|
Log-Analyse und Auswertung: Pc lahmtWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
12.10.2007, 16:35 | #1 |
| Pc lahmt hallo, seid ein paar Wochen ist mein Rechner sehr sehr langsam, ich denke es liegt daran das zu viele Prozesse laufen. Ich hoffe ihr könnt mir sagen was man beenden oder fixen kann. Hier mal mein LOG: Logfile of HijackThis v1.99.1 Scan saved at 17:32:11, on 12.10.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe E:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe C:\WINDOWS\system32\bgsvcgen.exe C:\WINDOWS\system32\nvsvc32.exe E:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\svchost.exe C:\WINDOWS\htpatch.exe E:\Programme\Trend Micro\Internet Security 2007\pccguide.exe E:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe E:\Programme\HP\HP Software Update\HPWuSchd2.exe C:\WINDOWS\Mixer.exe C:\WINDOWS\system32\ctfmon.exe E:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe E:\Programme\DAEMON Tools\daemon.exe E:\Programme\Trend Micro\Internet Security 2007\TMAS_OE\TMAS_OEMon.exe E:\Programme\Launchy\Launchy.exe E:\Programme\Logitech\SetPoint\SetPoint.exe C:\Programme\Gemeinsame Dateien\Logitech\khalshared\KHALMNPR.EXE E:\PROGRA~1\TRENDM~1\INTERN~1\PcScnSrv.exe E:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe C:\Dokumente und Einstellungen\Dennis\Desktop\HijackThis.exe O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - E:\Programme\Java\jre1.5.0_11\bin\ssv.dll O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe O4 - HKLM\..\Run: [pccguide.exe] "E:\Programme\Trend Micro\Internet Security 2007\pccguide.exe" O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [DAEMON Tools] "E:\Programme\DAEMON Tools\daemon.exe" -lang 1033 O4 - HKCU\..\Run: [OE] "E:\Programme\Trend Micro\Internet Security 2007\TMAS_OE\TMAS_OEMon.exe" O4 - Global Startup: Launchy.lnk = E:\Programme\Launchy\Launchy.exe O4 - Global Startup: Logitech SetPoint.lnk = ? O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Programme\Java\jre1.5.0_11\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Programme\Java\jre1.5.0_11\bin\ssv.dll O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - E:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A Corporation - C:\WINDOWS\system32\bgsvcgen.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: InCD Helper (InCDsrv) - Nero AG - E:\Programme\Nero 7\InCD\InCDsrv.exe O23 - Service: iPodService - Apple Computer, Inc. - E:\Programme\iPod\bin\iPodService.exe O23 - Service: NBService - Nero AG - E:\Programme\Nero 7\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Inc. - E:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe O23 - Service: Trend Micro Spyware-Schutz (PcScnSrv) - Trend Micro Inc. - E:\PROGRA~1\TRENDM~1\INTERN~1\PcScnSrv.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Inc. - E:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - E:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - E:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe Geändert von greenboy (12.10.2007 um 16:40 Uhr) |
12.10.2007, 18:01 | #2 | |
/// Winkelfunktion /// TB-Süch-Tiger™ | Pc lahmtZitat:
Code:
ATTFilter E:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe O23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Inc. - E:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe O23 - Service: Trend Micro Spyware-Schutz (PcScnSrv) - Trend Micro Inc. - E:\PROGRA~1\TRENDM~1\INTERN~1\PcScnSrv.exe O23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Inc. - E:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - E:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - E:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe
__________________ |
12.10.2007, 18:13 | #3 |
| Pc lahmt Der Hier verusacht am meisten:
__________________Code:
ATTFilter O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - E:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe |
12.10.2007, 18:19 | #4 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Pc lahmt Security-Suites sind allgemein dafür bekannt, viele Systemresourcen zu belegen, aber der hier toppt ja fast alles. Trendmicro legt gleich satte fünf Dienste an! Seit wann benutzt du diese Suite, wenn schon länger, tritt die Systemauslastung erst jetzt ein? Abgesehen davon kannst du dich problemlos von der Suite trennen und ohne angezogene Handbremse fahren. Windows-Firewall an und/oder einen Router verwenden + evtl. AntiVir als Virenscanner + diese Maßnahmen = Maximum an Sicherheit
__________________ Logfiles bitte immer in CODE-Tags posten |
12.10.2007, 18:24 | #5 |
| Pc lahmt ich hab kein problem mich davon zu trennen, nur vielen meinen ja das die WindowsFirewall nicht so sicher ist. Ich hab nen Speedport W701V ( der hat glaub ich auch so ne Firewall Funktion zum aktivieren). Aber die WindowsFirewall der Router und Antivir sollte reichen? |
12.10.2007, 18:35 | #6 | ||
/// Winkelfunktion /// TB-Süch-Tiger™ | Pc lahmtZitat:
Zitat:
Wenn du alles konsequent umsetzt wäre nichtmal mehr Windows-Firewall oder Virenscanner notwendig!
__________________ --> Pc lahmt |
12.10.2007, 18:40 | #7 |
| Pc lahmt Bei AntiVir reicht aber die PersonalEdition Classic, oder? |
12.10.2007, 18:43 | #8 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Pc lahmt Ja, die reicht aus.
__________________ Logfiles bitte immer in CODE-Tags posten |
12.10.2007, 19:18 | #9 |
| Pc lahmt Alles klar, danke für die ganzen Tipps |
06.02.2008, 08:42 | #10 |
| Pc lahmt Auch wenn das Thema ein wenig her ist, muss ich denk ich was dazu schreiben. Ich hatte auch das Problem, dass mein PC viel zu langsam startet und als ich das Problem gefunden hatte und dann im Inet gesucht hab, hab ich genau das verursachende Programm immer wieder gefunden, aber niemand hat darauf hingewiesen oder bemerkt, dass dieses mit Schuld sein könnte. Launchy im Autostart Ich hab meinen Rechner neu installiert, alle neu.. dann Launchy drauf, neu gestartet, zack alles lahm, danach lief alles wie gewohnt, wenn der explorer erstmal gestartet war. Nun hab ich Launchy einfach mal aus dem Autostart raus und zack alles viiiel schneller. Weiß nicht ob das irgendjemandem hilft, aber ausprobieren tut ja nicht weh, einfach unter Start - Programme - Autostart rausschmeissen Bei mir hat es geholfen, finde es aber schade, weil ich das Programm eigentlich gern benutzen würde. Gruß webbi |
Themen zu Pc lahmt |
ad-aware, adobe, bho, central, computer, desktop, einstellungen, explorer, firewall, gservice, hijack, hijackthis, icq, internet, internet explorer, internet security, langsam, log, mein log, nvidia, pc lahm, pdf, programme, prozesse, security, sehr langsam, software, system, trend micro, viele prozesse, windows, windows xp |