| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: xaaomep.exe verursacht bis zu 60 % cpu AuslastungWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
26.04.2010, 00:52
| #1 |
| |  xaaomep.exe verursacht bis zu 60 % cpu Auslastung Hallo, ich habe das Problem, dass die Anwendung " xaaomep.exe" bis zu 60% cpu Auslastung verursacht  . Daraufhin habe ich AviraAntivir und Malwarebytes' Anti-Malware durchlaufen lassen. Beide Programme haben zwar Viren angezeigt, die ich dann auch gelöscht habe, aber "xaaomep.exe" und die damit verbundene Auslastung blieben bestehen. Auch ein Neustart half nicht weiter. Also habe ich beide Programme ein 2. mal durchlaufen lassen, ohne Erfolg Die Google und board suche findet dazu auch nichts. Nur eine ähnliche Anwendung Namens "xampp.exe" , hat anscheinend irgendetwas mit zip und rar archiven zu tun. Ich habe kurz bevor das Problem auftrat dateien entpackt vlt ist das der Auslöser für mein Problem. Hoffe ihr könnt mir helfen Hier ist mein highjackthis Logfile: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 01:19:24, on 26.04.2010 Platform: Unknown Windows (WinNT 6.01.3504) MSIE: Internet Explorer v8.00 (8.00.7600.16385) Boot mode: Normal Running processes: C:\Windows\system32\taskhost.exe C:\Windows\system32\Dwm.exe C:\Windows\Explorer.EXE C:\Program Files\Synaptics\SynTP\SynTPEnh.exe C:\Program Files\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMLSvc.exe C:\Program Files\Hewlett-Packard\Media\DVD\DVDAgent.exe C:\Program Files\HP\HP Software Update\hpwuSchd2.exe C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe C:\Program Files\Hewlett-Packard\HP MediaSmart\SmartMenu.exe C:\Program Files\Java\jre6\bin\jusched.exe C:\Program Files\Hewlett-Packard\TouchSmart\Media\TSMAgent.exe C:\Program Files\Hewlett-Packard\Media\TV\TVAgent.exe C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe C:\Program Files\Microsoft Xbox 360 Accessories\XBoxStat.exe C:\Program Files\Synaptics\SynTP\SynTPHelper.exe C:\Program Files\Avira\AntiVir Desktop\avgnt.exe C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe C:\Program Files\DivX\DivX Update\DivXUpdate.exe C:\Program Files\IDT\WDM\sttray.exe C:\Program Files\Windows Live\Messenger\msnmsgr.exe C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\Program Files\Windows Sidebar\sidebar.exe C:\Users\****\xaaomep.exe C:\Windows\ehome\ehmsas.exe C:\Program Files\Hewlett-Packard\Shared\hpqToaster.exe C:\Windows\system32\taskmgr.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Windows\system32\SearchFilterHost.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=de_de&c=91&bd=Pavilion&pf=cnnb R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=de_de&c=91&bd=Pavilion&pf=cnnb R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - URLSearchHook: Torrent-Search Toolbar - {e0c7b854-d5ce-4db6-9804-be1438603d89} - C:\Program Files\Torrent-Search\tbTorr.dll O1 - Hosts: ::1 localhost O2 - BHO: btorbit.com - {000123B4-9B42-4900-B3F7-F4B073EFC214} - C:\Program Files\Orbitdownloader\orbitcth.dll O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll O2 - BHO: TBSB00982 - {DA3D342F-FF20-4E31-9E82-22334155730C} - C:\Program Files\Antbar\Ant.com Toolbar\tbcore3.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: Torrent-Search Toolbar - {e0c7b854-d5ce-4db6-9804-be1438603d89} - C:\Program Files\Torrent-Search\tbTorr.dll O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll O3 - Toolbar: Torrent-Search Toolbar - {e0c7b854-d5ce-4db6-9804-be1438603d89} - C:\Program Files\Torrent-Search\tbTorr.dll O3 - Toolbar: Ant.com Toolbar - {6CD56C02-CB4D-41B5-A0FE-B479061CCB41} - C:\Program Files\Antbar\Ant.com Toolbar\tbcore3.dll O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll O3 - Toolbar: Grab Pro - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} - C:\Program Files\Orbitdownloader\GrabPro.dll O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [CLMLServer for HP TouchSmart] "C:\Program Files\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMLSvc.exe" O4 - HKLM\..\Run: [DVDAgent] "C:\Program Files\Hewlett-Packard\Media\DVD\DVDAgent.exe" O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start O4 - HKLM\..