לילה טוב,

יש לי בעיה שנמשכת כבר זמן רב,

לפעמים [לא תמיד!] כשאני פותח קובץ או לוחץ מקש ימני לתפריט - יש דיליי של בערך 10 שניות מהרגע שאני לוחץ עד שהפעולה מתבצעת. [יש שעון חול כל הזמן הזה...]

לאחר מכן, קבצים נוספים שאני פותח / תפריטים - נפתחים מהר למשך כמה דקות, ולאחר מכן שוב זה קורה.

(הקבצים לא בהכרח על CD או מקור אחר שלוקח זמן לקרוא מהם, ולא תמיד ריסט עוזר).


רעיון ממה זה נובע? יכול להיות וירוס?

אשמח לתשובה. תודה

תן תמונה של התפריט, נראה מה יש שם

שום דבר שניראה לי מיוחד...
מה גם, שזה לא קורה תמיד - הנה דוגמא; כל היום היה מהיר, ועכשיו בשעות האחרונות פתאום התחיל להתקע שוב.


התמונה המצורפת היא מקש ימני עבור תמונה, אבל זה קורה עבור כל סוג קובץ אחר.
פשוט יש דיליי של כ10 שניות בין הבקשה לביצוע שלה [שאר המחשב עובד כרגיל...ולא ניראה שהוא נתקע].










** עידכון: אני חושב שמיותר לציין, אבל בכל זאת - מערכת ההפעלה: XP

הנחתי שאני אראה תפריט ארוך... בגלל זה אני לא אוהב להתקין הרבה תוכנות, או לפחות מבטל את הצירוף שלהם ל context menu (תפריט "כפתור ימני")

דווקא רציתי לכתוב על זה מאמר קטן (מן אשכול של טיפולים מתקדמים בחלונות), אבל השאלה שלך הקדימה את המאוחר

בגדול -
כל פריט בתפריטים נקרא context handler, ולגבי כל סוג קובץ, או לכולם, עולים כל ה handlers האלו, נקרא הICON שלהם, נבדקת התקינות של הקישור שלהם... ולכן handler שכתוב בצורה שגוייה, תוכנה שלא הוסרה כמו שצריך או ריבוי שלהם גורם לאיטיות.

מקום טוב לאזהרה - אל תעשה כלום אם אתה לא בטוח בעצמך, בכול מקרה אני לא אהיה אחראי לתוצאות

עכשיו - אם אתה מרגיש בעייתיות בכול סוגי הקבצים - אז המיקום של ה context handlers הכלליים נמצא במפתח הבא:
HKCR \*\shellex\contextmenuhandlers
תעשה export למפתח, תעיף את כולם ותוסיף אחד אחד, תראה מה גורם לאיטיות (הימור שלי - זה יהיה אחד מהמספרים הארוכים בסוגריים המסולסלים, בטח dll שכבר לא מצביע לשום מקום)

אם זה קורה רק לאובייקטים מסוג קבצים:
HKCR\AllFileSystemObjects\shellex\ contextmenuhandlers

אם רק בתיקיות:
HKCR\Directory\shellex\contextmenuhandlers

אם ב"תיקיות קבצים" (דוגמת my pictures)
HKCR\Folder\shellex\contextmenuhandlers

בכול מקרה תמיד תגבה, תעבוד איטי, מסודר ותשתדל לא לדפוק לעצמך את המחשב

אם יש חשש לפגיעה במחשב שלי אני אעביר ת'אחריות אליך

חחחח סתם, אני רק רוצה חוות דעת מקצועית כדי שבאמת אני לא אדפוק כלום. --- כל השינויים אח"כ, באחריותי !

זו הרשימה של כל מה שקיים לי בכללי [*] - רעיונות מה ניראה הכי דפוק?
(ובכלל - אם אני מוחק משהו מתפריט ימני, זה עד כדי כך נורא שהמחשב יכול להדפק? ]

קוד:

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers]

[HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers\DM  RC Shell Extension]
@="{E463ADAF-4707-4997-9BFC-13BF91A2810B}"

[HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers\ES  ET Smart Security - Context Menu Shell Extension]
@="{B089FE88-FB52-11D3-BDF1-0050DA34150D}"

[HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers\Ma  gicISO]
@="{DB85C504-C730-49DD-BEC1-7B39C6103B7A}"

[HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers\No  tepad++]
@="{120B94B5-2E6A-4F13-94D0-414BCB64FA0F}"

[HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers\Op  en With]
@="{09799AFB-AD67-11d1-ABCD-00C04FC30936}"

[HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers\Op  en With EncryptionMenu]
@="{A470F8CF-A1E8-4f65-8335-227475AA5C46}"

[HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers\Wi  nRAR]
@="{B41DB860-8EE4-11D2-9906-E49FADC173CA}"

[HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers\XX  X Groove GFS Context Menu Handler XXX]
@="{6C467336-8281-4E60-8204-430CED96822D}"

[HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers\{a  2a9545d-a0c2-42b4-9708-a0b2badd77c8}]
@="הצמדה לתפריט התחלה"

[HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers\קב  צים לא מקוונים]
@="{750fdf0e-2a26-11d1-a3ea-080036587f03}"

עריכה:

ניסיתי למחוק את {a2a9545d-a0c2-42b4-9708-a0b2badd77c8} אבל זה עדיין נפתח לאט.

אני אמור לעשות ריסטרט אחרי השינוי? כי...כמו שאמרתי - זה לא קורה תמיד, לפעמים זה נפתח מהר, לפעמים לאט - ואני לא אוכל אחרי ריסטרט לדעת אם זה פתר את הבעיה.


ד"א, הפתרון שהצעת [לפי מה שהבנתי] זה לתפריט, אבל - האיטיות מתרחשת גם כשאני מנסה לפתוח את הקבצים [כל סוגי הקבצים] - ובמצב כזה, לא ניראה לי שהוא בודק את כל הפרטים האלה של התפריטים....

ההצעה שלי היא להוריד את כל מה שלא בא בברירת המחדל (שזה הצמדה לתפריט התחל, פתיחה, פתיחה עם תפריט הצפנה, ו offline files).

אבל במבט מקרוב, לדעתי dmrc, eset ואולי winrar עלולים לגרום את האיטיות, תלוי מה בדיוק הם מבצעים.

לא הבנתי את ההערה השנייה שלך, גם בלחיצה כפולה על הקבצים לוקח זמן עד שהם מתחילים לעלות?

ציטוט:

לא הבנתי את ההערה השנייה שלך, גם בלחיצה כפולה על הקבצים לוקח זמן עד שהם מתחילים לעלות?

בדיוק.

אני מתחיל לרצות לעגן את האשכול הזה... בדיוק דברים שרציתי לעשות

כנס לגוגל, חפש filemon ו regmon.

תתחיל את הfilter ותעלה קובץ, חכה שהוא יתחיל לעלות (אחרי התקיעה) ותעצור - פה נעבור על הקבצים, נראה באיזה שלב הוא נתקע/מחכה.

ציטוט:

במקור נכתב על ידי קוביבי אני מתחיל לרצות לעגן את האשכול הזה... בדיוק דברים שרציתי לעשות כנס לגוגל, חפש filemon ו regmon. תתחיל את הfilter ותעלה קובץ, חכה שהוא יתחיל לעלות (אחרי התקיעה) ותעצור - פה נעבור על הקבצים, נראה באיזה שלב הוא נתקע/מחכה.

זה יהיה לי לכבוד שאשכול שלי יהיה מעוגן כאן


עכשיו בנוגע לבעיה -

הרצתי את התוכנות כפי שביקשת וקבצי הLOG מצורפים כאן:
Filemon-text.LOG
Regmon-text.LOG

(הקבצים זמינים לשבוע בלבד !!!)



בקבצי הלוג - אפשר לראות את הפעולה שרשום שבוצעה על הקובץ mh1.reg - עשיתי עליו מקש ימני בלבד (לא ניסיתי להכניס משהו לרגיסטרי וכו'...).



מלבד זאת, גיליתי תהליך בשם csrss וכשחיפשתי אודותיו בגוגל מצאתי כותרות כאלה -

ציטוט:

Csrss.exe uses 100% of the CPU When you Right-Click an item in Explorer

קישור לפתרון של מיקרוסופט :
בקצרה הם אומרים שיש למחוק את היוזר מהמחשב וליצור אותו מחדש.

אני לא מעוניין כרגע למחוק את היוזרים, יש אפשרות לעשות את זה בדרך אחרת?
(גיבוי, מחיקה וכו' של כ5 יוזרים יקח לי הרבה זמן ומאמץ....ואני משאיר את זה כאופציה אחרונה אם לא ימצא פיתרון אחר....)



