אחרי שלכאורה חלונות עולה לוקח עוד כדקה שתיים עד שהמחשב מגיב לפקודות שלי.
בMSCONFIG הכל תקין, הורצו תוכנות להסרת SPYWARES.
אולי תפענחו משהו מהלוג.
https://2005-uploaded.fresh.co.il/2...17/89851058.log

MySearch, והוא נמצא בתיקייה C:\Program Files\MySearch. תחפש בהוספה הסרה אם יש לנזק הזה הסרה, אם לא, תחפש בתיקייה ההיא הסרה. אם אין גם שם, תמחק את התיקייה על כל תכולתה (לסל המחזור בנתיים) ותראה אם היא לא חוזרת בהפוכה אחרי איתחול כדרכם של ספיי עקשנים.

בעניין הלוג, הנה השורות שצריך למחוק:

O2 - BHO: My Search BHO - {014DA6C1-189F-421a-88CD-07CFE51CFF10} - C:\Program Files\MySearch\bar\1.bin\S4BAR.DLL

O2 - BHO: MySearch Search Assistant BHO - {04079851-5845-4dea-848C-3ECD647AA554} - C:\Program Files\MySearch\SrchAstt\1.bin\MYSRCHAS.DLL

O2 - BHO: (no name) - {31FF080D-12A3-439A-A2EF-4BA95A3148E8} - (no file)

O3 - Toolbar: My Search Bar - {014DA6C9-189F-421a-88CD-07CFE51CFF10} - C:\Program Files\MySearch\bar\1.bin\S4BAR.DLL

..

ניתן לוותר גם על הפעלת realsched.exe עם עליית המחשב. זהו קובץ לעידכון אוטומטי של ה-RealPlayer, ואני בספק אם זה עד-כדי כך חשוב לך שאתה לא יכול לחפש עידוכנים לבד . אין צורך להסיר את ההפעלה של הקובץ ע"י HijackThis, אפשר לעשות זאת פשוט ע"י Msconfig.

עוד כמה זבל שמצאתי אצלך, זה אולי לא יעשה את המחשב מהיר יותר (או שכן?) אבל זה יעשה קצת סדר:

1. תמחק כל דבר שמתחיל ב-Extra.
2. כנ"ל עם Toolbar.
3. וגם BHO.

תבדוק שאתה באמת רוצה שהחיפוש שלך יהיה ב-Yahoo (באקספלורר).
אתה יכול לוותר גם על זה:
HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
אם תבטל אותו לא יהיה לך את הסרגל שפה בהתחל, אם אתה צריך אותו תשאיר.

HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
את זה אתה יכול להעיף גם, רק תדאג לעדכן את ה-Realplayer שלך ידנית מדי פעם.

תריץ בדיקה עם Spybot כדי למחוק את כל השאריות של MySearch

אתה מציע לו למחוק את כל מה שעם ToolBar? ואם הוא צריך את הכפתורים ל ICQ ופלאשגט? אתה רוצה להוריד לו אותם?

תום, תוריד רק את מה שאני ורעמסס הצענו.

..

תגיד לי, מי באמת נכנס ל-ICQ דרך האקספלורר ועד כמה זה שימושי שבמילה יש קיצור דרך ב-Start menu/Desktop/Quick Launch.
דבר שני, גם לך יש טעות, Toolbar זה סרגל כלים ואין לו סרגל כלים של ICQ (לפחות לא כזה שראיתי).
עוד דבר, תראה:
Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\fgiebar.dll (file missing)
תראה שהטענה השניה שלך (חוץ מ-ICQ) היא FlashGet ואם תשים לב רשום file missing.

בקיצור, תנסה...לא טוב? חסר לך משהו? תחזיר אותו מה-Backup.
זה לא יכול לגרום לנזק כי כל הדברים לא נחוצים לשום דבר. אם אתה בכל זאת רוצה משהו אל תמחוק. אני מעדיף שבמחשב שלי לא יהיו שטויות מיותרות, לא יודע מה איתך.

ואם הוא יתחיל למחוק בלי הבחנה, אני לא רוצה להיות האחראי. ולעניין, הוא שאל מה מאט לו את המחשב, ומה מתוך הרשימה זה ספיי. ICQ ופלאשגט הם לא ספיי, ואין סיבה להוריד אותן.

