winlogon.exe - 98% Prozessorauslastung

Hallo

ich habe ein Problem, das auch schon zuvor hier angesprochen wurde. Nach einigen Minuten beginnt der Prozess 'winlogon.exe' bis zu 98% meiner Prozessorleistung zu ziehen und Alles lahmzulegen. Habe mit HiJackThis gescannt und habe nichts ungewönliches finden können.

Kann bitte jemand einen Blick auf das Protokoll werfen oder mir anderweitig weiterhelfen?

Vielen Dank vorab.

 

Running processes:
C:\Programme\Panda Security\Panda Internet Security 2008\TPSrv.exe
C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
Schon 2 Wachhunde - schlecht. Ganz schlecht! (Auch wenn si unterschiedliche Jobs haben)

C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
Muss ewiglich mitlaufen?

C:\Programme\Bonjour\mDNSResponder.exe
Da hatte ich shcon mal gelesen, dass das überflüssig wäre.

C:\Programme\TOSHIBA\ConfigFree\CFSvcs.exe
Benutzt du täglich, nicht wahr?

C:\Programme\FRITZ!DSL\IGDCTRL.EXE
Siehe eben; scheint mir nicht zwingend.

C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
..?

C:\Programme\Panda Security\Panda Internet Security 2008\PsCtrls.exe
C:\Programme\Panda Security\Panda Internet Security 2008\PavFnSvr.exe
C:\Programme\Gemeinsame Dateien\Panda Software\PavShld\pavprsrv.exe
C:\Programme\Panda Security\Panda Internet Security 2008\pavsrv51.exe
C:\Programme\Panda Security\Panda Internet Security 2008\AVENGINE.EXE
C:\Programme\Panda Security\Panda Internet Security 2008\AntiSpam\pskmssvc.exe
c:\programme\panda security\panda internet security 2008\firewall\PSHOST.EXE
C:\Programme\Panda Security\Panda Internet Security 2008\PsImSvc.exe
Gute Güte - was der alles will…

C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
Noch ein mögliche Querschütze.

C:\WINDOWS\system32\SearchIndexer.exe
..? Wird wohl auch ohne gehen.

C:\WINDOWS\AGRSMMSG.exe
???
C:\Programme\Apoint2K\Apoint.exe
Tut was?

C:\Programme\TOSHIBA\E-KEY\CeEKey.exe
C:\Programme\TOSHIBA\TouchPad\TPTray.exe
Ich bezweifele, dass beide ständig laufen müssen.

C:\WINDOWS\system32\ZoomingHook.exe
!!!! Klingt nahc Pfui!

C:\WINDOWS\system32\TCtrlIOHook.exe
C:\Programme\TOSHIBA\TOSHIBA Zoom-Dienstprogramm\SmoothView.exe
C:\Programme\TOSHIBA\TOSHIBA Controls\TFncKy.exe
C:\Programme\TOSHIBA\Tvs\TvsTray.exe
C:\Programme\TOSHIBA\Touch and Launch\PadExe.exe
Heilix Blechle - schmeiß mal davon was über Bord, das Wenigste wirst du wirklich GE-brauchen!

C:\Programme\SlySoft\*******\*******Tray.exe
+ Aklohol - Prösterchen.

C:\Programme\HP\HP Software Update\HPWuSchd2.exe
Das kannst du zu Fuß genauso effektiv.

C:\Programme\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
Ach du Gott, der dritte in diesem Virtuelle CD Bunde!

C:\Programme\TOSHIBA\ConfigFree\NDSTray.exe
C:\Programme\Panda Security\Panda Internet Security 2008\APVXDWIN.EXE
Siehe beide oben.

C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe
Was'n das für'n Tolles Teil? Kann mir kaum vorstellen dass man es wirklich braucht.

C:\Programme\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
Immer wenn ich Tray lese frage ich mich was…

C:\Programme\Adobe\Adobe Photoshop Lightroom 1.3\apdproxy.exe
Dito 1 drüber

C:\WINDOWS\system32\TPSBattM.exe
Wenn das wirklich nur ein Akkuwachhund ist sage ich mal OK.

