[mangl]

Hallo Forenmitglieder,

schön langsam habe ich keine Idee mehr, also wende ich mich an euch !

Mein Rechner:
AMD Athlon xp 1200
WinXP prof SP2 neuste Patches (lokale installation)
platte 40 GB Maxtor
512 MB RAM
Geforce2 MX 440 32 MB Grafik
Netz: 10MBit Intranet + Internet durch NAT-Firewall
PCI-Karten: 100 MBit LAN, USB 2.0 Erweiterung

Mein Problem:

Hm, ja, beginnen wir mal bei einer Neuistallation.
Es funktioniert alles!
folgende Programme werden installiert/ ausgeführt:
- XP-Antispy
- Zonealarm
- free antivir (ca. zweitägliche Aktualisierung)
- firefox
- thunderbird
- iTouch (Funk: Maus+Tastatur)
- Nero
- Nokia PC Siute
- Mediaplayer 6.4.blahblub.english
- Open office
- Drive crypt
- THeCodecs (CodecPack, wie der Name schon sagt )
- Solid EDGE 15 (ein 3D-CAD-Programm)
- SmartFTP
- ssh-Client

Mit dieser Config läuft der Rechner 1-2 Wochen tadellos. Nix wird mehr installiert, weil "never touch a running system".
Dann passierts: Wärend eines Brennvorgangs (oder ein anderes Mal während des surfens) wird der Rechner einfach nur langsam und zwar bei allem, was er tut.
Nach einem Neustart ändert sich daran nix. Was mir auffällt ist, dass während des Startens das Langsamsein bereits direkt nach diesem BIOS-Screen beginnt.
Das sieht man daran, dass das Festplatten-Licht dauernd brennt, er aber fast nix arbeitet. Hochfahrzeit 4-5 Minuten. Keine Fehlermeldung. Kein Fehler im Bootlog (sagt der Admin). Alles funktioniert, nur eben drei bis viermal so langsam.
Während er rödelt, ist die CPU auf 100%, sonst 3-5 %. Wenn ich die Maus im Kreis bewege, geht die Last bis 12 % ; alle 2-3 Sekunden hüpft die Maus etwas.

Was ich alles schon versucht habe:
- memtest, HDD Test, alles ok
- Platte und auch Mem getauscht -> Neuinstall, 2 Wochen und
- Gerätemanager: kein Konflikt, nix rot, nix gelb
- Nach Auftreten alle Programme !!! deinstalliert, immer noch langsam.
- Bios- Update
- Via-Chipset-Driver update (die lassen sich aber nur teilweise updaten, bei manchen steht immer noch Micro$oft als Treiberhersteller drin)
- gegoogelt
- Forumbeitrag über bremsende \\ Einträge gelesen und Rezept befolgt
- laufende Prozesse nach Schadprogrammen durchsucht.
- Reg-Optimierer drüberlaufen lassen.

Bei anderen Leutchen hab ich den Rechner bisher fast immer wieder hingebracht, bloß bei meinem krieg ich es nicht gebacken, weil er nicht mal eine simple Fehlermeldung alla "Schwerer sozialer Fehler wegen Fehlens eines Fehlers blah blub" ausspuckt.

Wenn hier keiner mehr Rat weiss, dann werde ich vermutlich auf das Angebot meiner Nachbarin zurückkommen und ihren Elektroshocker zum Wiederbeleben meines Affenkastens benutzen.

Verzweifelte Grüße,
mangl

[nomzamo]

hast du die hardwarekomponenten an sich auch schon geprüft, dh. festplatte mit herstellertool, speicher mit zb. memtest, etwaige ungewöhnlich hohe temperaturen?

[rubberduck]

Hallo, vermute du hast dir zum wiederholten male einen Virus o. ä. eingefangen. Lasse doch mal Hijackthis laufen. Hier hast du die Seite, lade dir das Prog. runter und den Scan kannst du gleich m.Hilfe der Logfileauswertung sehen.
Hardwaretechn. sehe ich da erstmal keinen Verursacher.

Bald die Seite vergessen: http://www.hijackthis.de/

Dieser Beitrag wurde von rubberduck bearbeitet: 21. Juli 2005 - 12:27

[judge77]

es wäre auch interessant was bei dir so bremmst wenn er auf 100% ist, dass kannst du dir nach der auslast sortieren. gib uns mal bescheid welcher prozess so viel frisst.

ausserdem mal start --> ausführen und eventvwr eingeben und durchführen.

schau mal nach ob es hier fehlermeldungen gibt diese sind eh gleich rot zu erkennen.

ausserdem würde noch den befehl msconfig ausführen (wieder start --> ausführen) und hier kontrollieren welche programme alle im hintergrund mitgestartet werden.

hoffe ich konnte helfen.

[DK2000]

@mangl:

Hast Du mal in der Ereigniseinzeige nachgeschaut, ob da irgendwelche Fehler gemeldet werden?

Verwendest Du die Standrad Treiber oder die VIA Treiber für IDE?

