System [gelöst] Bootzeit: zu lange oder doch normal?

Galdumir · 22. März 2010

Hallo liebe Forengemeinde!

Ich hoffe ihr könnt mir mit Rat, und sofern benötigt, Tat zu Seite stehen

.
Mein System bootet nicht wirklich langsam. Allerdings doch um einiges langsamer als die Angaben von manchen Usern die ich im Internet gegoogelt habe. Dort wird von ca. 20-30 Sek. geschrieben - meine Zeit liegt ca. bei 57 Sek. .
Hier ist zuerst einmal das Protokoll der Windows 7 internen Ereignisaufzeichnung:

- <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
- <System>
<Provider Name="Microsoft-Windows-Diagnostics-Performance" Guid="{CFC18EC0-96B1-4EBA-961B-622CAEE05B0A}" />
<EventID>100</EventID>
<Version>2</Version>
<Level>3</Level>
<Task>4002</Task>
<Opcode>34</Opcode>
<Keywords>0x8000000000010000</Keywords>
<TimeCreated SystemTime="2010-03-22T15:32:06.595783100Z" />
<EventRecordID>396</EventRecordID>
<Correlation ActivityID="{00000100-0000-0000-4706-E380D4C9CA01}" />
<Execution ProcessID="1584" ThreadID="2396" />
<Channel>Microsoft-Windows-Diagnostics-Performance/Operational</Channel>
<Computer>Bernhard-PC</Computer>
<Security UserID="S-1-5-19" />
</System>
- <EventData>
<Data Name="BootTsVersion">2</Data>
<Data Name="BootStartTime">2010-03-22T15:29:46.609200200Z</Data>
<Data Name="BootEndTime">2010-03-22T15:32:01.945517100Z</Data>
<Data Name="SystemBootInstance">124</Data>
<Data Name="UserBootInstance">116</Data>
<Data Name="BootTime">57012</Data>
<Data Name="MainPathBootTime">29112</Data>
<Data Name="BootKernelInitTime">15</Data>
<Data Name="BootDriverInitTime">1951</Data>
<Data Name="BootDevicesInitTime">2492</Data>
<Data Name="BootPrefetchInitTime">49408</Data>
<Data Name="BootPrefetchBytes">561831936</Data>
<Data Name="BootAutoChkTime">0</Data>
<Data Name="BootSmssInitTime">7890</Data>
<Data Name="BootCriticalServicesInitTime">3064</Data>
<Data Name="BootUserProfileProcessingTime">1804</Data>
<Data Name="BootMachineProfileProcessingTime">1951</Data>
<Data Name="BootExplorerInitTime">3222</Data>
<Data Name="BootNumStartupApps">8</Data>
<Data Name="BootPostBootTime">27900</Data>
<Data Name="BootIsRebootAfterInstall">false</Data>
<Data Name="BootRootCauseStepImprovementBits">0</Data>
<Data Name="BootRootCauseGradualImprovementBits">0</Data>
<Data Name="BootRootCauseStepDegradationBits">0</Data>
<Data Name="BootRootCauseGradualDegradationBits">0</Data>
<Data Name="BootIsDegradation">false</Data>
<Data Name="BootIsStepDegradation">false</Data>
<Data Name="BootIsGradualDegradation">false</Data>
<Data Name="BootImprovementDelta">0</Data>
<Data Name="BootDegradationDelta">0</Data>
<Data Name="BootIsRootCauseIdentified">false</Data>
<Data Name="OSLoaderDuration">1716</Data>
<Data Name="BootPNPInitStartTimeMS">15</Data>
<Data Name="BootPNPInitDuration">3828</Data>
<Data Name="OtherKernelInitDuration">5123</Data>
<Data Name="SystemPNPInitStartTimeMS">8459</Data>
<Data Name="SystemPNPInitDuration">614</Data>
<Data Name="SessionInitStartTimeMS">9567</Data>
<Data Name="Session0InitDuration">3311</Data>
<Data Name="Session1InitDuration">237</Data>
<Data Name="SessionInitOtherDuration">4341</Data>
<Data Name="WinLogonStartTimeMS">17457</Data>
<Data Name="OtherLogonInitActivityDuration">4677</Data>
<Data Name="UserLogonWaitDuration">6454</Data>
</EventData>
</Event>

Dazu möchte ich auch gerne wissen, ob es normal ist, dass bei allen Systemstart- oder -herunterfahrvorgängen ein gelbes Rufzeichen mit dem Hinweis "Warnung" und bei manchen "Fehler" oder sogar "Kritisch" angezeigt wird??

