Hi Leute,

ich hab ziemliche Probleme mit meinem PC im Moment...das Hochfahren an sich dauert schon extrem lange...ca. 5 Minuten, bin ich dann endlich auf dem Desktop, dauert es weitere 3 Minuten, bis alles geladen ist...des weiteren spielt meine Soundkarte nach einiger Zeit verrückt und mein Desktophintergrund verschwindet auch in regelmäßigen Abständen. Einige Programme funktionieren auch nicht mehr richtig...Ad-Aware, die Defragmentierung oder auch meine Browser zum Beispiel.
Der Virenscanner ist frisch geupdated und findet keine Probleme...

Falls es von Belang ist, hier noch einige Infos zu meinem Rechner: AMD Athlon XP 2000+, 1,66GHz, 1GB DDR RAM.
Betriebssystem ist Windows XP Home Edition.

Schon mal vielen Dank im Voraus...

Gruß Tazz.


Edit:

Hier der bestellte HijackThis-Logfile

Logfile of HijackThis v1.99.0
Scan saved at 01:37:42, on 26.10.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\T-TELE~1\backweb\2581593\Program\SERVIC~1.EXE
C:\WINDOWS\Explorer.EXE
C:\Programme\T-TeleSec Personal Security Service\Anti-Virus\fsgk32st.exe
C:\Programme\T-TeleSec Personal Security Service\backweb\2581593\program\fsbwsys.exe
C:\Programme\T-TeleSec Personal Security Service\Anti-Virus\FSGK32.EXE
C:\Programme\T-TeleSec Personal Security Service\Common\FSMA32.EXE
C:\Programme\T-TeleSec Personal Security Service\backweb\2581593\Program\fspex.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\T-TeleSec Personal Security Service\Anti-Virus\fssm32.exe
C:\Programme\T-TeleSec Personal Security Service\Common\FSMB32.EXE
C:\WINDOWS\System32\svchost.exe
C:\Programme\T-TeleSec Personal Security Service\Common\FCH32.EXE
C:\Programme\T-TeleSec Personal Security Service\Common\FAMEH32.EXE
C:\Programme\T-TeleSec Personal Security Service\FWES\Program\fsdfwd.exe
C:\Programme\T-TeleSec Personal Security Service\Anti-Virus\fsav32.exe
C:\WINDOWS\SOINTGR.EXE
C:\Programme\Winamp\Winampa.exe
C:\Programme\Real\RealPlayer\RealPlay.exe
C:\Programme\Office Mouse\moffice.exe
C:\Programme\T-TeleSec Personal Security Service\Common\FSM32.EXE
C:\Programme\Office Mouse\MOUSE32A.EXE
C:\Programme\T-TeleSec Personal Security Service\FSGUI\ispnews.exe
C:\Programme\T-TeleSec Personal Security Service\FSGUI\fsguiexe.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE
C:\Programme\WinZip\WZQKPICK.EXE
C:\WINDOWS\System32\wuauclt.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\unzipped\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\apps\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: MSN Suche Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\MSN Toolbar Suite\TB\02.05.0000.1082\de-de\msntb.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: MSN Suche Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\MSN Toolbar Suite\TB\02.05.0000.1082\de-de\msntb.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [SO5 Integrator Pass Two] C:\WINDOWS\SOINTGR.EXE
O4 - HKLM\..\Run: [WinampAgent] "C:\Programme\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [RealTray] C:\Programme\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Programme\Office Mouse\moffice.exe
