[tcpt]

siehe screenshots im anhang...ist winxp sp2, gerade neues pc-system gekauft, amd 64 3500+ 1GB ram (aber die anfänglichen problem haben einige von euch ja schon mitbekommen... ;=) )

Angehängte Datei(en)

•  Doc1.doc (135,5K)
  Anzahl der Downloads: 506

[Palnschi]

hm
also erstens: bitte das nächste mal ein jpg oder gif posten

ich sehe dein jawa is an, warum und wofür?

mach mal ein hijackthis log und poste des mal

edit: wmiprvse.exe ist kritisch

click

unsecapp.exe ebenfalls

sieht aba nich gut aus

Dieser Beitrag wurde von Palnschi bearbeitet: 09. Juni 2005 - 12:54

[zippostar]

mach mal ein par angaben zum Bord, dein Doku läst sich nicht öffne.

[Bockfett]

Rate mal warum es Leerlaufprozess heißt

[tcpt]

ach, das java hab ich gerade erst installiert, hat mit dem anderen nix zu tun (brauche es für map24)

hier mein log-file

Logfile of HijackThis v1.99.1
Scan saved at 13:54:02, on 09.06.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\nvraidservice.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\HP DVD\Umbrella\DVDTray.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\MXOALDR.EXE

[Palnschi]

kannst du bitte das ganze log posten da fehlt das wichtigste

Dieser Beitrag wurde von Palnschi bearbeitet: 09. Juni 2005 - 12:56

[DK2000]

@tcpt:

lässt sich an den beiden Shots nichts esrkennen, ausser dass der Benutzername "1" da doch etwas ungewöhnlich und nicht gerade wirklich sicher ist. Was von dem ganzen Kram, welcher da so bei Dir läuft, musst Du selber entscheiden.

Im ersten Shot: Leerlauf 96% und Explorer 4%. Das sieht gut aus. zu 96% macht die CPU nichts.

Im zweiten Shot: Leerlauf 25% und irgendetwas bei 75%. Was genau 75% verbraucht, lässt sich damit nicht erkennen.

@Palnschi:

Zitat

ich sehe dein jawa is an, warum und wofür?

Wenn er gerade auf einer Seite ist, die Java braucht, ist das normal, das java läuft. Eventuell läuft auch irgendeine Anwendung, die Java braucht. Allerdings auf dem Shot sehe ich kein java laufen, oder ich bin blind.

[tcpt]

Logfile of HijackThis v1.99.1
Scan saved at 13:58:19, on 09.06.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\nvraidservice.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\HP DVD\Umbrella\DVDTray.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\MXOALDR.EXE
C:\PROGRA~1\Maxtor\OneTouch\Utils\OneTouch.exe
C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Programme\Skype\Phone\Skype.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\DOKUME~1\1\LOKALE~1\Temp\Temporäres Verzeichnis 2 für hijackthis.zip\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\system32\nvraidservice.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [UpdateManager] "C:\Programme\Gemeinsame Dateien\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [DVDTray] "C:\Programme\HP DVD\Umbrella\DVDTray.exe"
O4 - HKLM\..\Run: [DVDBitSet] "C:\Programme\HP DVD\Umbrella\DVDBitSet.exe" /NOUI
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [MXO Auto Loader] C:\WINDOWS\MXOALDR.EXE
O4 - HKLM\..\Run: [MaxtorOneTouch] C:\PROGRA~1\Maxtor\OneTouch\Utils\OneTouch.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_02\bin\jusched.exe
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Download with GetRight - C:\Programme\GetRight\GRdownload.htm
O8 - Extra context menu item: Open with GetRight Browser - C:\Programme\GetRight\GRbrowse.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Unknown owner - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

Dieser Beitrag wurde von tcpt bearbeitet: 09. Juni 2005 - 12:59

[Palnschi]

rechts unten in der taskleiste

fragte nur weil ich weder ne seite noch ein prog gesehen habe was java brauch

[Lofote]

Der Leerlaufprozess nimmt sozusagen die gesamte CPU-Zeit ein, die nicht von den anderen Prozessen innerhalb eines Zyklus verwendet wurde. Demzufolge ist diese immer zwischen 98 und 100 Prozent, wenn der Rechner nix zu tun hat... und das ist daher keine Auslastung, sondern gerade das Gegenteil ... Leerlaufprozess ist auch kein "echter" Prozess, sondern nur eine Bezeichnung.

[Palnschi]

eben


hast du die wmiprvse.exe gestoppt vor hijackthis? ist im log gar nicht mehr drin...


schau mal ob du die registry einträge hast:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\
wmiprvse.exe=C:\WINDOWS\System32\wmiprvse.exe

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\
Shell=explorer.exe C:\WINDOWS\System32\ntsvc.exe

[tcpt]

@palnschi:

nix gestoppt vor hijackthis

beide reg einträge habe ich nicht

[Palnschi]

na dann is ja gut

Allerding solltest du mal deinen Autostart aufräumen. Vielleicht löst sich dann dein Problem von allein.

Was da aber auch alles läuft...

[tcpt]

wieso, was läuft denn da alles so schlimmes? und wie kann man den autostart aufräumen? bin im vergleich zu euch ein laie...

[DK2000]

@tcpt:

Zitat

wieso, was läuft denn da alles so schlimmes?

Schlimmes sehe ich da nichts. Ist nur eine Menge Kram, der nicht wirklich immer mitlaufen muss, wenn man ihn nicht braucht.

Solche Sachen wie LSSrvc.exe und acrotray.exe sind eigentlich unnötig.
MXOALDR.EXE, OneTouch.exe gehören zur Hardwareunterstützung, da ich die allerdings nicht kenne, kann ich nicht beurteilen, in wie weit die Hardware dann noch läuft, wenn man die abschaltet.
nvraidservice.exe sollte auch nur laufen, wenn man ein RAID Array verwendet.
RUNDLL32.EXE stört mich immer, wenn der läuft.
unsecapp.exe sollte eigentlich auch nicht permanet laufen, ausser man hängt in einerm Netzwerk/Domäne und dieser spezielle WMI Dienst wird benötigt.

Wie gesagt, ist schwer zu sagen, was alles weg kann. Wenn es mein Rechner wäre, würde ich die Festplatte löschen und nur das installieren, was ich wirklich brauche. Wenn Du Dir das allerdings nicht zutraust, dann lasse es lieber ersteinmal so wie es ist und mache Dich ein Wenig mit der Materie vertraut.

Axo, aufräumen kannst Du den Autostart entweder mit Start -> Ausführen -> msconfig oder, falls das Teil nicht zur Verfügung steht:

Startmenü -> Autostart

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

Und vermutlich ein Teil in der Systemsteuerung -> Verwaltung -> Dienste

Dieser Beitrag wurde von DK2000 bearbeitet: 09. Juni 2005 - 13:30