Windows XP extra lahm - was ist los?
 

Hallo zusammen,

seit ein paar Tagen ist mein XP extrem lahm - der Start braucht bedeutend länger als sonst, ich hab schon den bitdefender laufen lassen, auch mein Spybot und der Adaware sagen nichts dazu.
Nach einer NEuaufspielung eines 50 Tage alten Backups war zunächst alles gut, dann (vielleicht nach einem automatischen Update von XP???) erneut alles extrem langsam. Interessanterweise ist auch mein flashget einfach so von der Platte verschwunden, nur die *.exe!

Hier ist mein HjT-File, vielleicht fällt da jmd. was auf?

Logfile of HijackThis v1.99.1
Scan saved at 09:46:18, on 20.05.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\acs.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\EPSON\eEBAPI\eEBSVC.exe
C:\Programme\EpsonNet\common\bin\ensrvmgr.exe
C:\WINDOWS\System32\GEARSec.exe
C:\Programme\EpsonNet\common\bin\emalmmon.exe
C:\Programme\EpsonNet\common\bin\emwchsrv.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\Programme\EpsonNet\EpsonNet SOAP Server\bin\emsoaprr.exe
C:\Programme\EpsonNet\EpsonNet Web Pages Service\bin\ewpsrr.exe
C:\Programme\EpsonNet\EpsonNet HTTP Server\bin\apache.exe
E:\Ghost9\ngserver.exe
E:\Norton Ghost 10\Agent\VProSvc.exe
C:\Programme\EpsonNet\EpsonNet HTTP Server\bin\apache.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\oodag.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
C:\programme\softwin\bitdefender9\bdswitch.exe
E:\POP-UP~2\dpps2.exe
C:\Programme\Softwin\BitDefender9\bdoesrv.exe
C:\WINDOWS\system32\devldr32.exe
C:\programme\softwin\bitdefender9\bdnagent.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\WINDOWS\system32\ctfmon.exe
E:\Spybot - Search & Destroy 1.3_XP\TeaTimer.exe
E:\SiliconImage680\SiICfg.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
C:\Programme\Softwin\BitDefender9\vsserv.exe
C:\Programme\PD5\PDExplo.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Programme\PD5\pdexplo.exe
C:\Programme\Mozilla Firefox\firefox.exe
E:\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer _ Hanno only
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Acroread70_XP\ActiveX\AcroIEHelper.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - E:\FLASHG~3\jccatch.dll
O4 - HKLM\..\Run: [BDSwitchAgent] "c:\programme\softwin\bitdefender9\bdswitch.exe"
O4 - HKLM\..\Run: [Pop-Up Stopper] "E:\POP-UP~2\dpps2.exe"
O4 - HKLM\..\Run: [WCU] E:\WirelessLanClient\WCU.exe -nogui
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [BDOESRV] "C:\Programme\Softwin\BitDefender9\bdoesrv.exe"
O4 - HKLM\..\Run: [BDNewsAgent] "c:\programme\softwin\bitdefender9\bdnagent.exe"
O4 - HKLM\..\Run: [HP Software Update] E:\HP_PSC1400\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Norton Ghost 10.0] "E:\Norton Ghost 10\Agent\GhostTray.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] E:\Spybot - Search & Destroy 1.3_XP\TeaTimer.exe
O4 - Global Startup: EPSON Status Monitor 3 Environment Check(2).lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE
O4 - Global Startup: Microsoft Office.lnk = E:\Office2004_XP\Office10\OSA.EXE
O4 - Global Startup: SiICfg.lnk = ?
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Alles mit FlashGet laden - E:\flashget165\jc_all.htm
O8 - Extra context menu item: Mit FlashGet laden - E:\flashget165\jc_link.htm
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - E:\FLASHG~3\flashget.exe (file missing)
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - E:\FLASHG~3\flashget.exe (file missing)
O15 - Trusted Zone: http://www.gmx.de
O15 - Trusted Zone: www47.gmx.de
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1110041622343
O23 - Service: Wireless Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: EpsonBidirectionalService - Unknown owner - C:\Programme\Gemeinsame Dateien\EPSON\eEBAPI\eEBSVC.exe
O23 - Service: EpsonNet Primitive Service (EpsonNet_Primitive_Service) - Unknown owner - C:\Programme\EpsonNet\common\bin\ensrvmgr.exe
O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: Symantec Ghost Database Service (ngdbserv) - Symantec New Zealand Limited - E:\Ghost9\bin\dbserv.exe
O23 - Service: Symantec Ghost Configuration Server (NGServer) - Symantec New Zealand Limited - E:\Ghost9\ngserver.exe
O23 - Service: Norton Ghost - Symantec Corporation - E:\Norton Ghost 10\Agent\VProSvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Programme\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)


