Analiza loga HijackThis – co spowalnia Windows XP, które procesy wyłączyć?

prosze was o pomoc. cobaczcie czy nie mam jakiegos syfu. komp mi zamula, sprawdzalem antywirem i ad awarem i nic nie wykryl. wylaczylem jakis internat.exe jako program uruchamiajacy sie razem z systemem i nic, nadal przymula.


Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Java\jre1.5.0_07\bin\jusched.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Azureus\Azureus.exe
C:\Program Files\Gadu-Gadu\gg.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\Remol\USTAWI~1\Temp\Rar$EX00.356\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.eu.microsoft.com/poland/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.eu.microsoft.com/poland/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_07\bin\jusched.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll
O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: Win32 Classes -
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. -

Witam, przeskanuj kompa skanerem on-line mks'a www.mks.com.pl pozdro, log wygląda dla mnie chyba na czysty ,ale nie jestem expertem...

A może by tak wyłączyć conieco ?
Na pierwszy rzut zamknąłbym tego P2P (Azureus) oraz wyłączył antywirusa - i zobaczyć czy to pomoże.
Apropos - ten program "jusched.exe" to automatyczne aktualizacje wirtualnej maszyny Javy - moim zdaniem zupełnie niepotrzebne w 99,9% przypadków - więc po co ma startować automatycznie.

heh ten azureus to sciagal. o dzieki za info odnosnie jusched.exe bo nie wiedzialem calkiem co to jest.mam jeszcze pytanko odnosnie antywira z SP2: to jakos pomaga czy mozna od razu wylaczyc bo zaobserwowalem ze bez niego jakos to dziala.

Dodano po 1 [minuty]:

a wie z was co to jest NEROCHECK??

Dodano po 22 [sekundy]:

a wie z was ktos co to jest NEROCHECK?? wylaczyc to czy zostawic?

remnaj napisał:

heh ten azureus to sciagal. o dzieki za info odnosnie jusched.exe bo nie wiedzialem calkiem co to jest.mam jeszcze pytanko odnosnie antywira z SP2: to jakos pomaga czy mozna od razu wylaczyc bo zaobserwowalem ze bez niego jakos to dziala.

Dodano po 1 [minuty]:

a wie z was co to jest NEROCHECK??

Dodano po 22 [sekundy]:

a wie z was ktos co to jest NEROCHECK?? wylaczyc to czy zostawic?

To jest zbedne

remnaj napisał:

a wie z was ktos co to jest NEROCHECK

Zepsute Google, ban na Google czy też choroba zakaźna o nazwie leń pospolity?
http://www.google.pl/search?hl=pl&q=NEROCHECK&btnG=Szukaj&lr=
Już pierwszy link wyjaśnia zagadnienie.

Jankolo zgadzam sie nie pomyslalem zeby zajrzec na google. mam do was inne pytanie, czy sa programy do torrentow ktore maja mniejsze wymagania? ja mam azerusa 2402 i jak mam go odpalonego to zamula mi i to bardzo mocno, czynnosci procesora podskakuja od 60 do 100%, oczywiscie mam slaby komp i sie z tym licze ale czy jest jakis programik ktory mniej potrzebuje. a moze starsza wersja azerusa cos pomoze?

Ja używam "uTorrent" (www.utorrent.com) - innych nie testowałem, więc nie mam porównania, ale ten zachowuje się raczej spokojnie.

Ja natomiast do ściągania plików torrent używam przeglądarki Opera 9.0. Na moim komputerze ten program nie "zamula".

Zdecydowanie uTorrent - zajmuje mało zasobów RAM i nie obciąża zbytnio procka.
Azureus jest oparty na Javie, a wiadomo że Java potrafi kompa zamulić.
Sugeruję zmienić "ściągałkę"