Hallo!

Ich weiss, dass dieser Beitrag nicht so ganz hier hin passt, aber ich hab irgendwie nicht das richtige Forum gefunden ..

Ich habe eine Frage zu einem Problem, dass ich seit einiger Zeit habe.
Mir ist aufgefallen (wie sollte es mir auch nicht aufallen), dass ich bei Counter Strike 1.6 alle fünf Minuten einen total langen nervigen Lag habe. Die Länge des Lags variiert zwischen 30 bis 60 Sekunden. Ich bin nicht mehr richtig spielfähig und das mitzocken bei Clanwars in der ESL ist ausgeschlossen. Da ich echt leidenschaftlicher Spieler bin bin ich ziemlich verzweifelt. Also ich glaube, dass im hintergrund immer irgendein dummer Prozess läuft, der alle fünf Minuten alles strapaziert.

Kann das sein? Wenn ja und Ihr glaub, dass ich genau so einen Prozess habe: Ist das ein Virus? Wie bekomme ich diesen Prozess weg?

Mir ist noch etwas aufgefallen. Wenn ich Counter Strike zocke, dann habe ich (sagt der Task Manager) eine CPU-Aslastung von 100%!
Das ist doch nicht normal..

Also mein Inet kann es glaub ich nicht sein .. Ich habe auf guten Servern einen Pung von 15-25 und da kann man echt nicht meckern.
Mein Internetanbieter ist versatel und ich hatte auch noch nie Probleme solcher Art mit denen.

Das waren natürlich alles nur Annahmen woran es liegen könnte (ich weiss es ja nicht ) und wenn ich irgendwas machen soll damit Ihr mir sagen könnt wie ich das wegbekomme dann mache ich das umgehen..

Ich hoffe Ihr könnt mir irgendwie helfen, denn ich krieg hier bald ne Krise ! Bitte helft mir..

Ganz liebe Grüße
Contested Genius

Hast du denn mal Antivirenprogramme laufen lassen? Außerdem kannst du ja auch mal in den Taskmanager schauen, ob irgendein Prozess alle 5 Minuten mal die Ressourcen verbraucht.

Also aufgepasst! Ich hab mir 5 Minuten Zeit genommen und hab immer screens gemacht vom task manager waerend des lags
Aufgepasst:



Und was haltet Ihr alle davon?!
contested genius

also du kannst ja mal zum zocken ALLES ausmachen, was die net umbedingt brauchst!

die art, wie du ins internet gehst, wäre auch intressant. wenn wlan, dann könnte dich das mal intressieren: cs.de

ansonsten kannst du ja mal wieder mit der default config zocken, falls alles nix nützt....

naja ich weiss nicht .. wlan hab ich nicht .. und ich bin schon die programme durchgegangen die nicht so wichtig sind ... heul ich will doch nur cs spieln

dann poste mal ein HJT Logfile nach dieser Anleitung!

und schon passiert! Bitte sehr:

Logfile of HijackThis v1.99.1
Scan saved at 18:28:16, on 11.01.2006
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\system32\csrss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\hidserv.exe
C:\WINNT\system32\nvsvc32.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\mspmspsv.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\WINNT\SOUNDMAN.EXE
C:\WINNT\system32\RUNDLL32.EXE
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINNT\vsnpstd.exe
C:\spiele\steam\steam.exe
C:\WINNT\system32\stisvc.exe
C:\Programme\stickies\stickies.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Teamspeak2_RC2\TeamSpeak.exe
C:\mirc\mIRC\mIRC\mirc.exe
C:\Spiele\Winamp\winamp.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\atight1\LOKALE~1\Temp\Rar$EX00.329\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R3 - URLSearchHook: (no name) - {6B971CE3-CB00-9D50-1E38-7E3F2E338586} - stuffmon.dll (file missing)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\DOKUME~1\atight1\EIGENE~1\PROGRA~1\Spybot\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [MsgCenterExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\RealOneMessageCenter.exe" -osboot
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [defect08] msag.exe
O4 - HKLM\..\Run: [Brong32] InpriseMon.exe
O4 - HKLM\..\Run: [snpstd] C:\WINNT\vsnpstd.exe
O4 - HKCU\..\Run: [Steam] "c:\spiele\steam\steam.exe" -silent
O4 - HKCU\..\Run: [PrcIdle] PrcIdle.exe
O4 - HKCU\..\Run: [Trayz] killall.exe
O4 - HKCU\..\Run: [NukeSpan] TForm1.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Aureon 5.1 Fun Mixer] C:\WINNT\system32\Aureon 5.1 Fun Mixer.exe /minimize
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Startup: Stickies.lnk = C:\Programme\stickies\stickies.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{43E5873F-0634-43FE-B227-12255C32036D}: NameServer = 62.72.64.241,62.72.64.237
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\system32\nvsvc32.exe

