Windows startet langsam und hängt sich ab und zu auch auf.

[Theresa-kn]

Hallo!
Ich habe seit kurzem das Problem mit meinem Notebook, dass es mehrere Minuten zum Starten braucht, dann langsam den Desktop lädt und eine CPU Auslastung von 100% hat.
Danach geht es recht schnell, bis ich irgendein größere Programm(z.B. Photoshop) öffne und er sich aufhängt. Nach einigen Minuten macht er dann weiter, aber es ist mühsam.
Außerdem funktioniert der Audio Driver nicht mehr richtig, er holpert immer und bleibt stehen.
Das Virenprogramm zeigt nichts an, ich hoffe mit dem unten angegebenen Logfile kann mir jemanden helfen und sagen ob ich einen Virus habe oder nicht...

LG Theresa

Logfile of HijackThis v1.99.1
Scan saved at 11:22:44, on 19.04.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
C:\Programme\F-Secure\Anti-Virus\fsgk32st.exe
C:\Programme\F-Secure\Anti-Virus\FSGK32.EXE
C:\Programme\F-Secure\BackWeb\7681197\program\fsbwsys.exe
C:\Programme\F-Secure\Common\FSMA32.EXE
C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
C:\Programme\F-Secure\Common\FSMB32.EXE
C:\Programme\F-Secure\Anti-Virus\fssm32.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\F-Secure\Common\FCH32.EXE
C:\Programme\F-Secure\Common\FAMEH32.EXE
C:\Programme\F-Secure\Anti-Virus\fsqh.exe
C:\Programme\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Programme\F-Secure\Anti-Virus\fsrw.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\F-Secure\Common\FNRB32.EXE
C:\Programme\F-Secure\FWES\Program\fsdfwd.exe
C:\Programme\F-Secure\Common\FIH32.EXE
C:\Programme\F-Secure\Anti-Virus\fsav32.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\Hp\HP Software Update\HPWuSchd2.exe
C:\Programme\F-Secure\Common\FSM32.EXE
C:\Programme\Babylon\Babylon-Pro\Babylon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\F-Secure\BackWeb\7681197\program\F-Secure Automatic Update.exe
C:\PROGRA~1\F-Secure\ANTI-S~1\fsaw.exe
C:\Programme\F-Secure\FSGUI\fsguidll.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Dokumente und Einstellungen\privat.HP0607\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://63318.homepagemodules.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 172.21.0.7:8080
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [ATIPTA] "C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Programme\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [RecGuard] C:\Windows\SMINST\RecGuard.exe
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Programme\F-Secure\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Programme\F-Secure\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [Babylon Client] C:\Programme\Babylon\Babylon-Pro\Babylon.exe -AutoStart
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: F-Secure Automatic Update.lnk = C:\Programme\F-Secure\BackWeb\7681197\program\F-Secure Automatic Update.exe
O8 - Extra context menu item: &Block this popup - C:\Programme\F-Secure\Anti-Spyware\blockpopups.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Senden an &Bluetooth - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: IE Shield - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Programme\F-Secure\Anti-Spyware\ieshield.dll
O9 - Extra 'Tools' menuitem: IE Shield... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Programme\F-Secure\Anti-Spyware\ieshield.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\programme\f-secure\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\programme\f-secure\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\programme\f-secure\fsps\program\fslsp.dll
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=http://www.hp.com
O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=67633
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1160049854125
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1160049841453
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9522589E-57B9-46C5-9A77-1F1C1CCBE550} (F-Secure Online Scanner 2.1 (CD version)) - file:///C:/Dokumente%20und%20Einstellungen/privat.HP0607/Lokale%20Einstellungen/Temp/OnlineScanner/is2007ols/fscax.cab
O16 - DPF: {9D190AE6-C81E-4039-8061-978EBAD10073} (F-Secure Online Scanner 3.0) - http://support.f-secure.com/ols/fscax.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: F-Secure Automatic Update (BackWeb Plug-in - 7681197) - F-Secure Automatic Update - C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corp. - C:\Programme\F-Secure\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Network Request Broker - F-Secure Corporation - C:\Programme\F-Secure\Common\FNRB32.EXE
O23 - Service: fsbwsys - F-Secure Corp. - C:\Programme\F-Secure\BackWeb\7681197\program\fsbwsys.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Programme\F-Secure\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Programme\F-Secure\Common\FSMA32.EXE
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Programme\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe

 

[Boogeyman]

Es gibt viele Möglichkeiten, warum dein Laptop so langsam ist. Hast du neue Programme oder Treiber installiert ? Vielleicht bremst auch dein Virenscanner so stark aus.... bzw. arbeitet nicht richtig.

Logfile kannst du auch selber an schauen:
http://www.hijackthis.de/

Sonst mal mit einen anderen Virenscanner scannen:
Online Virenscanner:
http://de.wikipedia.org/wiki/Antivirenprogramm#Online-Virenscanner

Sind deine Treiber aktuell ? Chipsatz, Sound, Grafikkarte usw. ?
Sonst mal die neuesten von der Hersteller Homepage des Laptops installieren.

