Здравейте.

Проблема ми е, че след поредна преинсталация на Windows започна да ми се включва непознат процес - rundll32.exe , който използва цялата използваемост на процесора и компютъра става дяволски бавен. Ако някой е имал подобен проблем и знае разрешаването му да помогне.

Здравейте.

Проблема ми е, че след поредна преинсталация на Windows започна да ми се включва непознат процес - rundll32.exe , който използва цялата използваемост на процесора и компютъра става дяволски бавен. Ако някой е имал подобен проблем и знае разрешаването му да помогне.

Ето ти един полезен сайт специално за процесите: http://www.processlibrary.com/

Въпросният непознат процес е добре познат библиотечен файл на Windows. Някой друг процес го използва за да изпълни задачата си. Най-добре да постнеш един скрийншот на процесите .

@Митето Ами когато дам пропъртис на My Computer или въобще пропъртис някъде ми се включва, а въпросните менюта не.

http://img63.imageshack.us/img63/5436/pic1qs4.jpg

http://img172.imageshack.us/img172/898/pic2ps7.jpg

Редактирано 19 октомври 200619 г. от genchev (преглед на промените)

Хмм, странна работа ... освен някой неканен гост да се прави на системен. Пъхни инсталационния диск с WindowsXP (ако имаш такъв) в СД-то, после цъкни на Start->Run и пиши:

sfc /scannow

.

Ако се сетя за нещо друго пак ще пиша ...

rundll32.exe трябва да се намира в C:\WINDOWS\system32. Ако се намира някъде другаде, значи е гадина.

Ако се намира там, значи е легален. Това е файл, който се използва за стартиране на други, а сам по себе си не прави нищо. Трябва да се види какви задачи извършва и кой го използва. Това може да стане по два начина:

1) с вградения инструмент във Windows: Start Menu -> Run и пишеш cmd. В командния ред пишеш следното точно както го виждаш:

tasklist /m /fi "IMAGENAME eq rundll32.exe" >C:\rundll32.txt

Това ще ти създаде текстов файл в C:\ на име rundll32. Вътре ще са изброени процесите, които използват rundll32 в момента. Копирай текста във форума.

Ако не ти се пише или не ти работи tasklist.exe файла, можеш да използваш втория вариант:

2) използваш Process Explorer NT (1.5MB). Разархивираш и стартираш програмата. Ще ти се изведе пълен списък с активните процеси (доста по-подробен от Task Manager). Там трябва да фигурира и rundll32.exe, който трябва да е разклонен и да се вижда кои процеси го използват. Направи шотче и дай да хвърлим един поглед.

Не пречи и да направиш един log файл с HijackThis 1.99.1 (208KB). Пускаш HijackThis и избираш Do a system scan and save a log file. Съдържанието го копираш да го разгледаме.

Като цяло това не е чак толкова важно, защото няма да покаже скритите процеси на rundll32, но може да помогне за друго, така че няма да е лошо да метнеш log-че.

Редактирано 19 октомври 200619 г. от Night_Raven (преглед на промените)

За да не спамя форума го качих тук - http://sir-nick.hit.bg/rundll32.txt

По принцип е напълно нормално rundll32.exe да се стартира при отваряне на някой модул от контролния панел. Исках да видя дали случайно няма някоя друга причина. Ако при затварянето на дадения прозорец rundll32.exe спира, то значи всичко е напълно в реда на нещата и няма за какво да се притесняваш.

Единственият процес, който ми е непознат, е MemMan.dll.

Като цяло мисля, че няма за какво да се тревожиш.

Да, но проблема е че нито ми се отваря контролния прозорец нито процеса спира. Фактически даже не мога да си вляза в пропъртис на работния плов ... абе като цяло мъка си е. Ползвам Касперски последен ъпдейт и след сканиране нищо не намери ... Помагайте моля ви.

Рестартирай в сеиф мод и виж дали и там процесорът е натоеарен по съшия начин.Ако там процесорът е разтоварен и работи нормално,провери някой от драйверите ти да не прави конфликти.Доколкото зная,Операта правеше подобни номера и товарвше процесора на сто процента.Виж дали са пъхнати добре видео,аудио и всичко там което имаш по слотовете.Веднъж една видео карта,която се бе подмъкнала ми правеше същия номер и докато разбера се видях в чудо.

Намесвам се в темата но искам да попитам какви са тези два процеса.Появиха се вчера.Благодаря предварително.

Намесвам се в темата но искам да попитам какви са тези два процеса.Появиха се вчера.Благодаря предварително.