לגבי ה file missing, זה לא עניינך... העיקר שהכפתור פועל.

..

איך הכפתור יכול לפעול אם הקובץ לא קיים? זה סתם מנסה לטעון dll שלא קיים.
עוד דבר, אמרת שהוא שאל על Spyware ועל מה מאט לו את המחשב, אז זה יכול להאט לו את המחשב (בעיקר 2 התהליכים שרשמתי בסוף ההודעה שלי).

תראה שגם The IceMan רשם:
(file missing) <-- Always Remove
זה הרי ברור, הקובץ במילה לא קיים.

עוד 3 דברים, שכבר הזכרתי.

1. הקבצים יכולים לגרום להאטה במערכת
2. הקבצים לא נחוצים לשום הפעלה של תוכנה ולכן לא יכול להיגרם נזק ממחיקתם.
3. יש גיבוי בתוכנה ככה שכל דבר אפשר לשחזר.

כבר הצעתי לנסות למחוק, אם הוא יראה שחסר כפתור בתפריט כלים למשל, או בכפתור ימני, הוא תמיד יכול לשחזר. (למרות שאין סיכוי שדבר כזה יקרה ל-file missing).

אולי אתה לא רוצה להיות אחראי, אבל אני מספיק מאמין בגיבוי של התוכנה ובזה שכפתורי Extra, סרגלי כלים ו"עזרים לדפדפן" ובזה שזה לא יגרום נזק.

עם כזאת אופטימיות, לא היה צריך בכלל לשאול כאן בפורום. היה פשוט אפשר להסיר את כל הרשימה, ואם משהו לא יעבוד

ציטוט:

"הוא תמיד יכול לשחזר"

אגב, בהודעתך התיחסת ל 1. 2. 3. ואמרת שהקבצים יכולים להאט את המחשב. צר לי, אבל התוכנה לא מוחקת קבצים, היא מוחקת כולה ערכי רג'יסטרי כל כך קטנים, שלא תרגיש אף הבדל אם תמחק או לא.

IceMan בכלל לא טרח לבדוק מה יש לו ברשימה, הוא פשוט הדביק אותה מאיזה אתר, והיא נוקטת בשיטה ש "אם תסיר את זה, עדיין וינדוס יעלה, ותוכל לשחזר".

מה אתה מדביק ציטוטים שלי בהקשר הלא נכון..
הוא תמיד יכול לשחזר היה למה שאמרתי לו למחוק, ולא לכל דבר שיתחשק לו.

ומה הקשר ערכי Register? סרגלי כלים שנטענים עם הדפדפן הם קבצי dll שכל אחד מהם מאט קצת את הדפדפן (עצם העובדה שהוא נטען עם הדפדפן). אולי ההגדרה שזה יעלה היא ב-Register, אבל מה זה משנה?

מלבד זאת, הוספתי 2 תהליכים שהוא יכול למחוק בהפעלת המחשב, וגם הם משפיעים על המהירות, צר גם לי, אבל התכוונתי גם אליהם.

טוב, נראה כבר מה הוא יענה, מה הוא בחר למחוק ומה לא ומה התוצאה שנבעה מכך.

אבל לטענתך הקבצים בכלל לא נמצאים... איך קובץ DLL יטען אם הוא נמחק?

תראה,
מוגדר לו לטעון את הקובץ. הוא ינסה לטעון אותו, יראה שהוא לא קיים והקובץ לא יטען (אני לא יודע בדיוק איך זה הולך, אבל זה שהקובץ לא קיים לא מונע מהדפדפן לנסות לטעון אותו אם מוגדר לו כך.)