Um das besser analysieren zu können, könnte eventuell noch ein HiJackThis Log helfen:

Logfile of Trend Micro HijackThis v2.0.3 (BETA)
Scan saved at 11:54:55, on 22.03.2010
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\Lion\Lion.exe
C:\Program Files (x86)\Microsoft Office\Office12\OUTLOOK.EXE
C:\Drivers(x86)\Kudos Gaming Mouse\Gaming Mouse.exe
C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE
C:\Program Files\WIDCOMM\Bluetooth Software\BluetoothHeadsetProxy.exe
c:\Program Files (x86)\Hewlett-Packard\Media\DVD\DVDAgent.exe
C:\Program Files (x86)\HiJackThis\TrendMicro\HiJackThis\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = AOL - Willkommen
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Bing
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = AOL - Willkommen
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = AOL - Willkommen
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = AOL - Willkommen
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = microsoft.com;windowsupdate.microsoft.com;v4.windowsupdate.microsoft.com;v5.windowsupdate.microsoft.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O2 - BHO: (no name) - {C84A5FA3-203B-4CA9-87B1-E22F06033FA9} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O2 - BHO: SmartSelect - {F4971EE7-DAA0-4053-9964-665D8EE6A077} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O4 - HKLM\..\Run: [Gaming Mouse] "C:\Drivers(x86)\Kudos Gaming Mouse\Gaming Mouse.exe" /hide
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [Lion] "C:\Program Files (x86)\Lion\Lion.exe"
O4 - Startup: Microsoft Office Outlook 2007.lnk = ?
O4 - Startup: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk = C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Global Startup: AutorunsDisabled
O4 - Global Startup: Bluetooth.lnk = ?
O8 - Extra context menu item: An vorhandene PDF-Datei anfügen - res://C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Bild an &Bluetooth-Gerät senden... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Linkziel an vorhandene PDF-Datei anhängen - res://C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Linkziel in Adobe PDF konvertieren - res://C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~2\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Seite an &Bluetooth-Gerät senden... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Encarta Suchleiste - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files (x86)\Common Files\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Senden an Bluetooth - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: Senden an &Bluetooth-Gerät... - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O13 - Gopher Prefix:
O20 - AppInit_DLLs: acaptuser32.dll
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ASP.NET-Zustandsdienst (aspnet_state) - Unknown owner - C:\Windows\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe (file missing)
O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Program Files (x86)\Bonjour\mDNSResponder.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe
O23 - Service: Dragon Age: Origins - Inhaltsupdater (DAUpdaterSvc) - BioWare - C:\Program Files (x86)\Dragon Age\bin_ship\DAUpdaterSvc.Service.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files (x86)\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing)
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 9771 bytes

Wenn sich das 'mal einer von den Experten hier ansehen könnte, wär' das echt super

Sollten noch zusätzliche Infos benötigt werden, dann versuch' ich sie natürlich so schnell als möglich zu ergänzen

!

Viele Grüße aus Österreich!

RobertfH · 22. März 2010

AW: Bootzeit: zu lange oder doch normal?

Lass dich von diesen Behauptungen nicht aus der Ruhe bringen. Eine Minute zum Startup ist völlig in Ordnung.
Die 30 Sekunden habe ich, aber auch nur deshalb, weil die Festplatte, auf der mein System ist, eine 128GB große SSD ist, die entsprechend schnell ist.
Dein Hijackthis scheint mir auf den ersten Blick etwas merkwürdig, etwas zugemüllt.

O2 - BHO: (no name) - {C84A5FA3-203B-4CA9-87B1-E22F06033FA9} - (no file): Solltest du fixen.

O20 - AppInit_DLLs: acaptuser32.dll
ist mir in der Form unbekannt. Sollte eigentlich im Ordner %System% sein.
Könnte in der Form auch ein Trojaner sein.

Mal warten, was die anderen sagen.

Galdumir · 22. März 2010

AW: Bootzeit: zu lange oder doch normal?

Hallo Robert

Vielen Dank für deine rasche Antwort!

Den ersten HJT-Eintrag hab ich schon zu fixen versucht, allerdings ohne Erfolg!
Auch nach Neustart und erneutem HJT-Scan & Fix war der nicht wegzukriegen!

Was den zweiten Eintrag betrifft:
Zu welchem Programm gehört der deiner Meinung nach (wenn es keine Malware ist) und wenn es sich um einen Trojaner handel, wie bekomme ich darüber Gewissheit und wie werde ich den am Besten los?

Nochmals vielen Dank für deine Hilfe!
Sollte noch jemand einen Tipp haben, dann immer raus damit

!

RobertfH · 22. März 2010

AW: Bootzeit: zu lange oder doch normal?

Lade dir die mal herunter, installiere sei und lass sie laufen (deine normale Antivirensoftware vorher abschalten).
SUPERAntiSpyware - Download - CHIP Online
Die Software sucht noch in den entlegensten Winkeln.

O20 - AppInit_DLLs: acaptuser32.dll: gehört eigentlich zu Adobe, so viel ich weiß. Aber nicht in der Form?

little tyrolean · 22. März 2010

AW: Bootzeit: zu lange oder doch normal?

