Hallo,

habe seit ein paar Tagen Probleme mit meinem PC. Wenn ich ihn starte, dauert es erstmal schon 1:05 Minuten bis mein Desktop erscheint (Der Bildschirm "Willkommen" von Windows XP bleibt sehr lange). Bis ich letztendlich anfangen kann zu arbeiten, dauert es sage und schreibe 2:50 Minuten!!! Wenn der Desktop da ist, startet AntiVir relativ schnell. Danach dauert es aber Ewigkeiten, bis meine Firewall Zone Alarm startet. Das war aber sonst nicht der Fall. Hab diese beiden Programme schon lange und da gab es nie Probleme. Hab mir vor ner Weile mal zwei TV-Programme runtergeladen (u.a. Chris TV). Seitdem wurde mein PC lahmer. Hab die beiden Programme dann wieder runter geschmissen, jedoch änderte sich nix an der Schnelligkeit. Hab mir dann mehrere Anti-Spyware Programme runtergeladen. (Ewido, Spy-Sweeper,Spybot,Trend Micro) Die Programme haben zwar ein paar Sachen gefunden und gelöscht aber besser wurde es auch nicht. Schliesslich hab ich mir noch das Programm Registry Mechanic runtergeladen. Das Programm hat auch ein paar Sachen geregelt aber es ist immer noch ziemlich lahm. Dann habe ich diese ganzen Programme aus Wut wieder runter geschmissen, ausser Ewido Anti-Spyware, was ich eigentlich ganz gut finde. Hab auch mal meine DSL-Leitung gecheckt. (Habe eine Arcor 2000er Flat) Da kann man so einen Speed-Check machen. Der hat ergeben, daß zwar der Upload OK ist (195 kBit/s), jedoch liegt der Download nur bei 727 kBit/s. Das ist doch für eine 2000er Leitung ziemlich lahm oder? Habe es mehrmals wiederholt. Vor meinem PC-Problem war der Download über 1000 kBit/s. Ich weiss jedenfalls nicht mehr weiter, möchte aber vermeiden meine Festplatte formatieren zu müssen. Vielleicht habt Ihr noch ne Idee? Füge gleich mal mein System Scan hinzu, da das ja eine gute Hilfe für Euch zu sein scheint.
Hoffe, Ihr könnt mir helfen.

Bis dann

Marcus

Logfile of HijackThis v1.99.1
Scan saved at 10:43:27, on 04.10.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\brsvc01a.exe
C:\WINDOWS\System32\brss01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Netropa\Multimedia Keyboard\nhksrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\Brmfrmps.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\Programme\ewido anti-spyware 4.0\guard.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Java\jre1.5.0_03\bin\jusched.exe
C:\ATI-CPanel\atiptaxx.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\PRISMSTA.EXE
C:\Programme\FSC\Wireless Wheel Mouse\MOUSE32A.EXE
C:\Programme\Netropa\Multimedia Keyboard\MMKeybd.exe
C:\Programme\Scansoft\PaperPort\pptd40nt.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Programme\Logitech\Video\LogiTray.exe
C:\Programme\eBay\eBay Toolbar2\eBayTBDaemon.exe
C:\Programme\Netropa\Multimedia Keyboard\TrayMon.exe
C:\Programme\Netropa\Onscreen Display\OSD.exe
C:\Programme\Netropa\InetKb\Inetkb.exe
C:\Programme\Windows Defender\MSASCui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Creative\MediaSource\Detector\CTDetect.exe
C:\Programme\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
C:\Programme\Logitech\Video\FxSvr2.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programme\ArcorOnline\Arcor.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\ewido anti-spyware 4.0\ewido.exe
C:\Dokumente und Einstellungen\Besitzer\Desktop\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.arcor.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.arcor.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.arcor.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.arcor.de
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.arcor.de
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.de/0SEDEDE/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.arcor.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Arcor AG & Co. KG
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: eBay Toolbar Helper - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - C:\Programme\eBay\eBay Toolbar2\eBayTB.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: eBay Toolbar - {92085AD4-F48A-450D-BD93-B28CC7DF67CE} - C:\Programme\eBay\eBay Toolbar2\eBayTB.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_03\bin\jusched.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [PRISMSTA.EXE] "PRISMSTA.EXE" START
O4 - HKLM\..\Run: [LWBMOUSE] "C:\Programme\FSC\Wireless Wheel Mouse\MOUSE32A.EXE"
O4 - HKLM\..\Run: [MULTIMEDIA KEYBOARD] "C:\Programme\Netropa\Multimedia Keyboard\MMKeybd.exe"
O4 - HKLM\..\Run: [PaperPort PTD] C:\Programme\Scansoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [IndexSearch] C:\Programme\Scansoft\PaperPort\IndexSearch.exe
O4 - HKLM\..\Run: [SetDefPrt] C:\Programme\Brother\Brmfl03a\BrStDvPt.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] "C:\Programme\Logitech\Video\ISStart.exe"
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Programme\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [eBayToolbar] "C:\Programme\eBay\eBay Toolbar2\eBayTBDaemon.exe"
O4 - HKLM\..\Run: [YeppStudioAgent] C:\Programme\Samsung\Samsung Media Studio\SamsungMediaStudioAgent.exe
O4 - HKLM\..\Run: [Windows Defender] "C:\Programme\Windows Defender\MSASCui.exe" -hide
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Creative Detector] "C:\Programme\Creative\MediaSource\Detector\CTDetect.exe" /R
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Programme\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &eBay Search - res://C:\Programme\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?LinkID=39204
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by15fd.bay15.hotmail.msn.com/res ... nPUpld.cab
O16 - DPF: {7F8C8173-AD80-4807-AA75-5672F22B4582} (ICSScanner Class) - http://download.zonelabs.com/bin/promot ... r37500.cab
O16 - DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} (IPSUploader Control) - http://photoservice.fujicolor.de/ips-op ... loader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{A04957EF-2B55-4EBF-B15E-0D8BC439F620}: NameServer = 195.50.140.252 195.50.140.114
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Brother Popup Suspend service for Resource manager (brmfrmps) - Unknown owner - C:\WINDOWS\system32\Brmfrmps.exe" -service (file missing)
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\System32\brsvc01a.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Programme\ewido anti-spyware 4.0\guard.exe
O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Programme\Netropa\Multimedia Keyboard\nhksrv.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Hallo,

