[Shamall]

Hi!
Ich hab manchmal eine Systemauslastung von 70-100% obwohl nur mein browser und winamp offen ist.
Oftmals passiert das auch nur während ich drucke.
Manhcmal aber auch einfach nur so. Im Taskmanager hab ich gesehen dass der SYSTEM-Task der übeltäter ist.

Hab schon mit Spybot gesucht hat nur 2 Cookies und so ein anderes dingesns gefunden...; hab alles gelöscht!

Mein Rechner:
Pentium 4 2,66GHz
768 MB DDR 333 Ram
nVidia GeForce 4 Ti 4200
120 GB Seagate 7.200 U/M


Vielen Dank schonmal,
Stefan

Dieser Beitrag wurde von Shamall bearbeitet: 02. Mai 2005 - 19:13

[Graumagier]

Poste mal deine HijackThis!-Logdatei.

[Shamall]

habs auch schon mit dem script checken lassen
aber hier nochmal:


Logfile of HijackThis v1.99.1
Scan saved at 20:03:48, on 02.05.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Dokumente und Einstellungen\Stefan\Eigene Dateien\Stefan\Programme\Sygate\smc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\Dit.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Dokumente und Einstellungen\Stefan\Eigene Dateien\Stefan\Programme\Sophos\ICMON.EXE
C:\Programme\Microsoft Encarta\Encarta Enzyklopädie Professional 2005\EDICT.EXE
C:\WINDOWS\DitExp.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\DOKUME~1\Stefan\Eigene Dateien\Stefan\Programme\Sophos\SWNETSUP.EXE
C:\DOKUME~1\Stefan\Eigene Dateien\Stefan\Programme\Sophos\SWEEPSRV.SYS
C:\WINDOWS\system32\fxssvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Dokumente und Einstellungen\Stefan\Eigene Dateien\Stefan\Programme\Opera\Opera.exe
C:\Dokumente und Einstellungen\Stefan\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.de/0SEDEDE/SAOS01
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = ftp=proxy.nord-com.net:8080;http=proxy.nord-com.net:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 192.168.1.254;<local>
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [SmcService] C:\DOKUME~1\Stefan\EIGENE~1\Stefan\PROGRA~1\Sygate\smc.exe -startgui
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: InterCheck Monitor.LNK = C:\DOKUME~1\Stefan\Eigene Dateien\Stefan\Programme\Sophos\ICMON.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Recherche-Assistent - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zon...kr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab
O16 - DPF: {14F65762-96FB-44B9-8DAC-93845F377A0E} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppD...sharingctrl.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab31267.cab
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.co...wnload/cult.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5co...b?1107534380687
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zon...ro.cab32846.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/Solit...wn.cab31267.cab
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Dokumente und Einstellungen\Stefan\Eigene Dateien\Stefan\Programme\Sygate\smc.exe
O23 - Service: Sophos Anti-Virus Network (SweepNet) - Sophos Plc - C:\DOKUME~1\Stefan\Eigene Dateien\Stefan\Programme\Sophos\SWNETSUP.EXE
O23 - Service: Sophos Anti-Virus (SWEEPSRV.SYS) - Sophos Plc - C:\DOKUME~1\Stefan\Eigene Dateien\Stefan\Programme\Sophos\SWEEPSRV.SYS

thx

[Koopatrooper]

Bei dir laufen ziemlich viele Programme im Hintergrund mit.

C:\Dokumente und Einstellungen\Stefan\Eigene Dateien\Stefan\Programme\Sygate\smc.exe

Das ist ein Prozess, der RAM und CPU Leistung frisst, aber keinen Nutzen bringt.

[Shamall]

löl nein
das is meine firewall

ich denk schon das die nutzen bringt

[Shamall]

und die meisten prozesse gehören zu meinem antivirus und die anderen krieg ich auch net über msconfig weg

[SFFox]

Zitat (Shamall: 02.05.2005, 22:02)

löl nein
das is meine firewall

ich denk schon das die nutzen bringt
<{POST_SNAPBACK}>

Also damit das hier nicht in einem Flamewar ausartet: Ob die Firewall jetzt sinnvoll ist oder nicht (empfehle dir mal folgenden Link anzuschauen, die haben das alles vorgeführt KLICK)
Es wäre sinnvoll mal zu testen ob das auch ohne Firewall und ohne Virenscanner auftritt, einfach nur um zu sehen ob es wirklich daran liegt.
Wenn es daran liegen sollte und ohne nicht auftritt, kannst du mal probieren eins der beiden Programme wieder zu aktivieren. Bei dem Programm, bei dem das auftritt liegt dann der Fehler und du solltest dir ein alternatives Prog anschaffen.
Es kann auch daran liegen, dass die beiden nicht richtig kooperieren und es daher zur hohen Auslastung kommt. Über testen geht nichts Aber wie gesagt, schau dir auch mal den 1 1/2 stündigen Vortrag über Personal Firewalls an, der wirklich für jeden verständlich gehalten ist. Dann kannst du dir selbst ein Bild von der Sinnhaftigkeit machen.

mfg
SFFox

[Shamall]

danke hab ich auch schon probiert
hat leider nichts gebracht.
ist auch in winword gewesen

im nachhinein denke ich es war ein speicherfehler meiner grakasoftware
nach dem neustart hatte ich keine probs mehr als ich diesen erweitertetmodus ausgestellt hab


vielen dank
ich lade mir das mal runter

mfg,
stefan