Zu hohe CPU Auslastung ( Notebook )

Guten Tag,
ich hoffe mir kann hier wer helfen. Hab schon einige Foren durchsurcht zu diesem Problem, aber nie was passendes gefunden.

Ich hab folgendes Problem:
Die CPU meines Notebooks ( Sempron 3000+ ) ist alleine beim start von windows gnadenlos überlastet. Als ich mein notebook gekauft hatte, hat ich dieses problem auch schon. nicht einmal musik konnt ich hören, weil die CPU zu ausgelastet war. nach einer neu installation von windows xp prof ( vorher mit nlite komponenten, die ich gewiss nicht braucht, runtergeschmissen ) ging alles einwandfrei. bis gestern. jetzt ist die CPU auf einma wieder beim kleinsten mausklick bei über 80% auslastung.. obwohl der im taskmanager der lerrlaufprozess auf 99% auftritt. der zustand dieser hohen auslastung bleibt auch recht lange, ( auch nach nem mausklick ) dass sich teilweise nicht mal mehr der taskmanage aufrufen lässt.
Virenscann lief bereits ( mit Avira AntiVir und Kaspersky )
Spybot Search & Destroy und AdAware sowie RegSupreme liefen auch schon durch -> keine nennenswerten funde ( nach entfernung der probleme wurden keine neuen/wiederkehrer gefunden )
die optimierungsläufe von TuneUp '07 haben da auch keine besserung gebracht, geschweige denn, überhaupt verbesserungsvorschläge gehabt *räusper*

wie gesagt, alleine bei simpelsten sachen ( wie einem mausklick ) strömt die CPU Auslastung ( nicht nur für nen kurzen moment ) auf über 80%, obwohl der Leerlauf angeblich noch seine üblichen >90% hat.
Der Start von Windows ist auch gnadenlos lang.. von dem moment, wo ich den desktop sehe, bis zu dem moment, wo mein notebook auf nen mausklick ( teilweise alleine scho die mausbewegung ) reagiert vergehen um die 5minuten ( selbes problem hab ich auch bei meinem normalen PC )

irgendwer eine idee, was das sein könnte ?
(hoffe, ich hab nichts wichtiges vergessen)

Mit freundlichen Grüßen
Nocverus

 

Mach mal bitte ein Hijackthis-Log.

 

hat gut was gedauert, bis es ma lief:

 

Fixen (reparieren) solltest du

Code:

O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
O13 - DefaultPrefix:
O13 - WWW Prefix:
O13 - Home Prefix:
O13 - Mosaic Prefix:
O13 - FTP Prefix:
O13 - Gopher Prefix:

Dann kann es zu erheblichen Störungen bei zwei parellellaufenden Desktopfirewalls kommen.

Code:

O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - e:\Kaspersky\avp.exe
O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - E:\TRENDM~1\TmPfw.exe

Oder ist Antihacker in KIS nicht installiert?
Dann wäre es kein Problem.

 

Trend Micro Personal Firewall - ist nicht aktiviert und auch erst kurz vor dem SystemCheck aufs system aufgespielt wurden ( SpyBot musste dafür deinstalliert werden ) ...

danke soweit, ich werds ma versuchen zu fixen

€DIT:
die O13'er bleiben nach dem fixen erhalten, es ändert sich nichts.. die 3 O4'er sind verschwunden

 

Du kannst mal im abgesicherten Modus bei deaktivierter Systemwiederherstellung, versuchen zu fixen.

 

ok, werd ich mal versuchen, wenn ich wieder wach bin.. hoffe es funktioniert

in dem sinne, ne gute nacht und danke soweit

 

ok, also:
auch im abgesichertem liesen sich die teile nicht beheben. sie tauchen immer wieder auf,
bisher gabs keine performance verbesserung .. alles noch so mies ausgelastet wie zuvor..
gibts noch irgendwelchen ideen wie mans verbessern könnt ? =(

--- beide Firewalls sind deaktiviert / deinstalliert ---

 

Du kannst mal versuchen die Standardwerte wiederherzustellen:
http://www.wintotal.de/Tipps/Eintrag.php?TID=434

 

funktioniert net - es scheitert alleine dadran, das diese beiden RegistryZweige, wie sie da auf wintotal stehen, bei mir nicht existieren
( den InternetExplorer hab ich scho bei NLite komplett rausgenommen )

HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\ CurrentVersion\ URL

HKEY_CURRENT_USER\ Software\ Policies\ Microsoft\ Internet Explorer\ Control Panel

 

Das sieht dann übel aus, wenn das XP mit NLite bearbeitet wurde.
Dann könnte sogar eine Reparaturinstallation nichts mehr bringen.

 

reperatur ist eh nicht das wahre auf meinem notebook, .. bei der ersten ( vor eingerichteten ) version hatte ne reperaturinstallation rein gar nixx gebracht, also wenn, dann muss wohl eh komplett neu installiert werden,..
aber das würde nach ner zeit bestimmt wieder auftreten... das wäre nixx neues :-\

muss doch irgendenen grund haben ( außer diesem kram um den InternetExplorer der seit anbegin auf diesem system nicht existiert ) .

 

Programme greifen oft auf IE-Funktionen zurück, ohne dass man es ihnen ansieht.
KIS6 und 7 sind da keine Ausnahme.

http://support.kaspersky.com/de/kis6/all?qid=196959659
http://support.kaspersky.com/de/kav7/buy?qid=207618814
Wie hat denn KIS die Updates erhalten?