Und ? was zu sehen? unter -hijackthis.de- wenn ich das da eingeb sagt der mir nix boeses... mhh... bin gespannt ws du sagst

Zitat von contestedgenius

O4 - HKLM\..\Run: [defect08] msag.exe
O4 - HKLM\..\Run: [Brong32] InpriseMon.exe
O4 - HKCU\..\Run: [PrcIdle] PrcIdle.exe
O4 - HKCU\..\Run: [Trayz] killall.exe
O4 - HKCU\..\Run: [NukeSpan] TForm1.exe

Das sind mal meine Tipps...

Lade dir zunächst Fixwareout.
Fixe die zuvor von MightyMarc genannten Einträge.
Jetzt die eben runtergeladene Datei ausführen, dazu Doppelklick auf die Datei,Next,Run Fixit und wenn das Tool durchgelaufen ist, den PC Neu starten.
Danach läßt du Ewido, Adaware und Spybot über dein System laufen und behebst gefundene Probleme.
Lösche deine temporären dateien mittels CleanUp.
Wechsle in den abgesicherten Modus und scanne dein System mit Escan.
Abschließend startest du den Compuer neu und meldest dich mit den Ergebnissen von Escan und einem neuen Hijackthislog zurück.

Hallo! Ich hab das nun alles auf deine Anweisungen gemacht undhatte keine Probleme! Hier ist erst einmal der Escan Log:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Funde für "infected"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Sat Sep 24 15:57:05 2005 => System found infected with alexa Spyware/Adware ({c95fe080-8f5d-11d2-a20b-00aa003c157a})! Action taken: No Action Taken.
Sat Sep 24 16:08:49 2005 => Scanning Folder: C:\Programme\AVPersonal\INFECTED\*.*
Sat Sep 24 16:24:36 2005 => Total Disinfected Files: 0
Sun Sep 25 11:59:14 2005 => Total Disinfected Files: 0
Sun Sep 25 12:00:47 2005 => System found infected with RedV Spyware/Adware (insthelp.dll)! Action taken: No Action Taken.
Sun Sep 25 12:14:45 2005 => Scanning Folder: C:\Programme\AVPersonal\INFECTED\*.*
Sun Sep 25 12:31:17 2005 => Total Disinfected Files: 0
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Funde für "tagged"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Sat Sep 24 16:04:52 2005 => File C:\mirc\mIRC\mIRC\mirc.exe tagged as not-a-virus:Client-IRC.Win32.mIRC.616. No Action Taken.
Sat Sep 24 16:04:52 2005 => File C:\mirc\mIRC.rar tagged as not-a-virus:Client-IRC.Win32.mIRC.616. No Action Taken.
Sun Sep 25 12:11:02 2005 => File C:\mirc\mIRC\mIRC\mirc.exe tagged as not-a-virus:Client-IRC.Win32.mIRC.616. No Action Taken.
Sun Sep 25 12:11:02 2005 => File C:\mirc\mIRC.rar tagged as not-a-virus:Client-IRC.Win32.mIRC.616. No Action Taken.
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Funde für "offending"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Sun Sep 25 12:00:47 2005 => Offending file found: C:\DOKUME~1\atight1\LOKALE~1\Temp\insthelp.dll
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Sat Sep 24 16:24:36 2005 => Total Virus(es) Found: 3
Sun Sep 25 11:59:14 2005 => Total Virus(es) Found: 0
Sun Sep 25 12:31:17 2005 => Total Virus(es) Found: 3
Sat Sep 24 16:24:36 2005 => Total Errors: 200
Sun Sep 25 11:59:14 2005 => Total Errors: 0
Sun Sep 25 12:31:17 2005 => Total Errors: 202
Sat Sep 24 16:24:36 2005 => Time Elapsed: 00:29:00
Sun Sep 25 11:59:14 2005 => Time Elapsed: 00:00:07
Sun Sep 25 12:31:17 2005 => Time Elapsed: 00:31:20