danke für jeden Hinweis!

Ich vergass, ich finde in den Prozessen 2 x Apache - äh, ich hab eigentlich keine Server laufen!
Woher kann der gestartet sein? Wenn ich in abwürge, startet sich der Prozess sofort wieder neu.
Weiss jmd. Rat?

Gruss MrMiffy:huepp:

Hast Du was von EpsonNet (ich kenn diesen Hersteller nicht) ?
Deinstalliere den Kram wenn Du ihn nicht mehr brauchst unter Systemsteuerung -> Software.
Räum Deinen Rechner mal auf, also sämtliche temporäre Dateien usw. löschen.
Deinem Logfile kann ich nichts Böses entnehmen.

Hi Cosinus,

danke für die Antwort.
EpsonNet ist eine NEtzwerk-Drucker Software von Epson. Brauch ich um meinen Drucker über TCP/IP anzusprechen.
Höchst Seltsam ist das alles, ich bin nebenbei auf das Flashget-Problem gestoßen, weil die .exe davon einfach verschwunden ist, nicht in einer Quarantäne vom Bitdefender, auf dem ganzen PC nicht zu finden. Das Tollste: Wenn ich die Datein für die Reinstallation von Flashget aus dem Archiv auspacke, braucht der Explorer erstmal ewig um sie anzuzeigen, dann will ich mit der setup.exe installieren und (das ist selbstredend das gleiche Zeug, von wo ich flashget vor einem Jahr mal installiert habe!) bekomme die Meldung: ".....ist keine zulässige Anwendung..."

Was kann denn da los sein?
Kommt mir alles merkwürdig vor!
Am liebsten würd ich kpl. neu aufsetzen, wenn ich nicht wüßte, dass die ganzen Proggies mich mind. für 12 Stunden und mehr beschäftigen würden...:mad:

Also die Flashget Problematik hat sich jetzt - da war wohl die .exe als malware identifiziert worden und weggebunkert. Hab jetzt das Prog. neu installiert, -alles gut. Das System ist immer noch total langsam. Ich lass jetzt nochmal den Trojan-Hunter drüber gehen, wenn das nichts bringt werde ich wohl ein ganz altes Ghost draufmachen müssen und die Programme seit da neu aufspielen. Schade - aber muss wohl.

Was muss man denn noch alles tun, um nicht mit Mist aus dem Netz infiziert zu werden? Ich hab nen Router mit Firewall, die Windows-Firewall läuft, ich hab den Bitdefender9, Spybot als resident, alle paar Tage läuft Adaware, alles mit aktuellen Definitionen - das kostet langsam ja richtig Mühe. Nützt einem eigentlich eine extra-Firewall im Keller (Alter PC zu neuem Ruhm erwacht) was?

Danke für weitere Hinweise!

Ähm hast Du mehrere Virenwächter im Hintergrund? Diese können nicht nur das System verlangsamen, sondern auch zu anderen Problemen führen, sich gegenseitig behindern usw.
Ich vermute Dein Rechner ist einfach nur "zugemüllt", z.B. kannst Du viele Autostarteinträge entfernen, weil einige Programme nun wirklich nicht immer beim Systemstart gleich mitgestartet werden müssen. Kannst den ja mal mit msconfig ausmisten.