מחכה להמשך, תודה רבה

קודם כל - הרגת אותי, זה לוג ממש ארוך.
דבר שני - בשביל reference עתידי - אני מעלה את הקבצים (txt מתכווצים ממש טוב, תנסה את זה להבא)
https://2009-uploaded.fresh.co.il/2...15/13498468.zip
דבר שלישי - רלוונטי בלוג של regmon, מי שאחראי על התפריט מקש ימני - הוא explorer.exe, אז אפשר לבצא פילטר רק עם השם הזה כדי שיהיה קל יותר להתמצא.
דבר רביעי - תשתדל לסגור את כל התוכנות שיש לך (כולל messenger, movie maker, internet browsers וכו' וכו')
דבר חמישי - נתמקד בלוג של הרג'יסטרי, כי שם רואים את הבעיה הכי טוב לדעתי. (אני כותב את ההודעה בזמן שאני עובר על הלוג כדי שתבין בערך את קו המחשבה שלי - סיכום יגיע בסוף)

הלוג נמשך 52 שניות, כאשר הקריאה הראשונה למפתח HKCR\*\shellex\ContextMenuHandlers (שהוא איפה שכל ה context menus נמצאים) נמצאת ב 1.5 בערך והקריאה לאחד תתי המפתחות (HKCR\CLSID\{B089FE88-FB52-11D3-BDF1-0050DA34150D}\InProcServer32, שהוא של eset) מתרחשת בשנייה ה44, כלומר - משהו פה נתקע בין הטעינות.

עכשיו
לפני זה - שאלה נוספת, אתה משתמש במכונה ווירטואלית (או שאחת רצה ברקע)?

נמשיך להסתכל על הלוג ונעלה למעלה מהשורה של האנטי וירוס.
הקריאה לפני זה היא לתפריט ימני של האופיס 7, היא נמשכת מהשנייה ה32 ועד השנייה ה42, אני חושב שזו סיבה מספיק טובה לבטל אותו.

לפני זה, בשנייה ה29, ה jqs עולה, זהו בגדול (מחיפוש באינטרנט) ה java quick start, רכיב של java שמעלה נתונים לזיכרון בזמן שהמחשב במצב idle כדי להאיץ פעולה שלו כאשר תצטרך, מה שהגיוני כי בזמן הזה אתה חיכית שחלון התפריט הימני יעלה.

אוקיי, חדשות מעניינות
עלייה למעלה מעלה שבשנייה ה29 הייתה הקריאה האחרונה (עד 32, כשהJQS עלה) לתפריט ימני של האופיס, והמשך קריאה אחורה של הלוג מעלה שהוא התחיל לעלות עוד בשנייה השלישית.

אני חושב שזה מספיק כדי להציע לך להוריד את המפתח שלו ולבדוק אם יש שיפור בעלייה של התפריט מקש ימני/
אני מדבר על XXX Groove GFS Context Menu Handler XXX שתחת HKCR\*\shellex\ContextMenuHandlers
כאשר שוב - תגבה את המפתח לפני שאתה מבצע בו שינויים.

ראשון - מצטער חחחח אבל זה מכיל את כל הפרטים ככה שלא חסר שום דבר
שני - אין לי מושג איך לא חשבתי על כיווץ. לא יקרה שוב
שלישי - קיבלתי.
רביעי - צודק, מתנצל.
חמישי -

בנוגע למכונה הוירטואלית, כן יש לי virtual machine שלא אמורה לרוץ ברקע, אבל רצה [תמיד] משום מה.
אבל...כזכור לי, הבעיה התחילה עוד לפניה.

בנוגע למה שהצעת לבטל, ביטלתי גם את האופיס, וזה לא עזר.
לאחר מכן ביטלתי את כל הדברים שמופעלים במקש הימני - וגם זה לא עזר.


** לא ביצעתי ריסטרט למחשב מכיוון ששמתי לב שהתפריט השתנה - משמע, כניראה שזו מושפע גם בלי ריסט -- וגם, כמו שכבר אמרתי, אני לא יודע אם אחרי הריסט זה יסתדר או לא ואם כן, לא נוכל לדעת אם זה בעקבות השינויים או בעקבות הריסט... **



יש מצב שהכיוון של הבדיקה אינו נכון?
[ושוב אני מזכיר רק כי אני שם לב שאנחנו תקועים על המקש הימני -- זה קורה גם בפתיחה של קבצים ולא רק במקש הימני. יכול להיות שזו בעיה שמתאימה ל2 המצבים, ולכן הפיתרון הוא לא בהסרת התוכנות במקש הימני...]

מקווה לתגובה.