\Run: [SmartMenu] %ProgramFiles%\Hewlett-Packard\HP MediaSmart\SmartMenu.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [TSMAgent] "C:\Program Files\Hewlett-Packard\TouchSmart\Media\TSMAgent.exe" O4 - HKLM\..\Run: [TVAgent] "C:\Program Files\Hewlett-Packard\Media\TV\TVAgent.exe" O4 - HKLM\..\Run: [UCam_Menu] "C:\Program Files\Hewlett-Packard\Media\Webcam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\Hewlett-Packard\Media\Webcam" update "Software\Hewlett-Packard\Media\Webcam" O4 - HKLM\..\Run: [UpdateLBPShortCut] "C:\Program Files\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\LabelPrint" UpdateWithCreateOnce "Software\CyberLink\LabelPrint\2.5" O4 - HKLM\..\Run: [UpdateP2GoShortCut] "C:\Program Files\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\Power2Go" UpdateWithCreateOnce "SOFTWARE\CyberLink\Power2Go\6.0" O4 - HKLM\..\Run: [UpdatePDIRShortCut] "C:\Program Files\CyberLink\PowerDirector\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\PowerDirector" UpdateWithCreateOnce "SOFTWARE\CyberLink\PowerDirector\7.0" O4 - HKLM\..\Run: [UpdatePSTShortCut] "C:\Program Files\CyberLink\DVD Suite\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\DVD Suite" UpdateWithCreateOnce "Software\CyberLink\PowerStarter" O4 - HKLM\..\Run: [WirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe O4 - HKLM\..\Run: [XboxStat] "C:\Program Files\Microsoft Xbox 360 Accessories\XboxStat.exe" silentrun O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKLM\..\Run: [SMSTray] C:\Program Files\Samsung\EmoDio\SMSTray.exe O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s O4 - HKLM\..\Run: [ Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript O4 - HKLM\..\Run: [DivXUpdate] "C:\Program Files\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW O4 - HKLM\..\Run: [LogMeIn Hamachi Ui] "C:\Program Files\LogMeIn Hamachi\hamachi-2-ui.exe" --auto-start O4 - HKLM\..\Run: [SysTrayApp] %ProgramFiles%\IDT\WDM\sttray.exe O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe O4 - HKCU\..\Run: [HPAdvisor] C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe autorun=AUTORUN O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [RGSC] C:\Program Files\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe /silent O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe" O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun O4 - HKCU\..\Run: [DXVAAllocator] regsvr32 /s /u "C:\Users\****\AppData\Local\DXVA\DXVAAllocator.dll" O4 - HKCU\..\Run: [TemplateManager] regsvr32 /s /u "C:\Users\****\AppData\Local\Template\TemplateManager.dll" O4 - HKCU\..\Run: [PSFactoryBuffer] regsvr32 /s /u "C:\Users\****\AppData\Local\PSFactoryBuffer\PSFactoryBuffer.dll" O4 - HKCU\..\Run: [TaskbarControl] regsvr32 /s /u "C:\Users\****\AppData\Local\Taskbar\TaskbarControl.dll" O4 - HKCU\..\Run: [xaaomep] C:\Users\****\xaaomep.exe O4 - HKCU\..\Run: [znwit] C:\Users\****\znwit.exe O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOKALER DIENST') O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETZWERKDIENST') O8 - Extra context menu item: &Download by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/201 O8 - Extra context menu item: &Grab video by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/204 O8 - Extra context menu item: Do&wnload selected by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/203 O8 - Extra context menu item: Down&load all by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/202 O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000 O9 - Extra button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra 'Tools' menuitem: In Windows Live Writer in Blog veröffentliche&n - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~4\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~4\Office12\ONBttnIE.dll O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programs\PartyGaming\PartyPoker\RunApp.exe O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programs\PartyGaming\PartyPoker\RunApp.exe O13 - Gopher Prefix: O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_x86_neutral_55dec32c4954532c\aestsrv.exe O23 - Service: AMD External