Thema: Ganzer PC laggt

Hallo
Hab seit gestern Abend ein neues Problem. Und zwar könnt ihr es so vorstellen: Ihr spielt ein Spiel und dieses Spiel hat nur etwa 5-10 fps. So ist es aber nicht bei einem Spiel sondern auf dem ganzen PC. Also wenn ich zum Beispiel auf Start gehe, geht normalerweise ganz schnell bis sich das Auswahlfenster geöffnet hat. Bei mir geht es etwa 2 Sekunden als.... würde es eben laggen^^ Das komische daran ist, dass der PC erst anfängt zu ''laggen'' nach einer halben Stunde ca. Habe keine Ahnung, an was das liegen kann.
Hab auch schon Avira AntiVir laufen lassen aber das hat das Problem auch nicht behoben.

Ausserdem hab ich noch ein kleines Problemchen. Alle 10 Minuten ruft Internetexplorer irgendwelche Seiten auf, ohne dass ich was mache. Wenn ich die Seite schliesse kommt ein Fenster(siehe angehängtes Bild). Weiss auch jemand was man dagegen tun kann?
Benutze Windows XP.

Danke im Voraus

Edit:http://img255.imageshack.us/img255/2033/fehlere.png
Hat nicht so ganz geklappt mit dem anhängen

ich denke du hast irgendwelche Schädlinge bekommen, kenne mich nicht aus, aber es könnten Trojaner sein: "Alle 10 Minuten ruft Internetexplorer irgendwelche Seiten auf, ohne dass ich was mache."

Manche Schädlinge können sogar PC Geschwindigkeit bremsen.

Auf jeden Fall solltest du ein Sicherheitsprogramm wie z. B. GDATA kaufen, da Avira ja nix findet. Dazu noch die Firewall aktivieren, XP hat eigene FW

Hol dir mal Hijackthis ist freeware unter HijackThis Logfileauswertung

erstelle ein logfile damit,das du auch auf der seite checken lassen kannst

Ich versteh das nicht ganz.. was muss ich jetzt bei dieser Seite uploaden?

Bei HiJackThis das Programm laufen lassen und den Log wo du nach dem fertigstellen angezeigt bekommst auf HijackThis Logfileauswertung einfügen.
Bzw. bei dem log alles kopieren und auf der Seite einfügen. Wenn nicht kannste den Log (alles vom Log) einfach hier posten, dann können wir schauen und dir dann sagen an was es vielleicht liegt.

lg
Chris

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:02:15, on 13.04.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\vVX1000.exe
C:\Programme\Windows Live\Messenger\msnmsgr.exe
C:\Programme\u*******\u*******.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\WINDOWS\Gdixia.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\Programme\GIGABYTE\EnergySaver\GSvr.exe
C:\WINDOWS\WinSVC.exe
C:\Programme\Avira\AntiVir Desktop\avshadow.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\explorer.exe
C:\DOKUME~1\Pipo\LOKALE~1\Temp\Gkx.exe
C:\Programme\Avira\AntiVir Desktop\avcenter.exe
C:\Programme\Avira\AntiVir Desktop\avscan.exe
C:\Programme\Avira\AntiVir Desktop\avscan.exe
C:\WINDOWS\System32\vssvc.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\dllhost.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Bing
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = MSN, Messenger und Hotmail sowie Nachrichten, Unterhaltung, Video, Sport, Lifestyle, Finanzen, Auto uvm. bei MSN
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = Bing:
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R3 - URLSearchHook: DeviceVM Url Search Hook - {0063BF63-BFFF-4B8F-9D26-4267DF7F17DD} - C:\WINDOWS\system32\dvmurl.dll
R3 - URLSearchHook: (no name) - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Dokumente und Einstellungen\Pipo\dait.exe \s
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O4 - HKLM\..\Run: [StartCCC] "C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Firevall Administrating] rndll.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
O4 - HKLM\..\Run: [Synchronization Agent] "C:\Programme\Sync Manager Demo\agent\syncagent.exe"
O4 - HKLM\..\Run: [WinSVC] WinSVC.exe
O4 - HKCU\..\Run: [Steam] "C:\Programme\Steam\Steam.exe" -silent
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [u*******] "C:\Programme\u*******\u*******.exe"
O4 - HKCU\..\Run: [Google Update] "C:\Dokumente und Einstellungen\Pipo\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe " /c
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Programme\DAEMON Tools Lite\DTLite.exe" -autorun
O4 - HKCU\..\Run: [YVIBBBHA8C] C:\DOKUME~1\Pipo\LOKALE~1\Temp\Gkx.exe
O4 - HKCU\..\Run: [Pando Media Booster] C:\Programme\Pando Networks\Media Booster\PMB.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O21 - SSODL: LVnJxQ - {84B43AEC-2E1E-9046-1696-2D988BF02048} - C:\WINDOWS\system32\wmsc.dll
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: Dragon Age: Origins - Inhaltsupdater (DAUpdaterSvc) - BioWare - C:\Programme\Dragon Age\bin_ship\DAUpdaterSvc.Service.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Programme\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: GEST Service for program management. (GEST Service) - Unknown owner - C:\Programme\GIGABYTE\EnergySaver\GSvr.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe

--
End of file - 6142 bytes

O4 - HKLM\..\Run: [Firevall Administrating] rndll.exe soll schädlich sein

Auf jeden Fall solltest du ein Sicherheitsprogramm wie z. B. GDATA kaufen, da Avira ja nix findet. Dazu noch die Firewall aktivieren, XP hat eigene FW

ca. 30€ Geldverschwendung.
Wenn avira nichts findet wird da wohl auch nichts sein.
Die Virenprogramme unterscheiden sich nur minimal, und wenn er Avira täglich Updated, dann kann auch eig. nichts passieren

Es wird wohl eher sehr warscheinlich ein RAM Fehler vorliegen.

Hatte ich auch. Alle paar Minuten stürtzte der Browser ab und sagte mit das ein Befehl auf dem Spiecher nicht ausgeführt werden könne.
Auch sowas mit dem 0x0000264 oder sowas.
Wenn du 2 oder mehr RAM Riegel in deinem PC hast dann teste sie mal einzeln ob es dann funktioniert.


PS:
1. Ist der Fehler neu oder war es schon immer so?
2.Welche Seiten öffnen sich?

Hier kannst du mal bischen entmüllen deinen PC: Windows ungebremst-XP so schnell wie am ersten Tag

Hol dir CCleaner runter und machmal bischen sauber, und das 1-2x in der Woche.

Du kannst dir Zonealarm Firewall hohlen ist auch Freeware.

Ja aber in seinem Angehängtem Bild ist ja von einem Fehler die Rede, die muss wohl an der Hardware liegen.
Vielleicht lädtst du dir mal Memtest runter, um zu schauen ob dein Ram Fehler aufweist.

MemTest - Download - CHIP Online

gegen RAM spricht aber IE (ruft selber links auf) - da wären eher Schädlinge schuld. Prüfen kann man aber trotzdem.

sup

gegen RAM spricht aber IE (ruft selber links auf) - da wären eher Schädlinge schuld. Prüfen kann man aber trotzdem.

Ja, kann sein, aber in seiner Fehlermeldung steht ja das ein Befehl auf dem Speicher nicht ausgeführt werden konnte. diese sachen wie 0x00000234 hängen eig. mit dem RAM zusammen

Moin ,

folgendes ergab die Logfile-Auswertung: Systemzustand zu hohen Wahrscheinlichkeit kompromittiert

Damit du alle Dateien sehen kannst stelle folgende Einstellung anpassen:
Start --> Systemsteurung (klassische Ansicht) --> Ordneroption --> Reiter "Ansicht"

prüfe ob folgende Einträge markiert oder gegebenfalls nicht markiert sind:

markierte Einträge:

• Inhalte von Systemordnern anzeigen
• Alle Dateien und Ordnern anzeigen

nicht markierte Einträge:

• Erweiterung bei bekannten Dateitypen ausblenden
• Geschützte Systemdateien ausblenden (empfohlen)