תשמע, משהו קורה שם שגורם לאיטיות...
תנסה עכשיו כשהתפריט ריק שוב ליצור לוגים (אולי משהו אחר עולה בינתיים)

כשזה קורה, משהו אחר קורה במחשב? (לדוגמה הכונן מתחיל לעשות קריאה ואז נרגע או משהו)

על הדרך, כדי להוריד סיכוי שזה משהו ברקע, תעלה רשימה של proccess-ים ו לוג של hijackthis, נראה מה רץ לך ברקע בזמן שהתקלה מתרחשת

מצורף קובץ RAR עם כל מה שביקשת.

שמתי לב שיש לי תהליך בשם lsass.exe , חלק מהאתרים טוענים שהוא מסוכן וחלק טוענים שלא.
דעתך?

* לא עשיתי פילטר רק לexplorer כי ייתכן והבעיה במקום אחר (או שלא? חחח) *
** הפעם הלוגים יותר קצרים כי אין תוכנות נוספות שעובדות ברקע **

https://2009-uploaded.fresh.co.il/2...15/24920395.rar

אם השארת את המפתח של גרוב בחוץ (= הוא לא אמור לעלות) אז הוא עדיין פועל שם... אבל הפעם לקח לתפריט לעלות רק 20 שניות, שזה סוג של טוב

אפשר להסיר את הכלי הזה בכלל
http://www.theeldergeek.com/forum/i...showtopic=27338

או להסיר אותו רק מהתפריט מקש ימני
http://www.ghacks.net/2008/12/15/re...ynchronization/

אני יודע שזה נראה כאילו אני סתם נדבק אליו, אבל זה הדבר היחידי שאני רואה שמתבצע לפני שהוא מחכה,
אני אשמח ללוג גם של תקיעה של עלייה של קובץ ולא מקש ימני

עריכה:
כמעט שכחתי, ה hijack נראה תקין חוץ מהפנייה שלא קיימת
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

מה בנוגע לlsass.exe ?

מצורף הקובץ עם הלוגים החדשים, פתיחת הקובץ virus.JPG

בנוגע לhijac - איך אני מתקן את הבעיה של ההפנייה שאינה קיימת?


https://2009-uploaded.fresh.co.il/2...17/81349453.rar

לגבי ה lsass - התהליך הזה בבסיסו הוא תהליך של חלונות.
קיימים מקרים בהם ווירוסים מסווים את עצמם בשם הזה כדי להסיר מהם חשד, אבל בד"כ אם הקובץ נמצא תחת תקיית system32 הוא תקין (את הגודל והגירסה שלו תוכל למצוא באתר של חלונות כדי לוודא שגם הקובץ שלך אמיתי, אבל קשה לי להאמין שהוא ווירוס במקרה שלך)

אני כן רואה שבכול פעם שיש "עצירה" בעבודה של אקספלורר הוא מנסה לגשת לתוכנה בשם mypawno.exe, וגם לרכיב התקשורת שלך במחשב... מה זה בדיוק? (זה נראה כמו service מסויים, ולפי השם אני אהמר שזה קשור לסלולרי שלך), יש סיכוי שתבטל אותו?

mypawno זהו קומפיילר לתכנות בשרתי משחק...
בעבר הייתי מתכנת לשרתים והייתי משתמש בקומפיילר הזה,
כבר כמה חודשים שלא נגעתי בזה - ואני מתפלא [וגם התפלאתי] כשאני רואה שהוא בכלל מופיע כרגע.
לא ידוע לי על כך שהוא צריך לגשת לאינטרנט בשביל עידכונים, והוא אמור לפעול רק כאשר אני פותח את הקומפיילר, אין לי מושג איך הוא הגיע לכאן פתאום.

ו...בגלל שהוא לא אמור לפעול, אין לי מושג איך אני אמור לבטל אותו... חחח


בנוגע לרכיב התקשורת במחשב שלי - מה זה בדיוק, ועד כמה זה חשוד/בעייתי?




=====
עריכה:
=====
בדקתי בלוגים את הmypawno הזה וניראה שהוא בכלל ניגש לתוכנה הזאת במחשב אחר ברשת !

הקומפיילר הזה בכלל לא נימצא על המחשב שבו אני משתמש כרגע, בכל פעם שהוא פונה אליו [לפי הלוגים] הנתיב שהוא ניגש אליו זה //family2 - שזה שם המחשב השני שיש לי ברשת.
גם בREGISTERY - ניכנסתי לכל תתי התיקיות לפי הלוגים, והמיקום שכתוב שם הוא family2.