Events Utility - AMD - C:\Windows\system32\atiesrxx.exe O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe O23 - Service: Com4QLBEx - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe O23 - Service: Dragon Age: Origins - Content Updater (DAUpdaterSvc) - BioWare - C:\Program Files\Dragon Age\bin_ship\DAUpdaterSvc.Service.exe O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: LogMeIn Hamachi 2.0 Tunneling Engine (Hamachi2Svc) - LogMeIn Inc. - C:\Program Files\LogMeIn Hamachi\hamachi-2.exe O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe O23 - Service: HP Service (hpsrv) - Hewlett-Packard Corporation - C:\Windows\system32\Hpservice.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe O23 - Service: Recovery Service for Windows - Unknown owner - C:\Program Files\SMINST\BLService.exe O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo.exe O23 - Service: Audio Service (STacSV) - IDT, Inc. - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_x86_neutral_55dec32c4954532c\STacSV.exe O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe O23 - Service: TunngleService - Tunngle.net GmbH - C:\Program Files\Tunngle\TnglCtrl.exe O23 - Service: TV Background Capture Service (TVBCS) (TVCapSvc) - Unknown owner - C:\Program Files\Hewlett-Packard\Media\TV\Kernel\TV\TVCapSvc.exe O23 - Service: TV Task Scheduler (TVTS) (TVSched) - Unknown owner - C:\Program Files\Hewlett-Packard\Media\TV\Kernel\TV\TVSched.exe O23 - Service: Yahoo! Updater (YahooAUService) - Yahoo! Inc. - C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe -- End of file - 15335 bytes |
|
26.04.2010, 12:33
| #2 | |
| /// Winkelfunktion /// TB-Süch-Tiger™   |  xaaomep.exe verursacht bis zu 60 % cpu Auslastung Hallo und
__________________ Zitat:
__________________ |
|
26.04.2010, 12:47
| #3 |
| | xaaomep.exe verursacht bis zu 60 % cpu Auslastung Hier ist das Ergebnis von vor ca. 10 min. Reicht ein Quick scan ? Mache noch einen vollständigen scan zur Sicherheit
__________________Malwarebytes' Anti-Malware 1.44 Datenbank Version: 3832 Windows 6.1.7600 Internet Explorer 8.0.7600.16385 26.04.2010 13:43:01 mbam-log-2010-04-26 (13-43-01).txt Scan-Methode: Quick-Scan Durchsuchte Objekte: 112140 Laufzeit: 7 minute(s), 58 second(s) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) |
|
26.04.2010, 13:09
| #4 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | xaaomep.exe verursacht bis zu 60 % cpu Auslastung Ich brauch auch die Logs von Malwarebytes mit den Funden.
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
26.04.2010, 13:34
| #5 |
| | xaaomep.exe verursacht bis zu 60 % cpu Auslastung Malwarebytes' Anti-Malware 1.44 Datenbank Version: 3832 Windows 6.1.7600 Internet Explorer 8.0.7600.16385 25.04.2010 21:59:37 mbam-log-2010-04-25 (21-59-37).txt Scan-Methode: Quick-Scan Durchsuchte Objekte: 112413 Laufzeit: 13 minute(s), 36 second(s) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 1 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: HKEY_CURRENT_USER\SOFTWARE\VB and VBA Program Settings\tm (Trojan.Downloader) -> Quarantined and deleted successfully. Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) |
|
26.04.2010, 13:36
| #6 |
| | xaaomep.exe verursacht bis zu 60 % cpu Auslastung Hier sind noch die Funde von AviraAntivir Avira AntiVir Personal Erstellungsdatum der Reportdatei: Sonntag, 25. April 2010 21:49 Es wird nach 2037171 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - FREE Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows 7 Windowsversion : (plain) [6.1.7600] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : DIMA-PC Versionsinformationen: BUILD.DAT : 10.0.0.567 32097 Bytes 19.04.2010 15:50:00 AVSCAN.EXE : 10.0.3.0 433832 Bytes 25.04.2010 19:48:12 AVSCAN.DLL : 10.0.3.0 56168 Bytes 25.04.2010 19:48:12 LUKE.DLL : 10.0.2.3 104296 Bytes 07.03.2010 17:32:59 LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 06:35:52 VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 21:16:23 VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 21:16:27 VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 15:41:26 VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 22:26:29 VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 10:53:20 VBASE006.VDF : 7.10.6.83 2048 Bytes 15.04.2010 10:53:20 VBASE007.VDF : 7.10.6.84 2048 Bytes 15.04.2010 10:53:20 VBASE008.VDF : 7.10.6.85 2048 Bytes 15.04.2010 10:53:20 VBASE009.VDF : 7.10.6.86 2048 Bytes 15.04.2010 10:53:20 VBASE010.VDF : 7.10.6.87 2048 Bytes 15.04.2010 10:53:20 VBASE011.VDF : 7.10.6.88 2048 Bytes 15.04.2010 10:53:20 VBASE012.VDF : 7.10.6.89 2048 Bytes 15.04.2010 10:53:20 VBASE013.VDF : 7.10.6.90 2048 Bytes 15.04.2010 10:53:20 VBASE014.VDF : 7.10.6.123 126464 Bytes 19.04.2010 19:48:11 VBASE015.VDF : 7.10.6.152 123392 Bytes 21.04.2010 19:48:11 VBASE016.VDF : 7.10.6.178 122880 Bytes 22.04.2010 19:48:11 VBASE017.VDF : 7.10.6.179 2048 Bytes 22.04.2010 19:48:11 VBASE018.VDF : 7.10.6.180 2048 Bytes 22.04.2010 19:48:11 VBASE019.VDF : 7.10.6.181 2048 Bytes 22.04.2010 19:48:11 VBASE020.VDF : 7.10.6.182 2048 Bytes 22.04.2010 19:48:11 VBASE021.VDF : 7.10.6.183 2048 Bytes 22.04.2010 19:48:11 VBASE022.VDF : 7.10.6.184 2048 Bytes 22.04.2010 19:48:11 VBASE023.VDF : 7.10.6.185 2048 Bytes 22.04.2010 19:48:11 VBASE024.VDF : 7.10.6.186 2048 Bytes 22.04.2010 19:48:11 VBASE025.VDF : 7.10.6.187 2048 Bytes 22.04.2010 19:48:11 VBASE026.VDF : 7.10.6.188 2048 Bytes 22.04.2010 19:48:11 VBASE027.VDF : 7.10.6.189 2048 Bytes 22.04.2010 19:48:11 VBASE028.VDF : 7.10.6.190 2048 Bytes 22.04.2010 19:48:11 VBASE029.VDF : 7.10.6.191 2048 Bytes 22.04.2010 19:48:11 VBASE030.VDF : 7.10.6.192 2048 Bytes 22.04.2010 19:48:11 VBASE031.VDF : 7.10.6.197 65536 Bytes 23.04.2010 19:48:11 Engineversion : 8.2.1.224 AEVDF.DLL : 8.1.2.0 106868 Bytes 25.04.2010 19:48:11 AESCRIPT.DLL : 8.1.3.27 1294714 Bytes 25.04.2010 19:48:11 AESCN.DLL : 8.1.5.0 127347 Bytes 26.02.2010 19:03:20 AESBX.DLL : 8.1.3.1 254324 Bytes 25.04.2010 19:48:11 AERDL.DLL : 8.1.4.6 541043 Bytes 16.04.2010 10:53:33 AEPACK.DLL : 8.2.1.1 426358 Bytes 01.04.2010 16:23:56 AEOFFICE.DLL : 8.1.0.41 201083 Bytes 19.03.2010 16:35:25 AEHEUR.DLL : 8.1.1.24 2613623 Bytes 16.04.2010 10:53:32 AEHELP.DLL : 8.1.11.3 242039 Bytes 01.04.2010 16:23:54 AEGEN.DLL : 8.1.3.7 373106 Bytes 16.04.2010 10:53:27 AEEMU.DLL : 8.1.2.0 393588 Bytes 25.04.2010 19:48:11 AECORE.DLL : 8.1.13.1 188790 Bytes 01.04.2010 16:23:54 AEBB.DLL : 8.1.1.0 53618 Bytes 25.04.2010 19:48:11 AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10 AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 10:59:07 AVREP.DLL : 10.0.0.8 62209 Bytes 18.02.2010 15:47:40 AVREG.DLL : 10.0.3.0 53096 Bytes 25.04.2010 19:48:12 AVSCPLR.DLL : 10.0.3.0 83816 Bytes 25.04.2010 19:48:12 AVARKT.DLL : 10.0.0.14 227176 Bytes 25.04.2010 19:48:12 AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 08:53:25 SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53 AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54 NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55 RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 12:10:08 RCTEXT.DLL : 10.0.53.0 98152 Bytes 25.04.2010 19:48:10 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: C:\program files\avira\antivir desktop\sysscan.avp Protokollierung.......................: niedrig Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, H:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: mittel Beginn des Suchlaufs: Sonntag, 25. April 2010 21:49 Der Suchlauf nach versteckten Objekten wird begonnen. HKEY_USERS\S-1-5-21-1720541278-1662355452-2606942851-1000\Software\SecuROM\License information\datasecu [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_USERS\S-1-5-21-1720541278-1662355452-2606942851-1000\Software\SecuROM\License information\rkeysecu [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'SearchFilterHost.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '54' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '83' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '97' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '133' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '71' Modul(e) wurden durchsucht Durchsuche Prozess 'conhost.exe' - '24' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '75' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '56' Modul(e) wurden durchsucht Durchsuche Prozess 'taskmgr.exe' - '54' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchProtocolHost.exe' - '49' Modul(e) wurden durchsucht Durchsuche Prozess 'wmplayer.exe' - '123' Modul(e) wurden durchsucht Durchsuche Prozess 'xaaomep.