[Klöte]

Hallo,
Ich hab das erst seit neuerem , dass mein PC ewig braucht zum runterfahren. Aleso wenn ich auf ausschalten klicke, dann passiert nichts, erst nach 2-3 min fängt er an und der übliche Windowsabmeldungstext usw. erscheint. Natürlich kann man in diesen 2-3 Minuten kein Programm oder so mehr starten...
Ich nutz auch XP Antispy und hab da die Option "schnelles Herunterfahren" aktiviert, aber ich weis nicht ob das XP antispy so richtig bei meinem Win64 anschlägt (hilf auch nichts). Und Prozesse laufen eigentlich auch keine, die nicht laufen müssen.
Ideeen?

Danke

[sgerhards]

Führ mal Hijackthis aus und poste den Logfile oder lass hier auswerten. http://www.hijackthis.de/

[Klöte]

ich habs mal ausweren gelassen, gibts aber eigentlich nichts zum aussetzen.
spybot,adaware und n antivirus hab ja auch schon oft drüba laufen lassen

Dieser Beitrag wurde von Klöte bearbeitet: 08. April 2006 - 12:33

[moneymaker]

Schon mal dies guten tricks über registry gehört?

Englisch kannste ja.

http://www.winguides...isplay.php/199/

dann noch

HungAppTimeout auf 1500

und

WaitToKillAppTimeout auf 1500

findest du alles dort.

[Klöte]

Also meine Auslagerungsdateien werden nicht beim herutnerfahren gelöscht.
Ich hab das mit der Regestry gemacht, hat aber nicht geholfen.

Interessant ist auch, dass er schneller herunterfährt wenn ein programm das erzwingt, also z.B. nach einer installation eines Treibers.

[Klöte]

Also dieses Hive Cleanup Service hat mir nicht geholfen.
Ieh würd euch gern ein Bild vo meinen Prozessen zeigen, doch wie stell ich das an?
Wenn ich hier bei antworten einfach auf hochladen klicke klappt das nicht....
Ich hab glaub schon alle updates auf meim Win64 drauf...

Dieser Beitrag wurde von Klöte bearbeitet: 10. April 2006 - 16:06

[DaywalkerX]

vieleicht liegst ja am Sound File,

hat du es mal verändert?

Dieser Beitrag wurde von DaywalkerX bearbeitet: 10. April 2006 - 17:59

[Klöte]

Also hier mal n Bild von meinen Prozessen: (rechtsklick ziel speichern unter)

http://kram-hochladen.de/index.php?p=downl...zExNDQ3NDEwMDkv

Sin normalerweise so ca. 40 Prozesse (ich weis, nicht grad wenig) aber allein 5 davon sind von meiner Graka und ca.7 von meiner Soundkarte (die ganzen die mit CT wie Creative beginnen), und dann noch die ganzen svchost.exe services....

Und hier könnt ihr euch meine Hijackthis Logfile finden:

http://www.kram-hochladen.de/index.php?p=d...zExNDQ3NDEyNDcv

lasst sie halt selber auswerten unter www.hijackthis.de

Dieser Beitrag wurde von Klöte bearbeitet: 11. April 2006 - 14:07

[sgerhards]

Also ich kann bei mir die Dateien nicht anschauen oder runterladen.
Könnteste nicht evtl den Logfile aus der Text-Datei, die nach dem ausführen angezeigt wird kopieren und hier in deiner Antwort posten?

[Klöte]

Logfile of HijackThis v1.99.1
Scan saved at 16:46:10, on 10.04.2006
Platform: Windows 2003 SP1 (WinNT 5.02.3790)
MSIE: Internet Explorer v6.00 SP1 (6.00.3790.1830)

Running processes:
C:\WINDOWS\system32\spool\DRIVERS\x64\3\E_FATIAEE.EXE
C:\Program Files (x86)\Creative\MediaSource\Detector\CTDetect.exe
C:\Program Files (x86)\Creative\MediaSource\Go\CTCMSGo.exe
C:\Program Files (x86)\Microsoft ActiveSync\wcescomm.exe
C:\PROGRA~3\MICROS~2\rapimgr.exe
C:\Program Files (x86)\Creative\Shared Files\Module Loader\DLLML.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files (x86)\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files (x86)\Creative\SBAudigy4\Surround Mixer\CTSysVol.exe
C:\Program Files (x86)\Eset\nod32kui.exe
C:\Program Files (x86)\QuickTime\qttask.exe
C:\WINDOWS\system32\CTHELPER.EXE
C:\WINDOWS\SysWOW64\CTsvcCDA.EXE
C:\Program Files (x86)\Eset\nod32krn.exe
C:\Program Files (x86)\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files (x86)\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE
C:\DOCUME~1\Manu\LOCALS~1\Temp\SQZ41.tmp\HijackThis.exe