מה אני עושה כדי לבטל את ה"תהליך" הזה, או מה שזה לא יהיה?
למה explorer בכלל ניגש לדברים מהמחשב השני ?
יכול להיות שהגישה למחשב השני היא זו שלוקחת זמן ולכן הכל נתקע, אבל אני לא חושב שזה צריך לקחת כ"כ הרבה זמן [ולפי הלוגים גם לא רשום שיש הפרש בין הפעולות...כך שניראה שהן מתבצעות מהר].


=====
עידכון 2:
=====
הרצתי דרך CMD את הנתיב שמצאתי בלוג REGMON,
בהתחלה לא קרה כלום, ורק אחרי כמה שניות [כחצי דקה] - הופיעה הודעת שגיאה.
עכשיו פתאום זה ניראה לי כ"כ הגיוני שזו הבעיה - כי הוא לא מצליח להתחבר לנתיב ותוקע את הכל.
איך אני יכול לבטל את mypawno - ולמה הוא בכלל רץ?!?!

ומה עושה "%1" בפקודת CMD [זה מה שתוקע את הפקודה] ?

נתחיל מהסוף
%1 זה פרמטר, נניח ויש לך קובץ אצווה ( batch ) שמפעיל תוכנה, לדוגמה - אצווה שעושה ping לכתובת מסויימת, ולקובץ שלך אתה קורא myping.
אז הקובץ myping.bat ייראה כך:
ping %1
וכשתקרא לו כך:
myping koby
אז המספר %1 יישתנה ל koby.

הדרך הכי פשוטה לבטל את mypawn היא פשוט לדאוג שהקובץ לא יהיה (אם אי אפשר להסיר אותו דרך add/remove שנה את השם או מחק את הקובץ)

דרך נוספת היא להעיף אותו מהregistry, אם באמת אתה לא משתמש בזה ואין אפשרות להסיר - לא צריכה להיות לך בעייה להעיף את המופעים שלו תחת hkcr, וככה לא ייקראו לו בעת הרצה של קבצים.

רכיב תקשורת = בד"כ כרטיס רשת (לא הייתי בטוח מה יש לך שם, אבל כמו שאתה מתאר את זה, כרטיס ethernet סטנדרטי), עד כמה חשוד - תלוי מה התוכנה עושה ואם היא אמורה לעשות את זה.

מקום אפשרי שבו התוכנה יכולה להיות:
start --> settings -> control panel --> administrative tools --> component services --> component services --> computers --> my computer --> com+ applications.
אני די בטוח שתמצא אותו שם.
כפתור ימני --> ביטול.

הבעיה נפתרה (נכון לעכשיו) !

תודה על ההסבר בנוגע לאצווה.

עכשיו פתרון הבעיה -

כמו שאמרת, ביטלתי את המופעים של mypawno ברגיסטרי.
עברתי לפי הלוגים של regmon ובדקתי מאיפה הוא קורא ופשוט מחקתי את המקומות האלה.

נכון לעכשיו, מהרגע שעשיתי את זה, עד עכשיו (כולל ריסטרט, כיבוי והדלקה של המחשב השני ברשת וכו'...) הבעיה נפתרה והקבצים נפתחים במהירות. (הרצתי שוב regmon והוא הפסיק לחפש את mypawno).


* שינוי השם של הקובץ לא עזר. ו..הקומפיילר לא צריך התקנה ככה שאי אפשר היה להסיר אותו דרך add/remove.
** נתת נתיב למקום כדי לבטל אותו כתהליך, ניכנסתי לאן שאמרת - אבל לא מצאתי אותו.



תודה רבה על כל העזרה !

אני מקווה שנפטרנו מהתופעה אחת ולתמיד.

לא נורא - העיקר שנפתר, וגם אם לא - למדת איך לחפש להבא
שמח שהסתדר, תמיד כיף לעשות משהו מעניין מידי פעם.

אתה מוזמן לפתוח את הנושא שדיברת עליו בשיחה

זה יהיה גם מעניין עבורך וגם מועיל עבורנו.

אתה מוזמן לתרום לי זמן וכוח

בימים הקרובים(אני מקווה)... עדיין אוסף חומרים לעניין

http://www.siz.co.il/my.php?i=hjjmvuynzdzd.swf

או
(פחות מומלץ)

http://up120.siz.co.il/swf2/hjjmvuynzdzd.swf


צר לי שזה בשרת אחר, אם מעלים לפרש זה יוצא בגודל של חלון מלא...



אחחח השעמום חחח