Beiträge von DoubleDHZ

DoubleDHZ

Das SystemRequirementsLab hab ich ja, wie im ersten Post erwähnt, sofort deinstalliert. Hat auch wunderbar geklappt und alle Files sind verschwunden. (Bis auf den Eintrag, den HijackThis gefunden hat).

Ja, ist Avira. Ich werd mir mal Avast ansehen.

Nachtrag:
Es geht wieder los. Kann im Moment mit FF überhaupt nicht vernünftig surfen. Die komische 25%-Cpu-Last schlägt wieder voll zu. Tippe das jetzt geade im IE80, da der problemlos läuft.

Nachtrag Nr.2:
Bevor das mit der 25%-Auslastung losging, hab ich einen Neustart des Rechners gemacht. Jetzt habe ich erneut einen Neustart gemacht und komischerweise geht jetzt wieder alles. Also schön langsam bin ich komplett planlos, was da abgeht.

DoubleDHZ

Zitat von Brummelchen

Na herzlichen Glückwunsch, genau das vorherige hätte es gebraucht... :roll:
Na dann poste halt das jetzige, evtl ist das auch noch nützlich!

Code

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 17:59:23, on 21.08.2010
Platform: Windows 7  (WinNT 6.00.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal


Running processes:
C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Users\Nihil Baxter\Downloads\HijackThis.exe


R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.at/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files (x86)\Free Download Manager\iefdm2.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETZWERKDIENST')
O8 - Extra context menu item: Alles mit FDM herunterladen - file://C:\Program Files (x86)\Free Download Manager\dlall.htm
O8 - Extra context menu item: Auswahl mit FDM herunterladen - file://C:\Program Files (x86)\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Datei mit FDM herunterladen - file://C:\Program Files (x86)\Free Download Manager\dllink.htm
O8 - Extra context menu item: Videos mit FDM herunterladen - file://C:\Program Files (x86)\Free Download Manager\dlfvideo.htm
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)


--
End of file - 6432 bytes

Alles anzeigen

Wenn du da noch die entfernte Zeile reinpackst, ist das das komplette Log...

DoubleDHZ

Code

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org


Datenbank Version: 4456


Windows 6.1.7600
Internet Explorer 8.0.7600.16385


21.08.2010 16:27:11
mbam-log-2010-08-21 (16-27-11).txt


Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 126034
Laufzeit: 3 Minute(n), 6 Sekunde(n)


Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0


Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)


Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)


Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)


Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)


Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)


Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)


Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Alles anzeigen

Gute Nachricht: Ich hab von HijackThis das Backupfile vom Entfernen des Eintrags gefunden. Da stand er nochmal ganz genau.

Code

O16 - DPF: {CF84DAC5-A4F5-419E-A0BA-C01FFD71112F} - http://d1ylr6sba64qi3.cloudfront.net/global/bin/srldetect_intel_4.1.66.0.cab

DoubleDHZ

Ok, da war was im HijackThis-Log. Ich habs entfernt und seitdem scheint alles normal zu sein.

Ich habe leider den genauen Eintrag nicht mehr, da Hijackthis das alte Log überschrieben hat, aber es sah in etwa so aus:

O16 - DPF: {Guid} - http://asdfgr.cloud.net/xxx/xxx/sysreqlab_intel.cab

An die URL kann ich mich nicht mehr genau erinnern. Die Subdomain war ein Buchstabensalat, in der URL kam das Wort cloud vor und es endete mit .net. Auch der Dateiname stimmt nicht genau, aber sysreqlab und intel kamen drinnen vor.
Als ich auf der Intel-Seite die Chipsatztreiber gesucht habe, wurde mir dort angeboten, dass das ein ActiveX-Control mein System scannen könne. Da es sich schließlich um Intel gehandelt hat, dachte ich mir nichts schlimmes dabei. Naja, das Ding konnte mir eh nicht sagen, welche Treiber ich brauchte, so musste ich mir die erst manuell wieder raussuchen. Danach hab ich das AciveX-Control sofort wieder deinstalliert, aber der Rest hier scheint noch davon übriggeblieben zu sein.

DoubleDHZ

Ok, also nur an den Chipsatztreibern lag es doch nicht. Irgendwas anderes hat es da noch.
Oft kommt es vor, dass die CPU-Load vom Firefox auf 25% sprunghaft ansteigt. Des öfteren soagr auf 50%. Und das bei einer Quadcore-Maschine. In der Zeit reagiert das Ding quasi überhaupt nicht oder nur zäh. Selbst jetzt, wo ich diesen Beitrag schreibe passiert das in ca. 1-Minuten-Intervallen für ca. 40-50 Sekunden. Habe nebenher den Performancemonitor laufen gehabt und diesen Screenshot gemacht, während ich getippt habe. (Grün ist die Gesamtauslastung. Der orangene Balken ist der Firefox.)

