LSASS und SERVICES Problem logfiles und ausführliche beschr.dabei

#1 hallo allerseits
nun muss ich schon zum zweiten mal alles schreiben, denn mir wurde gerade ein blauer bildschirm serviert..ich fass es nicht..
sowas hatte ich schon jahre nicht mehr..*grrr*

also ich habe zwar schon die suche benutzt und bestimmt an die 50 beiträge gefunden, und alles beschriebene ausprobiert, jedoch ist mein problem fortweg vorhanden.

vorweg: das problem besteht seitdem ich mir einen dvd-writer, ein dvd-laufwerk, ein neues gehäuse, cpu kühler,microsoft desktop with fingerprint reader und ne 200 gb-festplatte geleistet hab.
also da dann alles neu formatiert installiert und schön angefangen alle alten daten rüber zu schaufeln.
habe zum schutz alle windows updates, kaspersky anti virus personal pro (echtzeitnetzwerkschutz wegen der firewall deaktiviert, sonst alles empfohlen an) und sygate personal firewall laufen und seit heute auch den spybot resident(teatimer).

also problem ist das ich hin und wieder aber schon öfters am tag in unregelmäßigen abständen die fehlermeldung bekomme, das die lsass.exe beendet wurde und nun windows heruntergefahren wird,dann countdown klar, den stop ich mit shutdown -a und dann versuch ich immer dem ganzen auf die spur zu gehen.(einmal kam anstatt lsass.exe auch mal die servives.exe)

also erste scans mit cwshredder haben mir einen look2me angezeigt, nach dem der entfernt worden ist,kam da aber auch nie mehr was.
windowsupdates sind installiert und auch das windows tool zum erkennen bösartiger software findet nichts.->weiterhin kam ab und zu die fehlermeldung

also hab auch vorhin im abgesicherten modus windows gestartet und von dort aus adaware drüber laufen lassen, dann spybot laufen lassen und natürlich auch den cwshredder, aber alles hat keine fehler angezeit.kaspersky und die sygate firewall wurden im abgesicherten modus gar nicht erst gestartet, von daher hatte ich in dem moment auch keine anti virus software am laufen.
hab mit hijackthis eine logfile am abgesichertenmodus nach dem scannen gemacht und hoffe das kann hier weiter helfen..

sonst wissenswertes wär vllt:
amd ahtlon xp 1600+(lief davor ein jahr untertaktet auf 1000mhz da der cpu lüfter zu schlecht war)
asustek a7v333
512 mb ddr mb ram
nvidia geforve 4mx 440
200gb wd festplatte mit 8 mb cache(7200rpm) in 4 partitionen für spiele dateien backup etc unterteilt (primary slave)
40 gb western digital(5400rpm) in 2 partitionen unterteilt für windows und programme (primary master)

dann

hp dvd writer 640c am secondery master und
samsung dvd laufwerk am secondery slave

der neue cpu-lüfter ist ein arctic cooling copper silent 2 oder so ähnlich und cpu temp so bei 55 grad (davor immer so bei 75 grad)

eben auch neu ist das microsoft dektop mit fingerprint reader, bei dem seit jetzt aber das anmelden beim windows logon nicht mehr funktioniert!???(beides am usb 1.0 angeschlossen)

so software mäßig hab ich win xp prof mit sp2
tune up utilities 06 und den memory optimizer auch am laufen
wie schon gesagt spybot,adaware,kaspersky etc und fürs internet mozilla und den aktuellen internet explorer von microsoft(von spybot teatimer kontrolliert)
und für mails den thunderbird.

auch beim spielen (zB age of mythology) wird das spiel nach ca ner halben stunde ohne fehlermeldung oder irgendetwas einfach beendet.
auch ein problem ist, das ich das diskettenlaufwerk zwar angeschlossen hab,es
aber seit dem ich alles ins neue gebäuhe gebaut (alles davor mit druckluft gereinigt ) erkennt dies auch keine disketten mehr (wollte nämlich bios flashen,da dies auch schon gut veraltet ist)

nunja ich hoffe das sind genügend details, ansonsten bitte nachfragen.tue was ich kann..

schon einmal danke im vorraus, wenn sich jemand meiner erbarmt..



ciao moench







hier noch der hijacklogfile,
aja habe mit tuneup utilities einige sachen im startup rausgenommen, wo mir gesagt wurde, dass ich es auch deaktivieren kann,genauso verhindert meine firewall den zugriff von "lsa shell" und "application layer gateway service" auf das netzwerk und erlaubt es dem "nt kernel"(wegen kaspersky update), den "generic host processes for win 32 services" und dem "ndis user mode i/o driver" falls da verbesserungsvorschläge gibt , nur zu..hab das nämlich alles erstmal ausm bauch heraus gemacht.

aja und defragmentieren ist mit o&o automatisiert!falls es was hilft...




also hier die logfile nach dem scannen im abgesicherten modus:




Logfile of HijackThis v1.99.1
Scan saved at 22:08:23, on 31.10.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
D:\data\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Moenchs Internet Explorer
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kav.exe" /minimize
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [DPAgnt] C:\Programme\DigitalPersona\Bin\DPAgnt.exe
O4 - HKLM\..\Run: [type32] "C:\Programme\Microsoft IntelliType Pro\type32.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [DVDBitSet] "E:\HP DVD\Umbrella\DVDBitSet.exe" /NOUI
O4 - HKCU\..\Run: [TuneUp MemOptimizer] "C:\Programme\TuneUp Utilities 2006\MemOptimizer.exe" autostart
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O17 - HKLM\System\CCS\Services\Tcpip\..\{2C421AA6-AFF3-4885-B23F-5A57D4E60B55}: NameServer = 192.168.2.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{2C421AA6-AFF3-4885-B23F-5A57D4E60B55}: NameServer = 192.168.178.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{2C421AA6-AFF3-4885-B23F-5A57D4E60B55}: NameServer = 192.168.2.1
O17 - HKLM\System\CS3\Services\Tcpip\..\{2C421AA6-AFF3-4885-B23F-5A57D4E60B55}: NameServer = 192.168.2.1
O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: CWShredder Service - InterMute, Inc. - D:\data\hijackthis\CWShredder.exe
O23 - Service: Windows XP FUS Manager (DPFUSMgr) - DigitalPersona, Inc. - C:\Programme\DigitalPersona\Bin\DPFUSMgr.exe
O23 - Service: Biometric Authentication Service (DpHost) - DigitalPersona, Inc. - C:\Programme\DigitalPersona\Bin\DpHost.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kavsvc.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Unknown owner - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe




und eine logfile von jetzt gerade:


Logfile of HijackThis v1.99.1
Scan saved at 23:29:16, on 31.10.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Sygate\SPF\smc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\DigitalPersona\Bin\DpHost.exe
C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\oodag.exe
C:\Programme\DigitalPersona\Bin\DPFUSMgr.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\DigitalPersona\Bin\DPAgnt.exe
C:\Programme\Microsoft IntelliType Pro\type32.exe
C:\Programme\TuneUp Utilities 2006\MemOptimizer.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\rundll32.exe
D:\data\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Moenchs Internet Explorer
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kav.exe" /minimize
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [DPAgnt] C:\Programme\DigitalPersona\Bin\DPAgnt.exe
O4 - HKLM\..\Run: [type32] "C:\Programme\Microsoft IntelliType Pro\type32.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [DVDBitSet] "E:\HP DVD\Umbrella\DVDBitSet.exe" /NOUI
O4 - HKCU\..\Run: [TuneUp MemOptimizer] "C:\Programme\TuneUp Utilities 2006\MemOptimizer.exe" autostart
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O17 - HKLM\System\CCS\Services\Tcpip\..\{2C421AA6-AFF3-4885-B23F-5A57D4E60B55}: NameServer = 192.168.2.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{2C421AA6-AFF3-4885-B23F-5A57D4E60B55}: NameServer = 192.168.178.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{2C421AA6-AFF3-4885-B23F-5A57D4E60B55}: NameServer = 192.168.2.1
O17 - HKLM\System\CS3\Services\Tcpip\..\{2C421AA6-AFF3-4885-B23F-5A57D4E60B55}: NameServer = 192.168.2.1
O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: CWShredder Service - InterMute, Inc. - D:\data\hijackthis\CWShredder.exe
O23 - Service: Windows XP FUS Manager (DPFUSMgr) - DigitalPersona, Inc. - C:\Programme\DigitalPersona\Bin\DPFUSMgr.exe
O23 - Service: Biometric Authentication Service (DpHost) - DigitalPersona, Inc. - C:\Programme\DigitalPersona\Bin\DpHost.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kavsvc.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Unknown owner - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe




killbox hab ich mir auch schon gezogen, falls euch was einfällt...

also vielen dank im vorraus!!


cu moench

#2 So, du bekommst jetzt von mir ein paar unpopulaere Vorschlaege, wie du das ganze eingrenzen kannst.

Alle Eintraege von Tuneup-utilities muessen raus und das sollen sie auch bleiben:

O4 - HKCU\..\Run: [TuneUp MemOptimizer] "C:\Programme\TuneUp Utilities 2006\MemOptimizer.exe" autostart( absoluter Quark bei 512 MB! Macht den Rechner instabil)
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe (noch groesserer Quark. resourcenfresser!)
O23 - Service: CWShredder Service - InterMute, Inc. - D:\data\hijackthis\CWShredder.exe (brauchst du nicht mehr)

Du solltest dein Acrobat reader aktualisieren und unter umstaenden mit dem gedanken zu spielen den Defrager(O+O) zu deinstaliern. Er kann zwar mehr als das Defrag von Windows, aber die frage ist, ob das den Aufwand wert ist, geschwindigkeitsmaessig wirst du es nicht merken koennen, wage ich zu vermuten.

