Supportnet / Forum / WindowsME

Meine Processor amd atlon th 1200 -384- mb arbeitsspaicher, ist bei der kleinste tätigkeit ( z.b. programm öfnen) überlastet (100%). Die temperatur ist in ordnung.Das kommt seit etwa 1 Monat vor.

welcher virenscanner?

hijackthis posten!

gruessle yahman

^{Ich bin auch erreichbar im supportnet-chat bzw. unter icq 104914022}

Hallo yahman,
danke für die schnelle antwort,
ich habe ANTIVIR , und in die zeitraum wo ich die probleme habe,habe ich 2 X neue version runtergeladen.Mir ist aufgefallen das beim booten scandisk ewig dauert,so das ich abbrechen muß.

grüße occor

Hallo yahman,
hier die gewünshte datei:

Logfile of HijackThis v1.99.1
Scan saved at 00:28:07, on 03.01.2006
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\SSDPSRV.EXE
C:\PROGRAMME\SYGATE\SPF\SMC.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\TRAYICON.EXE
C:\PROGRAMME\AVPERSONAL\AVSCHED32.EXE
C:\PROGRAMME\T-ONLINE\T-ONLINE_SOFTWARE_5\BASIS-SOFTWARE\BASIS1\TOADIMON.EXE
C:\WINDOWS\SYSTEM\IRMON.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\RunDLL.exe
C:\PROGRAMME\SPYWARE CLEANER\SPYWARECLEANER.EXE
C:\PROGRAMME\INTERVIDEO\COMMON\BIN\WINCINEMAMGR.EXE
C:\PROGRAMME\IVT CORPORATION\BLUESOLEIL\BLUESOLEIL.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
D:\DOWNLOAD\HIJACKTHIS\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.geocities.com/hedda_marie_tolentino/index.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.geocities.com/hedda_marie_tolentino/index.htm
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMME\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: My Global Search Bar BHO - {37B85A21-692B-4205-9CAD-2626E4993404} - C:\PROGRAMME\MYGLOBALSEARCH\BAR\1.BIN\MGSBAR.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [DisplayTrayIcon] C:\WINDOWS\SYSTEM\TrayIcon.exe
O4 - HKLM\..\Run: [AVSCHED32] C:\PROGRAMME\AVPERSONAL\AVSCHED32.EXE /min
O4 - HKLM\..\Run: [ToADiMon.exe] C:\PROGRAMME\T-ONLINE\T-ONLINE_SOFTWARE_5\BASIS-SOFTWARE\BASIS1\ToADiMon.exe -TOnlineAutodialStart
O4 - HKLM\..\Run: [IrMon] irmon.exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\SYGATE\SPF\SMC.EXE -startgui
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [SSDPSRV] C:\WINDOWS\SYSTEM\ssdpsrv.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [SmcService] C:\PROGRAMME\SYGATE\SPF\SMC.EXE
O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY
O4 - HKCU\..\RunServices: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY
O4 - Startup: InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Startup: BlueSoleil.lnk = C:\Programme\IVT Corporation\BlueSoleil\BlueSoleil.exe
O4 - Startup: Ereigniserinnerung.lnk = C:\Program Files\Mindscape\PrintMaster\PMREMIND.EXE
O4 - Startup: Corel Family & Friends Erinnerungsfunktionen.LNK = C:\Programme\Corel\Print House Magic\cffrem.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSEN~1\MSMSGS.EXE
O9 - Extra ´Tools´ menuitem: MSN Messenger Service - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSEN~1\MSMSGS.EXE
O9 - Extra button: Recherche-Assistent - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Researcher\EROPROJ.DLL

Ich bin sicher sie können was anfangen.

grüße

occor

hi, nimm deine logfile und kopier sie in die textbox- rot ist böse, mit gelb kann man leben (aber nachsehen was das ist schadet nicht)

Automatische Auswertung Ihres HijackThis Logfiles

Symantec Security Check

lasse mal den scandisk richtig durchlaufen (am besten über eine bootdisk)

scandisk /all /custom

hast du schon mal die festplatte mit einem festplattenprogramm überprüft (HDD Diagnose-/Recoverytool Sammlung)?

mfg

Als erstes schaust du im Taskmanager, welcher Prozeß den Prozessor voll auslastest.

Als zweitest öffnest du das Systemkonfigurationsprogramm mit Start/Ausführen/msconfig.
Unter Dienste blendest du alle Microsoft-Dienste aus und dann alle deaktivieren. Unter Systemstart alle deaktivieren.
Neustart und schauen, wie dein PC jetzt so läuft.

@uwei: Occor hat WindowsME, da geht das nicht ganz so, wie du beschrieben hast.

Gruss Flupo

Stimmt ja, also Dienste fallen weg.

fix alle gelben einträge!!!!



gruessle yahman

^{Ich bin auch erreichbar im supportnet-chat bzw. unter icq 104914022}

Hallo yahman,
beim hijackthis auswertunghabe ich 8 GELB
und einige unbekante einträge:
----------------------------------------------------------
C:\WINDOWS\SYSTEM\MSTASK.EXE
Gut Laufender Prozess. (MSTASK.EXE)
Gehört zu den Windows Powertoys von MS.

