[Verdunster]

Ok, kurze Situationsbeschreibung.

Vor n paar tagen habe ich den Laptop angemacht und da hat McAfee angefangen ein Update zu installieren. Da ich aber zum Zug musste, habe ich den Lapi mitgenommen. Habe ihn laufen lassen wärend der Zeit. Nach über 1,5h im Zug war die Installation immernoch nicht fertig. Da der Akku aber runter war isser ausgegangen.

Problem:
Seit diesem Tag hat die CPU eine Dauerbelastung von 15 bis 20%.
Woher diese Belastung kommt habe ich bis jetzt nicht herausgefunden. Ich habe sämtliche Antivirenprog drüberlaufen lassen...jedoch ohne Erfolg.
Das problem ist das ich kaum noch was machen kann. Videos abspielen ist nur noch mit extremen Rucken möglich. Alles ist unglaublich langsam geworden. Im Taskmanager hab ich auch schon versucht einige Anwendungen zu schleißen aber ebenfalls ohne Erfolg. Das ist mir auch etwas zu heikel da ich mich damit nicht so ganz auskenne was da so am laufen ist.


Kann da jemand helfen?



WinXPHome SP1 Vers2002
IntelPent4 2,8GHz
512mb RAM

Angehängte Miniaturbilder

• 

[sebbo]

in der register karte "prozesse" kannst du die prozesse der auslastung nach ordenen lassen, mach das mal und sag welche/r Prozess/e die auslastung verursacht

[belia269]

Geh HIER und lade dir Hijackthis runter, lass es über dein PC laufen (benötigt keine Installation), und lass es entweder automatisch auswerten oder poste las Logfile hier und warte bis jemand kommt der sich ein bisschen besser auskennt als ich.

[newbasti]

deinstallier Mcafee mal und installiers neu . so könnte dein system wieder einwandfrei funktionieren !

Dieser Beitrag wurde von newbasti bearbeitet: 06. Oktober 2004 - 15:41

[Verdunster]

So, hier erschdmal das logfile:

Logfile of HijackThis v1.98.2
Scan saved at 18:24:09, on 06.10.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Dell\AccessDirect\dadapp.exe
C:\WINDOWS\system32\dla\tfswctrl.exe
C:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\PROGRA~1\mcafee.com\vso\mcvsshld.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
C:\WINDOWS\System32\ctfmon.exe
c:\progra~1\mcafee.com\vso\mcvsescn.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe
c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\WLTRYSVC.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\bcmwltry.exe
c:\PROGRA~1\mcafee.com\vso\mcshield.exe
C:\WINDOWS\System32\taskmgr.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\Frank\LOKALE~1\Temp\Rar$EX00.265\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.euro.dell.com/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.euro.dell.com/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM\..\Run: [DadApp] C:\Programme\Dell\AccessDirect\dadapp.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [UpdateManager] "C:\Programme\Gemeinsame Dateien\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [VSOCheckTask] "c:\PROGRA~1\mcafee.com\vso\mcmnhdlr.exe" /checktask
O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\mcafee.com\agent\McUpdate.exe
O4 - HKLM\..\Run: [VirusScan] c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe
O4 - HKLM\..\Run: [VirusScan Online] "c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe"
O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: ppctlcab - http://www.pestscan....er/ppctlcab.cab
O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://www.pestscan....r/axscanner.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/2684de16483ede...ip/RdxIE601.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{74693D98-BDA6-4008-84A8-EA1347B0FD25}: NameServer = 195.74.0.47 195.74.0.55

[newbasti]

tfswctrl.exe böse
MDM.EXE böse
WLTRYSVC.EXE verscheinlich böse
bcmwltry.exe böse
alles in google gefunden . alsoo lad dir mal antivir runter oder eine trail version von kapersky

[Verdunster]

Kaspersky hab ich am Wochenende schon mal probiert. Nach der Installation rührte sich gar nix mehr...Systemstillstand. Lag wahrscheinlich an McAfee Secure.

OK...ich deinstalle mal das McAfee komplett und da hoffe ich mal das Kaspersky dann funtzt.



EDIT:
Mhh, hat bis jetzt nix gebracht. McAfee is wech und Spybot hat auch alles mögliche entfernt. Mach jetzt noch mal Kaspersky drauf.

Dieser Beitrag wurde von Verdunster bearbeitet: 06. Oktober 2004 - 18:16

[newbasti]

dann mach mal ein screenshot von taskmanager in bereich prozesse . damit wir sehen was am meisten resourcen braucht !

Dieser Beitrag wurde von newbasti bearbeitet: 06. Oktober 2004 - 18:31

[Verdunster]

Ok, Kaspersky hat ein was gefunden.
Problem besteht weiterhin. Es ist im Taskmanager nicht ganz ersichtlich da der CPU-Leistungsverbrauch stark schwanken tut. Also mal verbraucht zb CSRSS.EXE dann wieder SYSTEM usw.

Könnte es sich auch um einen kaputten RAM oder eine kaputte HD handeln?

Ich bin mit meinem Latein nun bald am ende...


@newbastie

Wie kann ich die "bösen" Sachen aus dem Logfile entfernen?



EDIT:

Dieser Beitrag wurde von Verdunster bearbeitet: 07. Oktober 2004 - 16:38

[Grayson dpi]

beobachte mal für ne weile die CPU-Nutzung.
Hier im Bild hat der Leerlaufprozess ja 92%.

Nach ner Weile müsstest du den 15% Nestling ja erwischen

[Strider]

Zitat

Wie kann ich die "bösen" Sachen aus dem Logfile entfernen?

Indem du sie in Hijackthis anwählst (Kästchen links neben dem gewünschten Eintrag) und auf "Fix checked" klickst.

[newbasti]

@Verdunster. ich glaub das die viren nicht die hauptbelastung sind
zb photoshop muss der prozess sein ? der braucht unheimlich viel resourcen !
und wegen den logfile hats dir Strider schon gesagt.
ich würd mal folgendes aus dem autostart entfernen
AcroRD32
photoshop

dann ist die cpu nicht mehr so belastet .

Dieser Beitrag wurde von newbasti bearbeitet: 07. Oktober 2004 - 19:01

[Verdunster]

Danke schonmal für die Antworten.

Photoshop und Acrobat sind nich im Autostart drin. Photoshop war offen weil ich den Screenshot damit bearbeitet hab ....

Ich lösche die anderen sachen mal.

Irgendwie bleibt mir wohl nur noch format C übrig....

Man da is ja n Taschenrechner schneller.

[amalbhalbe]

ich wär froh wenn meine cpu so "viel" belastung hätte.. ich fahr da immerhin mit 60% durchschnitt , und benutz dabei noch garnix

ansonsten mal Start/ausführen / msconfig , mal guggn was da so herumgestartet wird,

Taskmanager beobachten, und mal schaun welche prozesse da raufgehen.

Ereignisanzeige durchsuchen ob da was auffäliges drin is, vl irgendwas installiert? ohne es zu wissen , systemsteuerung/ software

letzer ausweg .. mal wirklich neu aufsetzn ( = formatieren )

[vertikahl]

sowas hatt ich auch mal. das war ein virus oder ähnliches. probier mal noch den 'stinger ' aus der hatte bei mir noch was gefunden. und versuch mal dein system im abgesicherten modus zu scannen, hab ich mal wo gelesen. su kannst auch noch alle programme deinstalliere die es gibt, oder eins nach dem anderen und immer wieder schauen ob sich was ändert, oder hast du schon format c:...........