Erscheinen => Dialogfeld zum "Herunterfahren" von Windows benötigt viel Zeit

#1 Hallo zusammen,
ich hab schon seit einigen Wochen das Problem, dass wenn ich auf "Herunterfahren" klicke, dass es dann ewig dauert, bis das Dialogfeld geöffnet wird, indem man zw. Neustart, etc. wählen kann.
Hab schon durch XP AntiSpy "Schnelles Runterfahren" aktiviert. Nutzt aber nix.

Hab mal ein Hijack-Logfile angefertigt, vielleicht könnt ihr ja damit was anfangen:

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Logitech\iTouch\iTouch.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\D-Link\D-Link AirPlus G+ Wireless Adapter Utility\DWLGTI.EXE
C:\Programme\Trillian\trillian.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Entwicklung\VirtualWebserver\apache\Apache.exe
C:\Programme\Borland\InterBase\bin\ibguard.exe
C:\mysql\bin\mysqld-nt.exe
C:\Programme\Entwicklung\VirtualWebserver\apache\Apache.exe
C:\Programme\Borland\InterBase\bin\ibserver.exe
C:\Programme\Winamp\winamp.exe
C:\PROGRA~1\MICROS~2\OFFICE11\OUTLOOK.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Programme\Sony Ericsson\Mobile\Sync Station\SyncMLDesktopServer.exe
C:\Programme\Sony Ericsson\Mobile\Sync Station\SyncController.exe
C:\PROGRA~1\SONYER~1\Mobile\MOBILE~1\EPMWOR~1.EXE
C:\Programme\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
c:\programme\internet explorer\iexplore.exe
C:\Dokumente und Einstellungen\b3rnd\Eigene Dateien\downloads\hijackthis_199\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [Ptipbmf] rundll32.exe ptipbmf.dll,SetWriteCacheMode
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programme\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: Trillian.lnk = C:\Programme\Trillian\trillian.exe
O4 - Global Startup: D-Link AirPlus G+ Wireless Adapter Utility.lnk = C:\Programme\D-Link\D-Link AirPlus G+ Wireless Adapter Utility\DWLGTI.EXE
O4 - Global Startup: Verknüpfung mit INETUPD.lnk = C:\Programme\AVPersonal\INETUPD.EXE
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1100265585140
O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apache - Unknown owner - C:\Programme\Entwicklung\VirtualWebserver\apache\Apache.exe" --ntservice (file missing)
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: InterBase Guardian (InterBaseGuardian) - Borland Software Corporation - C:\Programme\Borland\InterBase\bin\ibguard.exe
O23 - Service: InterBase Server (InterBaseServer) - Borland Software Corporation - C:\Programme\Borland\InterBase\bin\ibserver.exe
O23 - Service: MySql - Unknown owner - C:/mysql/bin/mysqld-nt.exe

Ich weiß auch nicht was das alles für Prozesse sind die da laufen.

Es wäre schön wenn sich das mal jemand anschauen könnte...ich bin in der Hinsicht ein echter Noob.

Schonmal besten Dank im Vorraus.

Gruß
Bernd

#2 Das Log scheint ok, Evtl prüfst Du mal in der Computerverwaltung die "Ereignisanzeige" auf Fehlermeldungen in "System" und "Anwendungen".
__________
Durchsuchen --> Aussuchen --> Untersuchen

#3 Ja also da gibts schon einige Fehlermeldungen.
Ich hab mal die Protokolldatei angehängt...was heißt das denn jetzt alles???!!!

Gruß
Bernd

#4 Nach grobem Überfliegen fiel mir nur ein Problem mit dem 'Userenv' Eintrag auf. Alle anderen Einträge scheinen nach
dem Starten von Windows generiert zu werden.

Schau deswegen mal hier vorbei und installiere den Patch:
http://support.microsoft.com/default.aspx?scid=kb;de;837115

Gruß,

Sepia

PS: Ich hatte unter W2K das identische Problem, der Patch half seinerzeit.

#5 Kann Sepia bestätigen, hat bei mir (auch W2K) das Runterfahren erheblich beschleunigt.
Das ist nur kein Patch, sondern ein eigenständiger Dienst, der beim Booten geladen wird und ständig im Speicher bleibt.

Gruß Reinhart