Zurück   Trojaner-Board > Web/PC > Alles rund um Windows

Alles rund um Windows: Der Windows Task-Manager

Windows 7 Hilfe zu allen Windows-Betriebssystemen: Windows XP, Windows Vista, Windows 7, Windows 8(.1) und Windows 10 - als auch zu sämtlicher Windows-Software. Alles zu Windows 10 ist auch gerne willkommen. Bitte benenne etwaige Fehler oder Bluescreens unter Windows mit dem Wortlaut der Fehlermeldung und Fehlercode. Erste Schritte für Hilfe unter Windows.

Antwort
Alt 14.06.2007, 23:14   #1
Saschamann
 
Der Windows Task-Manager - Ausrufezeichen

Problem: Der Windows Task-Manager



Hallo liebe Leute,

ich bin mir bewusst, dass es schon diverse Einträge zum Thema "unerklärliche CPU-peaks" unter anderen Forumspunkten gibt, ich habe sie nämlich alle ergoogelt und gelesen, auch in anderen Foren, allerdings habe ich keine Lösung finden können. Also hoffe ich, dass hier eine Sammelstelle (wenigstens von links) entsteht, für verschiedene Task-Manager Problemfälle...

Jetzt aber zu meinem Problem:
Ich habe einen alten 500 MHz Rechner mit 128 MB RAM, Windows 2000 mit SP4, AVG Antivirus, Fritzbox Firewall

Die Performance meines ollen Rechners wird leider immer wieder gestört (Musik hakt, zeitweise Stillstand beim Öffnen mehrerer Fenster). Der Blick auf den Task Manager zeigt warum: die CPU-Nutzung Verlaufskurve (unter Systemleistung) sieht aus wie ein EKG bei Herzrasen, bei der Prozessübersicht schnellt der Prozess mit dem Namen "System" alle paar Sekunden auf mindestens 25% und wieder runter und wieder hoch usw.
Ich habe bereits:
- einen kompletten Virencheck gemacht
- ein HiJackThis-logfile online auswerten lassen
- dort beanstandete Dateien gelöscht (war bloß eine, die als unnötig bewertet war)
- die Autostart-Geschichten bereinigt (Regedit und Programme-Menü)
- das Internet durchforstet

Alles ohne Erfolg. Wenn ich länger ein Programm laufen lasse (z.B. Word) fängt nach wenigen Minuten der Ventilator an zu lärmen und die Systemleistung spackt rum.

Ich hoffe, ihr könnt mir helfen, einen neuen Rechner kann ich mir nämlich nicht leisten...

Gruß und Danke!

Saschamann

Alt 15.06.2007, 02:03   #2
ordell1234
 
Der Windows Task-Manager - Standard

Der Windows Task-Manager Anleitung / Hilfe



Moin,

Zitat:
Ich hoffe, ihr könnt mir helfen
- Das weiß man nicht, aber schick mal ein HJT-log und eins von silentrunners. Seit wann besteht das Problem? Neue Hardware?

Mit regelmäßigem EKG kurz vorm Wachkoma legt sich zu Bett, ordell
__________________


Alt 15.06.2007, 12:51   #3
Saschamann
 
Der Windows Task-Manager - Ausrufezeichen

Der Windows Task-Manager Details



Zitat:
Zitat von ordell1234 Beitrag anzeigen
Seit wann besteht das Problem?
Ich weiß es nicht. Es war einfach plötzlich da, allerdings ist das schon ein Weilchen her. Als erstes fiel mir dieses nervige Ventilatorgeräusch auf, wenn ich irgendein Programm laufen hatte. Und irgendwann hakte dann die Performance. Toll, diese genauen Angaben oder?

Hier also erstmal mein HijackThis-logfile:

