Minnesfel

[william_90]

Hej!

 

Har de senaste månaderna fått otrevliga varningsmeddelanden som säger att datorn har lite ledigt minne kvar, och att jag uppmanas stänga av några program. Dessa meddelanden kan jag få nästan när som helst, ex när jag bara har några word-dokument öppna.

 

Tog en screendump:

http://William90.bilddagboken.se/index.php?main=L3Avc2hvdy5odG1sP2lkPTE2MzA2MjYwNiZ0PTEyMDI1OTgwMDEmY3VycmltZz0w

 

och jag tycker det ser illa ut. Dumpen togs då jag inte hade några som helst program uppe, och minimalt antal processer igång.

 

Är det något fel på mitt Ram-minne, eller vad kan felet vara?

 

Tack på förhand.

 

[Cecilia]

Om du tittar på fliken Processer, vilka processer använder mest minne då?

 

[Laso]

Hur mycket minne har du i din dator?

 

 

 

 

 

 

// Gästen

 

Sopa alltid rent framför egen dörr

 

[NoiseKiller]

Flyttar tråden till forumet för Windows XP

 

| Noisekiller |

Moderator för Hårdvara - övrigt

 

[Cecilia]

Hur mycket minne har du i din dator?

Det kan du se i bilden, Fysiskt minne Totalt.

 

[william_90]

Nej, flytta till Vista, för det är det jag har. Vista = roten till all ondska.

 

[Cecilia]

1 GB RAM-minne är väl i minsta laget för Vista enligt Maratonmannen som kör Vista, särskilt om man använder användargränssnittet Aero.

 

[william_90]

Jag använder inte Aero längre, det funkar knappt utan, kör Old-Style Windows 95 eller nåt liknande. Kan få varningar gällande minnet även när jag inte köra några som helst program...

 

Saken är ju den att när datorn var nya, tills för några månader sedan, har allt fungerat fint med den.

 

[Stefan Eklinder]

william_90 skrev:

Nej, flytta till Vista, för det är det jag har. Vista = roten till all ondska.

 

Fixat! :-)

 

---

C:\Eforum\Stefan Eklinder> moderator WindowsXP|

 

"Man kan inte kämpa ihjäl en skugga, den dödar man med ljus."

 

- Sigfrid Siwertz.

 

[Cecilia]

Hur ser det ut med det som jag skrev igår 23:16?

 

[Lars2W2]

Din växlingsfil ligger på 4847/5067, dvs 4% från max allokerat. Det är nog det som utlöser larmet. Ställ upp den och se om fenomenet kvarstår.

 

Gå till Kontrollpanelen/System/Avacerade Systeminställningar, fliken 'Avancerat' och sen Prestanda, rutan inställningar och fliken 'Avancerat'. (En rejäl promenad, jag vet. Men det kan ge resultat ;-)

 

Där står det 'Virtuellt minne'. Låt Vista själv välja ny storlek först. Skulle Vista inte skriva upp värdet, så gör det själv.

 

[Cecilia]

Visst, men är det vettigt att växlingsfilen är fylld med 4,8 GB utan att man kör något särskilt?

 

[william_90]

Jag ska prova, men något rekomenderad strorlek?

 

[william_90]

Okej, när jag slår upp den fulla listan över processer så är det följande (Systemprocesser) som kräver mest:

 

svchost.exe 32880 kb

svchost.exe 8540 kb

svchost.exe 6144 kb

csrss.exe 4800 kb

 

varefter ytterligare några svchost tar upp ca 2000-3000 kb var. Jag kan räkna mig till ca 8 stycken sådana.

 

Bortsett från systemet är det vanliga program som drar mest, ex

firefox (131064 kb)

och

msnmsgr (18608 kb)

och

explorer (17000 kb)

 

 

 

 

[william_90]

Nej, det är inte logiskt för 5 öre

 

[Laso]

Testa först med 1,5 x minnesstorleken både min och max.

 

 

 

 

// Gästen

 

Sopa alltid rent framför egen dörr

 

[Cecilia]

Testa först med 1,5 x minnesstorleken både min och max.

Det skulle ju bli mindre än vad storleken är idag.

 

[Cecilia]

Hmm, verkar ju inte komma i närheten av 1 GB.

 

I XP så kan man göra Visa - Välj kolumner för att se fler värden. I det här fallet så skulle Storlek på virtuellt minne vara bra att se. Se om du hittar något sådant i Vista och så se vad som tar mycket virtuellt minne.

 

Vi kan ju se om HijackThis visar något också:

http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe

Installera, kör, skanna och spara loggen (inget annat).

 

I ditt svar bifogar du HijackThis-loggen på detta sätt:

Tryck på LOG-knappen i Besvara-fönstret

Klistra in loggen

Tryck igen på LOG-knappen

 

[Laso]

Man brukar rekommendera ca 1,5x minnesstorleken.

 

Har man mycket minne så kan man gärna köra med 1x minnesstorleken, har så själv fungerar mycket bra och är stabilt.

