... ist leider ganz langsam. die meisten programme starten sehr langsam... kann jemand aus dem logfile erkennen warum?

lg und danke
Brundy

Logfile of HijackThis v1.99.1
Scan saved at 20:58:00, on 21.03.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\ikarus\GuardNT\GuardNT.exe
C:\Programme\Canon\MultiPASS4\MPSERVIC.EXE
C:\WINDOWS\System32\tcpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\IKAutoUp.exe
C:\WINDOWS\System32\fxredir.exe
C:\Programme\Canon\MultiPASS4\MPTBox.exe
C:\Programme\FreePDF_XP\fpassist.exe
C:\Programme\Canon\MultiPASS4\monitr32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Adobe\Acrobat 4.0\Distillr\AcroTray.exe
C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Programme\VIA Technologies, Inc\VIA Audio Driver Setup Program\AudioDeck\AudioDeck.exe
C:\Programme\j2 Messenger Plus 3.3\J2GDllCmd.exe
C:\Programme\j2 Messenger Plus 3.3\J2GTray.exe
C:\Programme\MSI\PC Alert 4\PCAlert4.exe
C:\WINDOWS\system32\taskmgr.exe
C:\DOKUME~1\bigeye\LOKALE~1\Temp\Temporäres Verzeichnis 1 für hijackthis_199.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.at/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [Ikarus-AutoUpdate] C:\WINDOWS\system32\IKAutoUp.exe /LOG
O4 - HKLM\..\Run: [fxredir] C:\WINDOWS\System32\fxredir.exe
O4 - HKLM\..\Run: [MPTBox] C:\Programme\Canon\MultiPASS4\MPTBox.exe
O4 - HKLM\..\Run: [FreePDF Assistant] C:\Programme\FreePDF_XP\fpassist.exe
O4 - HKLM\..\Run: [monitr32] C:\Programme\Canon\MultiPASS4\monitr32.exe I
O4 - HKLM\..\Run: [Guard NT] C:\ikarus\GuardNT\GuardNT.exe /STARTDLG /CPYTOKEN
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 4.0\Distillr\AcroTray.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: AudioDeck.lnk = C:\Programme\VIA Technologies, Inc\VIA Audio Driver Setup Program\AudioDeck\AudioDeck.exe
O4 - Global Startup: j2 Live Menu 3.3.lnk = C:\Programme\j2 Messenger Plus 3.3\J2GDllCmd.exe
O4 - Global Startup: j2 Tray Menu 3.3.lnk = C:\Programme\j2 Messenger Plus 3.3\J2GTray.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: PC Alert 4.lnk = C:\Programme\MSI\PC Alert 4\PCAlert4.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v ... 9620152484
O17 - HKLM\System\CCS\Services\Tcpip\..\{E7E9A077-1C41-49B4-9E04-213D963F1CA8}: NameServer = 192.168.1.253,0.0.0.0
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Guard NT - Ikarus Software Wien - C:\ikarus\GuardNT\GuardNT.exe
O23 - Service: MpService - Canon Inc - C:\Programme\Canon\MultiPASS4\MPSERVIC.EXE

Hallo@Brundy

Messenger Plus 3.3 ??? deinstalliere den mal (die alte Version hat malware, diese kenne ich noch nicht...)

•eScan-Erkennungstool
eSan ist hier unter dem Namen Free eScan Antivirus Toolkit Utility kostenlos erhältlich:
http://www.mwti.net/antivirus/free_utilities.asp
oeffne den Scanner--> noch nicht scannen--> gehe in Start<Ausfuehren< schreib rein: %temp% und suche
kavupd.exe, die klickst du an--> (Update- in DOS) ausführen

gehe in den abgesicherten Modus
http://www.tu-berlin.de/www/software/vi ... mode.shtml

und den Scanner mit der "mwav.exe"[oder:MWAVSCAN.COM] starten. Alle Häkchen setzen :
Auswählen: "all files", Memory, Startup-Folders, Registry, System Folders,
Services, Drive/All Local drives, Folder [C:\WINDOWS], Include SubDirectory

-->und "Scan " klicken.

•Gehe wieder in den Normalmodus:

•mache bitte folgendes:
nun öffnest du mit dem editor, die mwav.txt und gehst unter bearbeiten -> suchen, hier gibst du "infected" ein

•jene zeile in der infected steht, markieren, und hier einfügen, weitersuchen usw.
•und ganz unten steht die zusammenfassung, diese auch hier posten

hallo nikita,

erstmal vielen dank für deine antwort.

den j2 messenger brauch ich aber (jfax)...oder gibts da einen besseren? den rest werd ich mal versuchen.

meld mich wieder.

lg
Brundy

Hallo nikita,

hier meine zusammenfassung... schon langsam glaub ich, daß die hardware den fehler erzeugt...fragt sich nur wo? oder siehst du aus dem logfile und dem e-scan was heraus woran es liegen könnte, daß der rechner so langsam ist? bzw die programme halt...

ps: mein taskmanager läßt sich beim benutzer zwar öffnen, aber zeigt nur die ganz letzte zeile an (wo das häkchen "alle prozesse anzeigen" ist... beim administrator funzt er aber... alles komisch...

bitte um hilfe

lg Brundy


Wed Mar 23 15:38:15 2005 => Scanning Folder: C:\Programme\AVPersonal\INFECTED\*.*

Wed Mar 23 17:54:11 2005 => Total Files Scanned: 81913
Wed Mar 23 17:54:11 2005 => Total Virus(es) Found: 1
Wed Mar 23 17:54:11 2005 => Total Disinfected Files: 0
Wed Mar 23 17:54:11 2005 => Total Files Renamed: 0
Wed Mar 23 17:54:12 2005 => Total Deleted Files: 0
Wed Mar 23 17:54:12 2005 => Total Errors: 5
Wed Mar 23 17:54:12 2005 => Time Elapsed: 02:56:25
Wed Mar 23 17:54:12 2005 => Virus Database Date: 2005/03/22
Wed Mar 23 17:54:12 2005 => Virus Database Count: 122913

Wed Mar 23 17:54:12 2005 => Scan Completed.

es kann an einem nicht korrekten Driver liegen (schau mal im Geraetemanger nach, ob du ein gelbes Symbol findest)
oder am
O4 - HKLM\..\Run: [Guard NT] C:\ikarus\GuardNT\GuardNT.exe /STARTDLG /CPYTOKEN

(du hast ja bei SP2 automatisch die Firewall von XP aktiviert) und des kann sein dass dieser Guard das System "belastet"

#TuneUp2004 (30 Tage free)
http://www.tuneup.de/products/tuneup-utilities/
Cleanup repair -->TuneUp Diskcleaner
Cleanup repair -->Registry Cleaner

vielen dank nikita,

im gerätemanager ist alles ok... aber das heißt ja leider noch lange nicht, daß sich harewaremässig die komponenten (bzw die treiber) sich nicht dennoch irgendwie beeinflussen oder?

wenn es der fall sein sollte daß sich der guard mit der firewall nicht verträgt... was kann ich dann machen?

lg
Brundy

deaktivieren (oder gleich deinstallieren)

wie kann ich die firewall deaktivieren bzw deinstallieren? den virenwächter brauch ich ja...

eine Firewall ist kein Virenwaechter....und ich meinte ja nur, dass du alles durchchecken sollst, um dein Problem zu beheben....

da muss man einfach mal alles durchprobieren...aber ich geb dein Problem mal weiter, vielleicht finden andere eine Loesung

Vieleicht ist ja ein grundlägender Treiber(Chipsatz oder Graphik) nicht richtig installierten worden?