Problem z wydajnością procesora.

[knoppers]

Witam!
Mam problem. Posiadam dwurdzeniowy procesor Intel Core Duo t7300 2.0ghz. Używam systemu operacyjnego Windows Vista. Problem polega na tym ze po pewnym czasie użytkowania spada znacznie wydajność procesora. Znacznie zmniejsza sie ilość fps w grach i ich płynne działanie widać również różnice w pracy codziennej komputera, np przy zwykłym użytkowania komputera z otwarta przegladarka Mozilla i przegladaniem folderów stała wydajność procesora wynosi koło 20% lecz przy wykonywaniu czynności skacze gwałtownie do 100%. Zawsze pomagał mi na to format ale robi sie to uciążliwe ponieważ problem powtarza sie bardzo często( średnio po czasie od 1 do 2 miesiecy uzytkowania). Problem próbowałem rozwiazac w inny sposób lecz nie zdołałem przejrzałem całe drzewo procesów i zauważyłem jedne problem lecz nie jestem pewnie czy to przyczyna. Posiadam dwie otwarte aplikacje csrss.exe, dowiedziałem sie z innego forum ze kazdy csrss.exe znajdujacy sie poza folderem system32 to troja a ja posiadam w folderze system32 jak i poza nim lecz aplikacji csrss.exe poza folderem system32 nie mogę usunąć. Bardzo prosze o pomoc.


Załączam również log z programu combofix Dostępne tylko dla zarejestrowanych użytkowników

Logi z dds :
Dostępne tylko dla zarejestrowanych użytkowników ----> DDS
Dostępne tylko dla zarejestrowanych użytkowników ----> ATACH

Logi z OTL:
Dostępne tylko dla zarejestrowanych użytkowników ----->Extras
Dostępne tylko dla zarejestrowanych użytkowników -----> OTL


Bardzo prosze o pomoc będę wdzięczny. Z góry dziękuje.

ps: pomysły jak usunąc program csrss.exe który nie znajduje sie w system32 również mile widziane.

[XMan]

Podaj jeszcze logi wg. tego regulaminu.
Poczekaj za sprawdzeniem logów przez specjalistów...
Chyba jest infekcja - csrss.exe to może być wirus
Jakie masz zabezpieczenie komputera ?

[Luk@sz_root]

knoppers

Wyżej wspomnianego pliku csrss.exe ( robaka W32/Netsky-AE ) w nieprawidłowym folderze w logach ani śladu, a poniższy skrypt to tylko kosmetyka oraz usunięcie Combofixa.

W OTL w dolne okienko ,, Własne opcje skanowania / skrypt " wklej:

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Users\Kabak\AppData\Local\Temp\LSAD08F.tmp -- (GarenaPEngine)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Users\Kabak\AppData\Local\Temp\catchme.sys -- (catchme)
O28 - HKLM ShellExecuteHooks: {AEB6717E-7E19-11d0-97EE-00C04FD91972} - Reg Error: Key error. File not found

:Files
C:\Users\Kabak\AppData\Local\*.html
C:\ComboFix
C:\Qoobox

:Commands
[emptytemp]

Kliknij : Wykonaj Skrypt, Zrestartuj komputer
Potem daj raport który wyskoczy po usuwaniu, oraz wykonaj nowy log OTLem

[djkamil09061991]

Tu przyczyna , może leżec gdzie indziej. Autor wspomniał iż dzieje się to jakiś czas po formacie. A w logach nie ma żadnych infekcji.

[knoppers]

To może macie jakieś inne pomysły na rozwiaznie mojego problemu bo wykonywanie tak czesto formatu systemu i robie aktualizacji itp jest uciążliwe. A co do csrss.exe czy to normalne że w menadżerze zadań mam dwa?

Załączam raport z OTL : Dostępne tylko dla zarejestrowanych użytkowników
LOG z OTL : Dostępne tylko dla zarejestrowanych użytkowników

[Luk@sz_root]

Log generalnie jest czysty.

W OTL kliknij na przycisk ,, CleanUp " Sprzątanie - to usunie OTL i wszystkie resztki po nim.

Wykonaj dodatkowo pełny skan programem Malwarebytes Anti-Malware gdyż mogą być zagrożenia których w logu nadal nie widać .

Dostępne tylko dla zarejestrowanych użytkowników

Zaktualizuj, wykonaj pełny skan i usuń to co znajdzie, następnie pokaż log który ukaże Ci się zaraz po zakończeniu skanowania .

bo wykonywanie tak czesto formatu systemu i robie aktualizacji itp jest uciążliwe.

W takim razie po co tak często formatujesz dysk ?

I koniecznie zaktualizuj ! :

Windows Vista Home Basic Edition

Windows Vista Home Basic Edition SP2 -
Dostępne tylko dla zarejestrowanych użytkowników

Internet Explorer 7.0

Internet Explorer 8
Dostępne tylko dla zarejestrowanych użytkowników

[knoppers]

Robie formata bo nic nie pomaga na te problemy a to bardzo przeszkadza w użytkowanie. Co do aktualizacji mam wszystko poniewaz używam orginalnego systemu a co do internet explorer to zamiast niego uzywam mozilli

[Luk@sz_root]

Nie jest ważne z czego Ty korzystasz bo sam system używa Internet Explorera.

