[HaBo]

VAL1UMII

Anzeige

Hellas zusammen!

Ich habe da ein Problem. Ich hoffe es kann mir jemand helfen.

Immer wenn ich am Computer arbeite, stockt der PC aus unerklärlichen Gründen (Sanduhr erscheint und man kann nichts mehr machen). Dabei ist es egal, was ich gerade am PC mache. Manchmal passiert es nach 10 Min., manchmal auch nach einer halben Stunde. Es ist also kein System dahinter, es passiert einfach so. Nach ca. 20 Sekunden nach der Sanduhr, kann ich wie gewohnt weiterarbeiten. Jedoch ,und das ist das Hauptproblem, sind die meisten Icos unten rechts neben der Uhr weg!

Ich habe folgende Programme durchlaufen lassen: Kaspersky, Adaware, CWSShredder, Spybot und HijackThis. Aber diese Programme finden absolut nichts. Nicht das Kleinste.

Woran könnte das liegen?

Prometheus

Es kann viele Möglichkeiten geben, warum dein System manchmal so langsam ist.
Eine Möglichkeit wäre, das ein Programm zuviel Speicher frisst. Schau mal im Taskmanager ob du etwas findest. Es könnte aber auch an der Hardware liegen, das z.B. dein Prozessor bei längerer Nutzung so heiß wird.
Hast du irgendwelche Tools installiert, die den Rechner hoch und runter takten, wie z.B. ein spezieller nvidia Treiber(komm jetzt nicht auf den Namen), denn eigentlich wäre bei Überhitzung der Rechner bei einem Dauerhänger?

Foxalem

Also für mich liest sich das wie ein absturtz an?
bin mir nich sicher ^^

Erde

@VAL1UMII

Kannst du mal von den Scan " HijackThis " ein Scrannhost hier rein stellen, ansonsten habe ich hier einige Beispiele, diese du Fixen solltest:

O2 - BHO: (no name) - {140FD4DF-701A-46B3-BC1C-DCAE962B0093} - C:\windows\System32\knoecga.dll (file missing)
O4 - HKLM\..\Run: [Aplune Service] svchosd.exe
O4 - HKLM\..\Run: [Settings] svchosd.exe
O4 - HKLM\..\Run: [Systems Restart] C:\windows\System32\spchost.exe
O4 - HKCU\..\Run: [Wendows Deafult Configuration] C:\windows\shchost.exe
O16 - DPF: {11111111-1111-1111-1111-111111111111} - file://C:\Info6.cab
O16 - DPF: {11111111-1111-1111-1111-555300000000} - mhtml:C:\\NO_SUCH_MHT.MHT!http://216.240.137.40/g1.exe
O16 - DPF: {1EB17D1C-141D-4D9D-91CB-24D99215851D} - http://akamai.downloadv3.com/binarie...ia32_EN_XP.cab
O16 - DPF: {A02780C3-7F77-4E28-855B-28890F3CF37A} - http://akamai.downloadv3.com/binarie...35_pack_XP.cab


Danach am besten den Rechner im abgesicherten Modus starten und aktuelle Adaware und Antivir drüberlaufen lassen !!!


erde

VAL1UMII

Hier die Logs:

Logfile of HijackThis v1.98.2
Scan saved at 20:48:31, on 16.11.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\htpatch.exe
C:\WINDOWS\System32\RunDll32.exe
C:\WINDOWS\System32\LXSUPMON.EXE
F:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
F:\Programme\CyberLink\PowerDVD\PDVDServ.exe
C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
C:\WINDOWS\System32\lexpps.exe
C:\WINDOWS\System32\ctfmon.exe
F:\Programme\yakumo_delta\Microsoft ActiveSync\WCESCOMM.EXE
F:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
F:\Programme\Sony Ericsson\Mobile\audevicemgr.exe
f:\PROGRA~1\SONYER~1\Mobile\CONNEC~1\CONNMN~1.EXE
f:\Programme\Intuwave Ltd\Shared\mRouterRunTime\mRouterRuntime.exe
f:\PROGRA~1\SONYER~1\Mobile\CONNEC~1\CapMan.exe
f:\PROGRA~1\SONYER~1\Mobile\CONNEC~1\ElogErr.exe
f:\PROGRA~1\SONYER~1\Mobile\CONNEC~1\BROADC~1.EXE
F:\PROGRA~1\SONYER~1\Mobile\MOBILE~1\EPMWOR~1.EXE
f:\PROGRA~1\SONYER~1\Mobile\CONNEC~1\SCRFS.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Gecko\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.at/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.at
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - f:\Programme\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - F:\Programme\Spybot\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [FineReader7NewsReaderPro] "F:\Programme\ABBYY FineReader 7.0 Professional Edition\AbbyyNewsReader.exe"
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "f:\Programme\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\System32\LXSUPMON.EXE RUN
O4 - HKLM\..\Run: [ATIPTA] f:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [KAVPersonal50] f:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimize
O4 - HKLM\..\Run: [RemoteControl] f:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "F:\Programme\yakumo_delta\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - Global Startup: Acrobat Assistant.lnk = F:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = F:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://F:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - f:\Programme\yakumo_delta\Microsoft ActiveSync\INETREPL.DLL
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - f:\Programme\yakumo_delta\Microsoft ActiveSync\INETREPL.DLL
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - f:\Programme\yakumo_delta\Microsoft ActiveSync\INETREPL.DLL
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/acti..._v1-0-3-12.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1100630748718
O21 - SSODL: URLREWIN - {EB9BDABE-1BD2-445B-9A13-BA9C7D2E3CA9} - c:\windows\system32\netknl.dll

Erde

@VAL1UMII

Gut, bevor ich dir jetzt sage was du Fixen solltest, möchte ich wissen ob all das in einem Prozeß läuft, wenn ja sage ich dir vornweg; Aufräumen aber Ordentlich, warum; weil eine menge Internetfähige Programmen im Hintergrund laufen, und du somit nicht weißt was da gerade abgeht.


Über deine Firewall kannst du sämtliche Internetfähige Programme blockieren.
Diese Programme werden dann auch gefixt

Zum Beispiel;

C:\WINDOWS\System32\smss.exe
F:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
F:\Programme\CyberLink\PowerDVD\PDVDServ.exe
C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
C:\WINDOWS\System32\lexpps.exe
C:\WINDOWS\System32\ctfmon.exe
F:\Programme\yakumo_delta\Microsoft ActiveSync\WCESCOMM.EXE
F:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
F:\Programme\Sony Ericsson\Mobile\audevicemgr.exe
f:\PROGRA~1\SONYER~1\Mobile\CONNEC~1\CONNMN~1.EXE
f:\Programme\Intuwave Ltd\Shared\mRouterRunTime\mRouterRuntime.exe
f:\PROGRA~1\SONYER~1\Mobile\CONNEC~1\CapMan.exe
f:\PROGRA~1\SONYER~1\Mobile\CONNEC~1\ElogErr.exe
f:\PROGRA~1\SONYER~1\Mobile\CONNEC~1\BROADC~1.EXE
F:\PROGRA~1\SONYER~1\Mobile\MOBILE~1\EPMWOR~1.EXE
f:\PROGRA~1\SONYER~1\Mobile\CONNEC~1\SCRFS.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - f:\Programme\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - F:\Programme\Spybot\SDHelper.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx was ist das für eine exe ???
O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - f:\Programme\yakumo_delta\Microsoft ActiveSync\INETREPL.DLL
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - f:\Programme\yakumo_delta\Microsoft ActiveSync\INETREPL.DLL
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - f:\Programme\yakumo_delta\Microsoft ActiveSync\INETREPL.DLL
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/acti..._v1-0-3-12.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1100630748718
O21 - SSODL: URLREWIN - {EB9BDABE-1BD2-445B-9A13-BA9C7D2E3CA9}


Wenn dir was nicht sicher erscheint dann Fixe es nicht!!!

erde