Vollständige Version anzeigen : PC hängt extrem nach boot


prisona
17.08.2010, 09:07

Hallo!
Ich habe einen relativ neuen PC (i5, ati 5870, 4gb speicher) und seit kurzem braucht er extrem lange beim booten.
Schon bei der Passworteingabe freezed er für 10 Sekunden ein, dann kommt der Willkommensschirm und bis ich schlussendlich arbeiten kann vergehen weitere 10 Minuten.
Habe schon sogut wie jedes Programm aus dem autostart entfernt.

Wenn er dann zb. FF öffnet, hängt er immer noch einige male, erst nach einiger Zeit läufts dann wieder flüssig.
Das selbe beim spielen_.. zb bei Starcraft 2 ruckeln die ersten paar Sekunden enorm, dann rennts nur mehr flüssig.

Könnte sich mal jemand den hijackthis log ansehen?


Logfile of Trend Micro HijackThis v2_0_2
Scan saved at 10:01:39, on 17_08_2010
Platform: Unknown Windows (WinNT 6_01_3504)
MSIE: Internet Explorer v8_00 (8_00_7600_16385)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\Winamp\winampa-exe
C:\Program Files (x86)\Java\jre6\bin\jusched-exe
C:\Program Files (x86)\Common Files\Adobe\ARM\1_0\AdobeARM-exe
C:\Program Files (x86)\Mozilla Firefox\firefox-exe
C:\Program Files (x86)\Winamp\winamp-exe
C:\Program Files (x86)\ASUS\AASP\1_00_95\aaCenter-exe
C:\Program Files (x86)\Mozilla Firefox\plugin-container-exe
C:\Program Files (x86)\Java\jre6\bin\jucheck-exe
C:\Program Files (x86)\Internet Explorer\iexplore-exe
C:\Program Files (x86)\Internet Explorer\iexplore-exe
C:\Program Files (x86)\Trend Micro\HijackThis\HijackThis-exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = _go-microsoft-com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = _go-microsoft-com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = _go-microsoft-com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = _go-microsoft-com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = _go-microsoft-com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = _go-microsoft-com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank-htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *-local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system-ini: UserInit=userinit-exe
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim-dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~2\MICROS~1\Office12\GR469A~1-DLL
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin-dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv-dll
O4 - HKLM\_.\Run: [HDAudDeck] C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck-exe -r
O4 - HKLM\_.\Run: [JMB36X IDE Setup] C:\Windows\RaidTool\xInsIDE-exe
O4 - HKLM\_.\Run: [WinampAgent] "C:\Program Files (x86)\Winamp\winampa-exe"
O4 - HKLM\_.\Run: [GrooveMonitor] "C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor-exe"
O4 - HKLM\_.\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Java\jre6\bin\jusched-exe"
O4 - HKLM\_.\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI-ACE\Core-Static\CLIStart-exe" MSRun
O4 - HKLM\_.\Run: [ATICustomerCare] "C:\Program Files (x86)\ATI\ATICustomerCare\ATICustomerCare-exe"
O4 - HKLM\_.\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9_0\Reader\Reader_sl-exe"
O4 - HKLM\_.\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1_0\AdobeARM-exe"
O4 - HKLM\_.\Run: [SSBkgdUpdate] "C:\Program Files (x86)\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate-exe" -Embedding -boot
O4 - HKLM\_.\Run: [OpwareSE4] "C:\Program Files (x86)\ScanSoft\OmniPageSE4\OpwareSE4-exe"
O4 - HKUS\S-1-5-19\_.\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar-exe /autoRun (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\_.\RunOnce: [mctadmin] C:\Windows\System32\mctadmin-exe (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\_.\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar-exe /autoRun (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\_.\RunOnce: [mctadmin] C:\Windows\System32\mctadmin-exe (User 'NETZWERKDIENST')
O4 - Startup: CurseClientStartup-ccip
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL-EXE/3000
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE-dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE-dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR-DLL
O13 - Gopher Prefix:
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - _fpdownload2-macromedia-com/get/flashplayer/current/swflash-cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - _platformdl-adobe-com/NOS/getPlusPlus/1_6/gp-cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~2\MICROS~1\Office12\GRA32A~1-DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1-DLL
O23 - Service: _%SystemRoot%\system32\Alg-exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg-exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx-exe (file missing)
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService-exe
O23 - Service: ASP-NET-Zustandsdienst (aspnet_state) - Unknown owner - C:\Windows\Microsoft-NET\Framework\v2_0_50727\aspnet_state-exe (file missing)
O23 - Service: ASUS System Control Service (AsSysCtrlService) - Unknown owner - C:\Program Files (x86)\ASUS\AsSysCtrlService\1_00_02\AsSysCtrlService-exe
O23 - Service: Dienst "Bonjour" (Bonjour Service) - Apple Inc. - C:\Program Files (x86)\Bonjour\mDNSResponder-exe
O23 - Service: _%SystemRoot%\system32\efssvc-dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass-exe (file missing)
O23 - Service: _%systemroot%\system32\fxsresm-dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc-exe (file missing)
O23 - Service: PIXMA Extended Survey Program (IJPLMSVC) - Unknown owner - C:\Program Files (x86)\Canon\IJPLM\IJPLMSVC-EXE
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService-exe
O23 - Service: _keyiso-dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass-exe (file missing)
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\LogiShrd\Bluetooth\lbtserv-exe
O23 - Service: _comres-dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc-exe (file missing)
O23 - Service: _%SystemRoot%\System32\netlogon-dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass-exe (file missing)
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files (x86)\CDBurnerXP\NMSAccessU-exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA-exe
O23 - Service: _%systemroot%\system32\psbase-dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass-exe (file missing)
O23 - Service: _%systemroot%\system32\Locator-exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator-exe (file missing)
O23 - Service: _%SystemRoot%\system32\samsrv-dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass-exe (file missing)
O23 - Service: _%SystemRoot%\system32\snmptrap-exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap-exe (file missing)
O23 - Service: _%systemroot%\system32\spoolsv-exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv-exe (file missing)
O23 - Service: _%SystemRoot%\system32\sppsvc-exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc-exe (file missing)
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService-exe
O23 - Service: _%SystemRoot%\system32\ui0detect-exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect-exe (file missing)
O23 - Service: _%SystemRoot%\system32\vaultsvc-dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass-exe (file missing)
O23 - Service: _%SystemRoot%\system32\vds-exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds-exe (file missing)
O23 - Service: _%systemroot%\system32\vssvc-exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc-exe (file missing)
O23 - Service: _%systemroot%\system32\wbengine-exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine-exe (file missing)
O23 - Service: _%Systemroot%\system32\wbem\wmiapsrv-exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv-exe (file missing)
O23 - Service: _%PROGRAMFILES%\Windows Media Player\wmpnetwk-exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk-exe (file missing)

