Hallo,

seit ein paar Tagen ist mein neuer PC total lahm geworden, er braucht teilweise 5 minuten und länger zum booten oder um programme zu öffnen und die CPU Auslastung liegt bei 100% aber die Prozesse (32 Stück) sind alle bei 0, ab und zu schwankt der Prozess "System" und liegt dann zwischen 50 und 100%

PC Daten:
AMD Athlon 64 Processor 3200+
2GHz, 1GB RAM, Win XP Pro SP2
Grafikkarte: Radeon 9800 Pro

Antivirenprogramm ist AVG 7.1, es wurden keine Viren gefunden.
AdAware und TuneUp hab ich durchlaufen lassen, hat nichts gebracht.
Lüfter laufen mit normaler Temperatur

Die HijackThis Log-File findet ihr HIER ich hoffe dass mir irgendwer weiterhelfen kann, denn langsam bin ich total frustriert.

Du kannst dein Logfile online bei www.hijackthis.de auswerten lassen.

ja das hat mir aber nicht wirklich weitergeholfen, weil alles grün bzw. zwei sachen gelb waren und das Problem besteht immer noch :-(

HJT-Logs bitte hier im Thread posten. Danke. Die automatische Auswertung kann man übrigends getrost vergessen, da sich nicht zuverlässig ist.

Logfile of HijackThis v1.99.1
Scan saved at 13:47:06, on 29.04.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\ULI5289\ALi5289.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\Programme\Mozilla Thunderbird\thunderbird.exe
C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\Programme\Trillian\trillian.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\System32\svchost.exe
C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für hijackthis_199.zip\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ALi5289] C:\Programme\ULI5289\ALi5289.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll (file missing)
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1144850124300
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe

Bevor wir hier jetzt stundenlange Scans anfangen, würde ich Dich bitten

1.) Mit Rootkitrevelaer (siehe Signatur)
2.) und mit F-Secures Blacklight zu scannen und die jeweiligen Logs hier zu posten.

Bei RKR darf man nichts! währedn des Scans am Rechner machen (dauert etwa 5-10 Minuten).

