[jokerchris]

Hallo an alle!

Habe mein Xp + Sp2 vor ca. einer Woche installiert. Bis gestern Abend lief der Pc einwandfrei. Jedoch gestern Abend ist mir beim Start aufgefallen das er schon länger brauchte bis ich nun im Windows war. Dazu auch noch das der Rechner langsamer wurde sobald ich den Firefox gestartet hatte. Spiele auch ein Online-Game (EnemyTerritory) Regelmäßig, wo mir gestern Abend auffiel das es mehr hängt als sonst, mein Ping war jedoch ok sodass ich auf was systeminternes vermute. Habe schon in der msconfig geschaut was gestartet wird, dort ist mir ein Eintrag ins Auge gestochen --> O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
diese Einträge haben was mit dem asiatischen Schriftzeichen im IE zu tun (Google). --> O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
Kann mich auch erinnern das ich dieses beim installieren von Word (wenn es das war) aktiviert hatte. Da es aber mitgestartet wird und ich es eigentlich überhaupt nicht brauche, möchte ich das auch deaktivieren, bloß wie mache ich das ohne Schaden anzurichten?

Habe hier im Forum gelesen von dem Programm Hijack, und das sich hier die Profis aufhalten die sich mit fragwürdigen Einträgen auskennen und helfen können. Habe bis jetzt noch nichts unternommen und bitte freundlichst um Rat damit ich zur Tat schreiten kann

Vielen Dank schonmal im vorraus!

Hier meine Hijack-Log-->
Logfile of HijackThis v1.99.1
Scan saved at 13:25:00, on 27.07.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\CTHELPER.EXE
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\PCHEALTH\HELPCTR\BINARIES\msconfig.exe
C:\Documents and Settings\schosch\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.alice-dsl.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.alice-dsl.de
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.alice-dsl.de
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Jet Detection] "C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe"
O4 - HKLM\..\Run: [CTStartup] C:\Program Files\Creative\Splash Screen\CTEaxSpl.EXE /run
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{03C00472-E863-41A9-A22A-EE0FB380F488}: NameServer = 213.191.92.86,213.191.74.12
O17 - HKLM\System\CCS\Services\Tcpip\..\{6FEEC127-51F0-48C8-85DC-784D512CDF85}: NameServer = 213.191.74.18 213.191.92.86
O17 - HKLM\System\CS1\Services\Tcpip\..\{03C00472-E863-41A9-A22A-EE0FB380F488}: NameServer = 213.191.92.86,213.191.74.12
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
(rot makiertes kommt mir, als Laie, suspekt vor)

[janboe]

Hier mal die automatische Auswertung.

[jokerchris]

Puuh, das tut ja erstmal gut

Vielen Dank für die schnelle Hilfe.
Jedoch interessiert mich wie ich dieses wieder raus aus dem System bekomme-->
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
-
Die Adressen zu den NameServern gehen alle zu meinem ISP (auch wenn manche Locations in Griechenland sind )
-
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
Hier frag ich mich ob das Standard ist? Habe in meinem AntiVir nähmlich nichts scheduled?

Falls das alles in Ordnung ist, woran könnte es liegen das mein System zwischenzeitlich zu sehr belastet erscheint? Und der Firefox (1.5.0.5/heute automatisches Update) vermehrt abstürzt?

p.s.: kann man hier auf der Seite nicht WindowsUpdates für SP2 manuell downloaden?
#edit# hab es gefunden und lade es gerade. Ist das Pack kompatibel zu der US Version von XP? Wie vorher schon erwähnt habe ich XP SP2 vor kurzem erst wieder neu draufgezogen und würde gerne euer Pack nutzen um mir Zeit zu sparen und da ich in euer Werk vertraue.

Dieser Beitrag wurde von jokerchris bearbeitet: 27. Juli 2006 - 14:02