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '62' Modul(e) wurden durchsucht Durchsuche Prozess 'wlcomm.exe' - '84' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '66' Modul(e) wurden durchsucht Durchsuche Prozess 'hphc_service.exe' - '53' Modul(e) wurden durchsucht Durchsuche Prozess 'mscorsvw.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'PresentationFontCache.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'ehmsas.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '64' Modul(e) wurden durchsucht Durchsuche Prozess 'sidebar.exe' - '95' Modul(e) wurden durchsucht Durchsuche Prozess 'hpqToaster.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'GoogleToolbarNotifier.exe' - '71' Modul(e) wurden durchsucht Durchsuche Prozess 'msnmsgr.exe' - '191' Modul(e) wurden durchsucht Durchsuche Prozess 'LightScribeControlPanel.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'Com4QLBEx.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'sttray.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'hamachi-2-ui.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'DivXUpdate.exe' - '68' Modul(e) wurden durchsucht Durchsuche Prozess 'VCDDaemon.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'wmpnetwk.exe' - '112' Modul(e) wurden durchsucht Durchsuche Prozess 'XBoxStat.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchIndexer.exe' - '85' Modul(e) wurden durchsucht Durchsuche Prozess 'HPWAMain.exe' - '84' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiprvse.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'SynTPHelper.exe' - '17' Modul(e) wurden durchsucht Durchsuche Prozess 'hpqwmiex.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'TVAgent.exe' - '104' Modul(e) wurden durchsucht Durchsuche Prozess 'TSMAgent.exe' - '75' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'SmartMenu.exe' - '103' Modul(e) wurden durchsucht Durchsuche Prozess 'QLBCTRL.exe' - '54' Modul(e) wurden durchsucht Durchsuche Prozess 'hpwuSchd2.exe' - '18' Modul(e) wurden durchsucht Durchsuche Prozess 'DVDAgent.exe' - '69' Modul(e) wurden durchsucht Durchsuche Prozess 'CLMLSvc.exe' - '73' Modul(e) wurden durchsucht Durchsuche Prozess 'SynTPEnh.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'YahooAUService.exe' - '62' Modul(e) wurden durchsucht Durchsuche Prozess 'TVSched.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'TVCapSvc.exe' - '77' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '190' Modul(e) wurden durchsucht Durchsuche Prozess 'Dwm.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'TnglCtrl.exe' - '49' Modul(e) wurden durchsucht Durchsuche Prozess 'taskhost.exe' - '52' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'SeaPort.exe' - '50' Modul(e) wurden durchsucht Durchsuche Prozess 'RichVideo.exe' - '24' Modul(e) wurden durchsucht Durchsuche Prozess 'BLService.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'PnkBstrB.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'PnkBstrA.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'LSSrvc.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'hamachi-2.exe' - '60' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '68' Modul(e) wurden durchsucht Durchsuche Prozess 'aestsrv.exe' - '8' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '68' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '94' Modul(e) wurden durchsucht Durchsuche Prozess 'conhost.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'WLANExt.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '95' Modul(e) wurden durchsucht Durchsuche Prozess 'Hpservice.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'atieclxx.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '90' Modul(e) wurden durchsucht Durchsuche Prozess 'STacSV.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '202' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '123' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '99' Modul(e) wurden durchsucht Durchsuche Prozess 'atiesrxx.