Logfile of HijackThis v1.99.1
Scan saved at 22:35:43, on 14.06.2007
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\Programme\FRITZ!DSL\IGDCTRL.EXE
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\mspmspsv.exe
C:\WINNT\Explorer.EXE
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\Programme\FRITZ!DSL\FwebProt.exe
C:\Programme\FRITZ!DSL\StCenter.EXE
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\svchost.exe
C:\Dokumente und Einstellungen\Administrator.KACKI\Desktop\hjt\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - Startup: FRITZ!DSL Protect.lnk = C:\Programme\FRITZ!DSL\FwebProt.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll
O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll
O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll
O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll
O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll
O16 - DPF: {E7DBFB6C-113A-47CF-B278-F5C6AF4DE1BD} - http://download.abacast.com/download/files/abasetup162.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{4B9DBD0F-B960-426F-84F7-BF8D515DABFF}: NameServer = 194.25.2.129,195.20.224.234
O17 - HKLM\System\CS1\Services\Tcpip\..\{4B9DBD0F-B960-426F-84F7-BF8D515DABFF}: NameServer = 194.25.2.129,195.20.224.234
O17 - HKLM\System\CS2\Services\Tcpip\..\{4B9DBD0F-B960-426F-84F7-BF8D515DABFF}: NameServer = 194.25.2.129,195.20.224.234
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: AVM IGD CTRL Service - AVM Berlin - C:\Programme\FRITZ!DSL\IGDCTRL.EXE
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe

Und jetzt noch das von silentrunner:

"Silent Runners.vbs", revision R50, http://www.silentrunners.org/
Operating System: Windows 2000
Output limited to non-default values, except where indicated by "{++}"


Startup items buried in registry:
---------------------------------

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\ {++}
"AVG7_CC" = "C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP" ["GRISOFT, s.r.o."]
"Synchronization Manager" = "mobsync.exe /logon" [MS]

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}\(Default) = (no title provided)
-> {HKLM...CLSID} = "AcroIEHlprObj Class"
\InProcServer32\(Default) = "C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll" ["Adobe Systems Incorporated"]

HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\
"{42071714-76d4-11d1-8b24-00a0c9068ff3}" = "CPL-Erweiterung für Anzeigeverschiebung"
-> {HKLM...CLSID} = "Systemsteuerungserweiterung für die Anzeigeverschiebung"
\InProcServer32\(Default) = "deskpan.dll" [file not found]
"{88895560-9AA2-1069-930E-00AA0030EBC8}" = "Erweiterung für HyperTerminal-Icons"
-> {HKLM...CLSID} = "HyperTerminal Icon Ext"
\InProcServer32\(Default) = "C:\WINNT\System32\hticons.dll" ["Hilgraeve, Inc."]
"{B41DB860-8EE4-11D2-9906-E49FADC173CA}" = "WinRAR shell extension"
-> {HKLM...CLSID} = "WinRAR"
\InProcServer32\(Default) = "C:\Programme\WinRAR\rarext.dll" [null data]
"{9F97547E-4609-42C5-AE0C-81C61FFAEBC3}" = "AVG7 Shell Extension"
-> {HKLM...CLSID} = "AVG7 Shell Extension Class"
\InProcServer32\(Default) = "C:\Programme\Grisoft\AVG7\avgse.dll" ["GRISOFT, s.r.o."]
"{9F97547E-460A-42C5-AE0C-81C61FFAEBC3}" = "AVG7 Find Extension"
-> {HKLM...CLSID} = "AVG7 Find Extension Class"
\InProcServer32\(Default) = "C:\Programme\Grisoft\AVG7\avgse.dll" ["GRISOFT, s.r.o."]

HKLM\Software\Classes\Folder\shellex\ColumnHandlers\
{F9DB5320-233E-11D1-9F84-707F02C10627}\(Default) = "PDF Column Info"
-> {HKLM...CLSID} = "PDF Shell Extension"
\InProcServer32\(Default) = "C:\Programme\Adobe\Acrobat 7.0\ActiveX\PDFShell.dll" ["Adobe Systems, Inc."]

HKLM\Software\Classes\*\shellex\ContextMenuHandlers\
AVG7 Shell Extension\(Default) = "{9F97547E-4609-42C5-AE0C-81C61FFAEBC3}"
-> {HKLM...CLSID} = "AVG7 Shell Extension Class"
\InProcServer32\(Default) = "C:\Programme\Grisoft\AVG7\avgse.dll" ["GRISOFT, s.r.o."]
WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"
-> {HKLM...CLSID} = "WinRAR"
\InProcServer32\(Default) = "C:\Programme\WinRAR\rarext.dll" [null data]

HKLM\Software\Classes\Directory\shellex\ContextMenuHandlers\
WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"
-> {HKLM...CLSID} = "WinRAR"
\InProcServer32\(Default) = "C:\Programme\WinRAR\rarext.dll" [null data]

