Jump to content

Welcome to Geeks to Go - Register now for FREE

Geeks To Go is a helpful hub, where thousands of volunteer geeks quickly serve friendly answers and support. Check out the forums and get free advice from the experts. Register now to gain access to all of our features, it's FREE and only takes one minute. Once registered and logged in, you will be able to create topics, post replies to existing threads, give reputation to your fellow members, get your own private messenger, post status updates, manage your profile and so much more.

Create Account How it Works
Photo

Computer awefully slow / no infection found


  • Please log in to reply

#1
MaleqAlhaq

MaleqAlhaq

    Member

  • Member
  • PipPip
  • 18 posts
Hi!
For the past few days, I am experiencing problems with my Laptop's performance. While I'm just surfing (Firefox, Thunderbird, iTunes, MirandaIM, sometimes eMule running), performance is very bad. When iTunes starts to play a new song, the first few seconds sound VERY bad, playback quality loss, cracking, much like statics. I followed the instructions given in the "Read this before posting a Hijack This Log"-Thread and removed several Cookies, but found nothing "serious", such as Trojans, Viruses and such. When starting new Apps (ranging from a new Explorer window to Miranda or Thunderbird, when they're not yet running) the CPU ussage goes up to 100% and playback quality of iTunes goes down, with similliar effects as I wrote above.
Here is my HijackThis log file:
Logfile of HijackThis v1.99.1
Scan saved at 20:55:51, on 17.07.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\AVPersonal\AVGUARD.EXE
C:\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\UAService.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\QuickTime\qttask.exe
C:\AVPersonal\AVSCHED32.EXE
C:\WINDOWS\system32\taskswitch.exe
C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
C:\D-Tools\daemon.exe
C:\PowerDVD\PDVDServ.exe
C:\AVPersonal\AVGNT.EXE
C:\SONICS~1\SsAAD.exe
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SSScsiSV.exe
C:\PowerMenue\PowerMenu.exe
C:\WINDOWS\system32\taskmgr.exe
C:\OpenOffice.org 1.9.104\program\soffice.exe
C:\OpenOffice.org 1.9.104\program\soffice.BIN
C:\eMule\emule.exe
C:\Skype\Skype.exe
C:\Miranda IM 0.4\miranda32.exe
C:\ewido security suite\ewidoctrl.exe
C:\Firefox\firefox.exe
C:\iTunes\iTunes.exe
C:\Thunderbird\thunderbird.exe
C:\WINDOWS\system32\rundll32.exe
C:\HJT\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\SPYBOT~1\SDHelper.dll
O2 - BHO: QUICKfind BHO Object - {C08DF07A-3E49-4E25-9AB0-D3882835F153} - C:\Programme\IDM\QUICKfind\PlugIns\IEHelp.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AVSCHED32] C:\AVPersonal\AVSCHED32.EXE /min
O4 - HKLM\..\Run: [CoolSwitch] C:\WINDOWS\system32\taskswitch.exe
O4 - HKLM\..\Run: [CloneCDTray] "C:\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\D-Tools\daemon.exe"  -lang 1033
O4 - HKLM\..\Run: [RemoteControl] C:\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [SsAAD.exe] C:\SONICS~1\SsAAD.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: OpenOffice.org 1.9.104.lnk = C:\OpenOffice.org 1.9.104\program\quickstart.exe
O4 - Startup: PowerMenu.lnk = C:\PowerMenue\PowerMenu.exe
O4 - Startup: TaskManager.lnk = C:\WINDOWS\system32\taskmgr.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Open Link Target in Firefox - file://C:\Dokumente und Einstellungen\Phil Bieber\Anwendungsdaten\Mozilla\Firefox\Profiles\jhllu4cp.default\extensions\{5D558C43-550F-4b12-84AB-0D8ABDA9F975}\firefoxviewlink.html
O8 - Extra context menu item: View This Page in Firefox - file://C:\Dokumente und Einstellungen\Phil Bieber\Anwendungsdaten\Mozilla\Firefox\Profiles\jhllu4cp.default\extensions\{5D558C43-550F-4b12-84AB-0D8ABDA9F975}\firefoxviewpage.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1118179692524
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1118179580713
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3127B4AB-D50F-4955-B096-89590FC31285}: NameServer = 192.168.69.254
O17 - HKLM\System\CCS\Services\Tcpip\..\{E155BCB2-AF18-4544-A114-BB97F62FDCCE}: NameServer = 192.168.69.254
O17 - HKLM\System\CCS\Services\Tcpip\..\{F975C606-46E4-485C-BE2E-58D1AFC3473E}: NameServer = 192.168.69.254
O17 - HKLM\System\CCS\Services\Tcpip\..\{FF0F7F00-8DCE-4434-AA7E-7FC16E507F0F}: NameServer = 192.168.69.254
O17 - HKLM\System\CS1\Services\Tcpip\..\{3127B4AB-D50F-4955-B096-89590FC31285}: NameServer = 192.168.69.254
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\AVPersonal\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\AVPersonal\AVWUPSRV.EXE
O23 - Service: ewido security suite control - ewido networks - C:\ewido security suite\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\ewido security suite\ewidoguard.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: RadClock - Unknown owner - C:\WINDOWS\system32\RadClock.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: SecuROM User Access Service (UserAccess) - Unknown owner - C:\WINDOWS\system32\UAService.exe