so dann hier mal die Scans
1.) Rootkitrevelaer

HKLM\SOFTWARE\fdik\Windows-Dienste abschalten\Backup\AIM 26.04.2006 23:01 0 bytes Security mismatch.
HKLM\SOFTWARE\fdik\Windows-Dienste abschalten\Backup\AIM\shell 26.04.2006 23:01 0 bytes Security mismatch.
HKLM\SOFTWARE\fdik\Windows-Dienste abschalten\Backup\AIM\shell\open 26.04.2006 23:01 0 bytes Security mismatch.
HKLM\SOFTWARE\fdik\Windows-Dienste abschalten\Backup\AIM\shell\open\command 26.04.2006 23:01 0 bytes Security mismatch.
HKLM\SOFTWARE\fdik\Windows-Dienste abschalten\Backup\gopher 26.04.2006 23:01 0 bytes Security mismatch.
HKLM\SOFTWARE\fdik\Windows-Dienste abschalten\Backup\gopher\DefaultIcon 26.04.2006 23:01 0 bytes Security mismatch.
HKLM\SOFTWARE\fdik\Windows-Dienste abschalten\Backup\gopher\shell 26.04.2006 23:01 0 bytes Security mismatch.
HKLM\SOFTWARE\fdik\Windows-Dienste abschalten\Backup\gopher\shell\open 26.04.2006 23:01 0 bytes Security mismatch.
HKLM\SOFTWARE\fdik\Windows-Dienste abschalten\Backup\gopher\shell\open\command 26.04.2006 23:01 0 bytes Security mismatch.
HKLM\SOFTWARE\fdik\Windows-Dienste abschalten\Backup\gopher\shell\open\ddeexec 26.04.2006 23:01 0 bytes Security mismatch.
HKLM\SOFTWARE\fdik\Windows-Dienste abschalten\Backup\gopher\shell\open\ddeexec\Application 26.04.2006 23:01 0 bytes Security mismatch.
HKLM\SOFTWARE\fdik\Windows-Dienste abschalten\Backup\gopher\shell\open\ddeexec\Topic 26.04.2006 23:01 0 bytes Security mismatch.
HKLM\SOFTWARE\fdik\Windows-Dienste abschalten\Backup\NetBT 26.04.2006 22:09 0 bytes Security mismatch.
HKLM\SOFTWARE\fdik\Windows-Dienste abschalten\Backup\NetBT\Enum 26.04.2006 22:09 0 bytes Security mismatch.
HKLM\SOFTWARE\fdik\Windows-Dienste abschalten\Backup\NetBT\Linkage 26.04.2006 22:09 0 bytes Security mismatch.
HKLM\SOFTWARE\fdik\Windows-Dienste abschalten\Backup\NetBT\Parameters 26.04.2006 22:09 0 bytes Security mismatch.
HKLM\SOFTWARE\fdik\Windows-Dienste abschalten\Backup\NetBT\Parameters\Interfaces 26.04.2006 22:09 0 bytes Security mismatch.
HKLM\SOFTWARE\fdik\Windows-Dienste abschalten\Backup\NetBT\Parameters\Interfaces\Tcpip_{5AA28637-DE84-4C4A-B84F-CB0812C765C1} 26.04.2006 22:09 0 bytes Security mismatch.
HKLM\SOFTWARE\fdik\Windows-Dienste abschalten\Backup\NetBT\Parameters\Interfaces\Tcpip_{6976A0D8-376C-41F3-B3BE-2087CF50CC08} 26.04.2006 22:09 0 bytes Security mismatch.
HKLM\SOFTWARE\fdik\Windows-Dienste abschalten\Backup\NetBT\Parameters\Interfaces\Tcpip_{EC74A401-B7D7-4EFB-AEC5-FC1EBB9ACDBC} 26.04.2006 22:09 0 bytes Security mismatch.
HKLM\SOFTWARE\fdik\Windows-Dienste abschalten\Backup\NetBT\Parameters\Interfaces\Tcpip_{FE6334B3-2917-4296-9338-42B86187E33C} 26.04.2006 22:09 0 bytes Security mismatch.
HKLM\SOFTWARE\fdik\Windows-Dienste abschalten\Backup\Ole 26.04.2006 23:01 0 bytes Security mismatch.
HKLM\SOFTWARE\fdik\Windows-Dienste abschalten\Backup\Ole\AppCompat 26.04.2006 23:01 0 bytes Security mismatch.
HKLM\SOFTWARE\fdik\Windows-Dienste abschalten\Backup\Ole\AppCompat\ActivationSecurityCheckExemptionList 26.04.2006 23:01 0 bytes Security mismatch.
HKLM\SOFTWARE\fdik\Windows-Dienste abschalten\Backup\Ole\NONREDIST 26.04.2006 23:01 0 bytes Security mismatch.
HKLM\SOFTWARE\fdik\Windows-Dienste abschalten\Backup\Rpc 26.04.2006 23:01 0 bytes Security mismatch.
HKLM\SOFTWARE\fdik\Windows-Dienste abschalten\Backup\Rpc\ClientProtocols 26.04.2006 23:01 0 bytes Security mismatch.
HKLM\SOFTWARE\fdik\Windows-Dienste abschalten\Backup\Rpc\NameService 26.04.2006 23:01 0 bytes Security mismatch.
HKLM\SOFTWARE\fdik\Windows-Dienste abschalten\Backup\Rpc\NetBios 26.04.2006 23:01 0 bytes Security mismatch.
HKLM\SOFTWARE\fdik\Windows-Dienste abschalten\Backup\Rpc\SecurityService 26.04.2006 23:01 0 bytes Security mismatch.
HKLM\SOFTWARE\fdik\Windows-Dienste abschalten\Backup\telnet 26.04.2006 23:01 0 bytes Security mismatch.
HKLM\SOFTWARE\fdik\Windows-Dienste abschalten\Backup\telnet\DefaultIcon 26.04.2006 23:01 0 bytes Security mismatch.
HKLM\SOFTWARE\fdik\Windows-Dienste abschalten\Backup\telnet\shell 26.04.2006 23:01 0 bytes Security mismatch.
HKLM\SOFTWARE\fdik\Windows-Dienste abschalten\Backup\telnet\shell\open 26.04.2006 23:01 0 bytes Security mismatch.
HKLM\SOFTWARE\fdik\Windows-Dienste abschalten\Backup\telnet\shell\open\command 26.04.2006 23:01 0 bytes Security mismatch.
HKLM\SOFTWARE\Microsoft\Ole 26.04.2006 23:01 0 bytes Security mismatch.
HKLM\SOFTWARE\Microsoft\Ole\AppCompat 26.04.2006 23:01 0 bytes Security mismatch.
HKLM\SOFTWARE\Microsoft\Ole\AppCompat\ActivationSecurityCheckExemptionList 26.04.2006 23:01 0 bytes Security mismatch.
HKLM\SOFTWARE\Microsoft\Ole\NONREDIST 26.04.2006 23:01 0 bytes Security mismatch.
HKLM\SOFTWARE\Microsoft\Rpc 02.05.2006 18:20 0 bytes Security mismatch.
HKLM\SOFTWARE\Microsoft\Rpc\NameService 26.04.2006 23:01 0 bytes Security mismatch.
HKLM\SOFTWARE\Microsoft\Rpc\NetBios 26.04.2006 23:01 0 bytes Security mismatch.
HKLM\SOFTWARE\Microsoft\Rpc\SecurityService 26.04.2006 23:01 0 bytes Security mismatch.
C:\WINDOWS\SoftwareDistribution\DataStore\Logs\tmp.edb 02.05.2006 18:21 64.00 KB Visible in Windows API, but not in MFT or directory index.


und 2.)
hat nichts gefunden

HKLM\SOFTWARE\Microsoft\Ole 26.04.2006 23:01 0 bytes Security mismatch.
HKLM\SOFTWARE\Microsoft\Ole\AppCompat 26.04.2006 23:01 0 bytes Security mismatch.
HKLM\SOFTWARE\Microsoft\Ole\AppCompat\ActivationSe curityCheckExemptionList 26.04.2006 23:01 0 bytes Security mismatch.
HKLM\SOFTWARE\Microsoft\Ole\NONREDIST 26.04.2006 23:01 0 bytes Security mismatch.
HKLM\SOFTWARE\Microsoft\Rpc 02.05.2006 18:20 0 bytes Security mismatch.
HKLM\SOFTWARE\Microsoft\Rpc\NameService 26.04.2006 23:01 0 bytes Security mismatch.
HKLM\SOFTWARE\Microsoft\Rpc\NetBios 26.04.2006 23:01 0 bytes Security mismatch.
HKLM\SOFTWARE\Microsoft\Rpc\SecurityService 26.04.2006 23:01 0 bytes Security mismatch.

Das sehe ich jetzt das zweite Mal. Merkwürdig....egal...

OK, wir schauen jetzt erstmal, ob wir Deinen Rechner schneller booten lassen können.

Eigentlich wollte ich Dir einen hilfreichen Beitrag verlinken, aber unsere Forensoftware scheint gerade Schluckauf zu haben. Deswegen nun zu Fuß:

Beschreibe bitte Deine Internetanbindung (Netzwerkkarte mit IP, Router mit IP etc).