Forum
Tipps
News
Menu-Icon

Win XP: CPU-Auslastung ungewöhnlich hoch

Hallo,

ich benutze Win-XP als Betriebssystem und Firefox als Browser (Cache und sonstige privaten Daten wurden heute von mir gelöscht).

Ich habe ein Problem mit meiner CPU-Auslastung, die in den vergangenen Tagen ungewöhnlich hoch ist. Erstmals traten Probleme in Verbindung mit dem Yahoo-Messenger auf, der - sobald installiert - Firefox (und nur Firefox extrem langsam werden ließ. Habe ihn in der Zwischenzeit wieder deinstalliert.

Heute aber macht die CPU-Auslastung besonders große und skurrile Probleme. Sie schießt wahllos bei verschiedenen Programmen in die Höhe (bis 99%), z.B. bei Firefox Besonders auffällig und kurios ist es bei Word, wo CPU bei einem bestimmten Text konsequent bei 99% steht. Habe das entsprechende Dokument bereits gelöscht und den Text in einer neuen Datei gespeichert. Geändert hat das aber nichts. Bei bedeutend größeren Dokumenten dagegen ist die CPU-Auslastung im normalen Bereich.

Scans mit AntiVir und AdAware brachten keine Ergebnisse. Habe AntiVir zwischenzeitlich durch Sophos ersetzt und das System erneut gescannt, wieder ohne Ergebnis.

Hier mal ein aktuelles Logfile mit Hijackthis. Bin alles andere als ein Experte. Vielleicht könnt ihr mir ja helfen und sagen, was ich fixen kann oder habt Ideen, woran mein Problem sonst liegen könnte.

Logfile of HijackThis v1.99.1
Scan saved at 20:26:08, on 28.06.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\TOSHIBA\ConfigFree\CFSvcs.exe
C:\WINDOWS\system32\DVDRAMSV.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Apoint2K\Apoint.exe
C:\Programme\TOSHIBA\Touch and Launch\PadExe.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Programme\TOSHIBA\E-KEY\CeEKey.exe
C:\Programme\TOSHIBA\TouchPad\TPTray.exe
C:\Programme\TOSHIBA\Accessibility\FnKeyHook.exe
C:\WINDOWS\system32\ZoomingHook.exe
C:\WINDOWS\system32\TCtrlIOHook.exe
C:\WINDOWS\system32\TPSMain.exe
C:\Programme\TOSHIBA\TOSHIBA Zoom-Dienstprogramm\SmoothView.exe
C:\Programme\TOSHIBA\Tvs\TvsTray.exe
C:\Programme\TOSHIBA\ConfigFree\NDSTray.exe
C:\WINDOWS\system32\dla\tfswctrl.exe
C:\Programme\TOSHIBA\TOSHIBA Controls\TFncKy.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\FreePDF_XP\fpassist.exe
G:\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\Programme\QuickTime\qttask.exe
G:\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\TOSHIBA\TOSCDSPD\toscdspd.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Apoint2K\Apntex.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\wkcalrem.exe
C:\WINDOWS\system32\RAMASST.exe
C:\Programme\Microsoft Office\OFFICE11\ONENOTEM.EXE
G:\Excel\Office\OSA.EXE
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Programme\Sophos\Remote Management System\RouterNT.exe
C:\Programme\Sophos\Remote Management System\ManagementAgentNT.exe
C:\Programme\Sophos\Sophos Anti-Virus\SAVAdminService.exe
C:\Programme\Outlook Express\msimn.exe
C:\Programme\Sophos\AutoUpdate\ALsvc.exe
C:\Programme\Sophos\AutoUpdate\ALMon.exe
G:\Miranda IM\miranda32.exe
D:\Downloads\Schutz\hijackthis_199\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://de.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*http://de.search.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://de.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://de.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://de.rd.yahoo.com/customize/ie/defaults/su/msgr8/*http://de.search.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://de.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*http://de.search.yahoo.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://de.yahoo.com
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://de.rd.yahoo.com/customize/ie/defaults/su/msgr8/*http://de.search.yahoo.com
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Apoint] C:\Programme\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [PadTouch] C:\Programme\TOSHIBA\Touch and Launch\PadExe.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [CeEKEY] C:\Programme\TOSHIBA\E-KEY\CeEKey.exe
O4 - HKLM\..\Run: [TPNF] C:\Programme\TOSHIBA\TouchPad\TPTray.exe
O4 - HKLM\..\Run: [TOSHIBA Accessibility] C:\Programme\TOSHIBA\Accessibility\FnKeyHook.exe
O4 - HKLM\..\Run: [HWSetup] C:\Programme\TOSHIBA\TOSHIBA Applet\HWSetup.exe hwSetUP
O4 - HKLM\..\Run: [SVPWUTIL] C:\Programme\Toshiba\Windows Utilities\SVPWUTIL.exe SVPwUTIL
O4 - HKLM\..\Run: [Zooming] ZoomingHook.exe
O4 - HKLM\..\Run: [TCtryIOHook] TCtrlIOHook.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [SmoothView] C:\Programme\TOSHIBA\TOSHIBA Zoom-Dienstprogramm\SmoothView.exe
O4 - HKLM\..\Run: [Tvs] C:\Programme\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [TFncKy] TFncKy.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [FreePDF Assistant] C:\Programme\FreePDF_XP\fpassist.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "G:\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "G:\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TOSCDSPD] C:\Programme\TOSHIBA\TOSCDSPD\toscdspd.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - Startup: Microsoft Office OneNote 2003 Schnellstart.lnk = C:\Programme\Microsoft Office\OFFICE11\ONENOTEM.EXE
O4 - Startup: Office-Start.lnk = G:\Excel\Office\OSA.EXE
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: AutoUpdate Monitor.lnk = C:\Programme\Sophos\AutoUpdate\ALMon.exe
O4 - Global Startup: Erinnerungen für Microsoft Works-Kalender.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = G:\Microsoft Word\Office\OSA9.EXE
O4 - Global Startup: RAMASST.lnk = C:\WINDOWS\system32\RAMASST.exe
O8 - Extra context menu item: &Google Search - res://C:\Programme\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://C:\Programme\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://C:\Programme\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://C:\Programme\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Similar Pages - res://C:\Programme\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://C:\Programme\Google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - G:\Poker\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - G:\Poker\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra button: eBay - {670C5F66-0866-4DD7-8A3F-1EDE62C2E8BB} - C:\Programme\Internet Explorer\Signup\ToshibaGotoEbay.exe (HKCU)
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programme\Yahoo!\Common\yinsthelper.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Programme\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: DVD-RAM_Service - Matsushita Electric Industrial Co., Ltd. - C:\WINDOWS\system32\DVDRAMSV.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Sophos Anti-Virus Statusreporter (SAVAdminService) - Sophos Plc - C:\Programme\Sophos\Sophos Anti-Virus\SAVAdminService.exe
O23 - Service: Sophos Anti-Virus (SAVService) - Sophos Plc - C:\Programme\Sophos\Sophos Anti-Virus\SavService.exe
O23 - Service: Sophos Agent - Unknown owner - C:\Programme\Sophos\Remote Management System\ManagementAgentNT.exe" -service -name Agent (file missing)
O23 - Service: Sophos AutoUpdate Service - Sophos Plc - C:\Programme\Sophos\AutoUpdate\ALsvc.exe
O23 - Service: Sophos Message Router - Unknown owner - C:\Programme\Sophos\Remote Management System\RouterNT.exe" -service -name Router -ORBListenEndpoints iiop://:8193/ssl_port=8194 (file missing)
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe



Antworten zu Win XP: CPU-Auslastung ungewöhnlich hoch:

Hallo, also einen Virus vermute ich weniger, aber wie schauts denn mit der Temperatur deiner CPU aus?Ist die vielleicht zu hoch?

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Naja, eine hohe CPU-Auslastung bringt vielleicht erhoehte Temperaturen aber nicht umgekehrt!
Da laufen doch so einige Prozesse im Hintergrund, die das Syestem nicht eben schneller machen und die automatisch gestartet werden:

AGRSMMSG.exe (Modemtreiber - brauchst du den?)
"C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe"  -osboot (RealPlayer)
C:\Programme\FreePDF_XP\fpassist.exe (PDF irgendwas)
"G:\ZoneAlarm\zlclient.exe" (Zonealarm)
"C:\Programme\QuickTime\qttask.exe" -atboottime (Quicktime)
"G:\iTunes\iTunesHelper.exe" (I-Tunes)
C:\WINDOWS\system32\ctfmon.exe (Office support)
"C:\Programme\Messenger\msmsgs.exe" /background (MSN Messenger)
C:\Programme\Microsoft Office\OFFICE11\ONENOTEM.EXE (Office)
G:\Excel\Office\OSA.EXE (Office again)
C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe (Acrobat)
C:\Programme\Sophos\AutoUpdate\ALMon.exe (nochmal Acrobat)
G:\Microsoft Word\Office\OSA9.EXE (nochmal Office)

... und ein ganzer Haufen Toshiba-Tools:

C:\Programme\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Programme\TOSHIBA\Touch and Launch\PadExe.exe
C:\Programme\TOSHIBA\E-KEY\CeEKey.exe
C:\Programme\TOSHIBA\TouchPad\TPTray.exe
C:\Programme\TOSHIBA\Accessibility\FnKeyHook.exe
C:\Programme\TOSHIBA\TOSHIBA Zoom-Dienstprogramm\SmoothView.exe
C:\Programme\TOSHIBA\Tvs\TvsTray.exe
C:\Programme\TOSHIBA\ConfigFree\NDSTray.exe
C:\Programme\TOSHIBA\TOSHIBA Controls\TFncKy.exe
C:\Programme\TOSHIBA\TOSCDSPD\toscdspd.exe

Vielleicht erstmal anfangen und gucken, was man davon wirklich braucht, den Rest (den Autostart) deaktivieren...