R3 - URLSearchHook: (no name) - <default> - (no file)
F2 - REG:system.ini: UserInit=userinit
O2 - BHO: bho2gr Class - {31FF080D-12A3-439A-A2EF-4BA95A3148E8} - C:\Program Files (x86)\GetRight\xx2gr.dll
O2 - BHO: URLLink - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Program Files (x86)\NewDotNet\newdotnet7_22.dll
O2 - BHO: XBTP00885 - {54F33362-1828-4181-9CC7-4BC727C38B78} - C:\PROGRA~3\MEINPO~1\MEINPO~1.DLL
O2 - BHO: Accoona Search Assistant - {944864A5-3916-46E2-96A9-A2E84F3F1208} - C:\Program Files (x86)\Accoona\ASearchAssist.dll (file missing)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files (x86)\google\googletoolbar2.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files (x86)\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files (x86)\google\googletoolbar2.dll
O3 - Toolbar: Mein PONSline - {A6F74643-242A-A7A4-8DD5-AB40B9E25345} - C:\Program Files (x86)\Mein PONSline\MeinPONSline.dll
O4 - HKLM\..\Run: [AudioDrvEmulator] "C:\Program Files (x86)\Creative\Shared Files\Module Loader\DLLML.exe" -1 AudioDrvEmulator "C:\Program Files (x86)\Creative\Shared Files\Module Loader\Audio Emulator\AudDrvEm.dll"
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~3\NEWDOT~1\NEWDOT~1.DLL,ClientStartup -s
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [CTSysVol] "C:\Program Files (x86)\Creative\SBAudigy4\Surround Mixer\CTSysVol.exe" /r
O4 - HKLM\..\Run: [RCSystem] "C:\Program Files (x86)\Creative\Shared Files\Module Loader\DLLML.exe" RCSystem * -Startup
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files (x86)\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files (x86)\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [CTXFIREG] CTxfiReg.exe
O4 - HKCU\..\Run: [Creative Detector] C:\Program Files (x86)\Creative\MediaSource\Detector\CTDetect.exe /R
O4 - HKCU\..\Run: [Creative MediaSource Go] "C:\Program Files (x86)\Creative\MediaSource\Go\CTCMSGo.exe" /SCB
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files (x86)\Microsoft ActiveSync\wcescomm.exe"
O8 - Extra context menu item: &Google-Suche - res://c:\program files (x86)\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Ins Deutsche übersetzen - res://c:\program files (x86)\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Download with GetRight - C:\Program Files (x86)\GetRight\GRdownload.htm
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\program files (x86)\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~3\MICROS~1\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Open with GetRight Browser - C:\Program Files (x86)\GetRight\GRbrowse.htm
O8 - Extra context menu item: Verweisseiten - res://c:\program files (x86)\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\program files (x86)\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~3\MICROS~2\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~3\MICROS~2\INetRepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~3\MICROS~2\INetRepl.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~3\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files (x86)\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files (x86)\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Broken Internet access because of LSP provider 'c:\windows\system32\nwprovau.dll' missing
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft....k/?linkid=39204
O16 - DPF: {266B9238-31A5-4B53-9039-272FE846DF9D} (DiameterTransfer Control) - http://www.sis.com/d...SISTransfer.cab
O20 - Winlogon Notify: dimsntfy - C:\WINDOWS\SYSTEM32\dimsntfy.dll
O20 - Winlogon Notify: EFS - C:\WINDOWS\SYSTEM32\sclgntfy.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files (x86)\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe (file missing)
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2saag.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: Logical Disk Manager Administrative Service (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe (file missing)
O23 - Service: Event Log (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe (file missing)
O23 - Service: HTTP SSL (HTTPFilter) - Unknown owner - C:\WINDOWS\System32\lsass.exe (file missing)
O23 - Service: IMAPI CD-Burning COM Service (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe (file missing)
O23 - Service: Distributed Transaction Coordinator (MSDTC) - Unknown owner - C:\WINDOWS\system32\msdtc.exe (file missing)
O23 - Service: Net Logon (Netlogon) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files (x86)\Eset\nod32krn.exe
O23 - Service: NT LM Security Support Provider (NtLmSsp) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: O&O Defrag - Unknown owner - C:\WINDOWS\system32\oodag.exe (file missing)
O23 - Service: Plug and Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe (file missing)
O23 - Service: IPSEC Services (PolicyAgent) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: Protected Storage (ProtectedStorage) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: Remote Desktop Help Session Manager (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe (file missing)
O23 - Service: Security Accounts Manager (SamSs) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: Virtual Disk Service (vds) - Unknown owner - C:\WINDOWS\System32\vds.exe (file missing)
O23 - Service: Volume Shadow Copy (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe (file missing)
O23 - Service: WMI Performance Adapter (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe (file missing)