Merkwürdiger Eintrag in Systemstartliste

[IndianerJones]

Bin in der Systemstartliste im Notebook eines Kumpels auf einen merkwürdigen Eintrag in der Autostartliste gestoßen, der im Anhang zu finden ist und aus chinesischen Schriftzeichen besteht und dessen Hersteller unbekannt ist
Kann es denn sein, dass es dabei um eine schädliche Software handelt?!
Es ist übrigens Kaspersky Internet Security installiert.

Bin im Rahmen einer Entrümpelungsaktion darauf gestoßen, denn das Notebook hat eine dauerhafte Auslastung des Arbeitsspeichers von ca.60%. Das ist wohl etwas zu hoch oder?!
Der Rechner is auch nicht unbedingt flott.

Könnt ihr mir Tipps geben, wie man diese Auslastung begrenzen kann? Hab die Befürchtung dass etliche unnütze programme im Hintergrund laufen.
Systemdaten:
Vista 32bit
1 GB Arbeitsspeicher (wovon 60% ausgelastet)
Geforce Go 7300

Gruß

 

[Sir_Sascha]

was sagt denn der Taskmanager? Laufen da Prozesse die verdächtig sind? Was ist in der msconfig eingetragen?

 

[Livven]

Also ich bin Chinese kann aber nicht viel erkennen... zu verpixelt .

 

[Luzifers_Engel]

Müsste eigentlich irgendwo im Taskmanager auftauchen, da das entsprechende Programm über den "RUN"-Schlüssel bei jedem System-Start mit gestartet wird.

Einfach mal ein Pic oder eine Liste der laufenden Prozesse posten.

 

[IndianerJones]

Aus den laufenden Prozessen im Taskmanager werde ich irgendwie nicht schlau, denn da ist kaum etwas auffälliges zu finden. Alternativ listet mir das Programm Ashampoo Win Optimizer eine ganze Reihe anderer Prozesse. Auffällig ist, dass der Prozess "svchost.exe" mehr als zehn Mal auftaucht. Normal?!
Wäre echt hilfreich, wenn das jemand interpretieren könnte..
Gruß

 

[AgentClark]

das svchost oft auftaucht ist ganz normal.
verwend am besten noch hijackthis und lass es unter http://www.hijackthis.de/de auswerten. wär auch schön, wenn du den log hier noch posten würdest.
gruß agent

 

[Livven]

Vielleicht ganz falsch: Hat dein Freund evt. ein Lenovo Notebook? Ist ja eine chinesische Marke .

 

[olympiakos]

Was startet die rundll32.exe?

Oder hast Du ein Eigenschafts-Fenster offen?