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Programme\T-TeleSec Personal Security Service\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Programme\T-TeleSec Personal Security Service\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Programme\T-TeleSec Personal Security Service\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [News Service] "C:\Programme\T-TeleSec Personal Security Service\FSGUI\ispnews.exe"
O4 - HKLM\..\Run: [EPSON Stylus CX3600 Series (Kopie 1)] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P36 "EPSON Stylus CX3600 Series (Kopie 1)" /O6 "USB001" /M "Stylus CX3600"
O4 - HKCU\..\Run: [Update Service] C:\PROGRA~1\GEMEIN~1\TEKNUM~1\update.exe /startup
O4 - HKCU\..\Run: [Mozilla Quick Launch] "C:\Programme\Netscape\Netscape\Netscp.exe" -turbo
O4 - HKCU\..\Run: [sws.exe] c:\programme\odteensex\45052104.exe -m
O4 - Startup: PowerReg Scheduler.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Windows-Desktopsuche.lnk = C:\Programme\MSN Toolbar Suite\DS\02.05.0000.1082\de-de\bin\WindowsSearch.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: &MSN Suche - res://C:\Programme\MSN Toolbar Suite\TB\02.05.0000.1082\de-de\msntb.dll/search.htm
O8 - Extra context menu item: &NeoTrace It! - C:\PROGRA~1\NEOTRA~1\NTXcontext.htm
O8 - Extra context menu item: In neuer Registerkarte im Hintergrund öffnen - res://C:\Programme\MSN Toolbar Suite\TAB\02.05.0000.1110\de-de\msntabres.dll/229?a9a8cc3cf60942faabf780c75b8efd74
O8 - Extra context menu item: In neuer Registerkarte im Vordergrund öffnen - res://C:\Programme\MSN Toolbar Suite\TAB\02.05.0000.1110\de-de\msntabres.dll/230?a9a8cc3cf60942faabf780c75b8efd74
O9 - Extra button: Packard Bell - {1D49B7D4-524D-4ac9-BC34-B4822CAE4BB1} - C:\Apps\IECustom\script.htm
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra button: NeoTrace It! - {9885224C-1217-4c5f-83C2-00002E6CEF2B} - C:\PROGRA~1\NEOTRA~1\NTXtoolbar.htm (file missing) (HKCU)
O16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/games/c ... potb_x.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftup ... 0255574515
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftup ... 0255555515
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnme ... loader.cab
O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/SSC/Shared ... /cabsa.cab
O16 - DPF: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - http://us.dl1.yimg.com/download.yahoo.c ... _0_2_7.cab
O23 - Service: T-TeleSec Personal Security Service - Unknown - C:\PROGRA~1\T-TELE~1\backweb\2581593\Program\SERVIC~1.EXE
O23 - Service: F-Secure Gatekeeper Handler Starter - Unknown - C:\Programme\T-TeleSec Personal Security Service\Anti-Virus\fsgk32st.exe
O23 - Service: fsbwsys - Unknown - C:\Programme\T-TeleSec Personal Security Service\backweb\2581593\program\fsbwsys.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon - F-Secure Corporation - C:\Programme\T-TeleSec Personal Security Service\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent - F-Secure Corporation - C:\Programme\T-TeleSec Personal Security Service\Common\FSMA32.EXE
O23 - Service: NVIDIA Driver Helper Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