Sat Sep 24 16:24:36 2005 => Total Objects Scanned: 54943
Sun Sep 25 11:59:14 2005 => Total Objects Scanned: 154
Sun Sep 25 12:31:17 2005 => Total Objects Scanned: 54995
Sat Sep 24 15:55:08 2005 => Virus Database Date: 2005/09/24
Sat Sep 24 16:24:36 2005 => Virus Database Date: 2005/09/24
Sat Sep 24 17:05:08 2005 => Virus Database Date: 2005/09/24
Sat Sep 24 17:05:11 2005 => Virus Database Date: 2005/09/24
Sun Sep 25 11:58:59 2005 => Virus Database Date: 2005/09/24
Sun Sep 25 11:59:13 2005 => Virus Database Date: 2005/09/24
Sun Sep 25 11:59:15 2005 => Virus Database Date: 2005/09/24
Sun Sep 25 11:59:47 2005 => Virus Database Date: 2005/09/24
Sun Sep 25 12:31:17 2005 => Virus Database Date: 2005/09/24
Sun Sep 25 12:34:12 2005 => Virus Database Date: 2005/09/24
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~ © Haui ;-) ~~~~~~~
~~~~~~~ Dank an Cidre ~~~~~~~





Sieht das schlimm aus?!



Ich habe beim scannen mit antivir noch folgende datei gefunden:
C:\WINNT\SYSTEM32\CSMJE.EXE
soll wohl der TR/Dldr.Agent.UJ sein...

Ausserdem hat der Antivir Guard mich benachrichtigt während ich mit diversen Programmen drüberlaufen gelassen hab, dass ich auch diese netten Dateien aufzubieten hätte:

C:\RECYCLER\S-1-5-21-1390067357-861567501-725345543-1000\DC3.EXE
TR/Favadd.AN

C:\RECYCLER\S-1-5-21-1390067357-861567501-725345543-1000\DC5.EXE
TR/Qhost.DV

C:\RECYCLER\S-1-5-21-1390067357-861567501-725345543-1000\DC6.EXE
TR/Click.526

Also das waren meine Informationen. Doch zu guter letzt...

Logfile of HijackThis v1.99.1
Scan saved at 20:22:05, on 12.01.2006
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINNT\System32\svchost.exe
C:\Programme\ewido anti-malware\ewidoctrl.exe
C:\Programme\ewido anti-malware\ewidoguard.exe
C:\WINNT\system32\hidserv.exe
C:\WINNT\system32\nvsvc32.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\mspmspsv.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\WINNT\SOUNDMAN.EXE
C:\WINNT\system32\RUNDLL32.EXE
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINNT\vsnpstd.exe
C:\spiele\steam\steam.exe
C:\Programme\stickies\stickies.exe
C:\WINNT\system32\stisvc.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\DOKUME~1\atight1\LOKALE~1\Temp\mwavscan.com
C:\DOKUME~1\atight1\LOKALE~1\Temp\kavss.exe
C:\WINNT\system32\NOTEPAD.EXE
C:\WINNT\system32\NOTEPAD.EXE
C:\WINNT\system32\NOTEPAD.EXE
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\atight1\LOKALE~1\Temp\Rar$EX00.156\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R3 - URLSearchHook: (no name) - {6B971CE3-CB00-9D50-1E38-7E3F2E338586} - stuffmon.dll (file missing)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\DOKUME~1\atight1\EIGENE~1\PROGRA~1\Spybot\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [MsgCenterExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\RealOneMessageCenter.exe" -osboot
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [snpstd] C:\WINNT\vsnpstd.exe
O4 - HKCU\..\Run: [Steam] "c:\spiele\steam\steam.exe" -silent
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Aureon 5.1 Fun Mixer] C:\WINNT\system32\Aureon 5.1 Fun Mixer.exe /minimize
