re: Laptop on 100% ram use all the time
Wednesday, July 2, 2008 at 11:55 pm
Windows XP Annoyances Discussion Forum
Posted by glenn
(100 messages posted)
Sorry!
That log file does not look very reader friendly!
How can I make it easier for you?
On Wednesday, July 2, 2008 at 11:50 pm, glenn wrote:
>Once again many thanksto all.
>Don't think it is malware.
>During my 5 hour stint yesterday, a couple of people saw a log I did and saw nothing.
>I any case, here is the latest one:
>
>Logfile of HijackThis v1.99.1
>Scan saved at 8:48:34, on 03/07/2008
>Platform: Windows XP SP2 (WinNT 5.01.2600)
>MSIE: Internet Explorer v7.00 (7.00.6000.16674)
>
>Running processes:
>C:\WINDOWS\System32\smss.exe
>C:\WINDOWS\system32\winlogon.exe
>C:\WINDOWS\system32\services.exe
>C:\WINDOWS\system32\lsass.exe
>C:\WINDOWS\system32\svchost.exe
>C:\WINDOWS\System32\svchost.exe
>C:\Archivos de programa\Intel\Wireless\Bin\EvtEng.exe
>C:\Archivos de programa\Intel\Wireless\Bin\S24EvMon.exe
>C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
>C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
>C:\WINDOWS\system32\spoolsv.exe
>c:\archivos de programa\a-squared free\a2service.exe
>C:\Acer\Empowering Technology\admServ.exe
>C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
>C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
>C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLService.exe
>C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
>C:\Archivos de programa\Intel\Wireless\Bin\RegSrvc.exe
>C:\WINDOWS\system32\svchost.exe
>C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
>C:\WINDOWS\RTHDCPL.EXE
>C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe
>C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe
>C:\Acer\Empowering Technology\admtray.exe
>C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
>C:\Program Files\Acer\Acer Arcade\PCMService.exe
>C:\WINDOWS\system32\igfxtray.exe
>C:\WINDOWS\system32\hkcmd.exe
>C:\WINDOWS\system32\igfxpers.exe
>C:\acer\Empowering Technology\ePower\epm-dm.exe
>C:\ARCHIV~1\LAUNCH~1\QtZgAcer.EXE
>C:\Acer\Empowering Technology\eRecovery\Monitor.exe
>C:\Archivos de programa\BillP Studios\WinPatrol\winpatrol.exe
>C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
>C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe
>C:\ARCHIVOS DE PROGRAMA\Google\GOOGLE TALK\GOOGLETALK.EXE
>C:\WINDOWS\system32\ctfmon.exe
>C:\WINDOWS\system32\igfxext.exe
>C:\WINDOWS\system32\igfxsrvc.exe
>C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
>C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
>C:\ARCHIVOS DE PROGRAMA\FREECLIP\FREECLIP.EXE
>C:\ARCHIVOS DE PROGRAMA\JAVA\JRE1.6.0_06\BIN\JUSCHED.EXE
>C:\WINDOWS\explorer.exe
>C:\Archivos de programa\Maxthon2\Maxthon.exe
>C:\Archivos de programa\Hijack\HijackThis.exe
>
>R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
>R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
>R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
>R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
>R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
>O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}
-
>C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
>O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA}
>- C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
>O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
>O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos
>de programa\Java\jre1.6.0_06\bin\ssv.dll
>O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29}
>- C:\WINDOWS\system32\eDStoolbar.dll
>O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Archivos
>de programa\Canon\Easy-WebPrint\Toolband.dll
>O4 - HKLM\..\Run: [LaunchApp] Alaunch
>O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
>O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
>O4 - HKLM\..\Run: [SynTPLpr] C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe
>O4 - HKLM\..\Run: [SynTPEnh] C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe
>O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef
>/Migration32
>O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
>O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE
>/SYNC
>O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
>O4 - HKLM\..\Run: [ADMTray.exe] "C:\Acer\Empowering Technology\admtray.exe"
>O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
>O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Acer\Acer Arcade\PCMService.exe"
>O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
>O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
>O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