ich konnte da nichts Auffälliges finden, vielleicht hilft dir aber eine Bereinigung weiter.

http://bluescreen-bertrand.net.ms/ => Suchen nach "010" (letztes Ergebnis)

Danke für die Antwort. Habe es mit der Bereinigung versucht. Hat aber leider nix bewirkt. Trotzdem danke!!!
Dann bin ich ja anscheinend ganz gut dran mit meiner 2000er
Flat:-)
Hat sonst noch einer ne Idee?????

@Ariczzz

Du hast wohl kbite und kbits verwechselt!

Eine 2000-leitung => 2000 kbits => 2000:8 = 250KB

8kbits = 1KBite

@marcus25

Ich würde da eindeutig auf irgendeinen Schädlind tippen!

Scan mal mit Adaware, aber vorher Update durchführen!

Hast du nach der Bereinigung auch defragmeniert?
Vielleicht hilft es, wenn du nicht benötigte Programme deinstallierst.

@dsl2000

habe adaware scannen lassen (mit update) es wurden nur ein paar tracking cookies gefunden. die hab ich zwar gelöscht aber besser is es immer noch nicht geworden(kotz) Trotzdem danke!!!

@BlueScreen-Bertrand

habe nach der Bereinigung defragmentiert. hab auch schon alles unwichtige runtergeschmissen. hab ne 150GB Festplatte von der noch 136 GB frei sind. Beim Task Manager wird angezeigt das von 523700 KB Physikalischem Speicher 224700 KB verfügbar sind und 230000 KB Systemcache sind. Weiss nicht ob das der Arbeitsspeicher ist und ob das normal ist!?
Es laufen ca. 50 Prozesse wenn ich nix mache. Ist das zu viel?
Mein Upload hat sich zwar ein bischen verbessert, aber der Download ist jetzt ur noch auf 724 kBit/s.
Habe mir gestern Windows Defender von Microsoft runtergeladen. Ist der gut oder scheisse? Der zeigt mir immer die Meldung: Für eine Anwendung "Anwendungsregisrierung" wurde eine Änderung vorgenommen: Windows/Defender MpCmd/Run.exe. Ist das wichtig?
Da die Internetverbindung ja einigermaßen ok ist (wenn auch für ne 2000er ein bischen langsam), ist mein Hauptproblem ja eigentlich das Starten vom PC. Beim Systemstart wird immer AntiVir, ZoneAlarm und Ewido Anti-Spyware geladen. Hat das damit evtl. zu tun das ich 2 Minuten warten muss, bis ich was machen kann? Müssen diese 3 Programme eigentlich im Autostart-Ordner liegen oder ist das egal? Ich weiss, ne Menge Fragen und Daten aber vielleicht hat jetzt noch jemand ne Idee was mein Problem sein könnte!?

Wenn dein Internet immer noch langsm ist, dann lade dir nochmal TcpView herunter und poste den Scanreport hierher, damit wir sehen, welche Programme auf das Internet zugreifen
Bitte habe dabei den Browser geschlossen und auch instant Messenger ( z.B Icq )


Gruss

Muss ich den Scan bei bestehender Internetverbindung machen oder nicht?