Hast Du mal im Gerätemanager bei den Eigenschaften des IDE Controller nachgeschaut, welcher Übertragungsmodus aktiviert ist?

Windows schaltet gerne bei Übertragungsfehlern bzw. Timeouts an IDE Geräten vom UDMA auf PIO zurück. Das System wird dadurch bei Festplattenzugriffen spürbar langsamer und die CPU Last steigt auf 100%.

Dieser Beitrag wurde von DK2000 bearbeitet: 21. Juli 2005 - 13:07

[mangl]

Hi, erstmal Danke für die vielen Tipps,
werde ich jetzt alle mal abarbeiten:
_____________________________________-
hab noch vergessen: hab auch noch eine alte IBM 6.4 GB Platte zum Sichern eigener Daten drin.
___________________________________________


@DK2000:
die Ereignisanzeige (system) sagt bei jedem Systemstart:
AMLI: ACPI-BIOS versucht, von einer ungültigen E/A-Portadresse (0xcfc) zu lesen, die sich in "0xcf8 - 0xcff", einem geschützten Adressbereich, befindet. Dies kann zu Systeminstabilität führen. Wenden Sie sich and den Systemhersteller, um technische Unterstützung zu erhalten.
--> Fehler in Datei :acpi.sys

Bei Ereignisanzeige (Anwendungen) taucht immer wieder das auf:
Die Beschreibung der Ereigniskennung ( 1 ) in ( nview_info ) wurde nicht gefunden. Der lokale Computer verfügt nicht über die zum Anzeigen der Meldungen von einem Remotecomputer erforderlichen Registrierungsinformationen oder DLL-Meldungsdateien. Möglicherweise müssen Sie das Flag /AUXSOURCE= zum Ermitteln der Beschreibung verwenden. Weitere Informationen stehen in Hilfe und Support. Ereignisinformationen: NVIEW : firefox: WAIT_TIMEOUT, LAST SUCCESS: (thread 0xb88) (cmdName:firefox.exe) WindowManager.cpp 3248.
ist aber vermutlich, wenn ich den Firefox abgeschossen habe (timeout).

Treiber: ich verwende: Via-BusMaster-IDE-Controller, bei Treiberhersteller steht allerding Microsoft drin. dies ist unter anderem ein Treiber, der sich mit mit den updater von VIA nicht updaten lässt.

Übertragungsmodus: ultraDMA-2 und die andere PIO4.
ich denke das ist ok, weil die alte 6,4 GB sicher nicht mehr kann.
das hat sich aber eigentlich schon recht vielversprechend angehört.
-----------
@judge77:
die 100% Last erzeugt immer genau das programm, welches ich gerade starte, also nicht ein evtl. böser Prozess.
eventvwr: siehe oben
im Msconfig fallen mir keine auffälligen oder unbekannten Programme auf

@nomzamo:
mem ist mit memtest geprüft, platte auch, nur nicht mit Herstellertool. Temperaturen sind unauffällig (motherboardmonitor).
ich glaube daran liegts nicht , weil sowohl mem als auch HDD durch Neu ersetzt wurden.

@rubberduck:
recher gecheckt. ich habe eigentlich nix entdeckt, oder nur bekanntes.
Meine Hijack-Datei:
 hijackthis.txt (5,54K)
Anzahl der Downloads: 245

immer noch verzweifelte Grüße,
mangl

[Giggle]

HI

wenn ich solche probs habe lasse ich erst alle meine programme durchlaufen, also ad aware, hijackthis, msantispyware, antivir, mc afee stinger, spybot. Wenn nix anliegt mach ich systemwiederherstellung auf ein sicheres Datum.

Wenn alle Stricke reissen formatiere ich meine C Platte.

Ich vermute du hast nen echt gemeinen Trojaner oder ein rootkit drauf und rootkits sind ,wie bekannt, sehr schwer zu finden und noch schwerer zu entfernen.

Meine empfehlung format :c. falls du dies schon getan hast entschuldige wenn ichs überlasne habe.

Hoffe dir wurde geholfen.

[DK2000]

@mangl:

Zitat

AMLI: ACPI-BIOS versucht, von einer ungültigen E/A-Portadresse (0xcfc) zu lesen, die sich in "0xcf8 - 0xcff", einem geschützten Adressbereich, befindet. [...]

Das ist ein Problem mit dem BIOS. Entweder versuchen, ein neueres BIOS aufzuspielen oder ggf. auf ACPI zu verzichten. Das Verhalten ist so gewollt.

Die zweite Anzeige (NVIEW und Firefox) deuten auch irgendein Problem mit dem nvidia Treiber bzw. dessen Einstellungen und Firefox hin.

Zitat

Treiber: ich verwende: Via-BusMaster-IDE-Controller, bei Treiberhersteller steht allerding Microsoft drin. dies ist unter anderem ein Treiber, der sich mit mit den updater von VIA nicht updaten lässt.

Entweder mal verduchen, die Treiber manuell upzudaten oder die Windows Standard IDE Treiber zu verwenden. Wenn im Gerätemanager VIA steht, aber als Hersteller Microsoft, dann sind das die generischen IDE Treiber, welche Microsoft mitliefert. Diese taugen selten etwas.

