Hallo leute
Ich habe seit 3 tagen ein problem mit meinem computer .. Jedes mal wenn ich ihn starte (bzw. benutzer wechsel) ist der pc SEHR langsam und reagiert demnach auch sehr langsam .. Ich öffne dann immer den Task Manager und sehe eine datei in der liste Prozesse die sich ".exe" nennt ... sie heißt einfach .exe .. Sie nimmt ungefähr 6.000k Speicher aber wenn ich sie beende läuft der pc wieder sehr schnell... Meine frage jetzt .. Was ist das ? Wie kriege ich es weg? Danke im Vorraus
eine unbekannte .exe Datei im Task manager
-
Was hast du alles im Startmenü unter Autostart? Und sieh' mal in der Registry nach, was alles unter
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
automatisch gestartet wird. -
Oder mach einfach einen HiJackThis-Log. Und die Exe hat keinen Namen? Unter welchem Prozess läuft sie, unter welchem User?
Und kam das von jetzt auf gleich oder hast du vorher vielleicht irgendwas runtergeladen oder sonst etwas gemacht?
-
Alles anzeigen
Was hast du alles im Startmenü unter Autostart? Und sieh' mal in der Registry nach, was alles unter
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
automatisch gestartet wird.wow emm also ich hab leider noch keine genaue pc erfahrung also autostart und registry damit kenn ich mich noch nicht aus kannst du mir sagen wie ich die 2 öffne?
-
Oder mach einfach einen HiJackThis-Log. Und die Exe hat keinen Namen? Unter welchem Prozess läuft sie, unter welchem User?
Und kam das von jetzt auf gleich oder hast du vorher vielleicht irgendwas runtergeladen oder sonst etwas gemacht?Emm was ist ein Hijackthis-log ? und ja die exe hat kein namen einfach nur ".exe" und sie läuft unter meinem benutzer ... Unter welchem prozess weiß ich nicht wie man soaws rausfindet ... Emm und ehrlich gesagt hab ich was gedownloadet eine datei die ich schon vor 2 monaten hatte hab ich vor 2 wochen gelöscht und dann gedownloadet und am nächsten morgen kam dieses problem schon ...
-
Du solltest in deinem Windows-Startmenü einen Eintrag "Autostart" finden. Dort werden u.a. auch Programme eingetragen, die automatisch gestartet werden.
Die Einträge in der Registry kann du mit dem Programm regedit kontrollieren. Allerdings rate ich dir bei deinen Kenntnissen davon ab. Denn wenn du da was falsch machst, kannst du dir dein komplettes System zerlegen.
Zum Thema Hijackthis: du kennst google???
-
Du solltest in deinem Windows-Startmenü einen Eintrag "Autostart" finden. Dort werden u.a. auch Programme eingetragen, die automatisch gestartet werden.
Die Einträge in der Registry kann du mit dem Programm regedit kontrollieren. Allerdings rate ich dir bei deinen Kenntnissen davon ab. Denn wenn du da was falsch machst, kannst du dir dein komplettes System zerlegen.
Zum Thema Hijackthis: du kennst google???
ok hijackthis hab ich drauf und so also wenn ich das nächste mal den pc neustarte und ich die .exe noch NICHT beendet habe soll ich dann einfach alles was unter Running prozess steht hierreinkopieren?
edit:
ok so hier hast du es
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\libusbd-nt.exe
C:\Programme\Microsoft Application Virtualization Client\sftvsa.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Microsoft Application Virtualization Client\sftlist.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Virtualization Handler\CVHSVC.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\Explorer.exe
C:\Programme\Java\jre6\bin\jusched.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe
C:\Programme\Search Settings\SearchSettings.exe
C:\Programme\HP\HP Software Update\HPWuSchd2.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\vsnpstd3.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Windows Live\Messenger\msnmsgr.exe
C:\Programme\NudgeMania\NudgeMania.exe
D:\programme\steam\steam.exe
C:\Programme\Messenger\msmsgs.exe
C:\DOKUME~1\Aschuram\LOKALE~1\Temp\nscB.tmp\NM.exe
C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
C:\Programme\WiFiConnector\NintendoWFCReg.exe
C:\Programme\HP\Digital Imaging\bin\hpqimzone.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe
C:\Programme\Windows Live\Contacts\wlcomm.exe
C:\Programme\HP\Digital Imaging\bin\hpqSTE08.exe -
Richtig, aber es wäre hilfreich, das ganze Log zu sehen. Oder du lädst es gleich hier hoch.
-
Da hilft nur noch das hier.