Do you know this site? --> R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://red.clientapps.yahoo.com/cus...rch/search.html
Do you know this site? --> R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://red.clientapps.yahoo.com/cus...//www.yahoo.com
Do you know this site? --> R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.walla.co.il/
Do you know this site? --> R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://red.clientapps.yahoo.com/cus...//www.yahoo.com
Do you know this site? --> R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://red.clientapps.yahoo.com/cus...rch/search.html
Do you know this site? --> R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://red.clientapps.yahoo.com/cus...//www.yahoo.com
Do you know this site? --> R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/cus...//www.yahoo.com
O2 - BHO: My Search BHO - {014DA6C1-189F-421a-88CD-07CFE51CFF10} - C:\Program Files\MySearch\bar\1.bin\S4BAR.DLL
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.d ll
O2 - BHO: MySearch Search Assistant BHO - {04079851-5845-4dea-848C-3ECD647AA554} - C:\Program Files\MySearch\SrchAstt\1.bin\MYSRCHAS.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\acroiehelper.dll
O2 - BHO: (no name) - {206E52E0-D52E-11D4-AD54-0000E86C26F6} - C:\PROGRA~1\FRESHD~1\FRESHD~1\fdcatch.dll
O2 - BHO: (no name) - {31FF080D-12A3-439A-A2EF-4BA95A3148E8} - (no file) <-- Always Remove
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\fgiebar.dll (file missing) <-- Always Remove
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.d ll
O3 - Toolbar: My Search Bar - {014DA6C9-189F-421a-88CD-07CFE51CFF10} - C:\Program Files\MySearch\bar\1.bin\S4BAR.DLL
O3 - Toolbar: &רדיו - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Babylon Client] C:\Program Files\Babylon\Babylon.exe -AutoStart
O4 - HKCU\..\Run: [Ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O8 - Extra context menu item: &Yahoo! Search - file:///C:\Program Files\Yahoo!\Common/ycsrch.htm
O8 - Extra context menu item: Download with GetRight - C:\Program Files\GetRight\GRdownload.htm
O8 - Extra context menu item: Open with GetRight Browser - C:\Program Files\GetRight\GRbrowse.htm
O8 - Extra context menu item: Yahoo! &Dictionary - file:///C:\Program Files\Yahoo!\Common/ycdict.htm
O8 - Extra context menu item: Yahoo! &Maps - file:///C:\Program Files\Yahoo!\Common/ycmap.htm
O8 - Extra context menu item: הורד באמצעות פלאש-גט - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: הורד הכל באמצעות פלאש-גט - C:\Program Files\FlashGet\jc_all.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Messenger\yhexbmes0521.dll (file missing) <-- Always Remove
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Messenger\yhexbmes0521.dll (file missing) <-- Always Remove
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\flashget.exe (file missing) <-- Always Remove
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\flashget.exe (file missing) <-- Always Remove
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe

עכשיו לוקח לחלונות כ40 שניות לעלות (במקום כדקה קודם) , אני אצרף שוב לוג .
הערה: הSND של SYMANTEC לא עוזב אותי! כבר מזמן אין לי נורטון וכבר מזמן העפתי את השרות הזה (ועכשיו שוב עם הHIJACK) אבל הוא כל פעם חוזר!
https://2005-uploaded.fresh.co.il/2...18/64675080.log

אולי תנסה להיפטר מהחיפוש של יהו, הוא ממלא לך את כל הלוג, ויש מצב שאיזה ספיי ייצר את זה.
תוריד

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://red.clientapps.yahoo.com/cus...http://www.yaho o.com/ext/search/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://red.clientapps.yahoo.com/cus...http://www.yaho o.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://red.clientapps.yahoo.com/cus...http://www.yaho o.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://red.clientapps.yahoo.com/cus...http://www.yaho o.com/ext/search/search.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://red.clientapps.yahoo.com/cus...http://www.yaho o.com
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/cus...http://www.yaho o.com
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.d ll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {206E52E0-D52E-11D4-AD54-0000E86C26F6} - C:\PROGRA~1\FRESHD~1\FRESHD~1\fdcatch.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.d ll
O8 - Extra context menu item: &Yahoo! Search - file:///C:\Program Files\Yahoo!\Common/ycsrch.htm
O8 - Extra context menu item: Yahoo! &Dictionary - file:///C:\Program Files\Yahoo!\Common/ycdict.htm
O8 - Extra context menu item: Yahoo! &Maps - file:///C:\Program Files\Yahoo!\Common/ycmap.htm
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe

חוץ מזה, התיקייה C:\PROGRA~1\FRESHD~1\FRESHD~1 מכילה ספייוור
הקובץ fdcatch.dll הוא בעייתי. הוראות הסרה יש כאן http://www3.ca.com/securityadvisor/...px?id=453078883
וגם בגוגל http://www.google.co.il/search?q=fdcatch.dll
אני ממליץ על תוכנה נוספת לסריקת ספיי, שתסדר את הנושא.

