PC zickt geschlossen

[kathy70]

Hallöchen Boarder!

Habe mal wieder eine Frage. Unser PC war jetzt wegen Internetumstellung 5 Tage nicht am Netz. Seit heute geht Inet wieder, aber seit dem macht unser Schmuckstück zicken.

Er braucht ewig zum hochfahren und als nächstes funktionierten Tastatu und Maus nicht mehr. Das Mäuschen hat schon seit ein paar Tagen nicht mehr richtig mitspielen wollen- aber ohne Maus am PC= Krampf!!!
Habe jetzt einen Systemwiederherstellungspunkt gesucht bzw. gemacht. Jetzt funst es einigemaßen wieder, aber unser PC ist immer noch beim Hochfahren sehr langsam.

Weiß jemand zufällig an was das liegen könnte?

MfG
kathy70

 

[Dante X2]

Scan mal deinen PC mit Antivir AntiVir Personal - Free Antivirus - Download - CHIP Online . Vielleicht hat sich ein Virus eingenistet^^.

 

[vw-fahrer2004]

Anstatt Antivir zu verwenden, nimmst du besser Kaspersky als Demo. Damit bekommst du das System eher sauber.

Um was für ein System handelt es sich denn?

Hast du denn neue Software in den letzten 5 Tagen installiert, die vielleicht den Systemstart verlangsamt? Wenn ja, würde ich mal unter "Ausführen", "msconfig" den Systemstart überprüfen. Das lässt sich, falls bei dir verfügbar, auch über TuneUp erledigen. Wenn man schon mal dabei ist, gleich auch die Registry mit TuneUp säubern.

Ansonsten kannst du, wenn du XP nutzt, das Programm "Bootvis" runterladen und unter "Trace" den Unterpunkt "Next Boot" verwenden. Damit wird die Registry defragmentiert. Hat bei mir oft geholfen.


Gruß

 

[dango08]

Reinige doch mal deine registry vielleicht hast du zu viele progs in autostart oder zu viele prozesse laufen.

Mit z.b.: RegCleaner
RegCleaner - Download - CHIP Online

 

[kathy70]

Danke erstmal für die Antworten.
Habe bereits Kaspersky auf dem Rechner. Hat keine Viren angezeigt. Habe in den letzten Tagen keine neue Software installiert.

Werde Bootvis mal ausprobieren. Tuneup habe ich leider momentan nicht auf dem Rechner, aber kann man sich ja schnell besorgen. Momentan macht nur die maus Probleme. da wir dachten unsere Maus ist kaputt, haben wir eine neue gekauft, aber die will sich nicht installieren lassen.

Habe windows XP auf dem Rechner und hat eigentlich immer gefunst.

 

[Atomius]

Naja so wie sich das anhört lief das windows schon vorher nicht ganz sauber, was sich ja an den Problemen mit der Maus feststellen lässt. Es könnte auch n Update gewesen sein, die installiert windoof gut und gerne auch mal "heimlich"

Aber das das System nach einer Systemwiederherstellung immernoch nicht funzt, ist wohl ein eindeutiger Beweis dafür das mit dem System schon vorher was nicht stimmte.

Mein Tipp für dich:

Sicher all dein wichtigen Daten, Setups und sonstiges auf ne externe bzw. 2te interne oder irgendeinen externen Datenträger und zieh die Kiste komplett neu auf. Also von cd booten Platte in 2 Teile partitionieren (auf die eine System auf die andre Daten und Programme) und entsprechend natürlich auch (gründlich nicht schnell!) formatieren.

Wenn das fertig ist installste dir erstmal nen vernüftiges Anti Viren Proggi (zum Beispiel NOD 32) und richtest das Internet ein. Dann besorgste dir das Programm Driver Genius (das erspart dir einiges an Zeit und Ärger bei der Suche nach den richtigen Treibern) und dieses läd dir die neusten Treiber runter die es für deine Geräte gibt.

Danach Daten wieder zurück spielen, Programme wieder installieren und schon haste wieder nen komplett lauffähigen PC.

Und mit Tune Up und Co bleibt er das auch auf Dauer

lg Atomius

 

[kathy70]

Danke für die Tipps.
Werde mal probieren,ob es auch ohne formatieren geht. Mußten dies ja erst vor kurzer Zeit schon mal machen.

Werde mir als erstes Tuneup holen. Bootvis habe ich schon besorgt, regclean hat kaum was gefunden.

Werde testen und werde sehen.

Danke erstmal und schönen Abend noch!!

Gruß
kathy70

 

[svenh]

Du solltest auch mal nachschauen was beim Start alles so geladen wird. Da Du Dir ja TuneUp holen willst gehe dort auf Tunup Startup Manager und lösche ggf. unnötige Programme.

 

[bedel60]

Danke für die Tipps.
Werde mal probieren,ob es auch ohne formatieren geht. Mußten dies ja erst vor kurzer Zeit schon mal machen.

Werde mir als erstes Tuneup holen. Bootvis habe ich schon besorgt, regclean hat kaum was gefunden.

Werde testen und werde sehen.

Danke erstmal und schönen Abend noch!!

