Hallo Leute, zuerstmal freue ich mich hier ins Forum gefunden zu haben, beobachte hier einige Themen schon länger und hier wird eigentlich immer kompetente Hilfe geboten. Aber nun auch gleich zu meinem Problem:

Ich bin jetzt schon knappe 3 Tage daran mein Problem mit XP Prof. 32bit in den Griff zu kriegen, langsam aber sicher reisse ich mir jedoch die Haare vom Kopf.

Systemzustand:

Konten:

*Apollyon (Admin) Passwortgeschützt
*Game
*Work

*Neu aufgesetzt (XP Prof. 32bit, SP2 mit allen Sicherheitsupdates)
*Antivir installiert (Kaspersky 6.0)

*Aktivitötskontrolle ON
*Inegritätskontrolle ON
*Systemregistrierung wird überwacht
*VBA-Makrountersuchung ON
*Neue und Veränderte Dateien werden überwacht, alle Dateien werden untersucht

*AdAware installiert
*RegCleaner installiert
*Spybot Search & Destroy installiert (Erweiterter Modus)
*FSBL installiert (rootkit revealer)
*Security Taskmanager installiert (um schädliche Tasks zu terminieren)
*CPU Burn-In 1h durchlaufen lassen
*Regmons und Autoruns installiert (Kleinere optimierungen am System)
*Hjiackthis ausgeführt + Log
*MS Removal Tool ausgeführt + Log
*Panda Active Scan ausgeführt + Log


-Alle erwähnten Programme hab ich durchlaufen lassen, sollte also Virenfrei sein.


Problem:

Seit einiger Zeit, also auch schon vor dieser Neu-Installation, pendelt mein Prozess "System" während eines Spiels (z.B. WoW oder Wc3) immer bei 15-20% rum. Das ist warscheinlich völlig normal und beeinträchtigt die Spiele nicht. Doch etwa alle 5-6 Minuten schiesst "System" (Taskmanager) auf knappe 50-60% und ich habe anschliessend noch 6-10 Frames zum Zocken (hält ca. 10sek. an).
Soviel ich weiss leitet dieser Prozess alle Daten zum Kernel weiter, wird darum beim Zocken auch ausgelastet sein, aber ich kann mir nicht erklären warum er alle 5min. so dermassen ausschlägt, denn nach Windows besteht kein Treiberkonflikt und USB-Sticks sind auch keine angeschlossen.

Habt ihr irgendwelche Ideen, oder wisst ihr vieleicht sogar wie man den Prozess analysieren kann.


thx, mfG Apollyon12


----------------------------------------------
Anhang:

HJIACKTHIS-Log

Logfile of HijackThis v1.99.1
Scan saved at 13:32:42, on 20.04.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS.0\System32\smss.exe
C:\WINDOWS.0\system32\winlogon.exe
C:\WINDOWS.0\system32\services.exe
C:\WINDOWS.0\system32\lsass.exe
C:\WINDOWS.0\system32\svchost.exe
C:\WINDOWS.0\System32\svchost.exe
C:\WINDOWS.0\system32\spoolsv.exe
C:\WINDOWS.0\system32\userinit.exe
C:\WINDOWS.0\Explorer.EXE
C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\WINDOWS.0\system32\ctfmon.exe
C:\Programme\hijackthis_199\HijackThis.exe
C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\WINDOWS.0\System32\nvsvc32.exe
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [kav] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS.0\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS.0\system32\ctfmon.exe
O9 - Extra button: (no name) - AutorunsDisabled - (no file)
O9 - Extra button: Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1176806701656
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: klogon - C:\WINDOWS.0\system32\klogon.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS.0\SYSTEM32\WgaLogon.dll
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Unknown owner - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS.0\System32\nvsvc32.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe

PANDA ActiveScan-Log

Keine bedrohliche Software gefunden!

MS Removal Tool

Keine bedrohliche Software gefunden!

da die antiviren programme etc nicht auschlagen, denke ich das liegt nicht an trojanern...

da du win neu aufgesetzt hast:
-hast du die neuesten treiber installiert?

Nö, ist ein Softwarepaket von Alienware, und das lief vorher auch tadellos mit dieser Config, sollte also ncht darin liegen, aber probieren kann ichs ja mal.
Die einzige Änderung ist, dass ich von Home auf Prof umgestiegen bin, hatte aber auch schon mit Home so meine Probleme.

mfG