PC auf einmal unfassbar langsam...

hallo,
ich hab mal wieder ein problem...
mein PC ist seit einer woche unfassbar langsam...der speedtest hat auch das allerschlechteste ergebnis ausgespuckt, jede seite braucht etwa 2 minuten, bis sie aufgebaut ist. alleine das hier anmelden hat gerade knapp 10 minuten gedauert (bis vor einer woche hatte ich solche probleme übrigens nie, mein internet und mein PC waren superschnell)
ich habe wirklich nicht sooo viel ahnung. einen virenscanner hab ich schon durchlaufen lassen, der hat nix gefunden.
hab jetzt mal ge-hijackt.this :-)
da kam das hier raus, hilft das irgendwie weiter???
DANKE!




Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:25:20, on 12.10.2009
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16890)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\avmwlanstick\FRITZWLANMini.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\AirPort\APAgent.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\phonostar\ps_agent.exe
C:\Program Files\phonostar\ps_timer.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http:\\www.samsungcomputer.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http:\\www.samsungcomputer.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [AVMWlanClient] C:\Program Files\avmwlanstick\FRITZWLANMini.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [CD- und DVD-Sharing] "C:\Program Files\CD- und DVD-Sharing\ODSAgent.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\Windows\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AirMac Base Station Agent] "C:\Program Files\AirPort\APAgent.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [PhonostarAgent] C:\Program Files\phonostar\ps_agent.exe
O4 - HKCU\..\Run: [PhonostarTimer] C:\Program Files\phonostar\ps_timer.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [WAB] C:\Users\Dicker & Dicke\AppData\Roaming\Macromedia\Common\863fe02419.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Bonjour - {7F9DB11C-E358-4ca6-A83D-ACC663939424} - C:\Program Files\Bonjour\ExplorerPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O13 - Gopher Prefix:
O16 - DPF: {A8F2B9BD-A6A0-486A-9744-18920D898429} (ScorchPlugin Class) - http://www.sibelius.com/download/software/win/ActiveXPlugin.cab
O16 - DPF: {CAC677B6-4963-4305-9066-0BD135CD9233} (IPSUploader4 Control) - http://as.photoprintit.de/ips-opdata/layout/default_cms01/activex/IPSUploader4.cab
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: JetDrive WindowsClosingService - Unknown owner - C:\Windows\System32\WindowsClosingService (file missing)
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Samsung Update Plus - Unknown owner - C:\Program Files\Samsung\Samsung Update Plus\SLUBackgroundService.exe

--
End of file - 7336 bytes

 

achso, ich hab fstgestellt, dass es nach einem neustart wieder normal funktioniert. aber eben dann nur ca 1 stunde lang, dann wirds allmählich wieder langsam...

 

Was macht denn das Programm genau?

Code:

 	O4 - HKLM\..\Run: [CD- und DVD-Sharing] "C:\Program Files\CD- und DVD-Sharing\ODSAgent.exe"

Das mal bei virusscan.jotti.org/de untersuchen lassen:

Code:

O4 - HKCU\..\Run: [WAB] C:\Users\Dicker & Dicke\AppData\Roaming\Macromedia\Common\[B]863fe02419.exe[/B]

Wird der AVM-WLAN-Stick sehr warm?

 

ja, der stick wird SEHR warm. warum???

 

PS: was das progr genau macht, weiss ich nicht...

 

Dann deinstalliere das Programm. Zuerst über Systemsteuerung-Software versuchen. Wenn der Stick zu Warm wird, wirkt sich das auf die Verbindung aus. etwas warm werden die Sticks aber immer, wegen der Strahlung.
Was ist mit der Untersuchung bei Jotti?

 

bei dem scan kam raus:

Dateiname: 863fe02419.exe
Status: Scan abgeschlossen. 13 von 21 Scannern haben Malware gemeldet.
Untersucht am: Di 13 Okt 2009 10:00:10 (CET) Ergebnis-Link


hab die datei gelöscht, reicht das aus?

 

Irre ich mich oder nicht: Für VISTA gibt es doch auch schon einige ServicePacks; warum hast du die noch nicht installiert? Und auch den IE gibt es schon in Version 8!

