on mielestäni liikaa 512 kammasta. Emo ei tue kuin tuota muistia. Mbnetin hintavertailussa on jokin Itävaltalainen liike, mutta toimitusaika on yli 2 viikkoa. En ole kyläilemässä ihan niin pitkään:-)
voi ollakkaan enempää kun muistia on noin vähän pelkkä käyttis imee ton verran jos esim Xp.
Tarkoititkin siis keskusmuistia, luulin että C: asemalla on vaan 150mt vapaana, ei pitäs väsyneenä lukee vissiin näitä..=)
Jos c osiolla on vielä noin paljon tilaa niin se ei ainakaan hidasta konetta, itselläni on vain 700mt ja toimii hyvin.
Tuolla 512mt keskusmuistilla pitäs xp:n kyllä toimia ihan hyvin, kun toimii 256mt:kin.
Ei välttämättä nyt ole tuosta muistista kiinni se koneen toiminta, kun itelläni oli 384mt muistia ennen, ja nyt hommasin joku aika sitten 1Gt keskusmuistia, ja ei ole oikeastaan minkäänlaista eroa normaalikäytössä toiminnassa tai nopeudessa.
Onkos se kone sitten kovinkin hidas tai takkuaako jollain muulla tavalla??
Tässä on jo kokeiltu kaikenlaista: kotelo avattu, vanha faximodeemikorttikin irrotettu varmuuden vuoksi, ettei sotke mitään olemassaolollaan. Varmistettu, että muistikammat on oikein sijoitettu. Ja otettu ne irti ja laitettu uudelleen paikoilleen. Ja imuroitu kotelon sisältö.
Koneen mukana käynnistyy 39 prosessia. Yritän selvitellä, mitkä on välttämättömiä....
Pistäppä lista tänne mitä prosesseja siellä käynnistyy niin poistellaan turhat.
Pääsin vasta nyt koneen ääreen kun on pitänyt auttaa yhtä toista ihmistä upouuden koneen kanssa. Mukana ei tullut edes winxp-levykettä vaan pitää itse värkätä joku pelastuslevy.
Oma kotikone on suurimmaksi osaksi itse kasailtu vanhan päälle -- en muista milloin olisin ostanut tuliterän merkkikoneen -- on kivempi ostella osat itse ja saada kasa romppuja.
Noh, tässä kyläpaikan koneessa on käynnissä heti käynnistyksen jälkeen tällaisia (hijack thisillä otettu)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Sygate\SPF\smc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\WINDOWS\system32\rundll32.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Program Files\TW-IA300C ADSL\CnxDslTb.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\WINDOWS\system32\CTHELPER.EXE
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\inKline Global\PC Booster\pcbooster.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\CAPRPCSK.EXE
C:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\CAPPSWK.EXE
C:\Program Files\Google\Google Desktop Search\GoogleDesktopCrawl.exe
C:\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.dial.inet.fi:800
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fi\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fi\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\Bin\REGIST~1.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [CAPON] C:\WINDOWS\system32\Spool\Drivers\w32x86\3\CAPONN.EXE
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Program Files\\TW-IA300C ADSL\CnxDslTb.exe"
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [PC Booster] C:\Program Files\inKline Global\PC Booster\pcbooster.exe
O4 - HKLM\..\RunServices: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\Bin\REGIST~1.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Program Files\IrfanView\Ebay\Ebay.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/default/kavwebscan_unicode.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1157293330390
O16 - DPF: {745395C8-D0E1-4227-8586-624CA9A10A8D} (AxisMediaControl Class) - http://aleksandriacam205.it.helsinki.fi/activex/AMC.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe
Windows defender on poistettu kokonaan, sen jälkeen tilanne hiukan helpottunut. Nyt on yksi selainikkuna auki ja hijackthisin loki tekstieditorissa ja pcboosteri näyttää muistia olevan vielä 179mb jäljellä:-)
Nämä ainakin voit fixata HJT:llä, eli "Do a system scan and save a logfile" ja ruksi tän rivin eteen ja klikkaa fix checked.
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
Nuo voit stoppailla, eli varmaan tiiätkin miten mut kerron kuitenkin, eli käynnistä valikko, suorita, kirjoita msconfig, käynnistys välilehti ja ruksit näiden edestä pois:
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE
C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
Lähetä uus HJT logi vielä kun oot tehny nuo.