computer extrem langsam

hier das hijackthis-logfile des 2ten pcs:

Logfile of HijackThis v1.99.1
Scan saved at 15:23:09, on 17.08.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\OpenVPN\bin\openvpnserv.exe
C:\Programme\OpenVPN\bin\openvpn.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Deskline\mainwincs.exe
C:\Programme\Microsoft Office\Office10\WINWORD.EXE
C:\Programme\Spybot - Search & Destroy\SpybotSD.exe
C:\Dokumente und Einstellungen\Info3\Desktop\hijackthis_199\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.bad-gleichenberg.at/_admin
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: (no name) - {C03006EE-D268-4608-A040-324926664FCA} - C:\WINDOWS\System32\ctl3d32d.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1173528629722
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1184233939304
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = gdgleichenberg.local
O17 - HKLM\Software\..\Telephony: DomainName = gdgleichenberg.local
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = gdgleichenberg.local
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: OpenVPN Service (OpenVPNService) - Unknown owner - C:\Programme\OpenVPN\bin\openvpnserv.exe

 

hallo!

die hijackthis auswertung fand nur eine besonderheit (mit dem mail-messenger), und an der einstellung der festplatten liegt es auch nicht..
lasse nun gerade escan drüberlaufen, vll findet dieses programm ja malware  ??? ??? ???

so ich bins nochmal.

mir ist noch etwas aufgefallen:
im taskmanager laufen verdächtig wenig prozesse (25-30), normalerweise laufen auf den pcs bis zu 50 und mehr.

weiters kann ich bei msconfig / systemstart nur aus 4 einträgen wählen, bei den anderen pcs und notebooks hier im büro sind rund 25 einträge vorhanden.

könnt ihr mit diesen informationen auf irgendetwas schließen?
mir fällt langsam nämlich nur mehr eine neuinstallation der beiden pcs ein ...

Mal mit Start > Ausführen > eimgeben:
msconfig > Enter
> Systemstart alle Häkchen entfernen. Prüfen.
Ist eine Verbesserung zu erkennen, dann nur die unbdingt erforderlichen Häkchen wieder rein, AntiVir usw.
Eine Neuinstallation mit anschließender  Sicherung ist das in meinen Augen optimalste - besser ale jede Bastelei.
Hier meine Ansichten dazu:


Installationsvorschlag:
http://home.arcor.de/j120542/allgemein/Installation.pdf

Systemhygiene:
http://home.arcor.de/j120542/allgemein/systemhygiene.pdf

Imageerstellung
http://home.arcor.de/j120542/allgemein/Image-Erstellung.pdf

Jürgen

Zuert neue Versin von AntiVir herrunter laden.
Internet trennen!
1.) alles im Temporary Internet Files löschen
    Bereinigung des Datenträgers
    alle Kästchen ein Hacken einsetzen, außer Papierkorb,
    Alte Dateien komprimieren und Katalogdateien für den     
    Inhaltindex
2.) Temporary Internet Files markieren, Dateien anzeigen           
    anklicken, alle Ordner löschen, außer index.
    Papierkorb Später löschen, weiter bei der
    Bereinigung des Datenträgers, OK
3.) Ad-ware löschen, auch reste in den Programme
4.) Antivir löschen, auch reste in den Programme
5.) Festplatte c: defragmentieren
6.) Computer neu starten
7.) wie sieht es im Task Manager aus, was läuft, wieviel
    Prozent, wie läuft der PC jetzt
8.) AntiVir neue Version installieren,
    Internet anschliessen!
    Einstellung Experten Modus, überall ein Hacken rein.
    auf Hoch!
9.) alle Dateien die Virenverseuchte sind, LÖSCHEN !
10.) sollte dies alles nichts helfen, gibt es noch den
     Kaspersky als Demo Version.
11.) zum vorteil wäre eine Bart PE

   




   
2.) Ad-Aware 2007

Zuert neue Versin von AntiVir herrunter laden.
Internet trennen!
1.) alles im Temporary Internet Files löschen
    Bereinigung des Datenträgers
    alle Kästchen ein Hacken einsetzen, außer Papierkorb,
    Alte Dateien komprimieren und Katalogdateien für den     
    Inhaltindex
2.) Temporary Internet Files markieren, Dateien anzeigen           
    anklicken, alle Ordner löschen, außer index.
    Papierkorb Später löschen, weiter bei der
    Bereinigung des Datenträgers, OK
3.) Ad-ware löschen, auch reste in den Programme
4.) Antivir löschen, auch reste in den Programme
5.) Festplatte c: defragmentieren
6.) Computer neu starten
7.) wie sieht es im Task Manager aus, was läuft, wieviel
    Prozent, wie läuft der PC jetzt
8.) AntiVir neue Version installieren,
    Internet anschliessen!
    Einstellung Experten Modus, überall ein Hacken rein.
    auf Hoch!
9.) alle Dateien die Virenverseuchte sind, LÖSCHEN !
10.) sollte dies alles nichts helfen, gibt es noch den
     Kaspersky als Demo Version.
11.) zum vorteil wäre eine Bart PE

 
 

  alle Kästchen ein Hacken einsetzen, außer Papierkorb