[knoppers]

Witam !
Panowie po ostatniej Waszej pomocy komputer wrócił do stanu stanu normalnego. Lecz po dłuższym użytkowanie problem znów sie powtórzył zaczeł najpierw od programu Malwarebytes Anti-Malware lecz nic nie znalazł. Problem znów powrócił i komputer tak samo sie zachowuje czy moglibyście ponownie sprawdzić moje logi?

LOG z OTL:

OTL ------> Dostępne tylko dla zarejestrowanych użytkowników
Extras ---> Dostępne tylko dla zarejestrowanych użytkowników

LOG z DDS:
DDS------> Dostępne tylko dla zarejestrowanych użytkowników
Attach---> Dostępne tylko dla zarejestrowanych użytkowników

[djkamil09061991]

wklej w OTL i naciśnij wykonaj skrypt:

:OTL
DRV - [2010-08-02 09:19:07 | 000,025,616 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Users\Kabak\AppData\Local\Temp\OBG6D63.tmp -- (GarenaPEngine)
O4 - Startup: C:\Users\Kabak\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.2.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe ()
[2010-07-22 20:51:11 | 000,002,432 | ---- | M] () -- C:\Users\Kabak\AppData\Local\Tempxd1956.html
[2010-07-22 20:51:11 | 000,002,089 | ---- | M] () -- C:\Users\Kabak\AppData\Local\TempNw1956.html
[2010-07-22 14:29:27 | 000,002,432 | ---- | M] () -- C:\Users\Kabak\AppData\Local\TempFu3944.html
[2010-07-22 14:29:09 | 000,002,432 | ---- | M] () -- C:\Users\Kabak\AppData\Local\Temprp3144.html
[2010-07-22 09:24:02 | 000,002,432 | ---- | M] () -- C:\Users\Kabak\AppData\Local\TempGL3428.html
[2010-07-22 09:24:02 | 000,002,089 | ---- | M] () -- C:\Users\Kabak\AppData\Local\TempVW3428.html
[2010-07-21 15:35:34 | 000,002,432 | ---- | M] () -- C:\Users\Kabak\AppData\Local\TempNd1980.html
[2010-07-21 15:35:34 | 000,002,089 | ---- | M] () -- C:\Users\Kabak\AppData\Local\TempNj1980.html
[2010-07-21 11:06:20 | 000,002,432 | ---- | M] () -- C:\Users\Kabak\AppData\Local\TempPuM980.html
[2010-07-21 11:06:20 | 000,002,089 | ---- | M] () -- C:\Users\Kabak\AppData\Local\TempsMl980.html
[2010-07-20 17:56:21 | 000,002,432 | ---- | M] () -- C:\Users\Kabak\AppData\Local\TempFi3668.html
[2010-07-20 17:56:21 | 000,002,089 | ---- | M] () -- C:\Users\Kabak\AppData\Local\Tempaq3668.html
[2010-07-19 17:05:57 | 000,002,432 | ---- | M] () -- C:\Users\Kabak\AppData\Local\TempqO3992.html
[2010-07-19 17:05:57 | 000,002,089 | ---- | M] () -- C:\Users\Kabak\AppData\Local\TemplW3992.html

:Commands
[emptytemp]

[knoppers]

Witam problem wystąpił kolejny raz. Jak mówiłem jest to dosyć ciężkie pracować z tak obniżoną wydajnościa ale za każdym razem po sprawdzeniu przez was logów pomagało. Problem jest opisany wyżej

Logi OTL:
OTL Dostępne tylko dla zarejestrowanych użytkowników
extras Dostępne tylko dla zarejestrowanych użytkowników

lodi z dds

DDS Dostępne tylko dla zarejestrowanych użytkowników
Attach Dostępne tylko dla zarejestrowanych użytkowników

[Luk@sz_root]

W OTL w dolne okienko ,, Własne opcje skanowania / skrypt " wklej:

:OTL
SRV - File not found [Auto | Stopped] -- C:\Windows\System32\STacSV.exe -- (STacSV)
SRV - File not found [Auto | Stopped] -- C:\Windows\System32\aestsrv.exe -- (AESTFilters)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\System32\XDva359.sys -- (XDva359)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\System32\DRIVERS\nwlnkfwd.sys -- (NwlnkFwd)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\System32\DRIVERS\nwlnkflt.sys -- (NwlnkFlt)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\System32\DRIVERS\ipinip.sys -- (IpInIp)
DRV - File not found [Kernel | Disabled | Stopped] -- C:\Windows\System32\drivers\blbdrive.sys -- (blbdrive)
O3 - HKU\S-1-5-21-3304000410-639876176-2440801625-1000\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.

:Commands
[emptytemp]
[clearallrestorepoints]

Kliknij : Wykonaj Skrypt, Zrestartuj komputer
Potem daj raport który wyskoczy po usuwaniu, oraz wykonaj nowy log OTLem

[knoppers]

Tu jest raport
Dostępne tylko dla zarejestrowanych użytkowników

Logi :
Dostępne tylko dla zarejestrowanych użytkowników ---- OTL
Dostępne tylko dla zarejestrowanych użytkowników ---- Extras

Poprzedni skrypt niestety nie pomógł skanowałem równierz komputer Anti-Malware i nic

[Luk@sz_root]

Niestety ale my tutaj już w niczym nie pomożemy, problem leży prawdopodobnie po stronie Hardware`owej.

W OTL kliknij na przycisk ,, CleanUp " Sprzątanie - to usunie OTL i wszystkie resztki po nim .

[knoppers]

Ok dzięki za pomoc. To nic zostaje mi tylko format .