Das mit der CPU-Auslastung passiert aber vollkommen unmotiviert. Hab mal Maus und Tastatur für 2 Minuten in Ruhe gelassen und nur den Performancemonitor im Auge behalten und gelegentlich kommt dann immer wieder so ein 25-50% Auslastungsintervall.

DoubleDHZ

Ok, das Problem ist gelöst. Ich hab vergessen, die Chipsatztrieber zu installieren. Im Prinzip war alles langsamer, nur bei den Windowsdingern ist es nicht wirklich aufgefallen. Beim Firefox war es extrem. Und da der das einzig installierte Programm war, hab ich natürlich gleich den Firefox selbst verdächtigt.

DoubleDHZ

Code

Allgemeine Informationen


        Name
        Firefox


        Version
        3.6.8


        Profil-Verzeichnis


          Beinhaltenden Ordner anzeigen


        Installierte Plugins


          about:plugins


        Build-Konfiguration


          about:buildconfig


  Erweiterungen


        Name


        Version


        Aktiviert


        ID


        Free Download Manager plugin
        1.3.4
        true
        fdm_ffext@freedownloadmanager.org


  Modifizierte Einstellungen


      Name


      Wert


        browser.places.importBookmarksHTML
        false


        browser.places.smartBookmarksVersion
        2


        browser.startup.homepage
        http://www.google.at/


        browser.startup.homepage_override.mstone
        rv:1.9.2.8


        browser.tabs.warnOnClose
        false


        extensions.lastAppVersion
        3.6.8


        network.cookie.prefsMigrated
        true


        privacy.sanitize.migrateFx3Prefs
        true

Alles anzeigen

Code

Mozilla Default Plug-in


    Datei: npnul32.dll
    Version: 1.0.0.15
    Default Plug-in


MIME-Typ 	Beschreibung 	Endungen 	Aktiviert
* 	Mozilla Default Plug-in 	* 	Nein
NVIDIA 3D Vision


    Datei: npnv3dv.dll
    Version: 7.17.12.5896
    NVIDIA 3D Vision plugin for Mozilla browsers


MIME-Typ 	Beschreibung 	Endungen 	Aktiviert
image/jps 	JPEG-based stereo image 	jps 	Ja
image/pns 	PNG-based stereo image 	pns 	Ja
image/mpo 	Multi-Picture Format image 	mpo 	Ja
NVIDIA 3D VISION


    Datei: npnv3dvstreaming.dll
    Version: 7.17.12.5896
    NVIDIA 3D Vision Streaming plugin for Mozilla browsers


MIME-Typ 	Beschreibung 	Endungen 	Aktiviert
application/mozilla-3DV-streaming-plugin 	npnv3dvstreaming 	rts 	Ja

Alles anzeigen

Was mir auch noch aufgefallen ist: Wenn ich tippe, gibts beim Erscheinen der Buchstaben in einer Textbox heftige Verzögerungen. Das Wechseln von einem Tab auf den anderen dauert zwischen 3-5 Sekunden.
Das beschriebene Verhalten ist im normalen sowie im abgesicherten Modus gleich.

DoubleDHZ

Ich habe soeben auf Win7 64bit umgestellt. Natürlich habe ich sofort Firefox installiert (auf dem alten System (XP, 32Bit) war es noch der 3.0er, jetzt habe ich den neuesten installiert).

Doch musste ich feststellen, dass die Performance unter aller Sau ist (man verzeihe mir den Ausdruck).

Das Starten dauert schon mal eine Ewigkeit. Wenn eine neue Seite geladen wird, dann reagiert alles sehr zäh. Des öfteren lese ich in der Titelleiste "(Reagiert nicht)". Fahre ich über einen Link, dauert es ein paar Sekunden bis der Hand-Cursor eingeblendet wird. Beim Scrollen einer Seite geht es nicht flüssig, sondern es macht ziemlich große Hüpfer.
Irgendwann reagiert dann wirklich nichts mehr und ich muss den Firefox abwürgen.

Ein vernünftiges und auch flüssiges Surfen ist nicht möglich.

Im Gegensatz dazu funktioniert der Internet Exploder gut. Keine Lags, Verzögerungen, flüssiges Scrollen.

Ich hab das Forum durchsucht und nur den Thread mit der Windows-Firewall gefunden. Habe ich gemacht, hat aber nichts gebracht. Irgendwie auch logisch, denn z.B. das Scrolling sollte ja nichts mit der Konnektivität zu tun habe...

Kann mir da irgendjemand einen Tip geben, wie ich den Firefox zum Laufen bekomme?

Beiträge von DoubleDHZ

Windows 7 64Bit Performance: nicht verwendbar

Windows 7 64Bit Performance: nicht verwendbar

Windows 7 64Bit Performance: nicht verwendbar

Windows 7 64Bit Performance: nicht verwendbar

Windows 7 64Bit Performance: nicht verwendbar

Windows 7 64Bit Performance: nicht verwendbar

Windows 7 64Bit Performance: nicht verwendbar

Windows 7 64Bit Performance: nicht verwendbar