--
End of file - 8949 bytes


danke

Graffix
17.08.2010, 10:14

Hi,

lt. dem oben geposteten Log verwendest du weder eine Firewall noch ein Anti Viren System!

C:\Program Files (x86)\Java\jre6\bin\jucheck-exe

Eventuell schädlich! Laut unserer Datenbank läuft dieser Prozess nomalerweise in c:\programme\java\jre1_5_0_02\bin\! überprüfen Sie, ob Sie die Datei kennen und führen Sie ggf. einen Virencheck durch. Part of Java

Würde ich mal cheken, gegebenfalls wenn das nichts Bringt das Sys neu aufzusetzen!

Gruß

Graffix

raid-rush
17.08.2010, 11:59

ich würde mal antivir installiern und scannen lassen, vermutlich hast du dir ein paar viren eingefangen.

ansosten sehe ich halt viele unnötige autostarts, system ist bissel zugemüllt.
etwas seltsam sind die ganzen "file missing" einträge bei den Diensten.

falls antivir nicht funktioniert, probiers im abgesichertem modus, ansonsten ist das system stark befallen wo ich zur neuinstallation raten würde.

du kannst auch mal rootkit scanner probieren. (dazu findest du in suchfunktion einiges, oder google)

Alex²
19.08.2010, 17:07

Hi,

lt. dem oben geposteten Log verwendest du weder eine Firewall noch ein Anti Viren System!

C:\Program Files (x86)\Java\jre6\bin\jucheck-exe



Würde ich mal cheken, gegebenfalls wenn das nichts Bringt das Sys neu aufzusetzen!

Gruß

Graffix

Das ist sicher nicht schädlich, liegt einfach daran, dass es viele Java Versionen gibt + dem englischem Ordner Namen. Irgendwie werde ich das Gefühl nicht los, dass die Leute einfach nur die Logs auf diese komische Auto-Analyse Copy Pasten. ?(

prisona
19.08.2010, 17:29

Alle Antworten: PC hängt extrem nach boot
Na dann sag ich mal danke
werd mich mal um ein funktionierendes anti-virusprog umschauen und dann neu aufsetzen.
pc is eh nur zum spielen da :>

sag ich schon mal vielen dank, bw's raus

raid-rush.ws pr