[Seppel2k]

Guten Tag,

ich bin neu hier und hoffe auch richtig, wenn es um folgendes Problem geht:
Mein Rechner ist vor einiger Zeit spürbar langsamer geworden. Ich habe mal den Task-Manager aufgerufen und wunderte mich sofort über 38 laufende Prozesse. Der Rechner ist noch nicht ganz hochgefahren und die Dinger laufen sch. Das kann doch nicht normal sein, oder ?
Meine Viren und Anti-Spy Programme (Ad-Aware SE, Spybot - S&D, F-Prot) finden nichts weiter. Was soll ich tun?

Rechner:
MS XP Home Edition V 2002 SP 2
Intel Pentium lll 871 MHz, 512 MB RAM
(nicht der beste, aber meiner :-)

Ich bin über jede Hilfe dankbar.



MfG

[Dante33]

Wieviele witzige und pfiffige Programme für die Taskleiste hast du denn?
Winamp, Quicktime, Real usw. starten alle mind. einen Prozess.
Virenscanner, diverse Autoupdate-Tools usw. das läppert sich.

Meine Arbeitseinstellubngen tendieren jenseits der 40 Prozesse (nur im Hintergrund permanent), insofern nix ungewöhnliches.

Ansonsten:

Hijackthis.de und posten in dem Hijackthis-Thread... bzw. selbst versuchen.

Dieser Beitrag wurde von Dante33 bearbeitet: 17. April 2005 - 12:11

[Seppel2k]

Hallo Dante33,

danke, werde da mal sofort den Logfile reinposten.
Wenn alles in ordung sein sollte, brauch ich also nur mehr Arbeitsspeicher ?

[Dante33]

Zitat (Seppel2k: 17.04.2005, 13:17)

Wenn alles in ordung sein sollte, brauch ich also nur mehr Arbeitsspeicher ?
<{POST_SNAPBACK}>

Spar dir das Geld. Als Arbeitsrechner und Klassikerzocks reich tder PC so wie er ist.

Warte lieber bis du genügend Geld für einen Rundumschlag hast und kauf dir direkt nen neuen Komplettrechner...

[Seppel2k]

Ja, der Rechner ist auch nur noch ein reiner Internet-Rechner. Ab und zu spiel ich noch ein wenig, aber das war's. Er ist dennoch zu lahm. Der stockt ja schon etwas, wenn ich den Explorer aufmache...

@ atomical
Ja, aber was soll ich tun ?

P.S. Wo ist der Hijackthis-Thread?

[l0ki]

Gib mal bei Start>Ausführen "msconfig" ein und schau mal bei systemstart,was dein System alles beim Star lädt. Analog dazu kannst du auch Dienste,die nicht zwingend nötig sind,abschalten. Klick dazu auf Dienste und setze einen Haken bei "Alle Microsoft-Dienste ausblenden". Stell aber nix willkürlich ab ,sondern lies genau was da alles steht!! Im Zweifelsfall hier nochmal nachfragen. Welche Systemdienste du ohne Bedenken abstellen kannst, kannst du auch überall im Netz nachlesen ...Googel hilft da gerne weiter

[solitsnake]

schau mal hier: http://hijackthis.de/

[Seppel2k]

Hi l0ki,

hab deine Anweisungen mal befolgt:
Da sind folgende Dienste übrig geblieben:

- Ati Hotkey Poller
(ich glaube das hat was mit meiner Grafikkarte zu tun)

- InCD Helper
(von Nero, hab ich mal abgeschaltet)

- LckFldService
(weiß nicht was das ist !!!)

Naja, dann halt noch die Firewall und StyleXP und die Office Source Engine

Das war's. Heißt das, dass alles ok ist ?