Nun fixe bitte folge Registry-Einträge (unterbindet schon mal den Autostart):

Code:

 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = *.local
 R3 - URLSearchHook: (no name) - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - (no file)
 O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
 O4 - HKLM\..\Run: [Firevall Administrating] rndll.exe
 O4 - HKLM\..\Run: [WinSVC] WinSVC.exe
 O4 - HKCU\..\Run: [YVIBBBHA8C] C:\DOKUME~1\Pipo\LOKALE~1\Temp\Gkx.exe
 O21 - SSODL: LVnJxQ - {84B43AEC-2E1E-9046-1696-2D988BF02048} - C:\WINDOWS\system32\wmsc.dll
 F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Dokum ente und Einstellungen\Pipo\dait.exe \s

Man fixt, indem man Hijackthis startet und auf "Do a system scan only klickt.
Nun sucht man den oben angegebende Eintrag und markiert, das leere weiße Kästchen mit einen Haken, neben den entsprechenden Eintrag.
Schließlich klickt man auf "Fix checked

-----

Nun schaffen wir uns mal Beweise an, dass die Dateien wirklich schädlich sind, bisher sagt es nur mein Instinkt, einige von denen kennt leider noch nicht mal google .

Lade diese Dateien mal bei Virustotal hoch und poste das vollständige Ergebnis

Code:

C:\WINDOWS\Gdixia.exe
C:\WINDOWS\WinSVC.exe
C:\DOKUME~1\Pipo\LOKALE~1\Temp\Gkx.exe
C:\Dokum ente und Einstellungen\Pipo\dait.exe
rndll.exe (wahrscheinlich in C:\Windows\)
C:\WINDOWS\system32\wmsc.dll

Das alles ist ein tiefer Systemeingriff, ich hoffe man sieht sich morgen noch ...

mfg
bLacK_dRaSanG

Sieht so aus, als sei ein Trojaner an Bord. Wahrscheinlich verschickt Dein PC schon fleißig Spam.
Das würde die Lags und die IE-Fehler erklären (eventuell wurden Originaldateien des IE gegen Trojaner ausgetauscht). So richtig wirst Du das Problem nur mit einer Neuinstallation los.

@techniknoob
1. Jap der Fehler ist neu ich hatte noch nie sowas.
2. Meistens kommen Seiten von irgendwelchen Browsergames also Travian, Ikariam, Legend usw.

@ bLacK_dRaSanG
also folgendes soll ich bei virustotal hochladen?
C:\WINDOWS\Gdixia.exe
C:\WINDOWS\WinSVC.exe
C:\DOKUME~1\Pipo\LOKALE~1\Temp\Gkx.exe
C:\Dokum ente und Einstellungen\Pipo\dait.exe
rndll.exe (wahrscheinlich in C:\Windows\)
C:\WINDOWS\system32\wmsc.dll

falls ja.. hier das ergebnis, was der mir sagt.
http://img685.imageshack.us/img685/6105/virustotalg.png PS:hab schnell schnell gemacht

MemTest Ergebnis wird folgen..
Ad-Aware auch^^ Edit: http://img693.imageshack.us/img693/1...reergebnis.png
sieht nich gut aus xD

Vielen Dank schon mal an Alle

HardAndSoft

So richtig wirst Du das Problem nur mit einer Neuinstallation los.

Würde ich in Falle es Keyloggers auch raten .
Zudem wieso wurde eine "haa.txt" hochgeladen?

bLacK_dRaSanG

Zudem wieso wurde eine "haa.txt" hochgeladen?

weil ich ja den code irgendwo reinfügen musste also ich musste eine datei machen und die hab ich einfach soo haa genannt^^
achjaa.. das Problem hat sich erledigt hab neu formatiert. Hab deine Anweisungen befolgt und dann musste ich PC neustarten. Nachdem ich neu gestartet habe kam der nicht mehr hoch, also er startete immer wieder neu. Auch im abgesicherten Modus..
Naja trozdem danke

LG Pipo