HKLM\Software\Classes\Folder\shellex\ContextMenuHandlers\
AVG7 Shell Extension\(Default) = "{9F97547E-4609-42C5-AE0C-81C61FFAEBC3}"
-> {HKLM...CLSID} = "AVG7 Shell Extension Class"
\InProcServer32\(Default) = "C:\Programme\Grisoft\AVG7\avgse.dll" ["GRISOFT, s.r.o."]
WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"
-> {HKLM...CLSID} = "WinRAR"
\InProcServer32\(Default) = "C:\Programme\WinRAR\rarext.dll" [null data]


Group Policies {GPedit.msc branch and setting}:
-----------------------------------------------

Note: detected settings may not have any effect.

HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\

"shutdownwithoutlogon" = (REG_DWORD) hex:0x00000001
{Computer Configuration|Windows Settings|Security Settings|Local Policies|Security Options|
Shutdown: Allow system to be shut down without having to log on}


Active Desktop and Wallpaper:
-----------------------------

Active Desktop may be enabled at this entry:
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellState

Displayed if Active Desktop enabled and wallpaper not set by Group Policy:
HKCU\Software\Microsoft\Internet Explorer\Desktop\General\
"Wallpaper" = "C:\Dokumente und Einstellungen\Default User.WINNT\Eigene Dateien\Fots\Palast der Republik\Palast der Republik.bmp"

Displayed if Active Desktop disabled and wallpaper not set by Group Policy:
HKCU\Control Panel\Desktop\
"Wallpaper" = "C:\Dokumente und Einstellungen\Administrator.KACKI\Eigene Dateien\Fots\Palast der Republik\Palast der Republik.bmp"


Startup items in "Administrator" & "All Users" startup folders:
---------------------------------------------------------------

C:\Dokumente und Einstellungen\Administrator.KACKI\Startmenü\Programme\Autostart
"FRITZ!DSL Protect" -> shortcut to: "C:\Programme\FRITZ!DSL\FwebProt.exe" ["AVM Berlin"]


Winsock2 Service Provider DLLs:
-------------------------------

Namespace Service Providers

HKLM\System\CurrentControlSet\Services\Winsock2\Parameters\NameSpace_Catalog5\Catalog_Entries\ {++}
000000000001\LibraryPath = "%SystemRoot%\System32\rnr20.dll" [MS]
000000000002\LibraryPath = "%SystemRoot%\System32\winrnr.dll" [MS]
000000000003\LibraryPath = "C:\Programme\FRITZ!DSL\sarah.dll" ["AVM Berlin"]

Transport Service Providers

HKLM\System\CurrentControlSet\Services\Winsock2\Parameters\Protocol_Catalog9\Catalog_Entries\ {++}
0000000000##\PackedCatalogItem (contains) DLL [Company Name], (at) ## range:
C:\Programme\FRITZ!DSL\sarah.dll ["AVM Berlin"], 01 - 03, 09
%SystemRoot%\system32\msafd.dll [MS], 04 - 06, 10 - 17
%SystemRoot%\system32\rsvpsp.dll [MS], 07 - 08


Running Services (Display Name, Service Name, Path {Service DLL}):
------------------------------------------------------------------

AVG E-mail Scanner, AVGEMS, "C:\PROGRA~1\Grisoft\AVG7\avgemc.exe" ["GRISOFT, s.r.o."]
AVG7 Alert Manager Server, Avg7Alrt, "C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe" ["GRISOFT, s.r.o."]
AVG7 Update Service, Avg7UpdSvc, "C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe" ["GRISOFT, s.r.o."]
AVM IGD CTRL Service, AVM IGD CTRL Service, "C:\Programme\FRITZ!DSL\IGDCTRL.EXE" ["AVM Berlin"]
COM+-Ereignissystem, EventSystem, "C:\WINNT\System32\svchost.exe -k netsvcs" {"C:\WINNT\System32\es.dll" [null data]}


Print Monitors:
---------------

HKLM\System\CurrentControlSet\Control\Print\Monitors\
Canon BJ Language Monitor iP4200\Driver = "CNMLM78.DLL" ["CANON INC."]