Starte HijackThis,
und klicke auf den Button "Open the Misc Tools Section".
Dort findest du ganz oben einen Button "Generate StartUpList.log",
es wird ein logfile mit allen gestarteten Prozessen angelegt.
Eventuell findest du damit heraus, was deinen Rechner ausbremst.

Zum "normalen" HijackThis-Log:
Lade das logfile hier hoch und laß es auswerten.

Viel Glück!

Galdumir · 22. März 2010

AW: Bootzeit: zu lange oder doch normal?

Hi!

Soderle, ich habe jetzt den Scan von SUPERAntiSpyware machen lassen.
Hier das Log:

SUPERAntiSpyware Scan Log
SUPERAntiSpyware.com | Remove Malware | Remove Spyware - AntiMalware, AntiSpyware, AntiAdware!

Generated 03/22/2010 at 07:40 PM

Application Version : 4.34.1000

Core Rules Database Version : 4709
Trace Rules Database Version: 2521

Scan type : Complete Scan
Total Scan Time : 00:45:29

Memory items scanned : 488
Memory threats detected : 0
Registry items scanned : 6655
Registry threats detected : 0
File items scanned : 29235
File threats detected : 3

Adware.Vundo/Variant-X32[Header]
C:\$RECYCLE.BIN\S-1-5-21-2998414581-2289696039-1425166652-1001\$RL51Y5X\FARMVILLE MAGICTOOLS\SPEEDLIBRARY.DLL
C:\USERS\BERNHARD\DOWNLOADS\FARMVILLE MAGICTOOLS V 1.3\NESSGEARS SE (GESCHWINDIGKEITSREGLER FüR PROGRAMME)\SPEEDLIBRARY.DLL
D:\FARMVILLE MAGICTOOLS\SPEEDLIBRARY.DLL

Ich hab' schon nach den gefundenen Elementen gegoogelt und gelesen, dass das anscheinend Fehlalarm sein soll!?

Was sagst du dazu Robert?

Danke kloana Tirola für dein Tipp

!
Ich werde das StartUpLog gleich erstellen.
Was das "normale" Log betrifft:
Das hab ich dort schon hochgeladen, wollte aber eigentlich die Meinungen der Benutzer dieses Forums einholen, weil ich in der Hinsicht leider kein Profi bin.
Bei einigen Einträgen steht was von potenziell gefährlich aber das es von den Benutzern als sicher eingestuft wurde.
Kann man darauf vertrauen?

Galdumir · 24. März 2010

AW: Bootzeit: zu lange oder doch normal?

Hallo!
Hat jemand einen Rat, betreffend des Log-Files von SUPERAntiSpyware?
Sollte ich diese beanstandeten Dateien aus der Quaratäne endgültig löschen, oder handelt es sich hierbei wirklich nur um Fehlalarm!?

Robert hat geschrieben, dass mein HJT-Log recht zugemüllt erscheint!?
Ich lasse mich gerne belehren. Was sollte denn eurer Meinung nach alles rausfliegen?

PC-Flüsterer · 24. März 2010

AW: Bootzeit: zu lange oder doch normal?

Der erste Eintrag ist in Deinem Papierkorb.Also Papierkorb leren und der erste Eintrag sollte weg sein.

C:\$RECYCLE.BIN\S-1-5-21-2998414581-2289696039-1425166652-1001\$RL51Y5X\FARMVILLE MAGICTOOLS\SPEEDLIBRARY.DLL

Der zweite Eintrag bezieht sich auf Deinen Download Ordner.Dort hast Du Irgendein Tool gespeichert.Ist auch von dem Farmville tool,für Faebook..
C:\USERS\BERNHARD\DOWNLOADS\FARMVILLE MAGICTOOLS V 1.3\NESSGEARS SE (GESCHWINDIGKEITSREGLER FüR PROGRAMME)\SPEEDLIBRARY.DLL

Der Dritte Eintrag,bezieht sich auf eine DLL Datei in D: von Farmville Magictools.Ist von Facebook.
D:\FARMVILLE MAGICTOOLS\SPEEDLIBRARY.DLL

Also alles Unbedenklich.

Eigentlich benötigt nur dieser Eintrag einen Fix.

O2 - BHO: (no name) - {C84A5FA3-203B-4CA9-87B1-E22F06033FA9} - (no file)

Mach aber am besten nochmal einen scann mit HJ und Poste den nochmal hier.

Greetz

Galdumir · 25. März 2010

AW: Bootzeit: zu lange oder doch normal?

Guten Abend!

Danke für deine Hilfsbereitschaft, PC-Flüsterer!

