CPU Auslastung bei 100%

18.07.2005, 00:09

Hallo,

ich habe folgendes Problem und das schon eine längere Zeit lang. Ab und zu bekomme ich eine CPU Auslastung von 100% ohne das ich großartig was mache. Ich habe schon alles ausprobiert, virenscanner drüber laufen lassen, formatier usw. Aber das problem bleibt leider weiterhin bestehen. Was mir aufgefallen ist, das ich es überwiegend im Sommer habe, das mein PC so spinnt. Ich dachte mir eigentlich das ich ein zu schwachen Lüfter habe, aber dann habe ich mir überlegt, das es ja nicht von Anfang an so war sondern erst ein paar Monate nach den Kauf aufgetreten ist. Ich muss mein PC dann immer vollständig heunter fahren und dann ist die Auslastung meines CPU´s wieder relativ normal. Ab und zu hängt sich mein PC dann einfach auch auf, beim runterfahren oder auch mitten drin wenn ich irgendwas mache. Habe letzten mein PC auch gereinigt und vom Staub entfernt aber hat leider nichts großartiges genützt. Habe schon beide seiten des Towers offen damit er halt weit aus mehr luft bekommt, aber wie gesagt das hilft irgendwie auch nicht. Ich weiß nicht mehr weiter, hoffe ihr könnt mir vieleicht noch irgendwie helfen oder Tipps geben.

Mein System:

Prozessor: AMD Athlon XP 2400
Arbeitsspeicher: 768MD Ram
Grafikkarte: Geforce 4 Ti4200 128MB

Mit freundlichen Grüßen

Donald

18.07.2005, 01:13

Mit der Kühlung wird das kaum was zu tun haben. Ich seh folgende Möglichkeiten:

1. Du hast Prozesse im Hintergrund laufen, die den PC ausbremsen. Ob gewollt oder ungewollt (sprich, Adware oder Viren).

2. Du hast ein Speicherleck.

Am besten besorgst du dir erstmal Hijackthis von hier und erstellst einen Log, den du dann hier postest.

18.07.2005, 18:48

Mit der Kühlung wird das kaum was zu tun haben. Ich seh folgende Möglichkeiten:

1. Du hast Prozesse im Hintergrund laufen, die den PC ausbremsen. Ob gewollt oder ungewollt (sprich, Adware oder Viren).

2. Du hast ein Speicherleck.

Am besten besorgst du dir erstmal Hijackthis von hier und erstellst einen Log, den du dann hier postest.

Hallo,

hm...habe eigentlich schon viele Viren Scanner über mein Pc gejagt sprich (NortenAntiVir, Antivir, Stinger und noch eins woran ich mich nicht mehr erinnere). Adware habe ich auch schon ziemlich oft drüber gejagt, hat auch was gefunden, aber hab es dann auch sofort gelöscht.

Was meinst du mit Speicherleck?? Was heisst das genau???

Ich werd mal hier den log rein posten jetzt:

Logfile of HijackThis v1.99.1
Scan saved at 18:43:53, on 18.07.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programme\Norton AntiVirus\navapsvc.exe
c:\progra~1\intern~1\iexplore.exe
C:\Programme\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Norton AntiVirus\SAVScan.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Marco0412\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.vwoijererirumppj.com/V_yVug4 ... S5134.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://de.rd.yahoo.com/customize/ie/def ... w.yahoo.de
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = localhost
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {0B660087-931C-4056-A04F-0423890E40B6} - (no file)
O2 - BHO: (no name) - {6B5556FC-95A0-DD46-D475-E9BCEBB28FF6} - C:\DOKUME~1\MARCO0~1\ANWEND~1\ERRORL~1\Way mode.exe
O2 - BHO: (no name) - {84B94901-3645-4D80-A6B7-4D0050B19455} - (no file)
O2 - BHO: CNisExtBho Class - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll
O2 - BHO: CoTGT_BHO Class - {C333CF63-767F-4831-94AC-E683D962C63C} - (no file)
O2 - BHO: (no name) - {CD9B7762-DFBC-42B1-BB30-02A78287B456} - (no file)
O2 - BHO: (no name) - {D3AA56A9-8137-4950-A6F9-D0190A82AF2A} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Programme\Norton Internet Security\UrlLstCk.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [MSConfig] C:\Dokumente und Einstellungen\Marco0412\Desktop\msconfig_w2k\mscon fig_w2k\msconfig.exe /auto
O4 - HKCU\..\Run: [PokeInfo] C:\DOKUME~1\MARCO0~1\ANWEND~1\TITLEG~1\name wait.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE (file missing)
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE (file missing)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - https://messenger.zone.msn.com/binary/ms ... b30149.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - https://messenger.zone.msn.com/binary/Mi ... b31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - https://messenger.zone.msn.com/binary/Me ... b30149.cab
O16 - DPF: {BBCACFA8-B901-451E-A606-0FE678814967} (control to view directory & upload images) - https://www.uboot.com/h/int/applet/photo ... loader.CAB
O16 - DPF: {D7A4D8FB-83F0-40E5-954F-88F48D15AE96} (ICQVideoWindow Class) - https://xtraz.icq.com/xtraz/activex/ICQVideoControl.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - https://messenger.zone.msn.com/binary/So ... b31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{E965B19A-E3B4-4E6D-8348-C4E021A29F76}: NameServer = 213.211.196.2,213.211.192.34
O23 - Service: AntiVir Service (AntiVirService) - Unknown owner - C:\Programme\AVPersonal\AVGUARD.EXE (file missing)
O23 - Service: AntiVir Update (AVWUpSrv) - Unknown owner - C:\Programme\AVPersonal\AVWUPSRV.EXE (file missing)
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Programme\Norton AntiVirus\AdvTools\NPROTECT.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe

Mir freundlich Grüßen Donald

18.07.2005, 19:33

Hallöchen,

also folgende Einträge soltlest du mal beheben:

R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {0B660087-931C-4056-A04F-0423890E40B6}
O2 - BHO: (no name) - {84B94901-3645-4D80-A6B7-4D0050B19455}
O2 - BHO: CoTGT_BHO Class - {C333CF63-767F-4831-94AC-E683D962C63C}
O2 - BHO: (no name) - {CD9B7762-DFBC-42B1-BB30-02A78287B456}
O2 - BHO: (no name) - {D3AA56A9-8137-4950-A6F9-D0190A82AF2A}
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O23 - Service: AntiVir Service (AntiVirService) - Unknown owner - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - Unknown owner - C:\Programme\AVPersonal\AVWUPSRV.EXE

Folgende Einträege solltest du ma lüberprüfen ob du die Programme und Einstellung wirklich so willst, wenn nicht auch beheben:

O2 - BHO: (no name) - {6B5556FC-95A0-DD46-D475-E9BCEBB28FF6} - C:\DOKUME~1\MARCO0~1\ANWEND~1\ERRORL~1\Way mode.exe
O4 - HKCU\..\Run: [PokeInfo] C:\DOKUME~1\MARCO0~1\ANWEND~1\TITLEG~1\name wait.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{E965B19A-E3B4-4E6D-8348-C4E021A29F76}: NameServer = 213.211.196.2,213.211.192.34

18.07.2005, 19:44

Habe die janzen einträge jetzt mal gefixt mit Hijackthis. Mitten drin hatte ich wieder dann ne hohe auslastung. Was mir aber noch aufgefallen ist, das ich unter meinen Prozessen 2 mal die Internet Expolrer.exe drin habe, obwohl ich nicht mal den auf hab, versteh ich nich. Wie kann ich das beseitigen??

Und habe ich das nu richtig gemacht, also das fixt des mit dem hijackthis??? Oder hätte ich das anders machen sollen. Hab nich so dolle viel ahnung von dem ganzen, deswegen frag ich lieber mal nach.

Hier der neue Log nach dem beheben:

Logfile of HijackThis v1.99.1
Scan saved at 20:00:28, on 18.07.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programme\Norton AntiVirus\navapsvc.exe
c:\progra~1\intern~1\iexplore.exe
C:\Programme\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Norton AntiVirus\SAVScan.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Marco0412\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.vwoijererirumppj.com/V_yVug4 ... S5134.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://de.rd.yahoo.com/customize/ie/def ... w.yahoo.de
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = localhost
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: CNisExtBho Class - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Programme\Norton Internet Security\UrlLstCk.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [MSConfig] C:\Dokumente und Einstellungen\Marco0412\Desktop\msconfig_w2k\mscon fig_w2k\msconfig.exe /auto
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - https://messenger.zone.msn.com/binary/ms ... b30149.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - https://messenger.zone.msn.com/binary/Mi ... b31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - https://messenger.zone.msn.com/binary/Me ... b30149.cab
O16 - DPF: {BBCACFA8-B901-451E-A606-0FE678814967} (control to view directory & upload images) - https://www.uboot.com/h/int/applet/photo ... loader.CAB
O16 - DPF: {D7A4D8FB-83F0-40E5-954F-88F48D15AE96} (ICQVideoWindow Class) - https://xtraz.icq.com/xtraz/activex/ICQVideoControl.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - https://messenger.zone.msn.com/binary/So ... b31267.cab
O23 - Service: AntiVir Service (AntiVirService) - Unknown owner - C:\Programme\AVPersonal\AVGUARD.EXE (file missing)
O23 - Service: AntiVir Update (AVWUpSrv) - Unknown owner - C:\Programme\AVPersonal\AVWUPSRV.EXE (file missing)
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Programme\Norton AntiVirus\AdvTools\NPROTECT.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe

Habe grad bemerkt das mein internet nicht mehr ging wo ich alle einträge gefixt hatte. An welchen Eintrag lag das, hatte ein glück von allem backups erstellt und erstmal alles wieder so gemacht, wie es war, warte erstmal auf eure antworten jetzt.

Mit freundlichen Grüßen

Donald

18.07.2005, 20:53

Hallöchen,

also wenn dein Internet nach dem Fixen ( Beheben ) nicht mehr ging, dann kann das nur an dem Eintrag:

O17 - HKLM\System\CCS\Services\Tcpip\..\{E965B19A-E3B4-4E6D-8348-C4E021A29F76}: NameServer = 213.211.196.2,213.211.192.34

gelegen haben. Deshalb hatte ich ja geschrieben das du diese Einträge mal überprüfen solltest ob du sie wirklich brauchst... Also der Eintrag muß dann natürlich bleiben...

18.07.2005, 21:18

So hab jetzt alle einträge ausser den einen mit dem internet behoben. Leider musste ich aber grad wieder festellen das das problem weiterhin besteht. Hab nen spiel gespielt und nach 5-10 min. fing es wieder an. Musste dann 3 mal komplett runterfahren, bis er dann wieder normal lief. Oh man ich weeß nich mehr weiter, am liebsten würde ich das ding manchmal nur ausm Fenster schmeissen wollen.

Mit freundlichen Grüßen

Donald

18.07.2005, 21:47

Hallöchen,

also vom System her können wir aber Adware oder Viren jetzt als Ursache ausschließen... Möglicherweise liegt es doch an der Temperatur oder am Netzteil... Du solltest auf jeden Fall mal die Temperaturen und Spannungen über einen längeren Zeitraum beobachten. Beides kannst du komfortabel mit dem Motherboard Monitor machen.

Kostenloser Download unter: https://www.zdnet.de/downloads/prg/m/w/de0AMW-wc.html

18.07.2005, 22:18

Auf welche werte muss ich da nu genau dann achten?

18.07.2005, 22:20

Hast du zwischendurch auch mal einen Neustart gemacht?
Das mit iexplore.exe könnte bedeuten, dass der IE dein Standardbrowser ist? Bin mir nicht sicher. Ich hab diese Einträge jedenfalls nicht...
Übrigens: Ich hab jetzt schon mehrmals gelesen, dass Hijackthis vom Desktop her ausgeführt nicht fixen kann...keine Ahnung ob das stimmt, aber vielleicht machst du zur Sicherheit noch mal einen separaten Ordner und packst es da rein.

Mach am besten noch einen Log und schau ob auch alles raus ist. Falls nicht solltest du die ganze Prozedur nochmal im abgesicherten Modus wiederholen, wobei die Systemwiederherstellung ausgeschaltet sein sollte. Hab ich auch noch nie so gemacht, weil das nie nötig war, aber wer weiss.

Ansonsten...Festplatte ist defragmentiert, oder?

Und zu deiner Frage wegen dem Speicherleck: Wie sich das genau äussert weiss ich auch nicht. Probier erst noch alles was wir dir vorgeschlagen haben.

