Computerhilfen.de
Hilfe und Tipps => Windows Hilfe & Tipps => Thema gestartet von: nathandw am 02.10.08, 11:06:03
-
Hallo,
Seit kurzem läuft Win XP bei mir von Start an extrem langsam. Das Starten läuft normal, sofort danach ist aber der CPU (http://www.computerhilfen.de/fachbegriffe-c-CPU.html) gleich zu 80-100% ausgelastet, ohne dass ich Programme starte. Nach einer halben Minute springt auch der Lüfter an, was er sonst nur bei hoher Belastung tut.
Das Problem trat plötzlich auf, inmitten einiger Tage arbeiten nur mit Word, ohne Internet. (http://www.computerhilfen.de/fachbegriffe-i-Internet.html) Ein paar Tage zuvor hatte ich aus sinnlosem Spieltrieb ein Programm heruntergeladen, das die Taskleiste transparent macht - und wieder deinstalliert, nachdem zwischendurch zweimal Bluescreen (http://www.computerhilfen.de/fachbegriffe-b-Bluescreen.html) kam. Danach liefs eigentlich wieder sauber.
Im abgesicherten Modus tritt das Problem nicht auf (CPU-Auslastung 1-3%)
Mein System:
Macbook ca. 1 Jahr alt mit Intel Core Duo 2Ghz, 2 GB Ram, (http://www.computerhilfen.de/fachbegriffe-r-RAM.html) Grafik Onboard, XP Professional SP2 (auf eigener Partition, (http://www.computerhilfen.de/fachbegriffe-p-Partition.html) völlig unabhängig von OS)
(ich weiß, Windows (http://www.computerhilfen.de/fachbegriffe-w-Windows.html) auf Macbook ist unschön, aber ich mag nunmal das Macbook und kann (noch) mit XP besser arbeiten. XP lief bisher völlig einwandfrei.)
Schon versucht:
- Antivir und Firewall (http://www.computerhilfen.de/fachbegriffe-f-Firewall.html) (Sygate) abgeschaltet
- möglichst viele Prozesse beendet
- Defragmentierung ca. 2 Wochen her
- im abgesicherten Modus Antivir laufen lassen. 5 Problemdateien gefunden:
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\tdssl.dll
[FUND] Enthält ein Erkennungsmuster des (gefährlichen) Backdoorprogrammes BDS/UltimateDefender.17920
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4956e70a.qua' verschoben!
C:\WINDOWS\system32\tdsslog.dll
[FUND] Enthält ein Erkennungsmuster des (gefährlichen) Backdoorprogrammes BDS/Agent.rfv
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4956e70b.qua' verschoben!
C:\WINDOWS\system32\tdssmain.dll
[FUND] Enthält ein Erkennungsmuster des (gefährlichen) Backdoorprogrammes BDS/Agent.rfw
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '482b077c.qua' verschoben!
C:\WINDOWS\system32\tdssserf.dll
[FUND] Ist das Trojanische Pferd TR/Dldr.FraudLoad.vbxt
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4956e70d.qua' verschoben!
C:\WINDOWS\system32\drivers\tdssserv.sys
[FUND] Enthält ein Erkennungsmuster des (gefährlichen) Backdoorprogrammes BDS/Agent.roc
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4956e73b.qua' verschoben!
Das ist natürlich schon mal gut, am Auslastungsproblem hats aber nichts geändert.
Hat jemand weitere Ratschläge?
-
Welcher Prozess verursacht denn die hohe CPU-Last? Evtl. mal Hijackthis (http://www.computerhilfen.de/fachbegriffe-h-HiJackThis.html) durchführen: Hijackthis (http://www.computerhilfen.de/hilfen-17-235710-0.html#msg562991)
-
Welcher Prozess verursacht denn die hohe CPU-Last?
Anmerkung:
Strg + ALT + Entf Taste zusammen drücken für das öffnen des Taskmanager. Dort auf Prozesse und ein Klick auf CPU-Auslastung um die Einträge nach Auslastung zu sortieren
-
Erstmal danke für die schnellen Antworten!
Die Prozesse mit der höchsten Auslastung:
(schwanken alle)
System 20-30%
explorer.exe 10-20%
Smc.exe 5-15%
services.exe 2-8%
svchost.exe 2-8% (taucht noch vier weitere Mal auf, aber mit je 0%)
spoolsv.exe 2-7%
Dazu ein Haufen weiterer Prozesse mit 0-2%, insgesamt 33
Auslastung schwankt ohne Programme nun so bei 80-90%, schon bei Word bleibts dann aber oft Minutenlang hängen.