Zitat

Übertragungsmodus: ultraDMA-2 und die andere PIO4.
ich denke das ist ok, weil die alte 6,4 GB sicher nicht mehr kann.

Die PIO Platte hängt aber an einem eigenen Kanal ohne ein anderes Gerät? Solch alten nicht UDAM fähigen Geräte können UDMA Geräte stören, wenn sie an einem Strag hängen.

Dieser Beitrag wurde von DK2000 bearbeitet: 21. Juli 2005 - 15:18

[rubberduck]

Was ist das Hier?
O17 - HKLM\System\CCS\Services\Tcpip\..\{60C482CC-9300-4586-BB08-8620BD20095C}: NameServer = 172.17.15.2,131.188.3.2,131.188.3.72,131.188.3.73
Eventuell Böse

Und das hier ist mit höchster Wahrscheinlichkeit ein TROJANER!!!
O23 - Service: MATLAB Server (matlabserver) - Unknown owner - C:\Programme\MATLAB7\webserver\bin\win32\matlabserver.exe
Unbekannt
Er bewirkt u.a. ein sehr langsam arbeitendes System und Prozessorlasten von/ bis 100%
Hier hab ich nochmal die Google Suche mit den Ergebnissen.

http://sucheaol.aol.de/suche/web/search.js...ict=2&x=19&y=11

[DK2000]

Zitat

Und das hier ist mit höchster Wahrscheinlichkeit ein TROJANER!!!
O23 - Service: MATLAB Server (matlabserver) - Unknown owner - C:\Programme\MATLAB7\webserver\bin\win32\matlabserver.exe
Unbekannt

Mh? Das habe ich eigentlich MATLAB zugeordnet. Wenn natürlich MATLAB nicht installiert ist, könnte es eine Schweinerei sein.

[mangl]

hi nochmal,

@giggle:
format c: ist keine Lösung...
nach 4x Neuinstallation und wieder auftreten reichts mir, weil das den Fehler ja nicht verhindert. Ich habe keine Lust, einen Tage zu Installieren, um etwa 10 Tage normal arbeiten zu können.

ich glaube nicht, mir was fieses geholt zu haben. Hatte alle Patches schon drauf, bevor ich einmal ins Netz gegangen bin...
Unbekannte Anhänge mach ich schon lange nicht mehr auf.

@dk2000:

PIO - Platte und UDMA - platte hängen an einem IDE-Kanal, die zwei CD-Laufwerke am anderen. Diese Konfig hat schon funktioniert, aber ich werde einfach mal die Pio-Platte ausstecken oder im BIOS ausschalten.

NVIEW läuft im 2 Monitor- Modus. Werde den 2. Monitor mal abschalten...
oder vielleicht auch Firefox deinstallieren.


MATLAB ist (inzwischen) installiert.
Matlabserver.exe greift auf unseren Lizenzserver im Intranet zu.
Ist also in Ordnung.

NameServer = 172.17.15.2,131.188.3.2,131.188.3.72,131.188.3.73
Die sind mir auch alle PERSÖNLICH bekannt.
172.17.15.2 steht einen Stock unter mir
alle 131.188.er sind die Proxy des Intranet (Uni)
---edit ---
NEIN, nicht Proxy, sondern DNS/NAME-Server

Dieser Beitrag wurde von mangl bearbeitet: 21. Juli 2005 - 16:34

[Pumamx]

kauf dir mehr ram bzw ein schnellern! dann läuft alles super hatte auch nur 512mb dann habe ich mir noch 1gb gekauft und jetzt ist alles super sajagin

[Boskowar]

Versuch bitte folgendes: schalte den Rechner komplett ab, ziehe dann den netzstecker aus der Steckdose. In diesem Zustand drücke bitte den Einschaltknopf und halte diesen ca. 15 Sekunden lang gedrückt.
Wenn der Rechner jetzt wieder sauber läuft, liegt es vermutlich an deinem Netzteil. Du sagtest ja, daß das Problem auftauchte als du gebrannt hast.

[Daywalk3r]

Zitat (mangl: 21.07.2005, 17:23)

Ich habe keine Lust, einen Tage zu Installieren, um etwa 10 Tage normal arbeiten zu können.
<{POST_SNAPBACK}>

er sagte aber das.

[mangl]

Hallo Boskowar,

das ist ja ein extrem exotischer Vorschlag
...Was man nicht alles probiert...

Geholfen hat es leider auch nix.

-----------------------------
den Matlabserver hab ich auch raus...
übrigens läuft dann Matlab bei mir nicht mehr -- egal.
Pio Festplatte raus... kein Erfolg.

Ich habe jetzt mal Knoppix von CD laufen lassen.
Er erscheint mir auf den ersten Blick auch nicht schneller.
das Kopieren von Platte zu (USB-) Platte geht aber anscheinend wieder in Normalgeschwindigkeit.
Jetzt weiss ich wieder nicht ob die Hardware oder die Software ist.


Ich glaub ich gebe auf....