Hier ist nochmal mein HJT-Log:

Logfile of Trend Micro HijackThis v2.0.3 (BETA)
Scan saved at 00:20:07, on 25.03.2010
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\Lion\Lion.exe
C:\Program Files (x86)\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Program Files (x86)\NETGEAR\WN111v2\WN111v2.exe
C:\Program Files (x86)\Microsoft Office\Office12\OUTLOOK.EXE
C:\Drivers(x86)\Kudos Gaming Mouse\Gaming Mouse.exe
C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE
C:\Program Files\WIDCOMM\Bluetooth Software\BluetoothHeadsetProxy.exe
C:\Program Files (x86)\Skype\Phone\Skype.exe
D:\AmP\AmP.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Program Files (x86)\HiJackThis\TrendMicro\HiJackThis\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = AOL - Willkommen
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Bing
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = AOL - Willkommen
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = AOL - Willkommen
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = AOL - Willkommen
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = microsoft.com;windowsupdate.microsoft.com;v4.windowsupdate.microsoft.com;v5.windowsupdate.microsoft.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O2 - BHO: (no name) - {C84A5FA3-203B-4CA9-87B1-E22F06033FA9} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O2 - BHO: SmartSelect - {F4971EE7-DAA0-4053-9964-665D8EE6A077} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O4 - HKLM\..\Run: [Gaming Mouse] "C:\Drivers(x86)\Kudos Gaming Mouse\Gaming Mouse.exe" /hide
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [Lion] "C:\Program Files (x86)\Lion\Lion.exe"
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files (x86)\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - Startup: Microsoft Office Outlook 2007.lnk = ?
O4 - Startup: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk = C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Global Startup: AutorunsDisabled
O4 - Global Startup: Bluetooth.lnk = ?
O4 - Global Startup: NETGEAR WN111v2 Setup-Assistent.lnk = C:\Program Files (x86)\NETGEAR\WN111v2\WN111v2.exe
O8 - Extra context menu item: An vorhandene PDF-Datei anfügen - res://C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Bild an &Bluetooth-Gerät senden... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Linkziel an vorhandene PDF-Datei anhängen - res://C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Linkziel in Adobe PDF konvertieren - res://C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~2\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Seite an &Bluetooth-Gerät senden... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Encarta Suchleiste - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files (x86)\Common Files\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Senden an Bluetooth - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: Senden an &Bluetooth-Gerät... - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O13 - Gopher Prefix:
O20 - AppInit_DLLs: acaptuser32.dll
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files (x86)\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: ASP.NET-Zustandsdienst (aspnet_state) - Unknown owner - C:\Windows\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe (file missing)
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe
O23 - Service: Dragon Age: Origins - Inhaltsupdater (DAUpdaterSvc) - BioWare - C:\Program Files (x86)\Dragon Age\bin_ship\DAUpdaterSvc.Service.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files (x86)\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Jumpstart Wifi Protected Setup (jswpsapi) - Atheros Communications, Inc. - C:\Program Files (x86)\NETGEAR\WN111v2\jswpsapi.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing)
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 10020 bytes

Leider lässt sich die besagte Zeile nicht fixen...
Hm, vielleicht mach ich ja auch was falsch!?
Ich hake die Zeile an nach dem Scan und klicke auf "Fix checked".
Das sollte doch funzen?

Den Tipp vom kleinen Tiroler hab' ich auch versucht auszuführen, aber bei mir erstellt er leider kein StartUpLog!?
Zuerst teilt mir HJT mit, dass keine Datei mit Namen "startuplog.txt" gefunden werden konnte, und ob deshalb eine neue erstellt werden sollte.
Wenn ich auf Ja klicke öffnet sich ein unbenannter TXT-Editor ohne Inhalt.

Vielen Dank für eure Mühe!

little tyrolean · 25. März 2010

AW: Bootzeit: zu lange oder doch normal?

Galdumir schrieb:
Den Tipp vom kleinen Tiroler hab' ich auch versucht auszuführen, aber bei mir erstellt er leider kein StartUpLog!?
Zuerst teilt mir HJT mit, dass keine Datei mit Namen "startuplog.txt" gefunden werden konnte, und ob deshalb eine neue erstellt werden sollte.
Wenn ich auf Ja klicke öffnet sich ein unbenannter TXT-Editor ohne Inhalt.

Ist mir unerklärlich,
ich habe das sowohl unter XP als auch unter W7 32 bit getestet.
Mögliche Ursachen:
Veraltete HiJackThis-Version (aktuell 2.02, 1.991 wird von W7 erst nach einer Nachfrage,
ob das Programm korrekt ausgeführt wurde, "abgesegnet", funktioniert trotzdem),

unter W7 64 bit könnte es sein, daß du HiJackThis als Administrator ausführen mußt.

Alte Seele · 25. März 2010

AW: Bootzeit: zu lange oder doch normal?