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '49' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '58' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '70' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD1 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'D:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'H:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '421' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' C:\Users\Dima\AppData\Local\Temp\veetle-tv-0.9.16_log.log [0] Archivtyp: NSIS [FUND] Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen --> ProgramFilesDir/UuNrQ6n1.dll [FUND] Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen C:\Users\Dima\AppData\Local\VirtualStore\Windows\System32\cooper.mine [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen2 C:\Users\Dima\Desktop\Transfer\Left 4 Dead\Data1.7z [WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht! C:\Users\Dima\Desktop\Transfer\Left 4 Dead\Data2.7z [WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht! C:\Users\Dima\Downloads\TeknoGods_Beta13.zip [0] Archivtyp: ZIP [FUND] Ist das Trojanische Pferd TR/Drop.Clons.els --> TeknoGods_Beta13/TeknoGods.dll [FUND] Ist das Trojanische Pferd TR/Drop.Clons.els Beginne mit der Suche in 'D:\' <RECOVERY> Beginne mit der Suche in 'H:\' <LG External HDD Drive> H:\Download\GTA.IV.Crack-fall_0ut_b0y.rar [0] Archivtyp: RAR [FUND] Ist das Trojanische Pferd TR/Spy.28160.B --> GTA.IV.Crack-fall_0ut_b0y\LaunchGTAIV.exe [FUND] Ist das Trojanische Pferd TR/Spy.28160.B H:\Download\GTA.IV.Crack-fall_0ut_b0y\LaunchGTAIV.exe [FUND] Ist das Trojanische Pferd TR/Spy.28160.B H:\Spiele\borderlands\Borderlands.dat.001 [WARNUNG] Die Datei konnte nicht gelesen werden! H:\Spiele\Left 4 Dead\Data1.7z [WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht! H:\Spiele\Left 4 Dead\Data2.7z [WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht! Beginne mit der Desinfektion: H:\Download\GTA.IV.Crack-fall_0ut_b0y\LaunchGTAIV.exe [FUND] Ist das Trojanische Pferd TR/Spy.28160.B [HINWEIS] Die Datei wurde gelöscht. H:\Download\GTA.IV.Crack-fall_0ut_b0y.rar [FUND] Ist das Trojanische Pferd TR/Spy.28160.B [HINWEIS] Die Datei wurde gelöscht. C:\Users\Dima\Downloads\TeknoGods_Beta13.zip [FUND] Ist das Trojanische Pferd TR/Drop.Clons.els [HINWEIS] Die Datei wurde gelöscht. C:\Users\Dima\AppData\Local\VirtualStore\Windows\System32\cooper.mine [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen2 [HINWEIS] Die Datei wurde gelöscht. C:\Users\Dima\AppData\Local\Temp\veetle-tv-0.9.16_log.log [FUND] Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen [HINWEIS] Die Datei wurde gelöscht. Ende des Suchlaufs: Montag, 26. April 2010 01:05 Benötigte Zeit: 3:15:46 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 38917 Verzeichnisse wurden überprüft 1266327 Dateien wurden geprüft 5 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 5 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 0 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 1266322 Dateien ohne Befall 5639 Archive wurden durchsucht 5 Warnungen 5 Hinweise 729837 Objekte wurden beim Rootkitscan durchsucht 2 Versteckte Objekte wurden gefunden |
|
26.04.2010, 13:44
| #7 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | xaaomep.exe verursacht bis zu 60 % cpu AuslastungZitat:
Für Dich geht es hier weiter => Neuaufsetzen des Systems Bitte auch alle Passwörter abändern (für E-Mail-Konten, StudiVZ, Ebay...einfach alles!) da nicht selten in dieser dubiosen Software auch Keylogger und Backdoorfunktionen stecken. Danach nie wieder sowas anrühren!
__________________ Logfiles bitte immer in CODE-Tags posten |
|
| Themen zu xaaomep.exe verursacht bis zu 60 % cpu Auslastung |
| adobe, antivir guard, auslastung, autorun, avg, bho, cpu, cpu 60%, desktop, downloader, explorer, firefox, google, gupdate, highjackthis, hijack, hijackthis, internet, internet explorer, launch, logfile, malwarebytes' anti-malware, mozilla, plug-in, problem, rar zip, senden, software, system, viren, windows, xaaomep.exe, xampp.exe |