Ich habs einfach mal OHNE bestehende Internetverbindung gemacht. Hoffe das ist richtig!? Hier der Scan:

avgnt.exe:888 TCP sandmann-2ym32x:1025 localhost:18350 ESTABLISHED
avguard.exe:1616 TCP sandmann-2ym32x:18350 localhost:1025 ESTABLISHED
lsass.exe:604 UDP sandmann-2ym32x:isakmp *:*
lsass.exe:604 UDP sandmann-2ym32x:4500 *:*
svchost.exe:1036 UDP sandmann-2ym32x:1046 *:*
svchost.exe:1036 UDP sandmann-2ym32x:1047 *:*
svchost.exe:1036 UDP sandmann-2ym32x:1051 *:*
svchost.exe:1132 UDP sandmann-2ym32x:1900 *:*
svchost.exe:1132 UDP sandmann-2ym32x:1900 *:*
svchost.exe:960 UDP sandmann-2ym32x:ntp *:*
svchost.exe:960 UDP sandmann-2ym32x:ntp *:*
System:4 TCP sandmann-2ym32x:microsoft-ds sandmann-2ym32x:0 LISTENING
System:4 TCP 169.254.153.1:netbios-ssn sandmann-2ym32x:0 LISTENING
System:4 UDP sandmann-2ym32x:microsoft-ds *:*
System:4 UDP sandmann-2ym32x:netbios-dgm *:*
System:4 UDP sandmann-2ym32x:netbios-ns *:*

Nein, mit Internetverbindung, sonst wissen wir ja nicht welche Programme mit dem Internet kontakt haben.

OK, hier nochmal

[System Process]:0 TCP sandmann-2ym32x:1328 212.222.51.30:http TIME_WAIT
[System Process]:0 TCP sandmann-2ym32x:1340 i.arcor-online.net:https TIME_WAIT
Arcor.exe:2940 UDP sandmann-2ym32x:1122 *:*
avgnt.exe:2044 TCP sandmann-2ym32x:1025 localhost:18350 ESTABLISHED
avguard.exe:1992 TCP sandmann-2ym32x:18350 localhost:1025 ESTABLISHED
lsass.exe:604 UDP sandmann-2ym32x:isakmp *:*
lsass.exe:604 UDP sandmann-2ym32x:4500 *:*
svchost.exe:1044 UDP sandmann-2ym32x:1049 *:*
svchost.exe:1044 UDP sandmann-2ym32x:1321 *:*
svchost.exe:1044 UDP sandmann-2ym32x:1053 *:*
svchost.exe:1128 UDP sandmann-2ym32x:1900 *:*
svchost.exe:1128 UDP sandmann-2ym32x:1900 *:*
svchost.exe:1128 UDP sandmann-2ym32x:1900 *:*
svchost.exe:960 UDP sandmann-2ym32x:ntp *:*
svchost.exe:960 UDP sandmann-2ym32x:ntp *:*
svchost.exe:960 UDP sandmann-2ym32x:ntp *:*
System:4 TCP sandmann-2ym32x:microsoft-ds sandmann-2ym32x:0 LISTENING
System:4 TCP sandmann-2ym32x:netbios-ssn sandmann-2ym32x:0 LISTENING
System:4 UDP sandmann-2ym32x:microsoft-ds *:*
System:4 UDP sandmann-2ym32x:netbios-ns *:*
System:4 UDP sandmann-2ym32x:netbios-dgm *:*

Ok, sieht gut aus.
Du hast Xp Professional, oder?



Gruss

Marcus25 hat geschrieben:Es laufen ca. 50 Prozesse wenn ich nix mache. Ist das zu viel?

50 Prozesse sind für ein normales System ungewöhnlich.

Drücke die Tasten [Win]+[R] und gib hier MSCONFIG ein. Wechsle im erscheinenden Fenster zur Registrierkarte "Systemstart" und entferne die Haken bei den Programmen, die nicht mitgestartet werden müssen. Wenn es dich dabei um die Firewall oder Antivirenprogramme andelt, solltest du diese Programme weiterhin starten lassen.
Wenn du das nächste Mal neu startest, erscheint ein Fenster, das dier anbietet, das Programm (Msconfig) erneut aufzurufen. Mache einen Haken und klicke auf OK, sodass die Meldung nicht wieder erscheint.

Sorry, war am Wochenende nicht da!


@ubuntuser

nee habe xp home

@BlueScreen-Bertrand

habe schon ein paar Prozesse deaktiviert beim Systemstart und ich glaube es ist schon ein wenig schneller dadurch geworden.
Hier ein paar Prozesse, die ich nicht identifizieren kann und nicht weiss, ob ich die abschalten kann:

- PSDrvCheck (Windows/System)
- LVCOMSX
- MSASCui (Programme/Windows)
- ctfmon (Windows/System)
- msmsgs (Programme/Messenger)
- jusched (Programme/Java/jr...)
- SOUNDMAN (SOUNDMAN.EXE)

Dann sind da 2 Prozesse, die keinen Befehl haben. Der Pfad lautet HKLM/Software/Microsoft/Windows/CurrentVer... Was mache ich damit?

3 Prozesse die von meinem Drucker (Multi-Gerät) kommen:

- pptd40nt
- IndexSearch
- BrStDvPt

Muss ich die alle starten lassen?

Was ist mit Windows Defender? Kann ich den drauf lassen oder ist der schrott? Was ist mit dieser Meldung von Windows Defender (siehe Nachricht vom 5.10. oben)?
Ist es gut wenn mein AutoStart-Ordner leer ist oder müssen da manche Programme wie AntiVir oder Zone Alarm rein?