And here is the ewido log, don't be too suprised, I somehow used the German Version of ewido, but I guess, the important things are easy to figure out: "Gesäubert mit Backup" just means, that it was deleated with the encrypted backup

---------------------------------------------------------
 ewido security suite - Scan Report
---------------------------------------------------------

 + Erstellt am:  19:15:01, 17.07.2005
 + Report-Checksumme:	2322BD53

 + Scanergebnis:

	:mozilla.38:C:\Dokumente und Einstellungen\Phil Bieber\Anwendungsdaten\Mozilla\Firefox\Profiles\jhllu4cp.default\cookies.txt -> Spyware.Cookie.Ivwbox : Gesäubert mit Backup
	:mozilla.85:C:\Dokumente und Einstellungen\Phil Bieber\Anwendungsdaten\Mozilla\Firefox\Profiles\jhllu4cp.default\cookies.txt -> Spyware.Cookie.Sextracker : Gesäubert mit Backup
	:mozilla.86:C:\Dokumente und Einstellungen\Phil Bieber\Anwendungsdaten\Mozilla\Firefox\Profiles\jhllu4cp.default\cookies.txt -> Spyware.Cookie.Sextracker : Gesäubert mit Backup
	:mozilla.87:C:\Dokumente und Einstellungen\Phil Bieber\Anwendungsdaten\Mozilla\Firefox\Profiles\jhllu4cp.default\cookies.txt -> Spyware.Cookie.Sextracker : Gesäubert mit Backup
	:mozilla.88:C:\Dokumente und Einstellungen\Phil Bieber\Anwendungsdaten\Mozilla\Firefox\Profiles\jhllu4cp.default\cookies.txt -> Spyware.Cookie.Sextracker : Gesäubert mit Backup
	:mozilla.89:C:\Dokumente und Einstellungen\Phil Bieber\Anwendungsdaten\Mozilla\Firefox\Profiles\jhllu4cp.default\cookies.txt -> Spyware.Cookie.Sextracker : Gesäubert mit Backup
	:mozilla.90:C:\Dokumente und Einstellungen\Phil Bieber\Anwendungsdaten\Mozilla\Firefox\Profiles\jhllu4cp.default\cookies.txt -> Spyware.Cookie.Sextracker : Gesäubert mit Backup
	:mozilla.91:C:\Dokumente und Einstellungen\Phil Bieber\Anwendungsdaten\Mozilla\Firefox\Profiles\jhllu4cp.default\cookies.txt -> Spyware.Cookie.Sextracker : Gesäubert mit Backup
	:mozilla.142:C:\Dokumente und Einstellungen\Phil Bieber\Anwendungsdaten\Mozilla\Firefox\Profiles\jhllu4cp.default\cookies.txt -> Spyware.Cookie.Sextracker : Gesäubert mit Backup
	:mozilla.144:C:\Dokumente und Einstellungen\Phil Bieber\Anwendungsdaten\Mozilla\Firefox\Profiles\jhllu4cp.default\cookies.txt -> Spyware.Cookie.2o7 : Gesäubert mit Backup
	:mozilla.145:C:\Dokumente und Einstellungen\Phil Bieber\Anwendungsdaten\Mozilla\Firefox\Profiles\jhllu4cp.default\cookies.txt -> Spyware.Cookie.2o7 : Gesäubert mit Backup
	:mozilla.146:C:\Dokumente und Einstellungen\Phil Bieber\Anwendungsdaten\Mozilla\Firefox\Profiles\jhllu4cp.default\cookies.txt -> Spyware.Cookie.2o7 : Gesäubert mit Backup
	:mozilla.147:C:\Dokumente und Einstellungen\Phil Bieber\Anwendungsdaten\Mozilla\Firefox\Profiles\jhllu4cp.default\cookies.txt -> Spyware.Cookie.2o7 : Gesäubert mit Backup
	:mozilla.148:C:\Dokumente und Einstellungen\Phil Bieber\Anwendungsdaten\Mozilla\Firefox\Profiles\jhllu4cp.default\cookies.txt -> Spyware.Cookie.2o7 : Gesäubert mit Backup
	:mozilla.149:C:\Dokumente und Einstellungen\Phil Bieber\Anwendungsdaten\Mozilla\Firefox\Profiles\jhllu4cp.default\cookies.txt -> Spyware.Cookie.2o7 : Gesäubert mit Backup