@all

Bitte auf jeden Fall als Administrator Installieren und ausführen.
Im Ersten Link findest du noch mal eine Bebilderte Anleitung,
und im Zweiten Link gegebenenfalls noch mal eine Liste von verfügbaren Download-Servern für Spybot-S&D.

Tutorial Bebilderte Anleitung: 1 Link
Die Seite von Spybot-S&D!

Liste von verfügbaren Download-Servern: 2 Link
Die Seite von Spybot-S&D!
LG

Galdumir · 25. März 2010

AW: Bootzeit: zu lange oder doch normal?

@ Tiroler
Das mit dem Admin war's!! Nachdem ich das Häckchen gesetzt hatte, hat es gleich funktioniert!!
Hier das Log:

StartupList report, 25.03.2010, 22:14:27
StartupList version: 1.52.2
Started from : C:\Program Files (x86)\HiJackThis\TrendMicro\HiJackThis\HiJackThis.EXE
Detected: Unknown Windows (WinNT 6.01.3504)
Detected: Internet Explorer v8.00 (8.00.7600.16385)
* Using default options
==================================================

Running processes:

C:\Program Files (x86)\Hewlett-Packard\HP MAINSTREAM KEYBOARD\ModLEDKey.exe
C:\Program Files (x86)\Lion\Lion.exe
C:\Program Files (x86)\NETGEAR\WN111v2\WN111v2.exe
C:\Program Files (x86)\Microsoft Office\Office12\OUTLOOK.EXE
C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE
C:\Drivers(x86)\Kudos Gaming Mouse\Gaming Mouse.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BluetoothHeadsetProxy.exe
C:\Program Files (x86)\Skype\Phone\Skype.exe
D:\AmP\AmP.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Program Files (x86)\Lion\browser.exe
C:\Windows\sysWow64\SearchProtocolHost.exe
C:\Program Files (x86)\HiJackThis\TrendMicro\HiJackThis\HiJackThis.exe

--------------------------------------------------

Listing of startup folders:

Shell folders Startup:
[C:\Users\Bernhard\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup]
Microsoft Office Outlook 2007.lnk = ?
OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk = C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE

Shell folders Common Startup:
[C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup]
Bluetooth.lnk = ?
NETGEAR WN111v2 Setup-Assistent.lnk = C:\Program Files (x86)\NETGEAR\WN111v2\WN111v2.exe

--------------------------------------------------

Checking Windows NT UserInit:

[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
UserInit = userinit.exe

--------------------------------------------------

Autorun entries from Registry:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run

(Default) =
Gaming Mouse = "C:\Drivers(x86)\Kudos Gaming Mouse\Gaming Mouse.exe" /hide

--------------------------------------------------

Autorun entries from Registry:
HKCU\Software\Microsoft\Windows\CurrentVersion\Run

Sidebar = C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
Lion = "C:\Program Files (x86)\Lion\Lion.exe"

--------------------------------------------------

Autorun entries in Registry subkeys of:
HKCU\Software\Microsoft\Windows\CurrentVersion\Run

[AdobeUpdater]
=

--------------------------------------------------

File association entry for .HTA:
HKEY_CLASSES_ROOT\htafile\shell\open\command

(Default) = C:\Windows\SysWOW64\mshta.exe "%1" %*

--------------------------------------------------

Load/Run keys from C:\Windows\WIN.INI:

load=*INI section not found*
run=*INI section not found*

Load/Run keys from Registry:

HKLM\..\Windows NT\CurrentVersion\WinLogon: load=*Registry value not found*
HKLM\..\Windows NT\CurrentVersion\WinLogon: run=*Registry value not found*
HKLM\..\Windows\CurrentVersion\WinLogon: load=*Registry key not found*
HKLM\..\Windows\CurrentVersion\WinLogon: run=*Registry key not found*
HKCU\..\Windows NT\CurrentVersion\WinLogon: load=*Registry value not found*
HKCU\..\Windows NT\CurrentVersion\WinLogon: run=*Registry value not found*
HKCU\..\Windows\CurrentVersion\WinLogon: load=*Registry key not found*
HKCU\..\Windows\CurrentVersion\WinLogon: run=*Registry key not found*
HKCU\..\Windows NT\CurrentVersion\Windows: load=*Registry value not found*
HKCU\..\Windows NT\CurrentVersion\Windows: run=*Registry value not found*
HKLM\..\Windows NT\CurrentVersion\Windows: load=*Registry value not found*
HKLM\..\Windows NT\CurrentVersion\Windows: run=*Registry value not found*
HKLM\..\Windows NT\CurrentVersion\Windows: AppInit_DLLs=acaptuser32.dll

--------------------------------------------------

Shell & screensaver key from C:\Windows\SYSTEM.INI:

Shell=*INI section not found*
SCRNSAVE.EXE=*INI section not found*
drivers=*INI section not found*

Shell & screensaver key from Registry:

Shell=explorer.exe
SCRNSAVE.EXE=*Registry value not found*
drivers=*Registry value not found*

Policies Shell key:

HKCU\..\Policies: Shell=*Registry key not found*
HKLM\..\Policies: Shell=*Registry value not found*

--------------------------------------------------

Enumerating Browser Helper Objects:

AcroIEHelperStub - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll - {18DF081C-E8AD-4283-A596-FA578C2EBDC3}
(no name) - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll - {AE7CD045-E861-484f-8273-0445EE161910}
(no name) - (no file) - {C84A5FA3-203B-4CA9-87B1-E22F06033FA9}
(no name) - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll - {DBC80044-A445-435b-BC74-9C25C1C588A9}
SmartSelect - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll - {F4971EE7-DAA0-4053-9964-665D8EE6A077}

--------------------------------------------------

Enumerating Task Scheduler jobs:

PCDRScheduledMaintenance.job

--------------------------------------------------

Enumerating Winsock LSP files:

NameSpace #1: C:\Windows\system32\NLAapi.dll
NameSpace #4: C:\Windows\system32\napinsp.dll
NameSpace #5: C:\Windows\system32\pnrpnsp.dll
NameSpace #6: C:\Windows\system32\pnrpnsp.dll
NameSpace #7: C:\Program Files (x86)\Bonjour\mdnsNSP.dll
NameSpace #8: C:\Windows\system32\wshbth.dll

--------------------------------------------------

Enumerating ShellServiceObjectDelayLoad items:

WebCheck: *Registry key not found*

--------------------------------------------------
End of report, 6.357 bytes
Report generated in 0,046 seconds

Command line options:
/verbose - to add additional info on each section
/complete - to include empty sections and unsuspicious data
/full - to include several rarely-important sections
/force9x - to include Win9x-only startups even if running on WinNT
/forcent - to include WinNT-only startups even if running on Win9x
/forceall - to include all Win9x and WinNT startups, regardless of platform
/history - to list version history only

Ich möchte noch dazusagen, dass ich nichts gefunden hätte das MIR unnütz vorgekommen wäre. Ich habe meine Autostart eigentlich mit CCleaner soweit entrümpelt. Der Rest der Programme sind IMO nötig.
Vielleicht seid ihr anderer Meinung?

@ Alte Seele
Ich habe auch S&D drüberlaufen lassen, aber es hat nur ein Double-Click Cookie gefunden, das ich beseitigt habe!

Danke für eure Mühe!
Soll ich also daraus Schlussfolgern, dass meine Kiste ganz normal bootet?

RobertfH · 25. März 2010

AW: Bootzeit: zu lange oder doch normal?

Genau das. Wenn du ein System haben möchtest, das in 20 Sekunden da ist, schaff dir eine SSD an.
Ich habe den Kauf nicht bereut. Im Gegenteil. 128GB gibt es mittlerweile schon für unter 300€.

little tyrolean · 26. März 2010

AW: Bootzeit: zu lange oder doch normal?

Die Microsoft Netzwerk-Funktionen verzögern u. U. das Hochfahren,
aber nur, wenn du kein Netzwerk betreibst.

Abhilfe, wenn dem so ist:

1. Netzwerk- und Fregabecenter nach einem Klick auf das Traysymbol öffnen.
2. Weiter mit "Adaptereinstellungen".
3. Rechtsklick auf die LAN-Verbindung und "Eigenschaften" auswählen.
4. Die Haken bei "Client für Microsoft Netzwerke" und "Datei- und Druckerfreigabe für Microsoft Netzwerke" herausnehmen.

Sieh mal nach...

Galdumir · 26. März 2010

Abschließende Worte

Hallo an alle!

Ich möchte mich noch bei euch für eure Hilfe und Tipps bedanken!
Mit den 48-57 Skunden Bootzeit kann ich mich schon arrangieren

!
Über diese SSD-Platten werd' ich mich mal genauer informieren, obwohl 128 GB für knapp € 300,- für mich auch nicht wirklich günstig sind...

@ kleiner Tiroler
Ich habe ein Netzwerk mit 'nem Laptop, also geht das bei mir nicht - trotzdem danke!

Wünsche euch noch einen schönen Tag

!

ChaosBeyond · 16. September 2010

AW: Bootzeit: zu lange oder doch normal?

Hallo liebe Community!

Da ich nicht extra einen neuen Thread erstellen möchte, schreibe ich hier rein:

Bei meinem Problem geht es auch um die Bootzeit bei Win7Home64x.
Hab schon folgende Standard-Tricks probiert:

- msconfig Systemstart aufräumen
- msconfig - Start - Erweiterte Optionen - 4 Prozessoren ausgewählt
- WaitToKillServiceTimeout-Reg auf 3000 gestellt

Der Rechner ist neu, das OS ist erst seit 5 Tagen installiert. Laut Ereignisanzeige dauerte mein letztes Hochfahren 126940ms.
Ereignise mit der ID 101 sind kaum aufgelistet, denke daher nicht dass ein bestimmter Prozess den Start verlangsamt.