Hast du keinen Virenschutz? Die Viren sind allesamt bekannt, vor allem die DAEMONTools Toolbar.CodeO4 - HKLM\..\Run: [Waiting1690] C:\Windows\stid1690.exe O4 - HKLM\..\Run: [kb] C:\WINDOWS\system32\auto.txt O4 - HKLM\..\Run: [svchost] C:\WINDOWS\system32\winup.exe O4 - HKCU\..\Run: [cdoosoft] C:\DOKUME~1\Aschuram\LOKALE~1\Temp\herss.exeUnd mal sonst so im Allgemeinen: Achte darauf, was irgendwelche Programme installieren (Toolbars von Ask, Nero etc. braucht man nicht, eher das Gegenteil!) und was sie in den Autostart schreiben, du hast endviele Autoupdater und iTunesdienste, die man nicht braucht und die nur unnötig Ressourcen fressen.
Code
Alles anzeigenR3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Programme\Search Settings\kb128\SearchSettings.dll O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Programme\AskBarDis\bar\bin\askBar.dll O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Programme\Search Settings\kb128\SearchSettings.dll O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Programme\DAEMON Tools Toolbar\DTToolbar.dll O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Programme\AskBarDis\bar\bin\askBar.dll O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [SearchSettings] C:\Programme\Search Settings\SearchSettings.exe O4 - HKLM\..\Run: [HP Software Update] C:\Programme\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [SearchSettings] C:\Programme\Search Settings\SearchSettings.exe O4 - HKLM\..\Run: [HP Software Update] C:\Programme\HP\HP Software Update\HPWuSchd2.exeWas genau SearchSettings sein soll und wieso dir das nicht komisch vorkommt weiß ich auch nicht. Lies dir den Artikel oben sorgfältig durch, vor allem in Bezug auf die Vorsorge. Ansonsten brauchst du die Methoden gar nicht groß anwenden sondern gleich neu installieren. Und Online-Passwörter an einem sauberen Pc ändern. Hress.exe ist ein Keylogger.
-
Ich würde deinen Pc ganz formatieren und Windows neu und sauber installieren. Die Schritte in der Anleitung zur Bereinigung sind nur dazu da, wenn du einen triftigen Grund hast, nicht zu formatieren. Aber bei dir würde ich das lassen.
Später dann AntiVir und ThreatFire als Virenschutz nehmen, mit denen fährt man ziemlich gut. Oder auch MSE anstatt AntiVir, nur die Update-Intervalle kürzer stellen.
-
alles klar also erst mal danke VIELMALS hast mir sehr geholfen ich formatiere diesen pc dann in 2-4 tagen (ich zögere immer etwas ^^) wahrscheinlich am freitag und ich melde mich dann wieder wenn er formatiert ist
also vielen dank bis jetztedit:
Hey ich hab noch eine kleine frage hat nichts mit dem thema zu tun ist auch nix großes wollte nur fragen bei dem programm Camtaisia 6 wenn ich den "sound aufnhemen" ausschalte nimmt er mein screen nicht auf also ich klick auf REC und es passiert nichts .. und wenn es eingeschaltet ist nimmt er auf ..
warum ? weißt du es villeicht bzw jemand anderes? -
Keine Ahnung, kann ich dir nicht sagen. Aber du kannst den Ton ja hinterher einfach mit VirtualDub oder so muten. Unter Video -> DirectStreamCopy und unter Audio -> no Audio, schon hast du's in 5 sec ohne Rekodierung oder so. Funktioniert aber nur mit Avi Containern.
-
Du wirst doch irgendwo ein paar Megabyte herzaubern können, der Ton nimmt nicht viel weg. Zur Not setz die Qualität auf 64kbps und 20500Hz oder so, wenn du ihn nicht brauchst.
-
hmm naja ma gucken
aber das ist schon nervig warum geht das nicht mit sound geht aufnahme perfect ohne sound kommt kurz der bereich wo man aufnimmt (timer 3 sec) aber nach 0,3 sekunden ~ bricht es wieder ab und kehrt zurück ... -
hallo,,
Hast Du das Problem lösen können?
u-2
-
hallo aschuram,,
genauso würde ich ebenfalls vorgehen. zuerst alle daten sichern.
die ".exe" ist aber genau auszumachen:
\windows\system32\.exediese würde ich entfernen und ebenalls in der registry suchen und entfernen.
immer vorher einen sicherung. die registry exportieren oder mit anderen reg-programmen.
wenn dir andere dateien völlig fremd erscheinen, dann ebenfalls, aber vorher genau prüfen.
solltest du die möglichkeit haben, dann diese .exe genauer unter die lupe nehmen.
bei echtem virenbefall und trojanern hilft eben nur neuinstallation.
bei bootviren ist zu empfehlen, die festplatte komplett platt zu machen. dosmäßig. da setzt du alles auf null und bist auf der absolut sicheren seite.viel erfolg. u-2