Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: 100% PC Auslastung durch svchost - Bitte um Hilfe

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 15.04.2007, 08:17   #1
pcuser
 
100% PC Auslastung durch svchost - Bitte um Hilfe - Standard

100% PC Auslastung durch svchost - Bitte um Hilfe



Guten Morgen,

war bisher immer von Viren verschont geblieben, leider hat es mich jetzt wohl auch erwischt. Seit drei Tagen geht bei mir der Prozess "svchost.exe" nachdem ich online gegangen bin auf ca. 90%, so dass mein System 100% ausgelastet ist und ich nichts mehr machen kann. Einzige Chance ist, dass ich davor den Taskmanager öffne und den Prozess direkt nach der Onlineverbindung schließe. Hier mein Hijack Logfile mit der großen Bitte um Hilfe.

Herzlichen Dank im voraus und einen sonnigen Tag.

Logfile of HijackThis v1.99.1
Scan saved at 09:13:41, on 15.04.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\AccSys\accsvc.exe
C:\Programme\AntiVir\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\TOSHIBA\ConfigFree\CFSvcs.exe
C:\WINDOWS\System32\DVDRAMSV.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\RegSrvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZCfgSvc.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\SigmaTel\SigmaTel AC97 Audio-Treiber\stacmon.exe
C:\Programme\TOSHIBA\TouchED\TouchED.Exe
C:\WINDOWS\system32\TPSMain.exe
C:\WINDOWS\System32\00THotkey.exe
C:\Programme\AntiVir\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\WLAN Monitor\WLConfig.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\TOSHIBA\TOSCDSPD\toscdspd.exe
C:\WINDOWS\System32\1XConfig.exe
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\Programme\WLAN Monitor\accwpac.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\AntiVir\AntiVir PersonalEdition Classic\avcenter.exe
C:\Programme\AntiVir\AntiVir PersonalEdition Classic\avscan.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\WinAce\WinAce.exe
C:\Programme\WinAce\WinAce.exe
C:\DOKUME~1\STEPHE~1\LOKALE~1\Temp\~AceTemp\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.arcor.de
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.arcor.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.arcor.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.arcor.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.arcor.de
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.arcor.de
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Arcor AG & Co. KG
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = 141.62.98.31
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: LBBHO - {EFD84954-6B46-42f4-81F3-94CE9A77052D} - C:\WINDOWS\lbbho.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM\..\Run: [SigmaTel StacMon] C:\Programme\SigmaTel\SigmaTel AC97 Audio-Treiber\stacmon.exe
O4 - HKLM\..\Run: [TouchED] C:\Programme\TOSHIBA\TouchED\TouchED.Exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [00THotkey] C:\WINDOWS\System32\00THotkey.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [wlconfig] "C:\Programme\WLAN Monitor\WLConfig.exe" -autostart
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TOSCDSPD] C:\Programme\TOSHIBA\TOSCDSPD\toscdspd.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1146900426709
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1146900368786
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O20 - Winlogon Notify: Sebring - c:\WINDOWS\System32\LgNotify.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: AccSys WiFi Component (accsvc) - AccSys GmbH - C:\Programme\Gemeinsame Dateien\AccSys\accsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Programme\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: DVD-RAM_Service - Matsushita Electric Industrial Co., Ltd. - C:\WINDOWS\System32\DVDRAMSV.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: RegSrvc - Intel Corporation - C:\WINDOWS\System32\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\WINDOWS\System32\S24EvMon.exe

Alt 15.04.2007, 08:35   #2
Apocalypt
 
100% PC Auslastung durch svchost - Bitte um Hilfe - Standard

100% PC Auslastung durch svchost - Bitte um Hilfe



Hi
Vielleicht hilft dir das http://www.trojaner-board.de/35971-s...ystem-aus.html

Apo
__________________


Alt 15.04.2007, 08:51   #3
pcuser
 
100% PC Auslastung durch svchost - Bitte um Hilfe - Standard

100% PC Auslastung durch svchost - Bitte um Hilfe



Vielen Dank für die schnelle Antwort.

Habe die Updates deaktiviert, leider ohne Erfolg. :-(
__________________

Alt 15.04.2007, 09:01   #4
pcuser
 
100% PC Auslastung durch svchost - Bitte um Hilfe - Standard

100% PC Auslastung durch svchost - Bitte um Hilfe



Noch ein kleiner Hinweis, der vielleicht noch hilft:

Nachdem ich online gegangen bin und den Prozess das erste Mal beendet habe, ändert sich ab und zu die Darstellungsweise meiner offenen Fenster in der Taskleiste. Die sehen dann aus, als ob ich eine alte Grafikkarte hätte.