Hier noch mein startuplist-log:

Code:

StartupList report, 16.09.2010, 15:50:18
StartupList version: 1.52.2
Started from : D:\Trend Micro\HijackThis\HijackThis.EXE
Detected: Unknown Windows (WinNT 6.01.3504)
Detected: Internet Explorer v8.00 (8.00.7600.16385)
* Using default options
==================================================

Running processes:

C:\Program Files\ASUS\Six Engine\SixEngine.exe
C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files (x86)\Norton Internet Security\Engine\16.8.0.41\ccSvcHst.exe
C:\Program Files\ASUS\TurboV\TurboV.exe
D:\Microsoft Office\Office12\OUTLOOK.EXE
D:\Microsoft Office\Office12\WINWORD.EXE
D:\Mozilla Firefox\firefox.exe
D:\Trend Micro\HijackThis\HijackThis.exe

--------------------------------------------------

Listing of startup folders:

Shell folders Startup:
[C:\Users\Martin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup]
Logitech . Produktregistrierung.lnk = C:\Program Files (x86)\Common Files\LogiShrd\eReg\SetPoint\eReg.exe

--------------------------------------------------

Checking Windows NT UserInit:

[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
UserInit = userinit.exe

--------------------------------------------------

Autorun entries from Registry:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run

JMB36X IDE Setup = C:\Windows\RaidTool\xInsIDE.exe
TurboV = "C:\Program Files\ASUS\TurboV\TurboV.exe" -b
StartCCC = "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
(Default) = 

--------------------------------------------------

Autorun entries in Registry subkeys of:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run

[OptionalComponents]
 = 

--------------------------------------------------

Autorun entries in Registry subkeys of:
HKCU\Software\Microsoft\Windows\CurrentVersion\Run

[AdobeUpdater]
 = 

--------------------------------------------------

File association entry for .HTA:
HKEY_CLASSES_ROOT\htafile\shell\open\command

(Default) = C:\Windows\SysWOW64\mshta.exe "%1" %*

--------------------------------------------------

Shell & screensaver key from C:\Windows\SYSTEM.INI:

Shell=*INI section not found*
SCRNSAVE.EXE=*INI section not found*
drivers=*INI section not found*

Shell & screensaver key from Registry:

Shell=explorer.exe
SCRNSAVE.EXE=C:\Windows\system32\Bubbles.scr
drivers=*Registry value not found*

Policies Shell key:

HKCU\..\Policies: Shell=*Registry key not found*
HKLM\..\Policies: Shell=*Registry value not found*

--------------------------------------------------


Enumerating Browser Helper Objects:

AcroIEHelperStub - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll - {18DF081C-E8AD-4283-A596-FA578C2EBDC3}
Symantec NCO BHO - C:\Program Files (x86)\Norton Internet Security\Engine\16.8.0.41\coIEPlg.dll - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408}
Symantec Intrusion Prevention - C:\Program Files (x86)\Norton Internet Security\Engine\16.8.0.41\IPSBHO.DLL - {6D53EC84-6AAE-4787-AEEE-F4628F01010C}
(no name) - D:\MICROS~1\Office12\GR469A~1.DLL - {72853161-30C5-4D22-B7F9-0BBC1D38A37E}
(no name) - D:\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll - {AE7CD045-E861-484f-8273-0445EE161910}

--------------------------------------------------

Enumerating Download Program Files:

[{E2883E8F-472F-4FB0-9522-AC9BF37916A7}]
CODEBASE = http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

--------------------------------------------------

Enumerating Winsock LSP files:

NameSpace #1: C:\Windows\system32\NLAapi.dll
NameSpace #4: C:\Windows\system32\napinsp.dll
NameSpace #5: C:\Windows\system32\pnrpnsp.dll
NameSpace #6: C:\Windows\system32\pnrpnsp.dll
NameSpace #7: C:\Program Files (x86)\Bonjour\mdnsNSP.dll

--------------------------------------------------

Enumerating ShellServiceObjectDelayLoad items:

WebCheck: *Registry key not found*

--------------------------------------------------
End of report, 4.741 bytes
Report generated in 0,047 seconds

Command line options:
   /verbose  - to add additional info on each section
   /complete - to include empty sections and unsuspicious data
   /full     - to include several rarely-important sections
   /force9x  - to include Win9x-only startups even if running on WinNT
   /forcent  - to include WinNT-only startups even if running on Win9x
   /forceall - to include all Win9x and WinNT startups, regardless of platform
   /history  - to list version history only

Ich hoffe ihr könnt mir weiterhelfen! Vielen Dank!

Ari45 · 16. September 2010

AW: Bootzeit: zu lange oder doch normal?