 

Nicht ganz. Der Autostarteintrag muss noch entfernt werden. Das kannst du mit HiJackthis machen.
http://members.linzag.net/680262/HJT/HijackThis.html#Was_bedeutet_FIXEN
Dann Systemwiederherstellung kurz deaktivieren, um verseuchte Wiederherstellungspunkte loszuwerden.
http://hoax-info.tubit.tu-berlin.de/virus/sysres.shtml
Temporäre Dateien löschen.
CCleaner (Portable- kein Installer) http://www.wintotal.de/Software/index.php?id=2185
Anleitung:http://virus-protect.org/ccleaner.html

PC Neu starten.
Neues HijackTHis-Log erstellen und gucken, ob der Eintrag auch weg ist.

 

wie gesagt, ich bin ein echter laie
ich macher nur das, was ihr mir sagt...

danke deoroller , hab jetzt alles mal so gemacht. hoffe, damit meinen PC mal ordentlich entrümpelt zu haben


*** Beim nächsten Mal bitte den -Button benutzen, danke. neo ***

 

Du kannst jetzt noch Malwarebytes' laufen lassen, um verseuchte Registry-Einträge zu finden. Das kann HijackThis nicht.
http://www.trojaner-board.de/51187-anleitung-malwarebytes-anti-malware.html

 

@deo: Vielleicht solltest du die TO noch mal auf #8 hinweisen!

 

Wieso immer ich?

Nach Abschluss noch Windows Update besuchen, um das Betriebssystem zu aktualisieren.
http://update.microsoft.com/windowsupdate/v6/default.aspx?ln=de
Da es heute erst später neue Updates von MS gibt, hielt ich das nicht für so dringend.
Alle andere Software kann hiermit auf Aktualität überprüft werden:
http://www.pcwelt.de/start/sicherheit/sicherheitsluecken/news/199500/neue_version_von_secunia_psi/

 

Danke ihr 2

hab jetzt alles durch

 

hallo ihr lieben noch eine frage:

es hat sich trotz urer bemühungen und ratschläge nichts getan. hab jetzt gerade noch mal einen "speedtest" gemacht, dabei kam das hier raus:

Download-Geschwindigkeit: [-] 5.087 kbit/s (636 kByte/s)
Upload-Geschwindigkeit: [-] 19 kbit/s (2 kByte/s)


das ist ja fast gar nix...

was kann da noch los sein?

 

Bei der Uploadgeschwindigkeit könnte man meinen, dass ein Filesharingprogramm läuft.
Was hast du denn für einen Router?
Kannst du mal das Routermenü aufrufen und nach den Werten gucken, die dort eingetragen sind?

 

meinst du das hier?

Empfangsrichtung Senderichtung
Max. DSLAM-Datenrate kBit/s 17696 1184
Min. DSLAM-Datenrate kBit/s 6976 640
Leitungskapazität kBit/s 15548 1292
Aktuelle Datenrate kBit/s 15539 1179

Latenz fast fast
Bitswap an an
Seamless Rate Adaption aus aus
Impulse Noise Protection 0.0 0.0
L2 Power Mode NA - -

Signal/Rauschabstand dB 7 9
Leitungsdämpfung dB 15 11
Powercutback dB 0 0



Loss of
Signal Loss of
Frame Forward Error Correction Cyclic Redun-
dancy Check No Cell Delineation Header Error Control
CPE 0 0 0 4510 0 3332
COE 6 6 0 0 8 0

 

Genau. Deine Fritzbox hat DSL16000 aber auf deinem PC kann es nicht genutzt werden.
Das kann auch an den Netzwerktreibern liegen.
Ich schlage vor, du bootest den PC mit einer Knoppix-CD und machst dann da noch mal einen Speedtest.

 

hmmm, okay, mach ich gerne, wenn du mir sagst , wie das geht :-)

was ich nicht verstehe: hab die ganzen sachen hier seit 2 jahren, und bis letzte woche gabs das problem nie...

 

Defekte treten häufig plötzlich auf und wenn der PC neu startet, kann er sich in einen Zombie verwandeln. Letzteres ist aber nicht zu sehen.
http://www.knoppix.org/
Achte darauf, dass Adriane nicht standardmäßig geladen wird.
http://www.knoppixforum.de/knoppix-...adriane-startet-von-selbst-knoppix-6-0-0.html