Ein Biosupdate deines Motherboards, sofern du es nicht schon gemacht hast, waere angebracht.
__________
MfG Ralf
SEO-Spam Hunter

#3 hab jetzt bios geupdatet
den acrobat pro deinstalliert
und den adobe reader 7 installiert
den mem optimizer wieder ausgestellt und den cwshredder eintrag auch raus gemacht
den winstylertheme eintrag von tuneup bekomm ich weder durch hijackthis noch durch killbox weg.

zudem hab ich nebenbei auch das problem mit dem diskettenlaufwerk lösen können und hab die usb anschlüsse der maus und des keyboards vertauscht und alle treiber von beidem neu installiert.

hab aber mittlerweile nicht mehr das lsass.exe problem
sondern nun kommt vielmehr das problem das entweder schon beim
booten, kurz bevor ich mich bei windows anmelden könnt, bzw auch ab und zu kurz danach, genau das selbe mit dem runterfahren, aber nur mit der services.exe....
auch heufen sich mittlerweile unregelmäßig bluescreens...

weiß echt nicht weiter
trotzdem schonmal vielen dank für die erste hilfe...


aktueller hijacklog:



Logfile of HijackThis v1.99.1
Scan saved at 00:43:16, on 02.11.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Sygate\SPF\smc.exe
C:\Programme\DigitalPersona\Bin\DPWinLct.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\DigitalPersona\Bin\DpHost.exe
C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\oodag.exe
C:\Programme\DigitalPersona\Bin\DPFUSMgr.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Microsoft IntelliPoint\point32.exe
C:\Programme\DigitalPersona\Bin\DPAgnt.exe
C:\Programme\Microsoft IntelliType Pro\type32.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
D:\data\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Moenchs Internet Explorer
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kav.exe" /minimize
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [IntelliPoint] "C:\Programme\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [DPAgnt] C:\Programme\DigitalPersona\Bin\DPAgnt.exe
O4 - HKLM\..\Run: [type32] "C:\Programme\Microsoft IntelliType Pro\type32.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O17 - HKLM\System\CCS\Services\Tcpip\..\{2C421AA6-AFF3-4885-B23F-5A57D4E60B55}: NameServer = 192.168.178.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{2C421AA6-AFF3-4885-B23F-5A57D4E60B55}: NameServer = 192.168.178.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{2C421AA6-AFF3-4885-B23F-5A57D4E60B55}: NameServer = 192.168.178.1
O17 - HKLM\System\CS3\Services\Tcpip\..\{2C421AA6-AFF3-4885-B23F-5A57D4E60B55}: NameServer = 192.168.178.1
O20 - Winlogon Notify: DPWLN - C:\WINDOWS\system32\DPWLEvHd.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Windows XP FUS Manager (DPFUSMgr) - DigitalPersona, Inc. - C:\Programme\DigitalPersona\Bin\DPFUSMgr.exe
O23 - Service: Biometric Authentication Service (DpHost) - DigitalPersona, Inc. - C:\Programme\DigitalPersona\Bin\DpHost.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kavsvc.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Unknown owner - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - Unknown owner - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe (file missing)



apropos seh gerade...
file missing ganz am ende...sprich killbox hat die datei zwar gelöscht, aber hijackthis kann ihn wohl irgendwie nicht löschen....

#4 Manchmal ist es ein Kreuz mit den PCs. Ich glaube einfach, dass sich mit der Zeit sehr viele Fehler im System eingeschlichen haben, dass das ganze jetzt etwas wackelig geworden ist.

Meine Empfehlung dazu ist es, sich den Aufwand zu gönnen und Windows komplett neu zu installieren. Dann hast Du auf jeden Fall ein sauberes System und die Probleme sollten weg sein.

Außerdem rege ich an, über die Anschaffung eines neuen Mainboards mit USB 2.0 nachzudenken. Mainboards für Deine Bedürfnisse bekommst Du "für'n Appel und 'n Ei" (ca. 50 €).
__________
Dies ist eine Signatur! Persönlicher Service: Du kommst aus Berlin? Dann melde Dich per PN bei mir, evtl. können wir einen Termin vereinbaren.
Der Grabsteinschubser

#5 also ich hab erst vor zirka zwei wochen alles neu gemacht, daher regt es mich ja so auf und nach der ersten neuinstallation hat sich irgendwann der fehler eingeschlichen...
ich also mir gedacht, ok bevor ich mit probs anfange gleich nochmal alles neu installiert, und seit dem dieser ärger andauernd..
obwohl ich das gefühl habe seit dem spybot resident läuft,es bedeutend ruhiger geworden ist...
lsass stört fast garnimmer...nurnoch die services.exe stört öfter mal, und
das sogar bevor ich mich in mein profil einlogge...

auf dem mainboard hab ich 4 mal usb 1.0 aber ebenso 4 mal usb 2.0 und prinzipiell reicht es aus...
frage ist nur, ich hab nen 1600+ xp athlon und wollt eigentlich noch n bisserl ram dazukaufen und eben evtl nen neuen prozessor...
das könnte man ja mit dem kauf eines mainboards verbinden, wobei mir da die wahl schwer fällt....

jemand ne idee für ne vernünftige mainboard+proz. kombo??
kostenpunkt so zwischen 100-140 euro