>O4 - HKLM\..\Run: [EPM-DM] c:\acer\Empowering Technology\ePower\epm-dm.exe
>O4 - HKLM\..\Run: [Acer ePower Management] C:\Acer\Empowering Technology\ePower\Acer
>ePower Management.exe boot
>O4 - HKLM\..\Run: [LManager] C:\ARCHIV~1\LAUNCH~1\QtZgAcer.EXE
>O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\Monitor.exe
>O4 - HKLM\..\Run: [BJPSMAIN.EXE] C:\Archivos de programa\Canon\Easy-PrintToolBox\BJPSMAIN.EXE
>O4 - HKLM\..\Run: [WinPatrol] C:\Archivos de programa\BillP Studios\WinPatrol\winpatrol.exe
>-expressboot
>O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
>O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Archivos de programa\Adobe\Reader
>8.0\Reader\Reader_sl.exe"
>O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe"
> -osboot
>O4 - HKLM\..\Run: [googletalk] C:\ARCHIVOS DE PROGRAMA\Google\GOOGLE TALK\GOOGLETALK.EXE
> /autostart
>O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
>O4 - Global Startup: Maxthon (2).lnk = C:\Archivos de programa\Maxthon\Maxthon.exe
>O8 - Extra context menu item: Adición a la lista de impresión de Easy-WebPrint -
>res://C:\Archivos de programa\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
>O8 - Extra context menu item: Impresión a alta velocidad de Easy-WebPrint - res://C:\Archivos
>de programa\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
>O8 - Extra context menu item: Impresión de Easy-WebPrint - res://C:\Archivos de
programa\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
>O8 - Extra context menu item: Quintura - C:\Archivos de programa\Quintura Inc\Quintura
>Search\Quintura.htm.ie
>O8 - Extra context menu item: Vista previa de Easy-WebPrint - res://C:\Archivos
de
>programa\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
>O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos
>de programa\Java\jre1.6.0_06\bin\ssv.dll
>O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501}
>- C:\Archivos de programa\Java\jre1.6.0_06\bin\ssv.dll
>O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
>O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2}
>- C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
>O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network
>Diagnostic\xpnetdiag.exe (file missing)
>O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583}
>- %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
>O11 - Options group: [INTERNATIONAL] International*
>O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\ARCHIV~1\ARCHIV~1\Skype\SKYPE4~1.DLL
>O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
>O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
>O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
>O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - c:\archivos
>de programa\a-squared free\a2service.exe
>O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Archivos
>de programa\Alwil Software\Avast4\aswUpdSv.exe
>O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
>O23 - Service: avast! Antivirus - ALWIL Software - C:\Archivos de programa\Alwil
>Software\Avast4\ashServ.exe
>O23 - Service: avast! Mail Scanner - Unknown owner - C:\Archivos de programa\Alwil
>Software\Avast4\ashMaiSv.exe" /service (file missing)
>O23 - Service: avast! Web Scanner - Unknown owner - C:\Archivos de programa\Alwil
>Software\Avast4\ashWebSv.exe" /service (file missing)
>O23 - Service: AdminWorks Agent X6 (AWService) - Avocent Inc. - C:\Acer\Empowering
>Technology\admServ.exe
>O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown
owner
>- C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
>O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program
>Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
>O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\Acer\Acer
>Arcade\Kernel\CLML_NTService\CLMLServer.exe
>O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation -
>C:\Archivos de programa\Intel\Wireless\Bin\EvtEng.exe
>O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google
>Updater\GoogleUpdaterService.exe
>O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation
>- C:\Archivos de programa\Intel\Wireless\Bin\RegSrvc.exe
>O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown
>owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini
>(file missing)
>O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation
> - C:\Archivos de programa\Intel\Wireless\Bin\S24EvMon.exe
>
>
>
>
>
|
All messages in this thread [show all]
 | | | | | | | |  | re: Laptop on 100% ram use all the time (glenn: Wed, Jul 2, 2008, 11:55 pm) |
| |
| |
Return to the Windows XP Discussion Forum
|
|
