100% Ausgelastet!

hallo an alle.

ich habe in moment ein großes problem.
immer wenn ich windowa starte und mich über ein userkonto einloge ist die cpu ca 5-7 min zu 100% ausgelaset obwohl ich keine anwendung offen habe.

deswegen kann ich nichts öffnen.

ich finde auch das mein pc in letzter zeit sehr langsam geworden ist.

rechntet immer sehr viel.....

aber über dem adminkonto geht es noch ganz normal, bzw dauert das nicht immer sooooo lange.

zu meinem pc

xp home
512 ddr ram
160Gb festplatte
Avk internetsecurity 2006
spyboot s&d

könnte mir bitte einer helfen,ansonsten bin ich gezwungen neu aufzusetzen:


danke.

 

Mach mal bitte ein Hijackthis-Log und poste den Link zur abgespeicherten Auswertung.

Dann kann man gucken, was die Auslastung verursachen könnte.

Wenn´s kein Schädling ist, könnte es die Internet Security sein.
Böse Zungen sagen, dass da es da aber kaum Unterschied gibt.

 

da bin ich wieder.sorry war gerade weg.

also hier der hijack


http://www.hijackthis.de/logfiles/634262ba351016640ffe8be7ef610e87.html

 

und was gefunden??


immer wenn ich mich anmelde bekomme ich eine meldung über winlogeon.
das ein reg.eintrag geändert wurde

erlauben bzw nicht erlauben.


könnte das den damit zusamenhängen??

 

Kommt die Meldung von Spybots Teatimer?

Ohne zu wissen, von wem der Regeintrag geändert wird, kann man nichts entscheiden.
In Spybot-Werkzeue-Systemstart werden die einzelnen Winlogon Einträge gelistet. Das könnte weiterhelfen. Nicht-MS Einträge sollte man meiden. Ich weiß aber nicht, inwieweit die Security Suite da rumpfuscht. Also vorsicht beim deaktivieren.

Die Sun Java-Runtime 6 ist veraltet. Das Update 8 ist aktuell.

Bei der Masse an Autostarteinträgen und gestarteten Scannern, muss man wohl mit einer langsamen Startprozedur leben.

Es werden wohl deutlich über 30 Prozesse vom Taskmanager angezeigt.

edit:
über die beiden letzen Einträge von sysinternals habe ich nichts finden können.
Gibt es die Dateien überhaupt auf dem PC?

Aus dem Temp-Ordner wird auch Malware gestartet.
Die Dateien mal genauer untersuchen, z.B. bei http://virusscan.jotti.org/de/
scannen lassen

 

ja spyboot meldete sich immer beim neustart und zeigt an das irgendetwas versucht ein winlogeon eintrag zu löschen.
ich bestätige dann natürlich verboten.


sysinternals kenne ich nicht und noch nie geört.

welchen temp order denn.Ie oder opera??

 

Das ist der Temporäre Ordner des Benutzers unter C:\Dokumente und Einstellungen.

Die beiden Dateien bitte suchen und scannen lassen.

Die beiden Einträge kannst du mal probeweise löschen. Bei Hijackthis heißt das fixen und sie können wiederhergestellt werden, wenn Hijackthis in einem eigenen Ordner entpackt ist.
Das kann ich in dem ganzen Autostartwust nicht erkennen.

Dann Neustarten und gucken was passiert und ob die Regeinträge immer noch geändert werden sollen.

Mal eine Frage am Rande: Was bringt ein Securitytool, wenn es noch nicht mal selbst entscheiden kann, ob eine schädliche Aktion vorliegt und es dann den User auch noch überfordert mit einer undurchsichtigen Meldung?

 

ja das ist eine gute frage??

hab beide einträge nun gefixt.

wie kann ich den die autoeinträge löschen??

danke für die super hilfe!

 

Wenn sie beim erneuten Scannen mit Hijackthis nicht mehr angezeigt werden, sind sie weg.

Was ist denn jetzt mit den Dateien im Temp-Ordner?

 

die temp sind so viele!


Pfad = dokumente_und_ordner-hpbesitzer.lokaleeinstellungen-temp.


300 sachen drin!

ich kann die doch nicht alle scannen lassen auf der seite??

mache gerade ein scann mit avk.bis jetzt noch nichts gefunden.

zu löschen der autostart habe ich jetzt folgendes gemacht.
dokumente_und_ordner-all users-autostart-programme.

und da habe ich einiges gelöscht!!

hoffe das war richtig

 

Temporäre Dateien kann man gefahrlos löschen, solange sie nicht zu Programmen gehören, die gerade installiert werden.

Dazu kann man CCleaner nehmen. Das benutze ich selbst.

 

Start - Ausführen, dort eingeben: msconfig-6 - Enter drücken

Hier deaktivieren:

Alles Zugehörige zu LogitechCam, Real, HP, QuickTime, TotalRecorder, Java, SonyEricson und den überflüssigen TeaTimer.

Das ist alles unnützer Ballast, der sich bei Bedarf 1. hier wieder aktivieren und 2. von Hand starten lässt.

Außerdem würde ich mir Gedanken machen die unfähige Desktopfirewall zu deinstallieren. Die von XP reicht allemale aus.