rechner hängt cpu auf 100%

kontrollstelle1000

hallo,

ich habe seit einigen tagen massive performance probleme mit meinem xp rechner.

bei jedem aufruf eines ordners mit mehr als 20 mb inhalt wird das ganze fenster weiß und windows hängt sich praktisch auf.

ich muss dann über den task manager den prozess ordner killen und den explorer manuell starten.

wenn ich glück habe dann startet der explorer wieder alleine.. aber es nervt..

selbst wenn ich firewall und avira ausschalte sind diese probleme vorhanden.

selbst buchstaben in word werden zeitverzögert angezeigt und programme wie thunderbird reagieren gar nicht oder nur sehr langsam.

avira steht auf standart einstellungen und kein mir bekanntes tool mit aktivierter scan funktion ist sonst installiert.

was kann ich nun machen ohne format c anzuwenden.?

cpu auslastung ist immer auf 100 %

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:59:44, on 12.06.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Programme\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Programme\Elantech\ETDDect.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Programme\ASUS\EeePC\Super Hybrid Engine\SuperHybridEngine.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Programme\Sun\StarOffice 8\program\soffice.exe
C:\WINDOWS\system32\igfxext.exe
C:\Programme\Elantech\ETDCtrl.exe
C:\Programme\Sun\StarOffice 8\program\soffice.BIN
C:\Programme\Avira\AntiVir Desktop\avmailc.exe
C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE
C:\WINDOWS\System32\svchost.exe
d:\Programme\zui\1.6.4.4\AxCrypt.exe
C:\Programme\Avira\AntiVir Desktop\update.exe
D:\stick\PortableApps\PortableApps.com\PortableAppsPlatform.exe
D:\stick\PortableApps\FirefoxPortable\FirefoxPortable.exe
D:\stick\PortableApps\FirefoxPortable\App\firefox\firefox.exe
C:\Programme\Windows NT\Zubehör\wordpad.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

--
End of file - 1950 bytes

Boersenfeger

Check den Autostart und schmeiss raus, was du nicht unbedingt brauchst. Office z.B.!
Erinnerlich,was du vorm 1. Auftreten des Phänomens gemacht hast? Malware suchen...

kontrollstelle1000

hallo,

ich will keinem tool etwas unterstellen aber ich glaube es hat mit der installation von sandboxie angefangen.
ich habe das tool inzwischen wieder deinstalliert.

vielleicht sind ja reste übrig geblieben.
wenn ich über die msconfig oder ccleaner den autostart manuell bearbeite dann ist spätestens nach dem nächten bootvorgang
oder dem starten der jeweiligen anwendung alles wieder beim alten.

weiterhin habe ich seit neusten folgendes problem.

wenn ich firefox starte dann erscheint immer eine meldung das entweder die ip
89.283.64.39 oder

78.47.5.173

internetzugriff haben möchte.

das war früher noch nicht.

wenn ich das unterbinde dann erscheint der ff hinweis, dass kein internet möglich wäre.

habe immer avira mit erweiterten gefahren laufen + es ist kein proxy oder so in den einstellungen von ff eingetragen.

Brummelchen

>> aber ich glaube es hat mit der installation von sandboxie angefangen.

Ist möglich bis wahrscheinlich - das Problem ist aber eigentlich ZoneAlarm,
das mit kaum einem anderen Sicherheitsprogramm zurechtkommt.
Infos hier: http://sandboxie.com/phpbb/

Installier die mal die aktuelle Version.
Ansonsten ZA in die Tonne treten, taugt eh nüscht der Müll.
Wenn kostenlos, dann Comodo, verträgt sich auch mit Sandboxie und Eset.

Boersenfeger

Zitat von kontrollstelle1000

78.47.5.173

Das ist die Adresse vom Firefoxforum....