fertige doch bitte ein HijackThis-Logfile an!
Anleitung und Programm findest du auf Nikita´s Homepage. Link ist in ihrer Signatur

Hm, hab den Logfile per Editieren eingefügt, also nicht, das irgendwas übersehen wird

Hallo@Tazz

kopiere die 4 logs ab (2 Monate vom Datum her muessten genuegen)
http://virus-protect.net/datfindbat.html

Irgendwie is mein Post abhanden gekommen...zweiter Versuch

Hier die Logs der letzten 2 Monate:

Datentr„ger in Laufwerk C: ist HDD
Volumeseriennummer: 4C2C-2ACA

Verzeichnis von C:\WINDOWS\system32

27.10.2005 20:36 43.520 CmdLineExt03.dll
23.10.2005 21:45 2.184 wpa.dbl
21.06.2005 20:05 1.159.320 FNTCACHE.DAT

Datentr„ger in Laufwerk C: ist HDD
Volumeseriennummer: 4C2C-2ACA

Verzeichnis von C:\DOKUME~1\TOBIAS~1\LOKALE~1\Temp

27.10.2005 20:36 4.592 SIntfIcn.ani
27.10.2005 20:36 24.744 SIntfNT.dll
27.10.2005 20:36 20.016 SIntf32.dll
27.10.2005 20:36 12.305 SIntf16.dll
27.10.2005 04:16 1.245.184 swp27.tmp
26.10.2005 03:51 10.952 MSI8da0.LOG
26.10.2005 03:48 757 jinstall.cfg
26.10.2005 02:30 0 JVMA6.tmp
26.10.2005 01:06 0 JVM37.tmp
25.10.2005 20:02 314 MPCC2.tmp
20.10.2005 23:41 16.384 ~DF4357.tmp
20.10.2005 23:41 16.384 ~DF3C45.tmp
20.10.2005 22:30 16.384 ~DFF350.tmp
20.10.2005 22:30 16.384 ~DFCDB0.tmp
19.10.2005 21:31 63 icq1DA.url
19.10.2005 21:31 0 icq1DA.tmp
19.10.2005 11:04 360 wecerr.txt
19.10.2005 10:59 92.864 au_setuph.dll
19.10.2005 10:59 9.920 au_res.dll
19.10.2005 10:59 302.611 au_all.cab
19.10.2005 10:59 14.238 msntb.cfg
19.10.2005 10:59 602 manifest.cfg
17.10.2005 13:08 17.964 TTR31.tmp
17.10.2005 03:51 2.080.768 ~DF5077.tmp
17.10.2005 03:51 180.224 ~DF2A69.tmp
17.10.2005 03:51 16.384 ~DF2A39.tmp
17.10.2005 03:43 16.384 ~DF5053.tmp
12.10.2005 15:40 28.052 TWAIN.LOG
12.10.2005 15:39 3 Twain001.Mtx
12.10.2005 15:39 156 Twunk001.MTX
10.10.2005 23:56 0 icq248.tmp
10.10.2005 23:56 205 icq248.url
10.10.2005 18:19 40.448 CmdLineExt03.dll
09.09.2005 12:17 45.056 pid32.dll
09.09.2005 12:17 3.382 pid16.dll
08.09.2005 20:47 25.214 dat1C.tmp
08.09.2005 12:56 314 MPC26.tmp
06.07.2005 17:38 49 icq4C.url

Datentr„ger in Laufwerk C: ist HDD
Volumeseriennummer: 4C2C-2ACA

Verzeichnis von C:\WINDOWS

27.10.2005 18:02 397.150 WindowsUpdate.log
27.10.2005 18:01 0 0.log
27.10.2005 18:01 50 wiaservc.log
27.10.2005 18:01 159 wiadebug.log
27.10.2005 18:00 2.048 bootstat.dat
27.10.2005 16:33 32.630 SchedLgU.Txt
26.10.2005 15:32 1.074 win.ini
26.10.2005 15:32 227 system.ini
25.10.2005 21:29 121 Winamp.ini
25.10.2005 18:56 54.156 QTFont.qfn
25.10.2005 18:00 12.889 iis6.log
25.10.2005 18:00 38.491 comsetup.log
25.10.2005 18:00 21.769 ntdtcsetup.log
25.10.2005 18:00 39.050 tsoc.log
25.10.2005 18:00 1.393 imsins.log
25.10.2005 18:00 6.074 KB842773.log
25.10.2005 18:00 3.736 ocmsn.log
25.10.2005 18:00 45.148 ocgen.log
25.10.2005 18:00 4.538 msgsocm.log
25.10.2005 18:00 86.389 FaxSetup.log
25.10.2005 18:00 697.022 setupapi.log
25.10.2005 18:00 214.962 setupact.log
17.10.2005 15:40 1.409 QTFont.for
17.10.2005 13:08 2.608 ACROREAD.INI
12.10.2005 15:38 29 DEBUGSM.INI
10.10.2005 18:20 34.593 DIIUnin.dat
12.09.2005 17:43 4.096 d3dx.dat
10.09.2005 01:19 394.192 Directx.log
08.07.2005 16:07 716 KB887472.log

Datentr„ger in Laufwerk C: ist HDD
Volumeseriennummer: 4C2C-2ACA

Verzeichnis von C:\

27.10.2005 20:52 0 sys.txt
27.10.2005 20:51 8.922 system.txt
27.10.2005 20:51 26.239 systemtemp.txt
27.10.2005 20:51 89.337 system32.txt
27.10.2005 18:00 1.073.254.400 hiberfil.sys
27.10.2005 18:00 402.653.184 pagefile.sys
26.10.2005 15:32 276 BOOT.INI
08.12.2004 19:50 14 usb

ausser, dass dein PC noch nie Windowsupdates gesehen hat und das sehr gefaehrlich ist, so ungeschuetzt im Net zu surfen, kann ich nichts finden.

#öffne das HijackThis-->> Button "scan" -->> Häkchen setzen -->> Button "Fix checked" -->> PC neustarten

O4 - HKCU\..\Run: [sws.exe] c:\programme\odteensex\45052104.exe -m
O4 - Startup: PowerReg Scheduler.exe

neustarten

loesche c:\programme\odteensex, wenn du es nicht mehr brauchst......