Теоретично това може да са процеси свързани с Spyware или Adware, тъй като всеки който пише зловредни програми може да ги именува както си пожелае, но ако са се появили след инсталацията на Nero 7 няма защо да се притесняваш. Това са процеси на Nero-то.

Теоретично това може да са процеси свързани с Spyware или Adware, тъй като всеки който пише зловредни програми може да ги именува както си пожелае, но ако са се появили след инсталацията на Nero 7 няма защо да се притесняваш. Това са процеси на Nero-то.

Така е.Бях сложил Nero но после го махнах.Сигурно са останали от него.Още веднаж благодаря.

По принцип има доста средства за проверка за опасни процеси като Security Task Manager например

Download:

http://www.neuber.com/taskmanager/download.html

Или вградените средства на System Mechanic Pro 6.0u

http://www.kaldata.com/comments.php?id=159...system+mechanic

Ако искаш виж тази статия за откриване на неприятели в компютъра:

http://www.kaldata.com/forums/index.php?showtopic=27960

Или просто удари по един скан с помоща на SpySweeper или CounterSpy (и някоя антивирусна например Касперски)...

Какъв е този процес ако изобщо е процес.SpySweper и SpyBot нищо не казват както и online скенерите.Някакви идеи.

Редактирано 23 ноември 200619 г. от black hawk (преглед на промените)

Провери програмите които стартират с Windows...Най-добър такъв инструмент има в System Mechanic и в Ace Utilities...

Виж възможностите които ти предлага програмката Security Task Manager.Да потърсиш информация в Google, или да го изолираш и да рестартираш за да видиш дали ще има проблем без дадения файл.Махни отметките и виж какви са скритите файлове в дял C:

Направи един лог файл с помоща на HijackThis и виж дали друга програма като Process Explorer ще намери същия индивид...

Пробвай със специфични средства да сканираш за гадинки :

http://www.kaldata.com/forums/index.php?sh...c=23033&hl=

B-boy[styLe] сканирах със специалните средства които си посочил,но не намериха нищо.Едва ли и друга програма ще намери нещо.След това направих рестарт да видя дали ще се появи същият процес/програма/ и ето .Защо няма информация за тази програма след като е дава за опасна?Ето и лог файла на HijackThis:

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe

C:\WINDOWS\ATKKBService.exe

C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\Program Files\Agnitum\Outpost Firewall\outpost.exe

C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

C:\Program Files\Raxco\PerfectDisk\PDSched.exe

C:\WINDOWS\System32\alg.exe

E:\uTorrent\uTorrent 1.6 Build 474 Final.exe

C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\WINDOWS\system32\msiexec.exe

C:\Program Files\Security Task Manager\TaskMan.exe

C:\Program Files\WinRAR\WinRAR.exe

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX00.297\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.bg/

R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll

O2 - BHO: IDMIEHlprObj Class - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll

O4 - HKLM\..\Run: [Outpost Firewall] "C:\Program Files\Agnitum\Outpost Firewall\outpost.exe" /waitservice

O4 - HKLM\..\Run: [OutpostFeedBack] "C:\Program Files\Agnitum\Outpost Firewall\feedback.exe" /dump:os_startup

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] "nwiz.exe" /install

O4 - HKLM\..\Run: [NvMediaCenter] "RUNDLL32.EXE" C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe"

O4 - HKLM\..\Run: [kav] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"

O4 - HKLM\..\Run: [spySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe" /startintray

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [RemoveIT Pro XT] C:\Program Files\InCode Solutions\RemoveIT Pro XT2-Trial\removeit.exe

O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Program Files\ICQToolbar\toolbaru.dll/SEARCH.HTML

O8 - Extra context menu item: Download All Links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm

O8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra button: Web Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll

O9 - Extra button: Outpost Firewall Pro Quick Tune - {44627E97-789B-40d4-B5C2-58BD171129A1} - C:\Program Files\Agnitum\Outpost Firewall\Plugins\BrowserBar\ie_bar.dll

O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe

O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O17 - HKLM\System\CCS\Services\Tcpip\..\{13F6F0A3-965F-4C42-B707-87B58F888E44}: NameServer = 192.168.60.5

O17 - HKLM\System\CS1\Services\Tcpip\..\{13F6F0A3-965F-4C42-B707-87B58F888E44}: NameServer = 192.168.60.5

O17 - HKLM\System\CS2\Services\Tcpip\..\{13F6F0A3-965F-4C42-B707-87B58F888E44}: NameServer = 192.168.60.5

O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll

O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\

O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll

O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe

O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (file missing)

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum Ltd. - C:\Program Files\Agnitum\Outpost Firewall\outpost.exe

O23 - Service: PDEngine - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe

O23 - Service: PDScheduler (PDSched) - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDSched.exe

O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

O23 - Service: Webroot Spy Sweeper Engine (WebrootSpySweeperService) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe

При мен програмата показва че има 22 процеса а във Task Manager показва 29.Защо е така?