Guten Tag ChaosBeyond und willkommen hier im Forum!
Also rund 127 Sekunden sind doch etwas viel.
Wie es scheint, kennst Du Dich schon etwas mit der Ereignisanzeige von Win7 aus. In dieser Ereignisanzeige gibt es auch eine Startzeit-Protokollierung. Falls Du sie noch nicht benutzt hast hier der Pfad dazu:
Also Ereignisanzeige aufrufen (ist ja klar

). Dann öffnest Du den Pfad "Anwendung- und Dienstprotokolle/ Microsoft/ Diagnostics Performance/Betriebsbereit"
Hier klickst Du ein zeitnahes Protokoll 100 mit Markierung "Fehler" oder "Kritisch" an. Im darunter angezeigten Fensterteil klickst Du auf "Details". Hier kannst Du sehen, wer viel Bootszeit benötigt. Wenn Du nicht klar kommst, mache einen Screenshot von dieser Seite. Ich sehe es mir dann mal an.

ChaosBeyond · 16. September 2010

AW: Bootzeit: zu lange oder doch normal?

Hallo Ari45!
Vielen Dank für deine schnelle Antwort & Hilfe!

Puhh, muss dir ehrlich gestehen, dass ich mit den Werten nicht viel anfangen kann (der Prefatch-Wert ist relativ hoch, soll ich den Inhalt dieses Ordners vielleicht löschen?)

Hier 2 Screens:

Ari45 · 16. September 2010

AW: Bootzeit: zu lange oder doch normal?

Hallo ChaosBeyond!
Es gibt mehrere Boot-Einträge, die mir etwas zu lange dauern.
Ich greife mal 5 raus, weil ich im Moment mit den anderen nichts anfangen kann:
MainPathBootTime ist rund 48 Sekunden; bei mir sind es 20 Sekunden
BootDriverInitTime ist rund 8,5 Sekunden; bei mir etwa 4 Sekunden
BootDeviceInitTime ist rund 3,8 Sekunden; bei mir etwa 2,5 Sekunden
BootSmssInitTime ist rund 15 Sekunden; bei mir etwa 4,5 Sekunden
BootExplorerInitTime ist rund 10 Sekunden, bei mir etwa 5 Sekunden

Du siehst, mein System ist ein halbes Jahr älter als Deines und brauch in den aufgezeigten Rubriken nicht mal die Halbe Zeit.
Ich glaube, es wird einfach zu viel in Deinem System geladen. Als erstes solltest Du den Prefetch-Ordner leeren damit er neu aufgebaut wird. Wahrscheinlich hast Du einfach zu viel Programme ausprobiert und die wurden in den Prefetch aufgenommen.
Als nächstes musst Du Deinen Autostart kritisch überprüfen. Lasse nur das mit Windows starten, was Du wirklich brauchst.
Die größte Zeitverzögerung sehe ich beim Initialisieren des Sitzungsmanagers (Smss).
Nach meiner Meinung wird in diesen 5 Teilbereichen die meiste Zeit "verschenkt", was mit vielen geladenen Prozessen zu tun hat.
In Deinem ersten Posting in der StartupListe ist mir aufgefallen, dass die System.INI abgearbeitet wird. Dies ist eigentlich schon seit Windows XP nicht mehr notwendig. Hast Du in "msconfig" eventuell das Abarbeiten dieser INI eingeschaltet?

ChaosBeyond · 17. September 2010

AW: Bootzeit: zu lange oder doch normal?

Hallo Ari!

Hab nun den Prefatch-Inhalt gelöscht. Hab bei msconfig nachgeschaut, finde dazu aber keine Infos zur System.INI.

Meine neue Startzeit: 119511ms

Ist etwas frustrierend.... da kauft man sich einen HighEnd-PC um teures Geld, und dann braucht er länger zu booten als meine XP-Maschine.

Mein Systemstart ist aufgeräumt, sind nur ganz wenige Prozesse (siehe Screenshot). Erwähnenswert ist vielleicht, dass beim Reiter "Allgemein" der "Benutzerdefinierte Systemstart" ausgewählt ist. Hab da aber nie etwas herumgestellt.

Anzeige

Anzeige

System [gelöst] Bootzeit: zu lange oder doch normal?

lernt stetig Neues dazu

Foren-Wischmopp

lernt stetig Neues dazu

Foren-Wischmopp

Elder Statesman

lernt stetig Neues dazu

lernt stetig Neues dazu

treuer Stammgast

lernt stetig Neues dazu

Elder Statesman

gehört zum Inventar

lernt stetig Neues dazu

Foren-Wischmopp

Elder Statesman

lernt stetig Neues dazu

Herzlich willkommen

gehört zum Inventar

Herzlich willkommen

Anhänge

gehört zum Inventar

Herzlich willkommen

Anhänge