ואגב, יש לך לפחות שלושה תהליכים שעולים באיתחול ושייכים לדרייבר של כרטיס המסך, והם מיותרים לחלוטין (אם אתה לא משתמש בהם כל יום) אני ממליץ להסיר.

חוץ מזה, לא בטוח שכל זה יעזור להפעלה מהירה יותר של המחשב. סריקת דיסק, ואיחוי דיסק יעזרו יותר בנושא.

..

אחרי שעשית מה שזיו אמר אני ממליץ לך גם למחוק את התיקיה של Symantec ב- Common Files (אם אין לך אף תוכנה שלהם):
C:\Program Files\Common Files\Symantec Shared
כי שם נמצא הקובץ של השירות שאתה מנסה להעיף.

אני ממליץ לך להשתמש בתוכנה לניקוי המחשב, כגון CCleaner (אתה יכול לעשות גם בדיקה לבעיות במחשב ולתקן, התוכנה הזאת בטוח, אבל אל תוריד תוכנות לאופטימיזציה של הרג'יסטרי כי הן מסוכנות).

עכשיו הלוג שלך נראה הרבה יותר טוב, לדעתי כדאי לך למחוק את התהליך הבא מכיוון שהוא גם עולה עם המחשב וגם פועל ברקע:
C:\WINDOWS\System32\ctfmon.exe
זה הסרגל שפה, הוא לא ממש שימושי כי אתה מחליף שפה עם Alt+Shift (מאנגלית לעברית וההפך).

מחיקה לא מבוקרת של C:\Program Files\Common Files\Symantec Shared יכולה לגרום לוינדוס לא לעלות, מניסיון. אם מתעקשים, אפשר למחוק ולהשאיר בסל מחזור, ולנסות לאתחל. אם וינדוס לא יעלה, אפשר יהיה לשחזר תתיקיה במצב בטוח.

אני מחקתי ולא קרה כלום...מה כבר יכול לקרות? זה תיקיה של Symantec..זה שזה בתיקיה ציבורית..איזה תוכנה כבר משתמשת בזה?

מתישהו התקנתי את WinFax של סימנטק, השתמשתי בה קצת, ואז שלחתי אותה לכל הרוחות. אחרי כמה זמן אני נתקל בתיקייה הנ"ל, וחשבתי שהיא שייכת ל WinFax ומכיוון שהסרתי את WinFax , מחקתי אותה ביד קלה.
באיתחול הבא וינדוס לא עלה, עד ששחזרתי את התיקייה. מה מתברר? התיקייה שייכת גם לאנטיוירוס נורטון, וכשנורטון לא מצליח לעלות, הוא דופק את כל וינדוס איתו.

מאז כבר עברו שנתיים שלוש, והנורטון שלי גם הוא שודרג, כך שאני לא יכול להגיד בוודאות שגם היום זה יקרה, אבל תמיד טוב להזהר.

אחרי שעשית מה שזיו אמר אני ממליץ לך גם למחוק את התיקיה של Symantec ב- Common Files (אם אין לך אף תוכנה שלהם)

מחיקה לא-מבוקרת של מוצרי Symantec היא אסון. גם לי יש נסיון רע איתה (על-אף שהסרתי את התוכנה), מאוד לא מומלץ.

כי הוא היחיד שמצליח להחליף את מנהל ההורדות הנורא של הפיירפוקס (התוסף FLASH GOT לא עובד לי משום מה)

אני משתמש ב DAP בגרסה ישנה (5.3) שלא מכבידה על המחשב, ופועלת מצוייין ברקע. אגב, זו תוכנה ישראלית, ובין הנפוצות בעולם www.speedbit.com יש תרופות ברשת.
יש גם את פלאש-גט/גט-רייט שהן יותר מתקדמות, ובעלות אפשרויות רבות יותר, אבל הן גם כבדות כמו ספחת.

אגב, ספייבוט מזהה רכיבים ב DAP כספייוור, אבל זה לא באמת ספיי, זה רק מציג פרסומות.