O4 - Startup: Stickies.lnk = C:\Programme\stickies\stickies.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{43E5873F-0634-43FE-B227-12255C32036D}: NameServer = 62.72.64.241,62.72.64.237
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: ewido security suite control - ewido networks - C:\Programme\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Programme\ewido anti-malware\ewidoguard.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\system32\nvsvc32.exe

...der HiJackThis-Log

Siehts schon besser aus? Was ist da noch störendes drin?
Ich hoffe auf eine Antwort und glaube, dass dies genug Informationsmaterial war. Wenn nicht, habe ich noch 2 andere Logs vorzuweisen (Ewido-Log und CleanUp!). Hoffe, dass ich bald Virenfrei bin und dann wieder vernünftig zoggen kann. Ich danke schonmal wie immer im Vorraus.

Ganz liebe Grüße
Contested genius

liegt am wlan , und seit dem letzten cs 1.6 update gibt es öfters kleine lags

Nein ganz bestimmt nicht
Erstens: Ich hab kein wlan
Zweiten: Ich hab immer 15 ms hatte vorher nie lags und ausserdem ist es kein kleiner lag.. soll ich ne demo machen? könnte ich machen, dann wüsstet ihr ganz genau warum es einfach nicht möglich ist so zu zocken
Naja ich warte eher auf eine Antwort über die LofFiles
Contested Genius

Diesen Eintrag mal fixen:

R3 - URLSearchHook: (no name) - {6B971CE3-CB00-9D50-1E38-7E3F2E338586} - stuffmon.dll (file missing)

Bekommst Du das

C:\WINNT\SYSTEM32\CSMJE.EXE

im abgesicherten Modus gelöscht?

Die anderen 3 Trojaner hat AntiVir nicht gelöscht? Wenn das Leeren des Papierkorbs keine Besserung bringt, könntest Du mal versuchen, den Recycler für Laufwerk C: abzuschalten (Rechter Mausklick auf den Papierkorb -> Eigenschaften -> Global oder nur Laufwerk C: "Alle Dateien sofort löschen" ... evt Neustart)

Mache bitte mal einen Scan mit F-Secure Blacklight und poste das log (müsste im Verzeichnis von Blacklight) zu finden sein.

Den einen Eintrag habe ich nun gefixt ... aber das is komisch ...
der C:\WINNT\SYSTEM32\CSMJE.EXE besteht anscheinend nicht mehr .. hab ihn wohl doch gelöscht (unter suche find ich ihn net und ich hab ihn auch auf eigene faust gesucht ..aus nix)!

Auch die C:\RECYCLER\S-1-5-21-1390067357-861567501-725345543-1000\DC3.EXE
TR/Favadd.AN

C:\RECYCLER\S-1-5-21-1390067357-861567501-725345543-1000\DC5.EXE
TR/Qhost.DV

C:\RECYCLER\S-1-5-21-1390067357-861567501-725345543-1000\DC6.EXE
TR/Click.526
dateien kann ich nicht mehr finden .. müssen wohl auch gelöscht sein..



hab das besagte programm drüberlaufen gelassen .. der hat nix gefunden !

01/14/06 12:41:41 [Info]: BlackLight Engine 1.0.30 initialized
01/14/06 12:41:41 [Info]: OS: 5.0 build 2195 (Service Pack 4)
01/14/06 12:41:41 [Note]: 7019 4
01/14/06 12:41:41 [Note]: 7005 0
01/14/06 12:41:42 [Note]: 7006 0
01/14/06 12:41:42 [Note]: 7011 1040
01/14/06 12:41:43 [Note]: FSRAW library version 1.7.1014
01/14/06 12:42:14 [Note]: 7007 0


oder?

Naja .. Vllt. kannste ja was mit anstellen ^^

OK, mache mit AntiVir über das Kontextmenü (rechter Mausklick auf den Ordner) einen Scan des Windows-Ordners. Ergebnis bitte mitteilen. Sollte AntiVir nichts melden, mach nochmal ein HJT-Scan und poste das Log.
BTW: treten die Lags immer noch auf?