Danke für die Hinweise. Habe jetzt mal ein paar Prozesse aus dem Systemstart geworfen. Warte jetzt einfach mal ab. Firefox macht zurzeit keine Probleme, CPU befindet sich im normalen Bereich.

Nur: sobald ich in meinem erwähnten Word-Dokument arbeite, schnellt die CPU sofort auf 99%. Das ist mir unbegreiflich, weil die Datei nicht groß ist (88 kb), keine Bilder enthält und auch nicht so viele Formatierungen. Zumal ich den Text daraus ja schon kopiert und in einer neuen Datei gespeichert habe. Und zumal Word bei allen anderen Dateien keine Probleme macht. Aber ich kann es verkraften, solange sich das Problem auf diese eine Datei beschränkt. 

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

hört sich so an, als liegt es am text.
öffne den text mal bite mit OpenOffice und schau, was dann passiert.

wie sieht es denn aus, wenn du ein neues worddok aufmachst.
wenn da die cpu auslastung normal bleibt mal den text vom anderen reinkopieren und schaun was passiert.
hast irgendwelche links im text oder verknüpfungen mit einer datenbank (excel)?

@mandrax: Mit OpenOffice macht das Dokument keinerlei Probleme.

@zzz: Wie gesagt: Bei anderen oder neuen Dokumenten bleibt die CPU im kleinen Prozentbereich. Sobald ich den Text vom "verfluchten" ;) Dokument in ein neues Dokument kopiere, bin ich wieder bei 99%. Links oder Verknüpfungen bestehen nicht. Das Dokument besteht aus reinem Text. 

1. Seit wann ist es so?
2. hast du schwischendurch dein rechner aufgemacht?
3. hast du bevor du hijackthis gestartet zu haben, hijack erst unter ein eigenes verzeichnis gespeichert?
4. schau mal in deinen rechner ob der lüfter sich frei drehen kann (kann sein da er an einen kabel schleifet)
5. im abgesichereten adware und anti virus starten

Geh mal auf ? Eigenschaften/ Einstellungen? , hast Du in dem Dokument die Makroprüfung an ??

Ich bin mittlerweile der Ansicht, dass es sich um ein unerklärbares Phänomen dritter Art handelt. Ich habe in der Zwischenzeit den Verursacher der hohen CPU-Auslastung im Word-Dokument ausfindig gemacht. Es handelt sich um die Absatz-Überschrift  "Institutionalisierungsformen nach Keohane" (zur Erklärung: es geht um politikwissenschaftliche Theorien des Teilgebietes Internationale Beziehungen). Diese Kombination von Wörtern verursacht bei mir in jedem beliebigem Word-Dokument (ob neu oder alt) eine CPU-Auslastung von 99%. Sobald ich einen beliebigen Buchstaben lösche, ist die CPU-Auslastung bei Null.

Ich kann also wieder normal arbeiten. Danke noch mal für eure Hilfe.

P.S. Ich fühle mich gerade selbst etwas von meinem Computer, bzw. von Word ver..,.t. Also bitte nicht glauben, ich würde euch hier irgendwelche Lügengeschichten auftischen.

 

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Herzlichen Glückwunsch!  :)


« Anwendung starten nach x min inaktivWin XP: Läßt sich kein Betriebssystem mehr installieren »
 

Schnelle Hilfe: Hier nach ähnlichen Fragen und passenden Tipps suchen!

Fremdwörter? Erklärungen im Lexikon!
Betriebssystem
Das Betriebssystem ist das Steuerungsprogramm des Computers, das als eines der ersten Programme beim Hochfahren des Rechners geladen wird. Arbeitsspeicher, Festplatten, E...

Firefox
Firefox (auch: Mozilla Firefox) ist ein kostenloser, von Mozilla entwickelter Open-Source Browser, der neben dem Google Chrome, Apple Safari und dem Microsoft Internetexp...

Browser
Der Browser oder Webbrowser ist das Programm, dass die HTML - Befehle einer Internetseite mit Bildern, Videos und Texten auf dem Bildschirm anzeigt. Der Browser ist also ...