Eventuell Böse! Laut unserer Datenbank läuft dieser Prozess nomalerweise in c:\windows\system32\! Überprüfen Sie, ob Sie die Datei kennen und führen Sie ggf. einen Virencheck durch.
C:\WINDOWS\SYSTEM\SSDPSRV.EXE
Gut Laufender Prozess. (SSDPSRV.EXE)
------------------------------------------------------------
C:\WINDOWS\SYSTEM\TRAYICON.EXE
Unbekannt Laufender Prozess. (TRAYICON.EXE)
CacheBoost "optimizes the System Cache-Management of Windows XP/2000/NT and Windows .Net Servers, resulting in a performance boost"
Dies ist ein unbekannter Prozess.
----------------------------------------------------
C:\WINDOWS\RunDLL.exe
Gut Laufender Prozess. (RunDLL.exe)
Unter Windows98 ist dieser Prozess normal. Bei einer neueren Version kann es ein Virus sein.
----------------------------------------------------
C:\PROGRAMME\SPYWARE CLEANER\SPYWARECLEANER.EXE
Unbekannt Laufender Prozess. (SPYWARECLEANER.EXE)

Dies ist ein unbekannter Prozess.
---------------------------------------------------------
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMME\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
Gut Einige Programme sind hier schlecht. Das eingegebene Programm ([06849E9F-C8D7-4D59-B87D-784B7D6BE0B3] - Treffer: 06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) wurde überprüft. Trefferquote: 99 %
-----------------------------------------------------------
O2 - BHO: My Global Search Bar BHO - {37B85A21-692B-4205-9CAD-2626E4993404} - C:\PROGRAMME\MYGLOBALSEARCH\BAR\1.BIN\MGSBAR.DLL
Unbekannt Einige Programme sind hier schlecht. Das eingegebene Programm ([37B85A21-692B-4205-9CAD-2626E4993404] - Treffer: ) wurde überprüft. Trefferquote: -1 %
Nicht bekanntes Prog.
----------------------------------------------------------
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
Gut Einige Programme sind hier schlecht. Das eingegebene Programm ([8E718888-423F-11D2-876E-00A0C9082467] - Treffer: 8E718888-423F-11D2-876E-00A0C9082467) wurde überprüft. Wenn der Name aus zufälligen Zeichen besteht, sich im Verzeichnis ´Application Data´ (Anwendungsdaten) befindet und die Art ´Unbekannt´ ist, fixen. Trefferquote: 99 %
------------------------------------------------------
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
Gut MS Scheduling Agent displayed as a box with a stopwatch in the System Tray that is only needed if you have regular scheduled disk defragmenting, ScanDisk, etc. Required if you have regularily scheduled events such as weekly virus scans
Trefferquote: 99 % (Resultate)
---------------------------------------------------
O4 - HKLM\..\RunServices: [SSDPSRV] C:\WINDOWS\SYSTEM\ssdpsrv.exe
Gut Simple Service Discovery Protocol (SSDP) and General Event Notification Architecture (GENA) services for network plug and play functionality. Starts up a web server on port 5000. Used by Universal Plug and Play (for network device discovery). To remove this program, open Add/Remove Programs, select either Communications (Me) or Networking Services (XP), and remove the checkmark next to Universal Plug and Play
Trefferquote: 99 % (Resultate)
Nicht gefährlich aber unnötig.
----------------------------------------------
O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY
Unbekannt
Trefferquote: 6 % (Resultate)
Nicht bekanntes Programm.
-------------------------------------------
O4 - HKCU\..\RunServices: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY
Unbekannt
Trefferquote: 6 % (Resultate)
Nicht bekanntes Programm.
------------------------------------------------------
O4 - Startup: Ereigniserinnerung.lnk = C:\Program Files\Mindscape\PrintMaster\PMREMIND.EXE
Unbekannt
Trefferquote: 10 % (Resultate)
Nicht bekanntes Programm.
--------------------------------------------------
soll ich die alle löschen????
Der norton test lief bei sicherheitsprüfung alles gut,
der viren test konte nicht gestarten werden weil
"aktiveX steuerelemente konten nicht geladen werden"
obwol die Browser einstellung richtig sind(nachgeprüft).

grüße
occor

norton issen käs wenn du ein programm gut kennst kannst den eintrag behalten aber nicht irgendwelchen spywarecleanern die im internet aufpoppen un dir sagen wie unsicher du doch bist

zur not xxxxx.exe + das wort wintasks in google eingeben und genau nachlesen

guts nächtle

gruessle yahman

^{Ich bin auch erreichbar im supportnet-chat bzw. unter icq 104914022}

Hallo yahman,
danke für deine hilfe.
Ich habe mir eine neue HD besorgt, formatiert und win ME installiert.....Der Processor ist genau so überlastet..... da muß eine Hardware fehler sein,oder?
z.b. der L1 Cache im Processor oder der Board selbst.....ich glaube da wird eine neue Computer nötig.

hallo,

oder mal win 98 se installieren. hat bei mir auch geholfen. keine ahnung warum.
cu
masterspike

Hallo ,
da bin ich wieder.
Meine Computer hat am 10.1. 06 einfach aufgehört zu laufen. Ich habe eine neuie MB und neue Processor gekauft..................leuft alles bestens.
Danke an alle die versucht haben zu helfen.

Ciao

occor

• Intel 82845 Processor to AGP Controller - 1A31 wird nicht erkannt
• AMD Athlon(tm) 64 X2 Dual Core Processor 3800+
• Intel(R) 82845 Processor to AGP Controller - 1A31 Problem
• YouTube Bandbreite überlastet!?
• Athlon oder Sempron Rechner