Zitat

avira mit erweiterten gefahren laufen

Was muss ich mir darunter vorstellen?
Kontrolliere, ob Sandboxie wirklich restlos entfernt ist. Zur Not nutze den Wiederherstellungspunkt, der vor der Installation von Sandboxie liegt. Kenne das Programm nicht und weiss nicht, was das alles am System ändert.
Sehe grad das Brummelchen ZA bereits angesprochen hat.....

kontrollstelle1000

habe grundsätzlich alle wiederherstellungspunkt deaktiviert..

eben hatte mit den hängern nach dem neustart etwas ruhe.

als ich dann auf laufwerk d gegangen bin und dort wieder auf ordner mit größeren inhalten ist alles wieder ins stocken geraten.
das schlimme ist, dass jetzt noch alle eingaben kommen die ich vor ca. 1 minute getätigt habe.

habe zone alarm ja deaktiviert und es passiert trotzdem.

gibt es ein tool welches automatisch alle nicht benötigten dienste abschaltet?
in der msconfig sind ca. 20 nicht ms bezogene dienste drin.

Boersenfeger

Deaktivieren hilft nicht. Du musst entweder die Dienste abschießen oder ZA deinstallieren.
Ein Tool zum automatischen Beenden von Diensten kenne ich nicht, aber du kannst ja hier [Blockierte Grafik: http://i16.tinypic.com/6pf0wvr.png] mal nachlesen.
Wiederherstellungspunkte lasse ich erstellen, lösche aber ältere nach einer Zeit. Vielleicht ist das auch für dich eine Lösung!?
Edit: Spybot startet mit beim Systemstart? Ist der Teatimer aktiv, der kann so ein Problem verursachen!
Edit2: Den ganzen Bluetooth-Krams kannst du doch auch im Systemstart löschen, oder brauchst du das fortwährend?
Kontrolliere deinen Autostart mit StartUp Control Panel [Blockierte Grafik: http://i16.tinypic.com/6pf0wvr.png]

Brummelchen

ZA ist recht widerspenstig, obwohl deaktiviert, ist es aktiv.
Eines der Probleme.

Wenn ich Outpost hier beende, ist es auch nicht mehr aktiv,
auch wenn der Dienst nur beendet wurde (gilt auch für neuere Versionen).

Bei Comodo ist es wieder mehr wie ZA - gerade Defense+ ist ein harter Knochen.

BTW - das HJT-Log - witzlos, weil unten abgeschnitten

kontrollstelle1000

hallo,

ich muss mich nochmal zurückmelden da es wieder probleme gegeben hat. :traurig:

ich habe zone alarm mal deinstalliert und dann alles mit ccleanner gereinigt.

fazit: wenn ich als admin bei windows eingeloggt bin geht die cpu auf 100% sobald ich im explorer navigiere.
wenn ich den explorer dann wieder über ausführen aufrufe da er entweder abgestürzt ist oder ich ihn killen musste dann fängt das wieder an wenn ich navigiere.

habe schon etliche software der letzten tage deinstalliert.

es ist irgend ein dienst.. denn wenn ich auf grundlegende dienste laden gehe ist der fehler nicht mehr vorhanden.

hier mal die log.. vielleicht findet ihr was.. ab und zu muss ich ja mal ins admin konto..

Code

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:51:19, on 15.06.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal


Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SuRun.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Avira\AntiVir Desktop\avmailc.exe
C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE
C:\WINDOWS\System32\alg.exe
C:\Programme\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Programme\Elantech\ETDDect.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\EeePC\ACPI\AsTray.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\SuRun.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\ASUS\EeePC\Super Hybrid Engine\SuperHybridEngine.exe
C:\WINDOWS\system32\igfxext.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Programme\Elantech\ETDCtrl.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Windows NT\Zubehör\WORDPAD.EXE
D:\Programme\CCleaner\CCleaner.exe
C:\WINDOWS\explorer.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe


R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer bereitgestellt von 1&1 Internet AG
O2 - BHO: IE7Pro - {00011268-E188-40DF-A514-835FCD78B1BF} - d:\Programme\IEPro\iepro.dll
O2 - BHO: btorbit.com - {000123B4-9B42-4900-B3F7-F4B073EFC214} - d:\Programme\Orbitdownloader\orbitcth.dll
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Grab Pro - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} - d:\Programme\Orbitdownloader\GrabPro.dll
O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Programme\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [ETDWareDetect] C:\Programme\Elantech\ETDDect.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [AsusTray] C:\Programme\EeePC\ACPI\AsTray.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [SuRun Systemmenü-Erweiterung] C:\WINDOWS\SuRun.exe /SYSMENUHOOK
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: SuperHybridEngine.lnk = ?
O8 - Extra context menu item: &Download by Orbit - res://d:\Programme\Orbitdownloader\orbitmxt.dll/201
O8 - Extra context menu item: &Grab video by Orbit - res://d:\Programme\Orbitdownloader\orbitmxt.dll/204
O8 - Extra context menu item: Do&wnload selected by Orbit - res://d:\Programme\Orbitdownloader\orbitmxt.dll/203
O8 - Extra context menu item: Down&load all by Orbit - res://d:\Programme\Orbitdownloader\orbitmxt.dll/202
O8 - Extra context menu item: In 1&&1 SoftPhone wählen - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\1&1\1&1 SoftPhone\ContextMenuHandler.html
O8 - Extra context menu item: Senden an &Bluetooth-Gerät... - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Senden an Bluetooth - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O8 - Extra context menu item: Sothink SWF Catcher - C:\Programme\Gemeinsame Dateien\SourceTec\SWF Catcher\InternetExplorer.htm
O9 - Extra button: IE7Pro Grab and Drag - {000002a3-84fe-43f1-b958-f2c3ca804f1a} - d:\Programme\IEPro\iepro.dll
O9 - Extra 'Tools' menuitem: IE7Pro Grab and Drag - {000002a3-84fe-43f1-b958-f2c3ca804f1a} - d:\Programme\IEPro\iepro.dll
O9 - Extra button: IE7Pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - d:\Programme\IEPro\iepro.dll
O9 - Extra 'Tools' menuitem: IE7Pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - d:\Programme\IEPro\iepro.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: Sothink SWF Catcher - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Programme\Gemeinsame Dateien\SourceTec\SWF Catcher\InternetExplorer.htm
O9 - Extra 'Tools' menuitem: Sothink SWF Catcher - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Programme\Gemeinsame Dateien\SourceTec\SWF Catcher\InternetExplorer.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1233233073152
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1233233063261
O16 - DPF: {DBC4B41E-1BEE-4FC3-A27D-5CF30D11056C} (CM4all Uploader Control) - http://homepage.t-online.de/res/js/uploader/impl//CM4allUploader.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: SuRun - C:\WINDOWS\SuRunExt.dll
O23 - Service: Avira AntiVir MailGuard (AntiVirMailService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avmailc.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Avira AntiVir WebGuard (AntiVirWebService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Programme\WinPcap\rpcapd.exe
O23 - Service: Super User Run (SuRun) Service - http://kay-bruns.de - C:\WINDOWS\SuRun.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe


--
End of file - 8323 bytes

Alles anzeigen

Brummelchen

ja ne is klar - ZA "deinstalliert" :roll:

Zitat

O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Bei dem ganzen Hickhack wärest du mit einer sauberen Neuinstallation inzwischen dreimal fertig gewesen.
Bei dem ganzen Schrott, den du da installiert hats, eh die beste Lösung - das System ist sowas von
zugemüllt mit hier und da nem Tool, Leiste wasauchimmer
Ansonsten würd ich glatt behaupten, du wolltest uns hier nur verscheissern.
ich hab ja anderweitig schon geschrieben: so doof kann niemand sein.

kontrollstelle1000

@brummelchen.. du scheinst ja ein ziemliches emotionales problem zu haben.

Brummelchen

Besser das, als wie ein Idiot vorm Rechner zu sitzen.

Boersenfeger

Ich hatte bereits auf deinen zugemüllten Autostart hingewiesen.
Skype und Orbitdownloader halte ich für problematisch hinsichtlich Stabilität. Diese würde ich als erstes rausschmeißen.
Lies mal: http://www.firefox-browser.de/wiki/FAQ:Bekan…ype-Erweiterung
Ansonsten bin ich jetzt hier raus.

Global Associate

//

Zitat von kontrollstelle1000

@brummelchen.. du scheinst ja ein ziemliches emotionales problem zu haben.

Nene, lass mal, passt schon... :wink: