Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: CPU hat 100% auslastung und ich finde das Prob nicht, bitte um Auswertung

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 10.04.2005, 23:09   #1
Pagome
 
CPU hat 100% auslastung und ich finde das Prob nicht, bitte um Auswertung - Standard

CPU hat 100% auslastung und ich finde das Prob nicht, bitte um Auswertung



Hallo, bin neu hier und hab ein Prob,
seit einiger Zeit liegt meine CPU auf 100% habe schon Virenscans von Antivir und andere laufen lassen, ohne Befunde, spyware ist auch nicht da.
In meinem Logfile konnte ich auch nichts besonderes finden.
Da ich unter WIN98SE leider die einzelne Auslastung der CPU durch die Programme nicht erkennen kann hoffe ich hier auf hilfe.

meine Log datei:

Logfile of HijackThis v1.99.1
Scan saved at 23:59:30, on 10.04.05
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE
D:\AHEAD\INCD\INCD.EXE
D:\MUSICMATCH\MUSICMATCH JUKEBOX\MM_TRAY.EXE
C:\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
D:\MICROSOFT OFFICE\OFFICE\FINDFAST.EXE
D:\MICROSOFT OFFICE\OFFICE\OSA.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\PROGRAMME\LAVALYS\EVEREST HOME EDITION\EVEREST.BIN
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
D:\HIJACK\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.pagome.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [AVGCtrl] C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [InCD] d:\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [MMTray] D:\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service
O4 - HKLM\..\RunOnce: [ea_cleanup] C:\WINDOWS\TEMP\EA_CLEANUP.EXE /cleanup
O4 - Startup: Microsoft-Indexerstellung.lnk = D:\Microsoft Office\Office\FINDFAST.EXE
O4 - Startup: Office-Start.lnk = D:\Microsoft Office\Office\OSA.EXE
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: PicGrab - {66A86060-60B8-11D9-860C-000AE682848E} - D:\PICGRAB\iestarter.exe (HKCU)
O9 - Extra button: (no name) - {6740F6E0-60B8-11D9-860C-000AE682848E} - D:\PICGRAB\iestarter.exe (HKCU)
O9 - Extra 'Tools' menuitem: &PicGrab starten - {6740F6E0-60B8-11D9-860C-000AE682848E} - D:\PICGRAB\iestarter.exe (HKCU)
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/07d2a8d1...dxIE601_de.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://www.bitdefender.de/scan8/oscan8.cab
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 192.168.1.1

meine processlist:

Process list saved on 00:05:13, on 11.04.05
Platform: Windows 98 SE (Win9x 4.10.2222A)

[pid] [full path to filename] [file version] [company name]
-1056493 C:\WINDOWS\SYSTEM\KERNEL32.DLL 4.10.0.2222 Microsoft Corporation
-2087869 C:\WINDOWS\SYSTEM\MSGSRV32.EXE 4.10.0.2222 Microsoft Corporation
-2085781 C:\WINDOWS\SYSTEM\SPOOL32.EXE 4.10.0.1998 Microsoft Corporation
-2081217 C:\WINDOWS\SYSTEM\MPREXE.EXE 4.10.0.1998 Microsoft Corporation
-2056381 C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE 5.1.33.0 Zone Labs Inc.
-1971485 C:\WINDOWS\SYSTEM\mmtask.tsk 4.3.0.1998 Microsoft Corporation
-1967561 C:\WINDOWS\EXPLORER.EXE 4.72.3110.1 Microsoft Corporation
-1944873 C:\WINDOWS\TASKMON.EXE 4.10.0.1998 Microsoft Corporation
-1942033 C:\WINDOWS\SYSTEM\SYSTRAY.EXE 4.10.0.2222 Microsoft Corporation
-1902721 C:\WINDOWS\RUNDLL32.EXE 4.10.0.1998 Microsoft Corporation
-1916129 C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE 6.30.0.2 H+BEDV Datentechnik GmbH
-1946913 D:\AHEAD\INCD\INCD.EXE 4.2.2.3 Ahead Software AG
-1855529 D:\MUSICMATCH\MUSICMATCH JUKEBOX\MM_TRAY.EXE 8.20.0.81 MUSICMATCH, Inc.
-1898313 C:\ZONE LABS\ZONEALARM\ZLCLIENT.EXE 5.1.33.0 Zone Labs Inc.
-1817569 D:\MICROSOFT OFFICE\OFFICE\FINDFAST.EXE 8.0.0.4120 Microsoft Corporation
-1810825 D:\MICROSOFT OFFICE\OFFICE\OSA.EXE 8.0.0.3414
-1846405 C:\WINDOWS\SYSTEM\WMIEXE.EXE 5.0.1755.1 Microsoft Corporation
-1810345 C:\WINDOWS\SYSTEM\DDHELP.EXE 4.9.0.900 Microsoft Corporation
-1870045 C:\PROGRAMME\LAVALYS\EVEREST HOME EDITION\EVEREST.BIN 1.51.195.0 Lavalys, Inc.
-1673005 C:\WINDOWS\SYSTEM\PSTORES.EXE 5.0.1877.3 Microsoft Corporation
-1743729 C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE 6.0.2800.1106 Microsoft Corporation
-1534741 D:\HIJACK\HIJACKTHIS.EXE 1.99.0.1 Soeperman Enterprises Ltd.


Mein Startup

StartupList report, 10.04.05, 22:08:51
StartupList version: 1.52.2
Started from : C:\WINDOWS\TEMP\RAREXE0V.N4F\HIJACKTHIS.EXE
Detected: Windows 98 SE (Win9x 4.10.2222A)
Detected: Internet Explorer v6.00 SP1 (6.00.2800.1106)
* Using default options
==================================================

Running processes:

C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE
D:\AHEAD\INCD\INCD.EXE
D:\MUSICMATCH\MUSICMATCH JUKEBOX\MM_TRAY.EXE
C:\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\REAL\UPDATE_OB\REALSCHED.EXE
D:\MICROSOFT OFFICE\OFFICE\FINDFAST.EXE
D:\MICROSOFT OFFICE\OFFICE\OSA.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\PROGRAMME\LAVALYS\EVEREST HOME EDITION\EVEREST.BIN
D:\WINRAR\WINRAR.EXE
C:\WINDOWS\TEMP\RAREXE0V.N4F\HIJACKTHIS.EXE

--------------------------------------------------

Listing of startup folders:

Shell folders Startup:
[C:\WINDOWS\Startmenü\Programme\Autostart]
Microsoft-Indexerstellung.lnk = D:\Microsoft Office\Office\FINDFAST.EXE
Office-Start.lnk = D:\Microsoft Office\Office\OSA.EXE

--------------------------------------------------

Autorun entries from Registry:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run

ScanRegistry = C:\WINDOWS\scanregw.exe /autorun
TaskMonitor = C:\WINDOWS\taskmon.exe
SystemTray = SysTray.Exe
LoadPowerProfile = Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
Cmaudio = RunDll32 cmicnfg.cpl,CMICtrlWnd
AVGCtrl = C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE /min
NvCplDaemon = RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartup
nwiz = nwiz.exe /install
NvMediaCenter = RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvMcTray.dll,NvTaskbarInit
InCD = d:\Ahead\InCD\InCD.exe
MMTray = D:\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
Zone Labs Client = "C:\Zone Labs\ZoneAlarm\zlclient.exe"
TkBellExe = "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot

--------------------------------------------------

Autorun entries from Registry:
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices

LoadPowerProfile = Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
TrueVector = C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service

--------------------------------------------------

File association entry for .TXT:
HKEY_CLASSES_ROOT\txtfile\shell\open\command

(Default) = C:\WINDOWS\NOTEPAD.EXE %1

--------------------------------------------------

Shell & screensaver key from C:\WINDOWS\SYSTEM.INI:

Shell=Explorer.exe
SCRNSAVE.EXE=
drivers=mmsystem.dll power.drv

--------------------------------------------------

C:\WINDOWS\WININIT.BAK listing:
(Created 9/4/2005, 23:9:16)

[Rename]

--------------------------------------------------

C:\AUTOEXEC.BAT listing:

mode con codepage prepare=((850) C:\WINDOWS\COMMAND\ega.cpi)
mode con codepage select=850
keyb gr,,C:\WINDOWS\COMMAND\keyboard.sys

--------------------------------------------------


Enumerating Browser Helper Objects:

(no name) - D:\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}

--------------------------------------------------

Enumerating Task Scheduler jobs:

Programmstart beschleunigen.job

--------------------------------------------------

Enumerating Download Program Files:

[Shockwave Flash Object]
InProcServer32 = C:\WINDOWS\SYSTEM\MACROMED\FLASH\FLASH.OCX
CODEBASE = http://active.macromedia.com/flash2/cabs/swflash.cab

[Office Update Installation Engine]
InProcServer32 = C:\WINDOWS\OPUC.DLL
CODEBASE = http://office.microsoft.com/officeup...ntent/opuc.cab

[{33564D57-0000-0010-8000-00AA00389B71}]
CODEBASE = http://download.microsoft.com/downlo...22/wmv9VCM.CAB

[RdxIE Class]
InProcServer32 = C:\WINDOWS\DOWNLOADED PROGRAM FILES\RDXIE.DLL
CODEBASE = http://software-dl.real.com/07d2a8d1...dxIE601_de.cab

--------------------------------------------------

Enumerating ShellServiceObjectDelayLoad items:

WebCheck: C:\WINDOWS\SYSTEM\WEBCHECK.DLL

--------------------------------------------------
End of report, 5.194 bytes
Report generated in 0,057 seconds

Command line options:
/verbose - to add additional info on each section
/complete - to include empty sections and unsuspicious data
/full - to include several rarely-important sections
/force9x - to include Win9x-only startups even if running on WinNT
/forcent - to include WinNT-only startups even if running on Win9x
/forceall - to include all Win9x and WinNT startups, regardless of platform
/history - to list version history only

Vielen Dank schonmal im Voraus für die Hilfe

gruß Pagome

Alt 11.04.2005, 10:37   #2
FancyAndy
 
CPU hat 100% auslastung und ich finde das Prob nicht, bitte um Auswertung - Standard

CPU hat 100% auslastung und ich finde das Prob nicht, bitte um Auswertung



Lad Dir mal eScan runter, pdate es und lass es im abgesicherten Modus mal über Deinen PC laufen.
Öffne dass die Logfile und suche nach Infected dort siehst Du was gefunden wurde und wieviel gefunden wurde, diesen Abschnitt postest Du dann mal hier. Wir sehen dann weiter :-)

Gruß
Andy
__________________

__________________

Alt 11.04.2005, 13:50   #3
Pagome
 
CPU hat 100% auslastung und ich finde das Prob nicht, bitte um Auswertung - Standard

CPU hat 100% auslastung und ich finde das Prob nicht, bitte um Auswertung



Erstmal danke für deine Unterstützung..

habe wie du gesagt hast escan benutzt und folgende Resultate bekommen:

Mon Apr 11 14:05:42 2005 => System found infected with Alexa Spyware/Adware ({c95fe080-8f5d-11d2-a20b-00aa003c157a})! Action taken: No Action Taken.
Mon Apr 11 14:05:42 2005 => File System Found infected by "Alexa Spyware/Adware" Virus. Action Taken: No Action Taken


Habe mitlerweile herausgefunden, das mein Prozessor im Abgesicherten Modus 0% hat.
Habe daraufhin msconfig genutzt und den Rechner ohne Win.ini , System.ini , Autoexec.bat , config.sys und Autostartgruppe hochgefahren, auch dann ist die CPU bei 100%.

gruß Pagome
__________________

Alt 11.04.2005, 14:10   #4
dartus
 
CPU hat 100% auslastung und ich finde das Prob nicht, bitte um Auswertung - Standard

CPU hat 100% auslastung und ich finde das Prob nicht, bitte um Auswertung



Hallo,

http://www.neuber.com/taskmanager/deutsch/index.html
http://www.sysinternals.com/ntw2k/fr.../procexp.shtml

Eines dieser beiden Prgramme sollte Dir anzeigen, wer für die Auslastung verantwortlich ist.

dartus
__________________
Kein Support per PN

Alt 11.04.2005, 14:13   #5
chaosman
 
CPU hat 100% auslastung und ich finde das Prob nicht, bitte um Auswertung - Standard

CPU hat 100% auslastung und ich finde das Prob nicht, bitte um Auswertung



@Pagome
wechsle in den abgesicherten modus und fixe mit HJT
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
lösche danach manuell
C:\WINDOWS\web\related.htm

neu booten, alexa ist weg

chaosman

__________________
Bonus vir semper tiro

Alt 11.04.2005, 14:34   #6
Pagome
 
CPU hat 100% auslastung und ich finde das Prob nicht, bitte um Auswertung - Standard

CPU hat 100% auslastung und ich finde das Prob nicht, bitte um Auswertung



so, nun bin ich noch verzweifelter
das erste Prog zeigte mir nur minimale cpu auslastung an, das zweite meinte das auch und zeigt idle von über 90% an, was als ruhefunktion ja auch passt.
Everest und mein sytemmonitor zeigen mir 100% an, Rechner hat nach wie vor keine richtige leistung, entweder er friert ein oder das Bild verschwindet kurzzeitig ( Black ) und ist wieder da.

gruß Pagome

Alt 11.04.2005, 16:00   #7
Pagome
 
CPU hat 100% auslastung und ich finde das Prob nicht, bitte um Auswertung - Standard

CPU hat 100% auslastung und ich finde das Prob nicht, bitte um Auswertung



hab ich gemacht und ALEXA ist im Himmel der Daten entschwunden, scan sagt mir keine weiteren befallenen Dateien.

ABER ....
noch immer läuft sich meine CPU die Füße wund und sagt mir 100% aber nur wie unten beschrieben, welchen Programm sollich nun glauben ????

Habe den sysmonitor erst installiert, als ich das Prob mit der Auslastung bei everest gesehen habe.

WAS NUN

Antwort

Themen zu CPU hat 100% auslastung und ich finde das Prob nicht, bitte um Auswertung
100%, adobe, antivir, association, auslastung, bho, browser, c:\windows\temp, cpu, explorer, hijack, hijackthis, home, installation, internet, internet explorer, log datei, logfile, nicht erkennen, notepad.exe, nvcpl.dll, programme, registry, rundll, saver, screensaver, shockwave, software, spyware, starten, system, temp, ups, windows, windows\temp



Ähnliche Themen: CPU hat 100% auslastung und ich finde das Prob nicht, bitte um Auswertung


  1. 100% CPU Auslastung im TM, Prozesse nicht zu beenden. Benötige Log Auswertung
    Log-Analyse und Auswertung - 23.05.2010 (1)
  2. finde nichts! auslastung bei 100%
    Log-Analyse und Auswertung - 09.01.2009 (0)
  3. Traue meinem System nicht mehr... Bitte um Auswertung!
    Log-Analyse und Auswertung - 04.08.2008 (1)
  4. Internet Explorer und Firefox funktioniert nicht - Bitte um Auswertung
    Mülltonne - 16.12.2007 (0)
  5. Bitte Überprüfen (svchost.exe prob.)
    Log-Analyse und Auswertung - 08.10.2007 (1)
  6. Kann nicht fixen, bitte um Auswertung
    Log-Analyse und Auswertung - 29.07.2007 (1)
  7. Bitte um Auswertung, weiß nicht weiter
    Log-Analyse und Auswertung - 08.06.2007 (2)
  8. schweres prob bitte hilfe
    Mülltonne - 16.02.2007 (1)
  9. Bitte LogFile Auswerten, Ich finde den Finding.de nicht !!
    Log-Analyse und Auswertung - 04.02.2007 (2)
  10. Hab ein prob. mit popups bitte analysiert meine log.
    Log-Analyse und Auswertung - 10.08.2006 (1)
  11. Datei nicht zu löschen? Bitte um HiJackThis Auswertung
    Log-Analyse und Auswertung - 19.07.2006 (5)
  12. cmd geht nicht bitte um Auswertung HJT-File
    Log-Analyse und Auswertung - 18.07.2006 (6)
  13. Bitte helfen, prob: Trojanisches Pferd TR/Dldr.Qoologic.AT.2
    Log-Analyse und Auswertung - 31.12.2005 (26)
  14. Bitte Log einmal nachschauen | prob mit kernels.exe
    Log-Analyse und Auswertung - 09.09.2005 (4)
  15. BITTE LOG AUSWERTUNG!!! Weiß mir nicht zu helfen.
    Log-Analyse und Auswertung - 21.07.2005 (21)
  16. Kann ma bitte jemand prüfen, Prob nach Virenmeldung
    Log-Analyse und Auswertung - 15.07.2005 (4)
  17. Finde das Problem nicht, bitte HILFE
    Log-Analyse und Auswertung - 06.04.2005 (9)

Zum Thema CPU hat 100% auslastung und ich finde das Prob nicht, bitte um Auswertung - Hallo, bin neu hier und hab ein Prob, seit einiger Zeit liegt meine CPU auf 100% habe schon Virenscans von Antivir und andere laufen lassen, ohne Befunde, spyware ist auch - CPU hat 100% auslastung und ich finde das Prob nicht, bitte um Auswertung...
Archiv
Du betrachtest: CPU hat 100% auslastung und ich finde das Prob nicht, bitte um Auswertung auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.