Hmmm... Vielleicht gibt das ja den entscheidenden Hinweis.

Alt 15.04.2007, 09:05   #5
pcuser
 
100% PC Auslastung durch svchost - Bitte um Hilfe - Standard

100% PC Auslastung durch svchost - Bitte um Hilfe



Noch ein kleiner Hinweis, der vielleicht noch hilft:

Nachdem ich online gegangen bin und den Prozess das erste Mal beendet habe, ändert sich ab und zu die Darstellungsweise meiner offenen Fenster in der Taskleiste. Die sehen dann aus, als ob ich eine alte Grafikkarte hätte.

Hmmm... Vielleicht gibt das ja den entscheidenden Hinweis.


Alt 15.04.2007, 09:22   #6
Apocalypt
 
100% PC Auslastung durch svchost - Bitte um Hilfe - Standard

100% PC Auslastung durch svchost - Bitte um Hilfe



svchost.exe beenden ist die schlechteste Lösung!!! Dadurch beendest du andere wichtige Windows Prozesse!! Daher kann die Veränderung deiner Grafik kommen.

Apo

Antwort

Themen zu 100% PC Auslastung durch svchost - Bitte um Hilfe
100%, antivir, ausgelastet, auslastung, avira, bho, bitte um hilfe, excel, firefox, hijack, hijackthis, internet, internet explorer, logfile, mozilla, mozilla firefox, prozess, software, svchost, svchost.exe, system, taskmanager, viren, windows, windows xp, wlan



Ähnliche Themen: 100% PC Auslastung durch svchost - Bitte um Hilfe


  1. 100% Speicherbelastung+100% CPU Auslastung durch svchost.exe (netsvcs) Prozess
    Plagegeister aller Art und deren Bekämpfung - 17.11.2015 (25)
  2. hohe CPU-Auslastung durch svchost.exe
    Log-Analyse und Auswertung - 30.08.2015 (1)
  3. CPU Auslastung durch svchost.exe
    Plagegeister aller Art und deren Bekämpfung - 25.07.2015 (10)
  4. CPU Auslastung auf 100% durch svchost.exe (secsvcs) + permanenter Ladevorgang neben Cursor
    Plagegeister aller Art und deren Bekämpfung - 31.03.2015 (16)
  5. CPU-Auslastung + physikalischer Speicher extrem hoch durch svchost (netsvcs)
    Log-Analyse und Auswertung - 19.03.2015 (3)
  6. Hohe CPU Auslastung durch svchost.exe
    Plagegeister aller Art und deren Bekämpfung - 12.11.2014 (1)
  7. Hohe CPU-Auslastung durch svchost.exe und weitere Plagegeister
    Plagegeister aller Art und deren Bekämpfung - 16.10.2014 (9)
  8. Hohe Auslastung durch svchost.exe
    Log-Analyse und Auswertung - 08.12.2013 (25)
  9. 99% CPU Auslastung durch svchost. exe
    Plagegeister aller Art und deren Bekämpfung - 18.11.2013 (7)
  10. dauernd 100% CPU-Auslastung durch svchost.exe
    Log-Analyse und Auswertung - 12.10.2013 (27)
  11. Hohe CPU Auslastung durch svchost.exe
    Log-Analyse und Auswertung - 17.02.2012 (24)
  12. CPU Auslastung durch svchost.exe
    Plagegeister aller Art und deren Bekämpfung - 12.02.2011 (17)
  13. Hohe Auslastung durch svchost.exe wegen Backdoor.Generic12.BKPA?
    Plagegeister aller Art und deren Bekämpfung - 13.06.2010 (17)
  14. Svchost.exe schluckt komplette Bandbreite durch Upload! Hilfe!!!
    Log-Analyse und Auswertung - 09.01.2009 (0)
  15. CPU Auslastung durch svchost.exe
    Log-Analyse und Auswertung - 23.05.2007 (5)
  16. svchost.exe 100% Auslastung brauche Eure Hilfe!!!
    Log-Analyse und Auswertung - 19.02.2007 (1)

Zum Thema 100% PC Auslastung durch svchost - Bitte um Hilfe - Guten Morgen, war bisher immer von Viren verschont geblieben, leider hat es mich jetzt wohl auch erwischt. Seit drei Tagen geht bei mir der Prozess "svchost.exe" nachdem ich online gegangen - 100% PC Auslastung durch svchost - Bitte um Hilfe...
Archiv
Du betrachtest: 100% PC Auslastung durch svchost - Bitte um Hilfe auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.