 

 

 

 

// Gästen

 

Sopa alltid rent framför egen dörr

 

[Lars2W2]

Man brukar rekommendera ca 1,5x minnesstorleken

 

För W9X och XP, javisst. Men Vista är vad amerikanerna kallar 'Indian Territory', okänd mark, för många inklusive MS själva verkar det ibland (-;

 

Dock: En sak som få har tagit ifrån MS' utvecklare är ändå att de har rätt bra koll på algoritmerna om hur stor växlingfilen bör vara och på vilken disk den ska ligga.

 

Det var därför jag bad om ett växlingsfilsförslag från Vista i mitt tidigare inlägg. Det är lätt att tro så när det gäller Vista, men MS har faktiskt en och annan anställd som inte är en komplett idiot.

 

Dessutom kostar det bara några minuter och en omstart eller två att kolla upp saken. Kortare tid än att fråga runt här...

 

[Edit förtydligande]

 

[inlägget ändrat 2008-02-11 22:10:48 av Lars2W2]

[william_90]

[log]Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 12:39:05, on 2008-02-12

Platform: Windows Vista (WinNT 6.00.1904)

MSIE: Internet Explorer v7.00 (7.00.6000.16575)

Boot mode: Normal

 

Running processes:

C:\Windows\system32\Dwm.exe

C:\Windows\Explorer.EXE

C:\Windows\system32\taskeng.exe

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\Program Files\TiFiC\TiFiC Client G1\ConnecteSupport.exe

C:\Windows\ehome\ehtray.exe

C:\Windows\System32\rundll32.exe

C:\Program Files\Eset\nod32kui.exe

C:\Windows\ehome\ehmsas.exe

C:\Windows\system32\conime.exe

C:\Windows\system32\taskeng.exe

C:\PROGRA~1\Mozilla Firefox\firefox.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\Windows\system32\mdm.exe

C:\Windows\system32\SearchFilterHost.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896'>http://go.microsoft.com/fwlink/?LinkId=54896'>http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=SV_SE&c=71&bd=Pavilion&pf=laptop'>http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=SV_SE&c=71&bd=Pavilion&pf=laptop'>http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=SV_SE&c=71&bd=Pavilion&pf=laptop

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=SV_SE&c=71&bd=Pavilion&pf=laptop

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=SV_SE&c=71&bd=Pavilion&pf=laptop

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.edu.karlstad.se:8080

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O1 - Hosts: ::1 localhost

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O3 - Toolbar: Alive Text to Speech - {954F618B-0DEC-4D1A-9317-E0FC96F87865} - C:\PROGRA~1\ALIVEM~1\TEXTTO~1\IETOOL~1.DLL

O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide

O4 - HKLM\..\Run: [WAWifiMessage] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe

O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [HP Health Check Scheduler] C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe

O4 - HKLM\..\Run: [MSConfig] "C:\Windows\system32\msconfig.exe" /auto

O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE

O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe

O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Program Files\Trust\MI-2510T Optical Combi Tilt Mouse\moffice.exe

O4 - HKLM\..\Run: [ConnecteSupport] "C:\Program Files\TiFiC\TiFiC Client G1\ConnecteSupport.exe" /HIDE /ONLINECHECK /WAIT 5 /DEFLANG "Svenska" /SERVER teliabg.connect.teliasonera.com

O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe

O4 - HKUS\S-1-5-19\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKAL TJÄNST')

O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKAL TJÄNST')

O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NÄTVERKSTJÄNST')

O8 - Extra context menu item: E&xportera till Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java-konsol - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra button: Referensinformation - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL

O13 - Gopher Prefix:

O16 - DPF: {03D19749-C5FA-4CCC-99AB-00AB2AF45ACD} (File Transfer ActiveX Client) - https://192.168.0.118:2000/activex/RACtrl.cab'>https://192.168.0.118:2000/activex/RACtrl.cab

O16 - DPF: {556EEC63-31E2-47C3-BF29-DFF799D2FE04} (Remote Access ActiveX Client) - https://192.168.0.118:2000/activex/RACtrl.cab

O16 - DPF: {FD0B6769-6490-4A91-AA0A-B5AE0DC75AC9} (Performance Viewer Activex Control) - https://dator2:2000/activex/RACtrl.cab

O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL

O21 - SSODL: syshelps - {4D1EBE36-E761-407D-BEED-A0139E6371FC} - syshelps.dll (file missing)

O23 - Service: AddFiltr - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\AddFiltr.exe

O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe

O23 - Service: Automatisk LiveUpdate-schemaläggare - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe

O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

O23 - Service: Cepstral License Server - Cepstral, LLC - C:\Program Files\Cepstral\bin\CepstralLicSrv.exe

O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\CLCapSvc.exe

O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\CLSched.exe

O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)

O23 - Service: Telia Connect AT Service (CTATSvc) - Telia - C:\Program Files\Telia\Connect\ATService.exe

O23 - Service: Telia Connect (CTConnect) - Telia - C:\Program Files\Telia\Connect\Connect.exe

O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe

O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: HP Health Check Service - Hewlett-Packard - C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe

O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Roxio\Roxio MyDVD Basic v9\InstallShield\Driver\1050\Intel 32\IDriverT.exe

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe

O23 - Service: mental ray 3.6 Satellite for Autodesk 3ds Max 2008 32-bit 32-bit (mi-raysat_3dsMax2008_32) - Unknown owner - C:\Program Files\Autodesk\3ds Max 2008\mentalray\satellite\raysat_3dsMax2008_32server.exe

O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe

O23 - Service: PCLEPCI - Pinnacle Systems GmbH - C:\Windows\system32\drivers\pclepci.sys

O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe

O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe

O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

 

--

End of file - 8670 bytes

[/log]

 

[Cecilia]

Gå till http://www.virustotal.com/ klistra in ett av följande filnamn i rutan, tryck på Skicka Fil och vänta tills resultatet är klart (Närvarande status blir genomförd). Klistra in resultatet från de olika antivirusprogrammen här. Upprepa med nästa filnamn.

C:\Windows\system32\msconfig.exe

 

Ladda ner MSN_Fix till Skrivbordet.

http://sosvirus.changelog.fr/MSNFix.zip

Packa upp filen och starta MSNFix.bat genom att dubbelklicka på den.

Välj språk genom att trycka på motsvarande bokstav.

Tryck R för att starta skanningen.

Om något hittas så tryck på valfri tangent för att starta borttagningen.

Ibland så kommer det upp ett meddelande om att starta om datorn, gör det i så fall.

Klistra in loggen som kommer upp i ditt svar här.

Om den inte kommer upp så hittar du den i den mappen där programmet ligger och namnet på loggen innehåller datum och klockslag för körningen.

 

[william_90]

Okej, MSN_Fix fungerade inte så bra, första gången fick jag upp en rad meddelanden som sade: Åtkomst nekad. När jag sedan körde det Som Administratör hände ingenting.

 

Sedan, vilka filer var det som skulle kollas på VirusTotal? Har logen för msconfig:

[log]Antivirus Version Senaste Uppdatering Resultat

AhnLab-V3 2008.2.13.10 2008.02.12 -

AntiVir 7.6.0.65 2008.02.12 -

Authentium 4.93.8 2008.02.11 -

Avast 4.7.1098.0 2008.02.12 -

AVG 7.5.0.516 2008.02.12 -

BitDefender 7.2 2008.02.12 -

CAT-QuickHeal None 2008.02.12 -

ClamAV 0.92 2008.02.12 -

DrWeb 4.44.0.09170 2008.02.12 -

eSafe 7.0.15.0 2008.02.11 -

eTrust-Vet 31.3.5530 2008.02.12 -

Ewido 4.0 2008.02.12 -

FileAdvisor 1 2008.02.12 -

Fortinet 3.14.0.0 2008.02.12 -

F-Prot 4.4.2.54 2008.02.11 -

F-Secure 6.70.13260.0 2008.02.12 -

Ikarus T3.1.1.20 2008.02.12 -

Kaspersky 7.0.0.125 2008.02.12 -

McAfee 5228 2008.02.12 -

Microsoft 1.3204 2008.02.12 -

NOD32v2 2869 2008.02.12 -

Norman 5.80.02 2008.02.12 -

Panda 9.0.0.4 2008.02.12 -

Prevx1 V2 2008.02.12 -

Rising 20.29.22.00 2008.01.30 -

Sophos 4.26.0 2008.02.12 -

Sunbelt 2.2.907.0 2008.02.12 -

Symantec 10 2008.02.12 -

TheHacker 6.2.9.218 2008.02.12 -

VBA32 3.12.6.0 2008.02.11 -

VirusBuster 4.3.26:9 2008.02.12 -

Webwasher-Gateway 6.6.2 2008.02.12 -

 

Övrig information

File size: 222208 bytes

MD5: 1bb128a09911a936e8efc30c3f6c597c

SHA1: ab3db30c395cee3661513ac1da412044e907e037

PEiD: -[/log]

Inga virus i den i alla fall.

 

 

[Lars2W2]

Allt som är konstigt beror inte virus eller malware. Har du bett Vista om en ny storlek på växlingsfilen som jag förslog i en annan del av den här tråden?

 

//eforum.idg.se/viewmsg.asp?EntriesId=1029314#1029501

//eforum.idg.se/viewmsg.asp?EntriesId=1029314#1029588

 

...det är nog inte bara jag som är nyfiken på hur det faller ut.

 

[william_90]

Ja, det har jag gjort nu, och jag kan faktiskt säga att det har blivit bättre! Kan köra många applicationer och har än så länge inte fått något felmeddelande!

 

Tack så mycket för tipsen! Det som är lite roligt var att den första person jag frågade, och det var långt innan jag skrev här, sade att växlingsfilen var helt okej...

 

Men nu är det alltså fixat, i alla fall ett tag. Jag har en del andra problem, som jag vet är Vista-relaterade, men det är en annan historia.

 

 

Det som ju var underligt var hur växlingsfilen kunde vara full av okänd data när jag inte gjorde något. Men men.

[inlägget ändrat 2008-02-12 22:39:04 av william_90]