----------
+ This report excludes default entries except where indicated.
+ To see *everywhere* the script checks and *everything* it finds,
launch it from a command prompt or a shortcut with the -all parameter.
+ The search for DESKTOP.INI DLL launch points on all local fixed drives
took 50 seconds.
---------- (total run time: 113 seconds)

Zitat:
Zitat von ordell1234 Beitrag anzeigen
Mit regelmäßigem EKG kurz vorm Wachkoma
:aplaus:
Gruß, Sascha
__________________

Alt 14.10.2007, 23:18   #4
yszed
 
Der Windows Task-Manager - Standard

Lösung: Der Windows Task-Manager



das problem der CPU peaks habe ich auch. Genau gleiche Situation. ein Prozess "system" schiebt sich rauf. das geschah schon auf früheren windows xp home editions, da waren die peaks aber geringer - nur 7-10% und daher gab es auch keine Aussetzer. Allerdings ist der process "system" nicht abschaltbar. Es gibt einen Trojaner "system.exe" anscheinend, ist aber was anderes.

Weiß auch nicht was tun - ärgere mich über xp...

Antwort

Themen zu Der Windows Task-Manager
antivirus, auswerten, avg, avg antivirus, check, dateien, dateien gelöscht, diverse, foren, fritzbox, gelöscht, heulen, hijack, immer wieder, internet, links, lösung, musik, namen, neue, online, performance, ram, rechner, regedit, sekunden, systemleistung, task-manager, träge, warum, windows



Ähnliche Themen: Der Windows Task-Manager


  1. Windows 7 : Task Manager zeigt mehrmals update.exe an. 100 % CPU Auslastung bei Interneteinwahl.
    Log-Analyse und Auswertung - 18.12.2014 (3)
  2. Hohe Cpu Auslastung + Seltsame Prozesse im Windows Task Manager was tun ?
    Plagegeister aller Art und deren Bekämpfung - 14.03.2013 (3)
  3. Task Manager startet nicht mehr (Windows 7)
    Plagegeister aller Art und deren Bekämpfung - 25.07.2012 (5)
  4. Gema Meldung der Computer sei gesperrt, Windows 7, Task Manager kann nicht geöffnet werden
    Plagegeister aller Art und deren Bekämpfung - 18.03.2012 (7)
  5. Windows (Task-Manager, etc.) blockiert; "Achtung! Aus Sicherheitsgründen wurde Ihr Windowssystem..."
    Log-Analyse und Auswertung - 08.03.2012 (12)
  6. BKA-Trojaner, Task-Manager funktioniert nicht, Windows XP
    Plagegeister aller Art und deren Bekämpfung - 10.01.2012 (12)
  7. Trojaner der Windows blockiert und einem zu 50 EUR auffordert;Task Manager deaktiviert
    Log-Analyse und Auswertung - 02.12.2011 (1)
  8. Windows 7 Task-Manager startet nicht / Regedit nicht möglich.
    Log-Analyse und Auswertung - 06.11.2010 (1)
  9. Windows 7 Task Manager startet nicht mehr - Regedit nicht möglich!
    Log-Analyse und Auswertung - 18.09.2010 (4)
  10. Mein Windows-Task Manager stürzt ab
    Plagegeister aller Art und deren Bekämpfung - 04.09.2009 (1)
  11. VIRUS ALERT! neben Windows Uhr, Kein Zugriff auf Sytemsteuerung und Task-Manager
    Plagegeister aller Art und deren Bekämpfung - 19.08.2008 (11)
  12. Task Manager
    Alles rund um Windows - 02.05.2008 (19)
  13. Task-Manager funkt nimmer und windows will wieder aktiviert werden...
    Plagegeister aller Art und deren Bekämpfung - 20.02.2007 (3)
  14. Unbekannter Task im Task-Manager Win XP
    Plagegeister aller Art und deren Bekämpfung - 16.01.2007 (1)
  15. Task Manager!
    Alles rund um Windows - 03.07.2006 (3)
  16. Task Manager,Geräte Manager,regedit öffnen sich nicht!
    Log-Analyse und Auswertung - 11.04.2005 (1)
  17. task-manager
    Plagegeister aller Art und deren Bekämpfung - 02.01.2005 (30)

Zum Thema Der Windows Task-Manager - Hallo liebe Leute, ich bin mir bewusst, dass es schon diverse Einträge zum Thema "unerklärliche CPU-peaks" unter anderen Forumspunkten gibt, ich habe sie nämlich alle ergoogelt und gelesen, auch in - Der Windows Task-Manager...
Archiv
Du betrachtest: Der Windows Task-Manager auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.