Vor 1-2 Wochen habe ich mir, weil mein PC einfach zu langsam war, eine externe Festplatte geholt, meine beiden internen Festplattenpartitionen formatiert und Windows XP Professional neu auf dem Computer eingerichtet. Zudem war meine Internetverbindung über Arcor extrem langsam gewesen, was sich jetzt jedoch wieder zum Guten gewendet hatte.
Soweit, so gut.
Seit heute Mittag allerdings habe ich wieder Probleme mit Hängern und der Geschwindigkeit des PCs im Allgemeinen, die sich so äußert:
Zum einen dauert es mindestens eine halbe Minute, bis sich mein Internetbrowser öffnet (Opera oder zur Not halt auch IE), zum anderen dauert es etwa 3-4 Minuten, bis mein Computer hochgefahren ist. [Systemstart: „RunDll32 cmicnfg“, „NvCpl“ (Grafikkarte), „nwiz“ (gehört, glaube ich, auch dazu), „avgnt“ (Antivir Guard) und „zlclient“ (Zonealarm)] Mehr ist es nicht, deswegen wundert es mich ja so, vorher war es viel schneller.
Auch wenn ich z.B. Excel oder sonst was öffne, braucht der PC gut eine Minute.
Dazu kommt, - was das Schlimmste ist - dass mein Browser nach fast jedem Klicken oder Scrollen etwa 2 Minuten braucht, bis er sich von seinem Versuch, sich aufzuhängen, wieder erholt hat; ihr könnt euch sicher vorstellen, dass das sehr nervt!
Will ich den Arbeitsplatz oder sonstiges öffnen, dauert es ähnlich lang und er hängt sich auch ab und zu auf.
System:
Microsoft Windows XP Professional Version 2002
Computer:
AMD Athlon™ XP 1500+
1,34 GHz
256 MB RAM
Grafikkarte:
NVIDIA Geforce4 MX 440-SE
Ich habe mit Antivir meine Festplatten auf Viren durchsucht, jedoch keine gefunden.
Auch mit HiJackThis habe ich nichts gefunden, stelle aber mal die Logfile rein:
Logfile of HijackThis v1.99.1
Scan saved at 22:21:44, on 18.05.2007
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
D:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ZoneLabs\avsys\ScanningProcess.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\ZoneLabs\avsys\ScanningProcess.exe
D:\PROGRA~1\ZONELA~1\ZONEAL~1\MAILFR~1\mantispm.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
D:\Programme\Opera\Opera.exe
C:\Programme\Microsoft Office\Office10\WINWORD.EXE
C:\WINDOWS\msagent\AgentSvr.exe
C:\Dokumente und Einstellungen\S.u.H.Hecker\Desktop\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R3 - URLSearchHook: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ZoneAlarm Client] "D:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Programme\ICQ6\ICQ.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{044E1711-F8A8-4370-A959-2489172B13F7}: NameServer = 195.50.140.250 195.50.140.114
O17 - HKLM\System\CS1\Services\Tcpip\..\{044E1711-F8A8-4370-A959-2489172B13F7}: NameServer = 195.50.140.250 195.50.140.114
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
Ich hatte mit diesem PC vor 2 Tagen an einer LAN-Party teilgenommen, weswegen mein PC auf Reisen war. Gestern habe ich ihn wieder bei mir aufgebaut und er funktionierte da noch perfekt.
Kurz bevor ich diese Probleme hatte, habe ich Zone Alarm aktualisiert, weswegen ich kurz ohne Firewall im Internet war (die XP-Firewall habe ich permanent aus). In dieser Zeit kam eine Meldung von Antivir, dass ich ein unerwünschtes Programm auf dem Rechner habe (Pfad: …system32/config.exe). Dieses habe ich gelöscht und da ich vorher schon öfter Probleme mit diesem Vieh hatte, stand es schon bei ZoneAlarm auf „Beenden“. Ich weiß jedoch nicht, ob ich es rechtzeitig gelöscht habe, weil ZoneAlarm ja zu der Zeit aus war und ich kurz physisch abwesend war, bevor ich es über AntiVir löschte. Wie dem auch sei, es ist wohl nicht mehr auf dem Rechner.
So, ich denke, das war doch relativ 
ausführlich, wüsste nicht, was ich dazu noch sagen könnte.
Ich hoffe, ihr könnt mir irgendwie helfen
und wenn ihr Fragen habt, immer her damit,
danke im Vorraus,
Shag
Shag Gast |
