GELÖST Speicher (RAM) wird immer weniger. Abhilfe?

[delatoy]

Hallo!
ich weiss, es ist wohl der hunderste beitrag zum thema speicher. aber ich habe schon überall gesucht, auch über google. jedoch ist mein anliegen etwas anders und ich verzweifle so langsam... und das schon seit mehr als 5 jahren!

mein system:
windows xp pro sp2 / 1024MB RAM - 1536MB RAM - 2028MB RAM / Asus A7N8X-E mainboard / MSI geforce 6600 256MB RAM / 3xHD samsung = 500GB
pagefile.sys = 2GB (feste range)

zuerst vorneweg: mein system ist sauber! keine viren, trojaner etc.

mein problem:
meinem system geht immer wieder der speicher aus, dann geht nix mehr. keine programme, fenster usw. lassen sich mehr öffnen, da zuwenig RAM. es hilft nur noch ein reboot!

als ich 1GB RAM hatte, war nach bootup etwa ca. 300MB ram weg. nach starten einiger programme frassen die immer mehr RAM.
bei aufrüstung und 1,5GB RAM waren nach bootup ca. 500MB RAM weg. laufende programme fressen noch mehr wie vorher.
jetzt bei 2GB RAM ist nach bootup ca. 700MB RAM weg. programme fressen noch viel mehr RAM.
das ist wie ein teufelskreis und rattenschwanz in einem... je mehr RAM, desto schlimmer wird es - so kommt es mir vor.

es heisst ja überall, dass windows ein eigenständiges tolles memory management hat, das den speicher selbst verwaltet und entsprechend zuweisst. es heisst weiter, dass es neuen programmen speicher automatisch zuweisst.
schön und gut, aber genau da steckt ja das problem: woher will windows wissen wieviele programme ich noch starten werde. es verschleudert meiner meinung nach am anfang zuviel RAM, da bleibt am ende nix mehr übrig.

beispiele (processes):
acrobat=136MB
babylon=60MB
crss=55MB
emule=98MB
explorer=106MB
iexplore=358MB
msimn=80MB
rundll32=30MB
setpoint=40MB
svchost(5x)=180MB (total)
winamp=70MB
winlogon=45MB

statistik (taskmanager):
totals: handles=26000 / threads=480 / processes=50
physical mem: total=2096624 / available=728000 / system cache=588000
commit charge: total=823000 / limit=4040000 / peak=1714000
kernel mem: total=118000 / paged=75000 / nonpaged=43000


das ist jetzt auch erst der minimal standard eigentlich. (keine besonderen programme offen, nur was man laufend als minimum benötigt). wenn ich den rechner ca. 10h laufe lasse, geht das nochmals ein wenig nach oben. soweit noch ok...

wenn ich jetzt aber ernsthaft arbeiten möchte und z.b. photoshop, golive, winscp, acdsee, nero, mozilla, winzip, word usw. öffne, ist schnell feierabend.
von 3D programmen und video/postproduction gar nicht erst zu sprechen. grosse files/bilder/video laden geht vielleicht noch, da virtual pagefile. aber eben: der RAM ist weg, es lassen sich dann z.b. keine menus mehr aufklappen, sogar startmenu geht nicht mehr auf. kopieren geht auch nicht mehr, da dort ein extra popup window für kommt - geht aber nicht mehr auf, da zuwenig RAM. ergo = copy failed! ...was n witz!
und weitere programme starten, kann ich dann erst recht vergessen.

das problem hatte ich jetzt immer. egal auf welchem XP PC auch immer, egal ob mit 500MB oder mit 2GB RAM.


=> was kann man dagegen tun? wer hat dasselbe problem?

(diese free mem oder ram defrag tools bringen alle nix, da nur kurzfristig mehr speicher frei wird. sobald man alle programme wieder benutzt, hat man dasselbe RAM problem erneut.)


thx

 

[Michel]

Hallo Delatoy, willkommen im Winboard!

Dass Win XP seine Macken bei der Speicherverwaltung hat ist kein Diskussionsgrund, daher gleich weiter.

Dein spezifisches Problem ist eher nicht mit dem Speichermanagement von XP in Verbindung zu bringen, daher zwei Fragen:

1.) Hast du deinen RAm schon mal auf einen Hardwaredefekt getestet, z.B. mit memtest86?

2.) Was gibt dir die Sicherheit, dass dein System nicht kompromittiert ist?