-
Habe jetzt auch Hijackthis (http://www.computerhilfen.de/fachbegriffe-h-HiJackThis.html) durchgeführt:
Logfile of Trend Micro HijackThis (http://www.computerhilfen.de/fachbegriffe-h-HiJackThis.html) v2.0.2
Scan saved at 12:18:57, on 02.10.2008
Platform: Windows (http://www.computerhilfen.de/fachbegriffe-w-Windows.html) XP SP2 (WinNT 5.01.2600)
MSIE: Internet (http://www.computerhilfen.de/fachbegriffe-i-Internet.html) Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Sygate\SPF\smc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\AppleOSSMgr.exe
C:\WINDOWS\system32\AppleTimeSrv.exe
C:\WINDOWS\system32\STacSV.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\IRW.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Programme\Boot Camp\KbdMgr.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Java\jre1.6.0_07\bin\jusched.exe
C:\Programme\Hijackthis\HiJackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O2 - BHO: Adobe PDF (http://www.computerhilfen.de/fachbegriffe-p-PDF.html) Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF (http://www.computerhilfen.de/fachbegriffe-p-PDF.html) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [IRW] C:\WINDOWS\system32\IRW.exe
O4 - HKLM\..\Run: [Apple_KbdMgr] C:\Programme\Boot Camp\KbdMgr.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: AutorunsDisabled
O4 - Global Startup: Memeo AutoBackup Launcher.lnk = ?
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java (http://www.computerhilfen.de/fachbegriffe-j-Java.html) Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows (http://www.computerhilfen.de/fachbegriffe-w-Windows.html) Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple (http://www.computerhilfen.de/fachbegriffe-a-Apple.html) Mobile Device - Apple, (http://www.computerhilfen.de/fachbegriffe-a-Apple.html) Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Apple (http://www.computerhilfen.de/fachbegriffe-a-Apple.html) OS Switch (http://www.computerhilfen.de/fachbegriffe-s-Switch.html) Manager (AppleOSSMgr) - Unknown owner - C:\WINDOWS\system32\AppleOSSMgr.exe
O23 - Service: Apple-Time-Server (AppleTimeSrv) - Apple (http://www.computerhilfen.de/fachbegriffe-a-Apple.html) Inc. - C:\WINDOWS\system32\AppleTimeSrv.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Programme\Canon\CAL\CALMAIN.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple (http://www.computerhilfen.de/fachbegriffe-a-Apple.html) Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: MemeoBackgroundService - Memeo - C:\Programme\Memeo\AutoBackup\MemeoBackgroundService.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Programme\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Programme\Spyware Doctor\swdsvc.exe
O23 - Service: Sygate Personal Firewall (http://www.computerhilfen.de/fachbegriffe-f-Firewall.html) (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe
O23 - Service: SigmaTel Audio Service (STacSV) - SigmaTel, Inc. - C:\WINDOWS\system32\STacSV.exe
--
End of file - 5999 bytes
Sagt das jemandem etwas?
-
Platform: Windows (http://www.computerhilfen.de/fachbegriffe-w-Windows.html) XP SP2 (WinNT 5.01.2600)
MSIE: Internet (http://www.computerhilfen.de/fachbegriffe-i-Internet.html) Explorer v6.00 SP2 (6.00.2900.2180)
SYSTEM & IE auf neuesten Stand bringen .
http://www.hijackthis.de/ <<< LOG da mal auswerten ....
sieht für mich sauber aus ...
evtl vertragen die sich nicht ??
Avira\AntiVir PersonalEdition Classic
Sygate Personal Firewall (http://www.computerhilfen.de/fachbegriffe-f-Firewall.html) <<< 2 x Virenschutz ??
Die weltweit führende, mehrfach ausgezeichnete Sygate-Firewall schützt Ihren Rechner vor unbefugten Zugriffen aus dem Internet, (http://www.computerhilfen.de/fachbegriffe-i-Internet.html) vor Hackern, Virenattacken, Trojanische Pferden und Passwort- und Datendiebstahl
-
Hallo, heute hatte ich auch das Problem. Lange Pause nach dem Intel-Logo. Start ca. 10 Minuten, danach alles normal. Die Ursache war eine leere Batterie auf dem Mainboard. (http://www.computerhilfen.de/fachbegriffe-m-Mainboard.html) Nach Batteriewechsel alles OK (nur Datum musste neu eingestellt werden). :) :) :)
-
Aufgrund der zahlreichen Funde von AntiVir (die Schädlinge haben sich offensichtlich schon in deinem System ausgebreitet), der nicht abzusehenden Sekundärkontamination und dem allgemeinen Verhalten deines PC´s würde ich Daten sichern (keine Archive, keine ausführbaren Dateien) und neu aufsetzen. Und dann ein Sicherheitskonzept betreiben mit dem zentralen Bestandteil "eingeschränktes Benutzerkonto".