C:\Programme\TOSHIBA\TOSCDSPD\toscdspd.exe
C:\Programme\SlySoft\AnyDVD\AnyDVDtray.exe
Und noch mehr aus dem unsäglichen Kapitel.

C:\Programme\Microsoft ActiveSync\wcescomm.exe
PDA, IPod… Alle immer angeschlossen?

C:\Programme\Gemeinsame Dateien\G DATA\DAVServer\DAVServer.exe
Erst Panda, nun G-DATA…

C:\Programme\Panda Security\Panda Internet Security 2008\SRVLOAD.EXE
Na toll.

C:\Programme\Audible\Bin\AudibleDownloadHelper.exe
Bei aller Leibe zum Hörbuch, aber muss der mitlaufen?

C:\Programme\FRITZ!DSL\StCenter.exe
Siehe oben.

C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
Und welche Messages verbreitest du damit?

C:\Programme\Microsoft Office\Office12\ONENOTEM.EXE
Ist gewiss auch nicht zwingend.

C:\PROGRA~1\MI3AA1~1\rapimgr.exe
Ähhh????

C:\Programme\Yahoo!\Widgets\YahooWidgetEngine.exe
Vollbringt welche Wunder?
C:\Programme\Yahoo!\Widgets\YahooWidgetEngine.exe
Zweimal?
C:\Programme\Yahoo!\Widgets\YahooWidgetEngine.exe
C:\Programme\Yahoo!\Widgets\YahooWidgetEngine.exe
Viermal?

C:\Programme\Panda Security\Panda Internet Security 2008\WebProxy.exe
Mann - wenn sich die Pandas so vermehren würden wie die SW hätte China eine Sorge weniger!

C:\Programme\Panda Security\Panda Internet Security 2008\PavBckPT.exe
…

C:\WINDOWS\system32\SearchProtocolHost.exe
Hupps?

C:\Programme\TuneUp Utilities 2008\ProcessManager.exe
Oben schon angedeutet.


O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
Zewifele an Sinnfälligkeit.

O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
Im IE? Toll. Damit verwalte ich alle meine Laufwerke!

O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll
I welcher Groove schürt das Dingsbums nur?


Ich habe die O4 mal ausgeschnitten. Siehe oben, da kann einem ja der Magen verrückt von spielen das verdauen zu sollen!

O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} -
Nutzt du fleißig, den Haftzettel?

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
Oje, gehts deiner Verbindung so schlecht sie immer testen zu müssen?

Den Rest habe ich aus ausgeschnitten.
Meine Güte - du willst mir nicht weismachen dass du das brauchst? Besonders als Jemandem mit der Welt als Home-Page? Mir scheint, du hast in deiner Gutgläubigkeit den Bogen an ›nützlichen‹ Beigaben massiv überzogen. Und der zentrale Prozess WINLOGON mus simmer wieder anspringen um da alles im Blick zu halten; auch die vielen Messenger.tun ihr Übriges.

 

Ob es auf dem System wohl auch noch legale Software gibt?

 

@Eric: das war der beste Kommentar zu einem HJT-Log, den ich je gelesen hab

@Sele: wegen eine Kommentars, wie du ihn jetzt abgegeben hast, hast du mich mal auf die Wioese geschoben. Täte dir auch mal gut.

 

Wann kommt endlich ein Log mit über 20000 bytes?

IBM AMR modem driver kann Probleme machen, wenn DSL genutzt wird.

Wie viele Prozesse laufen denn laut Taskmanager? 50, 60 oder noch mehr?

 

Ist zwar jetzt unqualifiziert, aber muss ich loswerden: Da läuft mehr im Autostart und Tray als bei mir insgesamt an Software auf der Platte ist.

Ansonsten Eric: Perfekte Diagnose.

 

Noch was: Da gibt es auch eine viel neuere Version!

 

vielen dank für die kommentare - habe komplett aufgeräumt und jetzt läuft das system wieder stabil. thanks