	:mozilla.150:C:\Dokumente und Einstellungen\Phil Bieber\Anwendungsdaten\Mozilla\Firefox\Profiles\jhllu4cp.default\cookies.txt -> Spyware.Cookie.2o7 : Gesäubert mit Backup
	:mozilla.151:C:\Dokumente und Einstellungen\Phil Bieber\Anwendungsdaten\Mozilla\Firefox\Profiles\jhllu4cp.default\cookies.txt -> Spyware.Cookie.2o7 : Gesäubert mit Backup
	:mozilla.152:C:\Dokumente und Einstellungen\Phil Bieber\Anwendungsdaten\Mozilla\Firefox\Profiles\jhllu4cp.default\cookies.txt -> Spyware.Cookie.2o7 : Gesäubert mit Backup
	:mozilla.178:C:\Dokumente und Einstellungen\Phil Bieber\Anwendungsdaten\Mozilla\Firefox\Profiles\jhllu4cp.default\cookies.txt -> Spyware.Cookie.Webtrendslive : Gesäubert mit Backup
	:mozilla.181:C:\Dokumente und Einstellungen\Phil Bieber\Anwendungsdaten\Mozilla\Firefox\Profiles\jhllu4cp.default\cookies.txt -> Spyware.Cookie.Webtrendslive : Gesäubert mit Backup
	:mozilla.202:C:\Dokumente und Einstellungen\Phil Bieber\Anwendungsdaten\Mozilla\Firefox\Profiles\jhllu4cp.default\cookies.txt -> Spyware.Cookie.Falkag : Gesäubert mit Backup
	:mozilla.234:C:\Dokumente und Einstellungen\Phil Bieber\Anwendungsdaten\Mozilla\Firefox\Profiles\jhllu4cp.default\cookies.txt -> Spyware.Cookie.Ru4 : Gesäubert mit Backup
	:mozilla.235:C:\Dokumente und Einstellungen\Phil Bieber\Anwendungsdaten\Mozilla\Firefox\Profiles\jhllu4cp.default\cookies.txt -> Spyware.Cookie.Ru4 : Gesäubert mit Backup
	:mozilla.236:C:\Dokumente und Einstellungen\Phil Bieber\Anwendungsdaten\Mozilla\Firefox\Profiles\jhllu4cp.default\cookies.txt -> Spyware.Cookie.Ru4 : Gesäubert mit Backup
	:mozilla.237:C:\Dokumente und Einstellungen\Phil Bieber\Anwendungsdaten\Mozilla\Firefox\Profiles\jhllu4cp.default\cookies.txt -> Spyware.Cookie.Ru4 : Gesäubert mit Backup
	:mozilla.302:C:\Dokumente und Einstellungen\Phil Bieber\Anwendungsdaten\Mozilla\Firefox\Profiles\jhllu4cp.default\cookies.txt -> Spyware.Cookie.Paycounter : Gesäubert mit Backup
	:mozilla.379:C:\Dokumente und Einstellungen\Phil Bieber\Anwendungsdaten\Mozilla\Firefox\Profiles\jhllu4cp.default\cookies.txt -> Spyware.Cookie.Falkag : Gesäubert mit Backup
	:mozilla.380:C:\Dokumente und Einstellungen\Phil Bieber\Anwendungsdaten\Mozilla\Firefox\Profiles\jhllu4cp.default\cookies.txt -> Spyware.Cookie.Falkag : Gesäubert mit Backup
	:mozilla.381:C:\Dokumente und Einstellungen\Phil Bieber\Anwendungsdaten\Mozilla\Firefox\Profiles\jhllu4cp.default\cookies.txt -> Spyware.Cookie.Falkag : Gesäubert mit Backup
	:mozilla.382:C:\Dokumente und Einstellungen\Phil Bieber\Anwendungsdaten\Mozilla\Firefox\Profiles\jhllu4cp.default\cookies.txt -> Spyware.Cookie.Falkag : Gesäubert mit Backup


::Report Ende

I'd appreciate every help.
Oh, and I'm using Windows XP Home, SP2
My System (if necessary):
AMD Athlon XP mobile 2400+
512MB Ram
60 Gigs HD
ATI M9 Graphics Chip
Everything with rather new drivers (I set the system up about 2-3 weeks ago, and I used the most recent drivers then), all MS Updates are installed, virus guard is running.

Thanks for reading all this!

Phil
  • 0

Advertisements







Similar Topics

0 user(s) are reading this topic

0 members, 0 guests, 0 anonymous users

As Featured On:

Microsoft Yahoo BBC MSN PC Magazine Washington Post HP