|
Log-Analyse und Auswertung: Ruckeln + hohe SystemauslastungWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
11.04.2006, 16:19 | #1 |
| Ruckeln + hohe Systemauslastung Hallo Mein Problem ist, dass seit einiger Zeit schon bei kleinster Aktivität am Pc die CPU-Auslastung direkt an die 100% herangeht und es auch ansonsten nicht möglich ist winamp z.B zu hören, da die Musik ständig durch Ruckeln unterbrochen wird. Ich habe bereits in etlichen Foren gesucht (zunächst dachte ich es läge eventuell an den vielen svchost.exe einträgen), doch nirgends eine Lösung zu meinem Problem finden können. Verschiedenste Antiviren Software habe ich auch bereits drüberlaufen lassen, jedoch nichts finden können. Laut Tastmanager verbrauchen den meisten Speicher die explorer.exe, firefox.exe, ccApp.exe und oftmals die zahlreichen svchost.exe. Danke schonmal an alle, die sich die Mühe machen! Logfile of HijackThis v1.99.1 Scan saved at 17:09:19, on 11.04.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe C:\Programme\Winamp\winampa.exe C:\WINDOWS\SOUNDMAN.EXE C:\Programme\Java\jre1.5.0_06\bin\jusched.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe C:\Programme\Norton AntiVirus\navapsvc.exe C:\Programme\Norton Internet Security\NISUM.EXE C:\WINDOWS\system32\nvsvc32.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe C:\Programme\Norton Internet Security\ccPxySvc.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\HiJackThis\HijackThis.exe O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [ccRegVfy] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccRegVfy.exe" O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [eMuleAutoStart] C:\Programme\eMule\emule.exe -AutoStart O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU) O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU) O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h**p://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1143156567827 O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Proxy Service (ccPxySvc) - Symantec Corporation - C:\Programme\Norton Internet Security\ccPxySvc.exe O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton AntiVirus\navapsvc.exe O23 - Service: Norton Internet Security Accounts Manager (NISUM) - Symantec Corporation - C:\Programme\Norton Internet Security\NISUM.EXE O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe |
11.04.2006, 16:48 | #2 |
Administrator > Competence Manager | Ruckeln + hohe Systemauslastung Moinsen,
__________________abgesehen von diesem Eintrag: O4 - HKCU\..\Run: [eMuleAutoStart] C:\Programme\eMule\emule.exe -AutoStart habe ich nichts aussergewöhnliches in deinem LOG gefunden. (auch noch Autostart! ) Du hast hast Norton Internet Security & Norton Antivirus laufen, das sind auch beides elende Speicherfresser. Is dein System vielleicht einfach nur überlastet? Versuch mal jegliche Norton Software auszuschalten, den TASK explorer.exe schliessen, und in einem neuen Task, sprich STRG+ALT+ENTF -->neuer Task-->explorer --->ENTER Gruß Daniel...
__________________ |
11.04.2006, 16:51 | #3 |
| Ruckeln + hohe Systemauslastung @Geonosis
__________________Log sieht absolut sauber aus. Versuche mal, den PC zu bereinigen: 1. Gehe in den Registry-Editor und lösche den Schlüssel HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\VolumeCaches\Compress old files. (Hier ist diesen Vorgang beschrieben). 2. Start\Ausführen...\cleanmgr + Ende-Taste und lasse ebd. auch alle SWH-Punkte bis zum letzten löschen. Es kann sein, dass Norton-AV, der eigentlich als Ressoursenfresser bekannt ist, an temporären und veralteten Dateien stolpert. 3. Ansonsten versuche noch eScan (Anleitung ist in meiner Signatur verlinkt), falls Du doch noch Malware-Verdacht hast. EDIT: [Gc]Sunny war schneller |
11.04.2006, 17:14 | #4 |
| Ruckeln + hohe Systemauslastung *hust* Bin ich ja beruhigt wenn alles in Ordnung zu sein scheint... Punkt 1 habe ich gemacht, doch aus Punkt 2 werde ich nicht recht schlau... Ich kenn mich nicht sonderlich gut mit Computern aus. Was genau ist damit gemeint? Ich versuche gleich nochmal neuzustarten, denn bei dem schwarzen WindowsXP Bildschirm, wo der grüne Balken lädt, braucht der seit kurzem immer Ewigkeiten, zuvor ging es recht rasch. Ma schaun ob sich was ändert... edit: Es scheint aber tatsächlich an Norton zu liegen, da es keine Probleme mehr gibt wenn ich die ausstelle (zumindest kann ich wieder winamp hören..) Geändert von Geonosis (11.04.2006 um 17:33 Uhr) |
11.04.2006, 18:38 | #5 | |
| Ruckeln + hohe Systemauslastung @Geonosis Zitat:
|
12.04.2006, 23:41 | #6 |
| Ruckeln + hohe Systemauslastung Ok, vielen Dank an alle, die bisher geholfen haben! Ich habe jetzt Antivir intalliert und dafür Norton gelöscht, Autostart bereinigt und unnötige Dienste deaktiviert. Mein Problem hat sich jedoch immer noch nicht gelöst. Zwar ist das Ruckeln weniger geworden, doch braucht mein Pc nach wie vor noch lange zum hochfahren. Und zwar bleibt er bei dem Windows Bildschrim hängen, wo der grüne Balken durch- läuft. Beim letzten Start ist der Balken ganze 25 mal durchgelaufen, was eindeutig ein vielfaches dessen ist was der Pc noch vor einigen Tagen zum starten brauchte. Was mich am meisten wundert ist eigentlich das ich mich nicht erklären kann warum der PC vom einen auf den anderen Moment so langsam geworden ist, da ich weder irgendwelche Programme installiert, noch irgenwas am System verändert habe. Zur Info: Ich habe 512 DDR-Ram und 2.66 Ghz |
Themen zu Ruckeln + hohe Systemauslastung |
100%, adobe, adobe reader, antivirus, bho, dateien, drivers, firefox.exe, hijack, hijackthis, icq, internet, internet explorer, internet security, monitor, mozilla, mozilla firefox, musik, nicht möglich, nvidia, problem, programme, proxy, rundll, security, security center, software, svchost.exe, symantec, system, träge, windows, windows xp |