CCleaner (loesche alle temporaeren Dateien)
http://virus-protect.net/temp.html

mache einen Onlinescan mit Kaspersky und berichte
http://virus-protect.net/onlinescan.html

Hi...

also folgendes:

- Windows ist geupdated...bis auf ein Update wurden alle installiert. (keine Ahnung, warum das eine nicht klappt)

O4 - HKCU\..\Run: [sws.exe] c:\programme\odteensex\45052104.exe -m
O4 - Startup: PowerReg Scheduler.exe

- ist gefixed

- alle temporären Dateien sind gelöscht


Probleme:

- c:\programme\odteensex seh ich zum ersten Mal und finde die Datei auch nicht auf meiner Festplatte...also zum löschen

- Onlinescan mit Kaspersky dauert extrem lange(ca. 1000 Sekunden für 5000 Daten-weiß nicht, ob das normal ist, sonst lass ich ihn machen?)

Nun,

Ich denke, dass das an einer Fehlkonfiguration oder einfach nur durch Anwesenheit dieses Programmes zu der langen Ladezeit kommt:

C:\PROGRA~1\T-TELE~1\backweb\2581593\Program\SERVIC~1.EXE
C:\Programme\T-TeleSec Personal Security Service\Anti-Virus\fsgk32st.exe
C:\Programme\T-TeleSec Personal Security Service\backweb\2581593\program\fsbwsys.exe
C:\Programme\T-TeleSec Personal Security Service\Anti-Virus\FSGK32.EXE
C:\Programme\T-TeleSec Personal Security Service\Common\FSMA32.EXE
C:\Programme\T-TeleSec Personal Security Service\backweb\2581593\Program\fspex.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\T-TeleSec Personal Security Service\Anti-Virus\fssm32.exe
C:\Programme\T-TeleSec Personal Security Service\Common\FSMB32.EXE
C:\WINDOWS\System32\svchost.exe
C:\Programme\T-TeleSec Personal Security Service\Common\FCH32.EXE
C:\Programme\T-TeleSec Personal Security Service\Common\FAMEH32.EXE
C:\Programme\T-TeleSec Personal Security Service\FWES\Program\fsdfwd.exe
C:\Programme\T-TeleSec Personal Security Service\Anti-Virus\fsav32.exe
C:\Programme\T-TeleSec Personal Security Service\Common\FSM32.EXE
C:\Programme\Office Mouse\MOUSE32A.EXE
C:\Programme\T-TeleSec Personal Security Service\FSGUI\ispnews.exe
C:\Programme\T-TeleSec Personal Security Service\FSGUI\fsguiexe.exe

Ich habe mit einem Aktiven Virenscanner einem Aktiven Spywarescanner einer Firewall und 2 Normalen Scannern maximal 5 Prozesse am laufen. Deshalb kommt mir das ein wenig Spanisch vor.

Also...diese Telesec-Sache hab ich seit ich online bin am laufen, vorher sind nie wirklich irgendwelche Probleme aufgetreten...ok, die Ladezeiten waren ein wenig länger nach dem es installiert war, aber so extrem wie im Moment war es nie...warum allerdings SO viele Prozesse laufen, kann ich auch nicht erklären...

Kann diese Desktopsuche von Microsoft vielleicht auch irgendwas damit zu tun haben?
Ich installierte sie mehr oder weniger aus Versehen...als ich im Msn eine Update-Meldung bekam...meine Probleme und die Installation fallen zeitlich fast auf den gleichen Tag...

Fehlkonfiguration? Was kann ich machen?

Morgen...also ich bin nun wieder zu Hause und hatte auf ne spontane Selbstheilung gehofft, die is aber leider ausgeblieben

Versuchte nochmal AdAware laufen zu lassen, ist aber wieder abgestürzt...

Formatieren? Aber wie ohne Windows-CD...Oder gibts andere Möglichkeiten?

Was für Defrag s/w läufts Du?

Sorry, weiß nich genau, was du meinst

Benutzt Du XP (Windows) Defrag oder anderes, wenn ja, welches? Ich frage mich ob das vielleicht mit anderen Defrag software funktioniert..

Ja, benutze Windows XP Defrag, und das funktioniert nicht...weiß aber nich, ob das überhaupt was mit meinem Problem zu tun hat, war nur ein Gedanke?

Ich würde dann mal versuchen mit Diskeeper zu Defragmentieren, damit sollte es keinen so einen Fehler geben. Probier's mal, kannst es dir bei download.com runterladen.

Wenn es damit nicht funktioniert dann ist daß ein großeres Problem. Diskeeper sollte dir aber auch mehr klar machen.