 

[Theresa-kn]

Online gescannt habe ich ihn schon einmal.
Er fand nur ein paar gefährliche Cookies
Im Hijackthis hat er auch nichts gefunden und die Treiber sind auch ziemlich aktuell.
Deswegen bin ich ja so verzweifelt.
Ich finde einfach nichts, was sein könnte...

 

[baFh]

mal das festplatten testprogramm des hdd-herstellers laufen lassen?

 

[Theresa-kn]

Nein... ô.O

 

[theeRAT]

Fragmentieren wirkt oft Wunder

 

[Theresa-kn]

Das habe ich gemacht... bringt sich nichts

 

[Boogeyman]

Kann auch was mit der Hardware sein:
Festplatte:
Hd Tune
https://www.computerbase.de/downloads/systemtools/festplatten/hd-tune/

Speicher:
Memtest
https://www.computerbase.de/downloads/systemtools/memtest/

Speicher und CPU
Prime95
https://www.computerbase.de/downloads/benchmarks/prime95/

 

[theeRAT]

In deiner Logfile finde ich nichts. Geh bitte mal in die Registry und suche nach dem Wert scvhost, nicht zu verwechseln mit svchost. Sollte sich was finden, hier reinposten, das ist eine Wurmvariante vom MSBlaster.

Task-Manager öffnen, nach max. "CPU-Auslastung" arrangieren, "Immer im Vordergrund" aktivieren und ein größeres Programm, zB Photoshop starten. Welche Prozesse beanspruchen die CPU am meisten?

Noch eine offene Frage, die mir grad einfallen:
Hast du in letzter Zeit irgendwelche Programme installiert bzw. irgendwas am Laptop geändert? Neue Peripherie etc.?

 

[Theresa-kn]

Also Hardware ist es sicher nicht.
Ich habe 2 Partitionen, wegen der Schule.
Die andere geht perfekt, aber die eine eben nicht.
Ich hab nichts installiert... und geändert auch nicht.

Bei den Prozessen brauchen meistens die Programme so viel CPU... Photoshop 86% ... Firefox 66%

Wo genau soll ich scvhost im Reg finden??

 

[theeRAT]

in der Reg einfach STRG+F drücken, scvhost eingeben und durchlaufen lassen. Wenn er was findet mittels F3 mit der Suche fortfahren. Ergebnisse bitte aufschreiben oder gleich n Pic machen

 

[Theresa-kn]

Nichts gefunden .___.

 

[theeRAT]

Ist ja schon mal positiv

Diese größeren Programme funktionieren aber ohne Verzögerung auf deiner Schulpartition? (Verstehe ich das richtig, dass du zweimal n BS installiert hast?)
Wieviel Speicher hast du denn? Wie sieht's mit der Auslagerungsdatei aus?

 

[Boogeyman]

Oder mal in der Systemsteuerung /Verwaltung/ Ergeignisanzeige
System
Programme

schauen, passend zur Absturz zeit deines Computers.

oder mal im Gerätemanager schauen, ob da ein Gerät nicht installiert ist.

Online gescannt habe ich ihn schon einmal.

Mit was ?
Nur weil jetzt zwei Virenscanner nichts gefunden haben, muss das nichts heißen.

Also Hardware ist es sicher nicht.

Was bestätigt dich in deiner Vermutung ? Alles ist erst mal möglich

 

[Theresa-kn]

Es sind zwei Partitionen, davon geht eine perfekt, die andere nicht.
Also ist es glaube ich kein Hardware Fehler.
Geräte sind alle installiert.
Und es ist nicht so, dass er wirklich abstürzt. Er braucht nur seine Zeit bis man richtig schnell mit ihm arbeiten kann.

Auslagerungsdatei

???
Speicher habe ich so um die 120 GB... zwei verschiedene BS auf den Partitionen und auf der Schul ist alles klar^^

 

[theeRAT]

Die Auslagerungsdatei findest du in den Systemeigentschaften ->Reiter "Erweitert" ->Systemleistung: Einstellungen -> Leistungsoptionen-Reiter "Erweitert" ->Virtueller Arbeitsspeicher

Mit Speicher meinte ich den RAM, nicht die Festplatte ^^

 

[Boogeyman]

Also ist es glaube ich kein Hardware Fehler.

Festplatte ist trotzdem möglich, die eine Partition hat defekte Sektoren, die andere nicht.

 

[schneipe]

In deinem Logfile steht was von "Backweb"...ist das nicht was schädliches? Oder verwechsel ich da was?

 

[Theresa-kn]

Backweb gehört zu F-Secure... glaube und hoff ich...

Was soll ich machen, wenn die Partition defekt ist?

Virtueller Arbeitsspeicher: 1536 MB

 

[theeRAT]

Backweb ist ein Hintergrundprogramm, das viele Hersteller für Updates udg. verwenden ->http://support.f-secure.com/ger/home/supportissue/fsis2006/spyware_q08.shtml

An virt. Speicher hast du genug.

Sollte die Partition defekt sein (was wir nicht hoffen), dann Daten speichern und eine neue reinschmeißen. Meist ist ein defekter Sektor der Anfang einer Serie -.-

Hast du schon eine Neuinstallation in Betracht gezogen? Eventuell erledigt sich das Problem dann von selbst...