[MZottel]

wie oben schon erwähnt wer es am einfachsten du postest die logfile von hijackthis mal hier rein, dann können wir dir sagen welche sachen vielleicht noch unnötig sind.
ich zum beispiel halte die "office source engine" auch für sinnlos da man sie nicht immer benötigt

[Murmel]

Start>Einstellungen>Systemsteuerung>Verwaltung>Dienste, so und hier mach mal ein Screenshot, damit wir mal sehen, was da alles so gestartet wird. Bevor Du den Screenshot machst, im Fenster der Dienste einmal auf Status klicken damit das schön sortiert ist.

[Seppel2k]

Hier schonmal die Logfile:

Logfile of HijackThis v1.99.1
Scan saved at 14:54:31, on 17.04.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Nero - Burning Rom\InCD\InCDsrv.exe
C:\Programme\Sygate\SPF\smc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\LckFldService.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Logitech\iTouch\iTouch.exe
C:\Programme\Java\j2re1.4.2_06\bin\jusched.exe
C:\Programme\F-Prot\F-StopW.EXE
C:\Programme\F-Prot\F-Sched.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe
C:\Programme\Nero - Burning Rom\InCD\InCD.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Program Files\Media Access\MediaAccK.exe
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\kernel.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\sc_watch.exe
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE
C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Media Access\MediaAccess.exe
C:\Programme\RealPlayer\RealPlay.exe
C:\Dokumente und Einstellungen\Seppel - 4 - Motion\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: QuickSearch Search Bar - {82315A18-6CFB-44a7-BDFD-90E36537C252} - (no file)
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O2 - BHO: TGTSoft Explorer Toolbar Changer - {C333CF63-767F-4831-94AC-E683D962C63C} - C:\Programme\TGTSoft\StyleXP\TGT_BHO.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O3 - Toolbar: QuickSearch Search Bar - {82315A18-6CFB-44a7-BDFD-90E36537C252} - (no file)
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programme\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_06\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [F-StopW] C:\Programme\F-Prot\F-StopW.EXE
O4 - HKLM\..\Run: [FRISK FP-Scheduler] C:\Programme\F-Prot\F-Sched.exe
O4 - HKLM\..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart
O4 - HKLM\..\Run: [InCD] C:\Programme\Nero - Burning Rom\InCD\InCD.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [STYLEXP] C:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide
O8 - Extra context menu item: Alles mit FlashGet laden - C:\Programme\FlashGet\jc_all.htm
O8 - Extra context menu item: Mit FlashGet laden - C:\Programme\FlashGet\jc_link.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_06\bin\npjpi142_06.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_06\bin\npjpi142_06.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {4E888414-DB8F-11D1-9CD9-00C04F98436A} (Microsoft.WinRep) - https://webresponse....iveX/winrep.cab
O16 - DPF: {88D969C0-F192-11D4-A65F-0040963251E5} (XML DOM Document 4.0) - http://cm4all01.kundenserver.de/app/static...ivex/msxml4.cab
O16 - DPF: {FCF289D4-0AC8-4ED8-BE31-E8AF09606AB5} (download_35mb_com.applet) - http://download.35mb...nloadapplet.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{9AE05DB7-7B7B-408B-8E35-8D40FDEB9DB5}: NameServer = 217.237.150.225 217.237.150.141
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: LckFldService - Unknown owner - C:\WINDOWS\system32\LckFldService.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe
O23 - Service: StyleXPService - Unknown owner - C:\Programme\TGTSoft\StyleXP\StyleXPService.exe (file missing)

[WinlinMax]

guckst du hier:
http://hijackthis.de/logfiles/73f92b618615...93cfb07396.html

[Seppel2k]

Wow! Danke WinlinMax.
Jetzt eine eventuell etwas blöde Frage: Wie fixe ich die Prozesse, bzw. lösche sie, so das die beim nächsten Systemstart nicht schon wieder laufen ?

@ Murmel
Ich bekomm das mit den Screenshot irgentwie nicht gebacken. Der wird 3 mb groß !!!

[Murmel]

Umwandeln in ein anderes Dateiformat. Statt *.bmp in *.jpg oder *.gif.