Edit: Wegen MM...CPU Temperatur und die Spannungen im Netzteil...ich kenne das Tool auch nicht so genau, sollte aber auf den ersten Blick sichtbar sein.

18.07.2005, 22:44

Sooo habe schon öfters nen neustart schon mal versucht wenn er mal wieder rumgesponnen hat da ist er aber dann total hängen geblieben und wo ich ihn dann ganz ausgemacht hatte und wieder hochgefahren hatte, wollte er garnicht hochfahren, weil er da dann auch wieder hängen geblieben ist. Hab jetzt mal das aktuelle logfile für euch:

Logfile of HijackThis v1.99.1
Scan saved at 22:37:23, on 18.07.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\UsrPrmpt.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programme\Norton AntiVirus\navapsvc.exe
C:\Programme\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Norton AntiVirus\SAVScan.exe
C:\Programme\Motherboard Monitor 5\MBM5.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Dokumente und Einstellungen\Marco0412\Desktop\HijackThis.exe
C:\Programme\ICQLite\ICQLite.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.vwoijererirumppj.com/V_yVug4 ... S5134.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://de.rd.yahoo.com/customize/ie/def ... w.yahoo.de
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = localhost
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: CNisExtBho Class - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Programme\Norton Internet Security\UrlLstCk.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [MSConfig] C:\Dokumente und Einstellungen\Marco0412\Desktop\msconfig_w2k\mscon fig_w2k\msconfig.exe /auto
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - https://messenger.zone.msn.com/binary/ms ... b30149.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - https://messenger.zone.msn.com/binary/Mi ... b31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - https://messenger.zone.msn.com/binary/Me ... b30149.cab
O16 - DPF: {BBCACFA8-B901-451E-A606-0FE678814967} (control to view directory & upload images) - https://www.uboot.com/h/int/applet/photo ... loader.CAB
O16 - DPF: {D7A4D8FB-83F0-40E5-954F-88F48D15AE96} (ICQVideoWindow Class) - https://xtraz.icq.com/xtraz/activex/ICQVideoControl.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - https://messenger.zone.msn.com/binary/So ... b31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{E965B19A-E3B4-4E6D-8348-C4E021A29F76}: NameServer = 213.211.196.2,213.211.192.34
O23 - Service: AntiVir Service (AntiVirService) - Unknown owner - C:\Programme\AVPersonal\AVGUARD.EXE (file missing)
O23 - Service: AntiVir Update (AVWUpSrv) - Unknown owner - C:\Programme\AVPersonal\AVWUPSRV.EXE (file missing)
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Programme\Norton AntiVirus\AdvTools\NPROTECT.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe

Sooo sollte eigentlich das raus sein was auch raus sollte. Ansonten hatte ich schon des öften deframentier sogar formatier, hat alles nicht gebracht problem bestand weiterhin. Hatte ihn auch schon zur durch sicht wo des alles mal angefangen hatte, die konnten rein garnichts feststellen, alles lief so wie es sein sollte. Nun ja ebent hatte ich dann mal einen screenshot von Monito ding sa gemacht wo er normal gelaufen ist und dann habe ich ihn zum runspinnen gebracht aber habe dabei keinen großen unterschied festellen können. Hab leider kein webspace um euch die screenshots mal zu zeigen, vieleicht könntet ihr mir eure e-mail adresse geben dann würde ich euch die mal zu schicken.
Weil ich kann aus dies janzen Werten nicht sonderlich viel ablesen, leider!

Mit freundlichen Grüßen

Donald

19.07.2005, 01:14

Wenn die bei der Durchsicht nichts festgestellt haben, dann haben die entweder keine Ahnung oder du hattest wo alles angefangen hat noch nicht diese Einträge im Log...

Übrigens, das find ich auch recht seltsam:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.vwoijererirumppj.com/V_yVug4 ... S5134.html
Vor allem weil es diese Adresse garantiert nicht gibt.
Glaube dennoch nicht, dass ein Fixen davon dein Problem beheben wird...

CPU Auslastung bei 100%

CPU Auslastung bei 100%

Ähnliche Themen

CPU Auslastung 100%

CPU Auslastung

CPU Auslastung

CPU-Auslastung 100%

CPU-Auslastung 100%

Benutzer, die dieses Thema gelesen haben: 0