 

[Paulchen]

wie groß ist denn die auslagerungsdatei?

 

[Michel]

wie groß ist denn die auslagerungsdatei?

Ich denke mal, dass er die Standardgröße nicht verändert hat.

 

[Fireblade]

beispiele (processes):
acrobat=136MB
babylon=60MB
crss=55MB
emule=98MB
explorer=106MB
iexplore=358MB
msimn=80MB
rundll32=30MB
setpoint=40MB
svchost(5x)=180MB (total)
winamp=70MB
winlogon=45MB

Da sind einige dabei die bei weitem zuviel benötigen.
Kannst die mal ein Hijack This Logfile posten?

Fb

 

[Paulchen]

pagefile.sys = 2GB (feste range)

also für mich klingt das, als hätte er ne feste größe zugeteilt. also 2gb???

 

[delatoy]

Hallo Delatoy, willkommen im Winboard!

Dass Win XP seine Macken bei der Speicherverwaltung hat ist kein Diskussionsgrund, daher gleich weiter.?

da weiss ich zuwenig darüber bescheid. kann nix dazu sagen. finde es aber nicht nachvollziehbar wie windows mit dem RAM um geht. aber egal...

Dein spezifisches Problem ist eher nicht mit dem Speichermanagement von XP in Verbindung zu bringen, daher zwei Fragen:

1.) Hast du deinen RAm schon mal auf einen Hardwaredefekt getestet, z.B. mit memtest86?

2.) Was gibt dir die Sicherheit, dass dein System nicht kompromittiert ist?

1. ja. memtest86 kenne ich gut. alles 100% ok
desweiteren auch keine systemabstürze unter XP.

2. alles auf dem aktuellen stand. checks mit zahlreichen tools durchgeführt, z.b.: avast, bitdefender, kasperky, spybot, emco, a-squared, anti-rootkits, microworld mwav, noadware, pestpatrol, spysweeper, hijackthis, cwshredder, silentrunners,...

 

[delatoy]

also für mich klingt das, als hätte er ne feste größe zugeteilt. also 2gb???

ja.
auf C: bootpartition: 1x pagefile.sys = custom size (initial=maximum) 2048 MB

 

[delatoy]

Da sind einige dabei die bei weitem zuviel benötigen.
Kannst die mal ein Hijack This Logfile posten?
Fb

hijackthis:

Logfile of HijackThis v1.99.1
Scan saved at 23:00:29, on 01.05.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Sygate\SPF\smc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\CyberLink\PowerCinema\PCMService.exe
C:\Program Files\FreePDF_XP\fpassist.exe
C:\WINDOWS\Logi_MwX.Exe
C:\PROGRA~2\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~2\Nero\NERO7~1\NEROTO~1\DRIVES~1.EXE
C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
C:\Program Files\LW-WORKS\Clipboard Recorder\clipboard_recorder.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Babylon\Babylon-Pro\Babylon.exe
C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\CursorXP\CursorXP.exe
C:\Program Files\Microsoft ActiveSync\Wcescomm.exe
C:\PROGRA~2\MICROS~4\rapimgr.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\stickies\stickies.exe
C:\Program Files\Common Files\Logitech\KHAL\KHALMNPR.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\crypserv.exe
C:\WINDOWS\system32\directaudio.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Webroot\Spy Sweeper\SSU.EXE
C:\WINDOWS\system32\taskmgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Winamp\winamp.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.ch/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.ch/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe
O2 - BHO: (no name) - {02DCA195-602B-4B1F-83FF-381B7E804BDB} - C:\WINDOWS\system32\HDBHO.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Idea2 SidebarBrowserMonitor Class - {45AD732C-2CE2-4666-B366-B2214AD57A49} - C:\Program Files\Desktop Sidebar\sbhelp.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: HunterSite Class - {A83E9D7E-119A-4A2C-94FE-2D4315ED3D40} - C:\Program Files\Superhunter\GetFlash\GetFlash.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: CWebToolsBHO Class - {C49A89A1-D366-4151-904C-16F69B1C444E} - C:\Program Files\Microgarden\WebTools\WebTools.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: Microgarden WebTools - {E929661E-3728-4E52-BCCB-AE4058F75466} - C:\Program Files\Microgarden\WebTools\WebTools.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [Ptipbmf] "rundll32.exe" ptipbmf.dll,SetWriteCacheMode
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] "nwiz.exe" /install
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\CyberLink\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [FreePDF Assistant] "C:\Program Files\FreePDF_XP\fpassist.exe"
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~2\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] "C:\WINDOWS\system32\PSDrvCheck.exe" -CheckReg
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [Nero DriveSpeed] C:\PROGRA~2\Nero\NERO7~1\NEROTO~1\DRIVES~1.EXE
O4 - HKLM\..\Run: [AnyDVD] "C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe"
O4 - HKLM\..\Run: [Clipboard Recorder] "C:\Program Files\LW-WORKS\Clipboard Recorder\clipboard_recorder.exe" -startup
O4 - HKLM\..\Run: [SW20] C:\WINDOWS\system32\sw20.exe
O4 - HKLM\..\Run: [SW24] C:\WINDOWS\system32\sw24.exe
O4 - HKLM\..\Run: [NvMediaCenter] "RUNDLL32.EXE" C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Babylon Client] "C:\Program Files\Babylon\Babylon-Pro\Babylon.exe" -AutoStart
O4 - HKLM\..\Run: [SmcService] "C:\PROGRA~2\Sygate\SPF\smc.exe" -startgui
O4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe" /startintray
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [CursorXP] "C:\Program Files\CursorXP\CursorXP.exe"
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\Wcescomm.exe"
O4 - Startup: Stickies.lnk = C:\Program Files\stickies\stickies.exe
O4 - User Startup: Stickies.lnk = C:\Program Files\stickies\stickies.exe
O4 - Global Startup: Adobe Acrobat Synchronizer.lnk.disabled
O4 - Global Startup: Adobe Gamma Loader.lnk.disabled
O4 - Global Startup: Adobe Reader Speed Launch.lnk.disabled
O4 - Global Startup: Adobe Reader Synchronizer.lnk.disabled
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Yahoo! Search - file:///C:\Program Files\Yahoo!\Common/ycsrch.htm
O8 - Extra context menu item: An vorhandenes PDF anfügen - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Download All Files by HiDownload - C:\PROGRA~2\HIDOWN~1\HDGetAll.htm
O8 - Extra context menu item: Download by HiDownload - C:\PROGRA~2\HIDOWN~1\HDGet.htm
O8 - Extra context menu item: Easy-WebPrint Drucken - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Schnelldruck - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Vorschau - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint Zu Druckliste hinzufügen - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Save Flash to GetFlash - res://C:\Program Files\Superhunter\GetFlash\GetFlash.dll/GetFlash.htm
O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Yahoo! &Dictionary - file:///C:\Program Files\Yahoo!\Common/ycdict.htm
O8 - Extra context menu item: Yahoo! &Maps - file:///C:\Program Files\Yahoo!\Common/ycdict.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~2\MICROS~4\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~2\MICROS~4\INetRepl.dll
O9 - Extra 'Tools' menuitem: Create Mobile Favorite... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~2\MICROS~4\INetRepl.dll
O9 - Extra button: GetFlash - {348821E2-5D36-42c5-9821-E3293F6699F9} - C:\Program Files\Superhunter\GetFlash\GetFlash.dll
O9 - Extra 'Tools' menuitem: GetFlash - {348821E2-5D36-42c5-9821-E3293F6699F9} - C:\Program Files\Superhunter\GetFlash\GetFlash.dll
O9 - Extra button: GetFlash - {3CA1D406-30D8-4DBC-8EE6-0E2C05F78864} - C:\Program Files\Superhunter\GetFlash\GetFlash.dll
O9 - Extra 'Tools' menuitem: GetFlash - {3CA1D406-30D8-4DBC-8EE6-0E2C05F78864} - C:\Program Files\Superhunter\GetFlash\GetFlash.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: GetFlash - {3CA1D406-30D8-4DBC-8EE6-0E2C05F78864} - C:\Program Files\Superhunter\GetFlash\GetFlash.dll (HKCU)
O9 - Extra 'Tools' menuitem: GetFlash - {3CA1D406-30D8-4DBC-8EE6-0E2C05F78864} - C:\Program Files\Superhunter\GetFlash\GetFlash.dll (HKCU)
O11 - Options group: [!AGetFlash] GetFlash
O16 - DPF: ppctlcab - http://www.pestscan.com/scanner/ppctlcab.cab
O16 - DPF: YExplorer1_8US.CAB - http://photos.groups.yahoo.com/ocx/us/yexplorer1_8us.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~2\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~2\MSNMES~1\MSGRAP~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Common Files\Microsoft Shared\OFFICE12\MSOXMLMF.DLL
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: CachemanXP (CachemanXPService) - OuterTechnologies - C:\PROGRA~2\CachemanXP\CachemanXP.exe
O23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe
O23 - Service: directaudio - Unknown owner - C:\WINDOWS\system32\directaudio.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
O23 - Service: Sygate Personal Firewall Pro (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe
O23 - Service: Webroot Spy Sweeper Engine (WebrootSpySweeperService) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe

 

[delatoy]

PS: wenn ich ganz frisch aufboote, liegen die meisten prozesse im RAM bereich von 3MB - 10MB, ausser explorer= 50MB, bayblon = 18MB, iexplore = 40MB, spysweeper = 30MB
aber nach ein paar minuten geht das alles hoch um den faktor 5-10?!?!

 

[Paulchen]

vergeb mal für deine pagefile 3072mb. es gibt so ne allgemeine formel für die auslagerungsdatei, nämlich 1,5xram. bei dir wäre das 1,5x2048=3072
windows müsste dir auch normalerweise nen empfohlenen wert angeben. dieser müsste bei 3070 liegen. probier's mal

 

[kalmar]

vergeb mal für deine pagefile 3072mb. es gibt so ne allgemeine formel für die auslagerungsdatei, nämlich 1,5xram. bei dir wäre das 1,5x2048=3072

oder windows überlassen?

außerdem liest sich das HJT-Log wie ein Märchenbuch, eventuell mal ausmisten, dann klärt sich vielleicht einiges

 

[delatoy]

oder windows überlassen?

jo, das probier ich mal aus. lasse das jetzt komplett windows managen.

außerdem liest sich das HJT-Log wie ein Märchenbuch, eventuell mal ausmisten, dann klärt sich vielleicht einiges

was denn genau? ('cacheman xp', 'google toolbar' und 'desktop side bar' habe ich jetzt mal deinstalliert. brauch ich eh nicht mehr.)

 

[Fireblade]

@delatoy
Hier ist deine Auswertung.Schau es dir mal genauer an,vor allem die wo steht..evtl. schädliche..Klick da mal drauf.

 

[delatoy]

@delatoy
Hier ist deine Auswertung.Schau es dir mal genauer an,vor allem die wo steht..evtl. schädliche..Klick da mal drauf.

die seite hijackthis.de kannte ich noch nicht. MEGA!
perfekt zum auswerten... muss nicht 100mal googlen...

alles soweit ok!

- "NvCpl.dll" gehört zu nVidia treibern.
- "ptipbmf.dll" ist ein treiber für serial ATA (RAID).
- "getflash" ist ein tool zum flash abspeichern im browser.
- "directaudio.exe" ist das einzig unbekannte. hat aber was mit video/audio treibern zu tun. vermutlich ein winamp plugin?! kann das jemand bestätigen? wichtig?


PS: wo/wie kann man eigentlich die 'extra buttons' und 'extra context menus' entfernen? da nerven mich schon lange ein paar einträge...

 

[Fireblade]

Meinst du jetzt über Hijack This?

http://www.winboard.org/forum/security-firewall-virenabwehr/55247-hijackthis-auswertung-anleitung.html

 

[delatoy]

uuups. ja klar! blöd... sry

muss ja einfach nur anchecken und fixen.

 

[Fireblade]

Joo mach das mal,ist ja ansich nicht schwer.Am besten so wie Mike es in seiner Anleitung gepostet hat.

Fb

 

[delatoy]

kennt jemand diese phänomen?

wenn ich ganz frisch aufboote, liegen die meisten prozesse im RAM bereich von 3MB - 10MB, ausser explorer= 50MB, bayblon = 18MB, iexplore = 40MB, spysweeper = 30MB.

nach ein paar minuten jedoch geht das alles urplötzlich hoch um den faktor 5-10?!?! die meisten prozesse haben dann nicht mehr 3-10MB belegt sondern 20-40MB!?
-> konnte bisher nicht lokalisieren, weshalb und wodurch dies geschieht.

 

[Michel]

Muss ganz ehrlich sagen, ich habe lange Zeit XP benutzt, aber so ein Speicherverhalten habe ich niemals festgestellt.