Оправих проблема,програмките не намериха нищо вероятно защото не е процес.Благодаря все пак на B-boy[styLe] за помощта.

Редактирано 24 ноември 200619 г. от black hawk (преглед на промените)

Хора бихте ли ми помогнали. Та начи проблемът ми е следния: CPU Usag-а не ми пада под 40% при положение, че нищо не работи(всичко е в покой). Сканирах с Ad-Aware, Spy Sweeper и NOD32-нищо. От какво може да е този проблем?

MaTRiX' date='2.12.2006г. в 13:29' post='385874']Хора бихте ли ми помогнали. Та начи проблемът ми е следния: CPU Usag-а не ми пада под 40% при положение, че нищо не работи(всичко е в покой). Сканирах с Ad-Aware, Spy Sweeper и NOD32-нищо. От какво може да е този проблем?

В TaskManager-а виж кой процес го натоварва най-много.

Няма такъв, просто си дигат моментно до 05 тези които се ползват итначе нищо не дига толкова, че да парви 40% минимум. е System Idle Process го парви високо ама за енго е нормално, така че него не го смятъм за процес с висок CPU Usage

Maртине, виж по-горе поста на B-boy[styLe], изтегли дадената от него програма (ако я нямаш) и сканирай, след сканирането пейстни лога.

Щом казваш

HijackThis:

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Eset\nod32krn.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\PROGRA~1\A4Tech\Mouse\Amoumain.exe

C:\PROGRA~1\A4Tech\Keyboard\Ikeymain.exe

C:\WINDOWS\System32\RUNDLL32.EXE

C:\Program Files\Eset\nod32kui.exe

C:\WINDOWS\Mixer.exe

C:\WINDOWS\System32\ctfmon.exe

C:\WINDOWS\System32\rundll32.exe

C:\WINDOWS\explorer.exe

C:\Program Files\Skype\Phone\Skype.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\GAMES\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {31FF080D-12A3-439A-A2EF-4BA95A3148E8} - (no file)

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll

O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll

O3 - Toolbar: &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [WheelMouse] C:\PROGRA~1\A4Tech\Mouse\Amoumain.exe

O4 - HKLM\..\Run: [iKeyWorks] C:\PROGRA~1\A4Tech\Keyboard\Ikeymain.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033 -noicon

O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

O4 - HKLM\..\Run: [C-Media Speaker Configuration] F:\SOUND\Cmi8738-6ch\Xp-2K-Me\drv\Setup.exe /SPEAKER

O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup

O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [iECheck] C:\WINDOWS\IECheck.exe

O4 - HKCU\..\Run: [spySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /0

O8 - Extra context menu item: Convert link target to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Convert link target to existing PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

O8 - Extra context menu item: Convert selected links to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html

O8 - Extra context menu item: Convert selected links to existing PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html

O8 - Extra context menu item: Convert selection to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Convert selection to existing PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

O8 - Extra context menu item: Convert to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Convert to existing PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

O8 - Extra context menu item: Download all links using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm

O8 - Extra context menu item: Download link using &BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm

O8 - Extra context menu item: Download with GetRight - C:\Program Files\GetRight\GRdownload.htm

O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Open with GetRight Browser - C:\Program Files\GetRight\GRbrowse.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe

O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe

O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} - http://arcade.icq.com/carlo/zuma/popcaploader_v5.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Skype\Plugin Manager\Skype4COM.dll

O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe

O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: PvPGN service (pvpgn) - Parallel Technologies, Inc. - (no file)

Хмм, така като гледам няма нищо нередно.

Така като гледам няма нищо по-сериозно, има само едно нещо което "не ми е ясно":

O2 - BHO: (no name) - {31FF080D-12A3-439A-A2EF-4BA95A3148E8} - (no file)

Може да си го изтриеш без проблем, има и още няколко файла от йахуу, но ако ги изтриеш може би програмата няма да работи както трябва.

И все пак може да си прегледаш лога нагледно в http://www.hijackthis.de

От тук нататък...Винаги ли стои над 40%? Абсолютно винаги?