Gruß
kathy70

Hallo kathy, vor der Benutzung von Bootvis wird gewarnt,siehe( chip.eu/de/BootVis )Link wurde von mir verändert, weiß nicht ob Links im Board erlaubt sind.
Gruß
bedel60

 

[darkghost]

Hallo,

Google mal nach "hijackthis" auf der Site gibts ein Prog womit du ein Systemscann machen kannst.
(Werden alle laufende Prozzese aufgezeichnet)
Dieses Logfile kannst du dann auf der Seite auswerten lassen.
Dazu gibt es auch ein Forum wo du es auch Posten kannst und
die Leute können dir dan sagen was dem PC fehlt.

mfg

 

[Midgards Sohn]

Das mit den Update von XP und den Virenscanner ist eine gute Idee, aber wenn ihr neues I-Net bekommen habt, ist meine Frage wie habt ihr den gesurft mit der Software des Providers oder unabhängig mit FF,Opera,IE.. es kann sein, das die alten Verbindungsdaten sonst Ärger machen.
Ist ja mein Gedankengang zu dem Thema!
MfG Midgards Sohn

 

[kathy70]

Haben bis jetzt immer über FF gesurft.
Habe mal hijackthis durchlaufen lassen.
Hier Ergebnis
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:51:13, on 17.10.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20900)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
C:\Programme\lg_fwupdate\fwupdate.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe
C:\Programme\DAEMON Tools Lite\daemon.exe
C:\Programme\ICQ6\ICQ.exe
C:\Programme\Palm\Hotsync.exe
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Programme\Windows Desktop Search\WindowsSearch.exe
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\Programme\ICQ6Toolbar\ICQ Service.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexStoreSvr.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Dokumente und Einstellungen\Kathy\Desktop\Wichtig\CryptLoad_1.0.3\CryptLoad.exe
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = MSN.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Live Search
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Live Search
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R3 - URLSearchHook: (no name) - - (no file)
R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Programme\DAEMON Tools Toolbar\DTToolbar.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [LanguageShortcut] C:\Programme\CyberLink\PowerDVD\Language\Language.exe
O4 - HKLM\..\Run: [LGODDFU] C:\Programme\lg_fwupdate\fwupdate.exe blrun
O4 - HKLM\..\Run: [HotSync] "C:\Program Files\PalmSource\Desktop\HotSync.exe" -AllUsers
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Programme\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [ICQ] "C:\Programme\ICQ6\ICQ.exe" silent
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
O4 - Startup: Reboot.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: HotSync Manager.lnk = C:\Programme\Palm\Hotsync.exe
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Windows Search.lnk = C:\Programme\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: &Google Search - res/C:\Programme\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res/C:\Programme\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res/C:\Programme\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Hinzufügen zu Anti-Banner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res/C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Si&milar Pages - res/C:\Programme\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: Statistik für den Schutz des Web-Datenverkehrs - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programme\Microsoft Office\Office12\GrooveSystemServices.dll
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
O23 - Service: ICQ Service - Unknown owner - C:\Programme\ICQ6Toolbar\ICQ Service.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared Files\RichVideo.exe

--
End of file - 9135 bytes

 

[kathy70]

Weiß leider mal wieder nichts damit anzufangen, aber vielleicht jemand von euch?

 

[svenh]

Man ist ja ne Menge los.

Hier sollte man mal bei den mitstartenden Programmen anfangen. Dazu nimm entweder Tuneup, wie schon beschrieben, oder AutoRuns.

AutoRuns for Windows

Die Einträge nicht löschen, sondern deaktivieren. Bei AutoRuns (Reiter Logon) einfach den Haken wegnehmen. Die folgenden Sache würde ich erstmal rausnehmen.

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [LanguageShortcut] C:\Programme\CyberLink\PowerDVD\Language\Language. exe
O4 - HKLM\..\Run: [LGODDFU] C:\Programme\lg_fwupdate\fwupdate.exe blrun
O4 - HKLM\..\Run: [HotSync] "C:\Program Files\PalmSource\Desktop\HotSync.exe" -AllUsers
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ICQ] "C:\Programme\ICQ6\ICQ.exe" silent
O4 - Startup: Reboot.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: HotSync Manager.lnk = C:\Programme\Palm\Hotsync.exe
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Windows Search.lnk = C:\Programme\Windows Desktop Search\WindowsSearch.exe

Bei AutoRuns steht der Programmname und auch der Speicherort der Anwendungen.

 

[kathy70]

Danke für den Tipp. Lasse es meinen Sohn durchführen, weil der hat doch ein bißchen mehr Plan von sowas.
Hoffe,dass es dann besser klappt.

Melde mich dann nochmal, was los ist!

 

[kathy70]

Habe tunup durchlaufen lassen. Sieht so aus,als würde alles wieder richtig funsen.

Hoffe das bleibt erstmal so.
Danke an alle für die Tipps!!!

Schönes Wochenende!

Kann,glaube ich, geschlossen werden!!

 

[darkghost]

Hallo

@kathy70

das ist schon richtig du brauchst nur den Code den du hier eingefügt hast in der Seite einfügen: w**.hijackthis.de/
Dort kannst du gleich online deine laufenden Prozesse auswerten.


Oder auf w**.trojaner-board.de/ posten, dort wird dir auch sicher geholfen

mfg