 

KIS wurde gar net geupdatet, hatte es gestern erst - temporär - fürn sicherheitscann installiert...
dementsprechend inzwischen wieder komplett deinstalliert

 

Mit alten Signaturen? Das war dann aber nicht so prickelnd.
Mit dem Kaspersky-Online-Virenscanner wäre das einfacher gegangen. Aber das benötigt dann den IE zwingend.

 

naja, alles andere lässt sich bei mir updates aufspielen. KIS hab ich net getestet ob er updaten kann, .. wenn ers von selbst macht, dann wohl erfolgreich - zumindest stand im programm das die datenbank aktuell wäre.

€DIT:
anfang lief es ja alles ohne probleme. erst vorgestern fing es an. und die ganze Software ( Spybot, AntiVir usw. ) kam erst rauf, nachdem es so mies lief..

 

Antivir auch noch? Das wäre aber nicht nötig gewesen, ´zig AV-Programme durchlaufen zu lassen. Ein aktueller Scanner reicht. Ob einer 99,5% oder 98% aller bekannten Viren erkennt, ist zweitrangig. Er muss nur die im Umlauf befindlichen erkennen.

Du kannst mal die Netzwerkverbindungen überprüfen, wer alles Ports öffnet.

Start/Ausführen cmd /k netstat -ano >c:\netstat.txt und dann den Inhalt der Textdatei c:\netstat.txt mit den aktiven Verbindungen posten. Wenn sie zu lang wird, bitte anhängen.

Du kannst auch tcpview starten und dann mit "file"->"save as" die aktiven Verbindungen sichern.

Wäre mal interessant zu wissen, was von deinem PC aus so alles funkt.

 

so, hoffe es is net zulang
dabei offen sind noch WMP, Firefox ( 4 verschiedene Seiten ), OpenOffice ( was sich angeblich gerne auch ma ne verbindung wohin aufbaut ) und ICQ.
:

Aktive Verbindungen

Proto Lokale Adresse Remoteadresse Status PID
TCP 0.0.0.0:135 0.0.0.0:0 ABH™REN 1868
TCP 0.0.0.0:445 0.0.0.0:0 ABH™REN 4
TCP 127.0.0.1:1050 127.0.0.1:1051 HERGESTELLT 3160
TCP 127.0.0.1:1051 127.0.0.1:1050 HERGESTELLT 3160
TCP 127.0.0.1:1052 127.0.0.1:1053 HERGESTELLT 3160
TCP 127.0.0.1:1053 127.0.0.1:1052 HERGESTELLT 3160
TCP 127.0.0.1:1289 0.0.0.0:0 ABH™REN 1320
TCP 192.168.0.100:139 0.0.0.0:0 ABH™REN 4
TCP 192.168.0.100:1295 205.188.9.44:5190 HERGESTELLT 1320
TCP 192.168.0.100:4399 64.154.82.6:80 HERGESTELLT 3160
TCP 192.168.0.100:4519 216.239.59.104:80 HERGESTELLT 3160
TCP 192.168.0.100:4520 209.85.135.103:80 HERGESTELLT 3160
TCP 192.168.0.100:4521 216.178.38.116:80 HERGESTELLT 3160
TCP 192.168.0.100:4522 212.23.33.14:80 HERGESTELLT 3160
TCP 192.168.0.100:4523 212.23.33.14:80 HERGESTELLT 3160
TCP 192.168.0.100:4524 212.23.33.14:80 HERGESTELLT 3160
TCP 192.168.0.100:4525 212.23.33.7:80 HERGESTELLT 3160
TCP 192.168.0.100:4526 212.23.33.7:80 HERGESTELLT 3160
TCP 192.168.0.100:4527 212.23.33.7:80 HERGESTELLT 3160
TCP 192.168.0.100:4529 212.23.33.14:80 HERGESTELLT 3160
TCP 192.168.0.100:4531 216.178.39.54:80 HERGESTELLT 3160
TCP 192.168.0.100:4532 216.178.38.149:80 HERGESTELLT 3160
TCP 192.168.0.100:4533 209.85.129.165:80 HERGESTELLT 3160
TCP 192.168.0.100:4534 212.23.33.16:80 HERGESTELLT 3160
TCP 192.168.0.100:4538 193.149.47.70:80 HERGESTELLT 3160
TCP 192.168.0.100:4539 193.149.47.70:80 HERGESTELLT 3160
TCP 192.168.0.100:4540 205.188.165.57:80 WARTEND 0
TCP 192.168.0.100:4543 62.41.80.43:80 HERGESTELLT 3160
TCP 192.168.0.100:4547 216.178.33.60:80 HERGESTELLT 3160
TCP 192.168.0.100:4558 64.12.164.55:80 WARTEND 0
TCP 192.168.0.100:4567 205.188.165.57:80 WARTEND 0
TCP 192.168.0.100:4570 72.14.217.93:80 HERGESTELLT 3160
UDP 0.0.0.0:445 *:* 4
UDP 0.0.0.0:500 *:* 1548
UDP 0.0.0.0:1026 *:* 328
UDP 0.0.0.0:1081 *:* 328
UDP 0.0.0.0:1083 *:* 328
UDP 0.0.0.0:1298 *:* 328
UDP 0.0.0.0:1299 *:* 328
UDP 0.0.0.0:1677 *:* 328
UDP 0.0.0.0:1678 *:* 328
UDP 0.0.0.0:1679 *:* 328
UDP 0.0.0.0:4500 *:* 1548
UDP 127.0.0.1:1290 *:* 1320
UDP 192.168.0.100:137 *:* 4
UDP 192.168.0.100:138 *:* 4

 

Mit Router ist das halb so schlimm.
Ich habe es aber lieber so http://www.ntsvcfg.de/

 

darf man aus deiner aussage also schliessen, dass du auch da nixx weiter schlimmes findes ?