Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Cpu Auslastung Hoch

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 04.10.2005, 14:23   #1
RegenMacher
 
Cpu Auslastung Hoch - Standard

Cpu Auslastung Hoch



hi leutz...

ich richte zur zeit den pc von meinem vater. mein problem ist folgendes. die CPU-Auslastung liegt immer zwischen 20 und 60 %. ich kann mir nicht erklären woran das liegt. ich benutze AntiVir, Ad-Aware, Spybot Searsh& Destroy und CWShredder. alle programme sind auf dem neuesten stand und haben nichts gefunden. windows date ich auch regelmäßigder ab. der pc ist 3 monate alt. bitte hilft mir... ich bin verzweifelt. leider kann ich die HJT datei nicht hochladen, da es nicht erlaubt ist log dateien zu laden. deshalb poste ich hier die edition.

Logfile of HijackThis v1.99.1
Scan saved at 15:09:57, on 04.10.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\cisvc.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Hewlett-Packard\HP OfficeJet Series 500\Bin\HPOstr05.exe
C:\Programme\Hewlett-Packard\HP OfficeJet Series 500\bin\HPOVDX05.EXE
C:\WINDOWS\system32\hpoipm07.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\cidaemon.exe
C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
C:\DOKUME~1\Michael\LOKALE~1\Temp\Temporäres Verzeichnis 1 für hijackthis.zip\HijackThis.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\kernel.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\sc_watch.exe
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\tonchkml32.exe

O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AudioDeck] C:\Programme\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: HP OfficeJet Series 500-Start.lnk = C:\Programme\Hewlett-Packard\HP OfficeJet Series 500\Bin\HPOstr05.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - h**p://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h**p://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1125064269247
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - h**p://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1125064210685
O17 - HKLM\System\CCS\Services\Tcpip\..\{9D78C6BE-5D56-490F-940F-CD5AB9ACB513}: NameServer = 217.237.151.161 217.237.151.33
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Software Jukebox v2.0 Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Service\Software Jukebox v2.0 Service File.exe

ein gruß vorneweg

RegenMacher

[edit]
links entfernt
[/edit]

Geändert von GUA (04.10.2005 um 16:40 Uhr)

Alt 04.10.2005, 18:09   #2
HerrKautz
 
Cpu Auslastung Hoch - Standard

Cpu Auslastung Hoch



Hi,

das Log sieht sauber aus!

Kann es ggf sein,dass ein Hardwarekonflikt vorliegt?Hast du mal im Gerätemanager geschaut,ob da alles ok ist und keine Ausrufezeichen sind?!

Zur Sicherheit kannst du auch noch einen escan genau nach der Anleitung machen:

http://www.trojaner-board.de/showthread.php?t=17492

Gruss
__________________


Alt 04.10.2005, 18:25   #3
Cidre
Administrator, a.D.
 
Cpu Auslastung Hoch - Standard

Cpu Auslastung Hoch



Zitat:
Zitat von RegenMacher
die CPU-Auslastung liegt immer zwischen 20 und 60 %. ich kann mir nicht erklären woran das liegt
Ehrlich gesagt wir auch nicht, aber wenn du uns die Prozesse nennen würdest, welche die hohe Auslastung verursachen, dann könnte man vielleicht auf die Ursache schließen.

Zusätzlich zu HerrKautz Geräte-Manager Tipp, könntest du auch mal die Ereignisanzeige [1] auf Fehler überprüfen.

[1] Start -> Ausführen -> eventvwr.msc -> OK
__________________
__________________

Alt 05.10.2005, 11:46   #4
RegenMacher
 
Cpu Auslastung Hoch - Standard

Cpu Auslastung Hoch



danke für eure schnelle antwort

das ist es ja, der task-manager zeigt leerlaufprozess 99 % cpu auslastung an und trotzdem liegt die auslastung bei 20 %.
außerdem wird beim beenden immer ein fenster aufgerufen mit der meldung "Programm reagiert nicht".
bei den treibern ist alles in ordnung

bei der ereignisanzeige:
-unter system zeigt er mir 192 Fehler bei Service Control Manager (modul nicht gefunden), 4 fehler bei Windows Update (update fehlgeschlagen) und 6 warnungen bei print.
-unter anwendungen zeigt er warnungen bei: "Userenv, H+BEDV AntiVir (Virenfund)" und fehler bei: "Application Error" (fehlgeschlagene browser.exe, fehlgeschlagene kernel.exe, fehlgeschlagene anwenudung hpostr05.exe) und "Application Hang" (stillstehende Anwedung winword.exe, fehlgeschlagene anwendung hpostr05.exe) und bei "MsiInstaller"

hoffentlich wars das was ihr wissen wolltet, ich kann damit nicht so viel anfangen.

gruß

Alt 05.10.2005, 12:15   #5
HerrKautz
 
Cpu Auslastung Hoch - Standard

Cpu Auslastung Hoch



hm scheint doch Malware zu sein,mach mal den escan,den Link den ich oben schon gepostet habe!


Alt 05.10.2005, 14:10   #6
RegenMacher
 
Cpu Auslastung Hoch - Standard

Cpu Auslastung Hoch



den link hab ich ganz übersehen. er hat wirklich einiges gefunden.
wäre nett, wenn ihr mal danach kucken könntet.

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Funde für "infected"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Wed Oct 05 13:47:54 2005 => System found infected with redv Spyware/Adware (insthelp.dll)! Action taken: No Action Taken.
Wed Oct 05 13:47:56 2005 => System found infected with redv Spyware/Adware (insthelp.dll)! Action taken: No Action Taken.
Wed Oct 05 13:48:00 2005 => System found infected with whenu.savenow Spyware/Adware (blank[1].htm)! Action taken: No Action Taken.
Wed Oct 05 13:48:01 2005 => System found infected with whenu.savenow Spyware/Adware (common[1].js)! Action taken: No Action Taken.
Wed Oct 05 13:48:03 2005 => System found infected with whenu.savenow Spyware/Adware (blank[1].htm)! Action taken: No Action Taken.
Wed Oct 05 13:48:03 2005 => System found infected with whenu.savenow Spyware/Adware (show_ads[2].js)! Action taken: No Action Taken.
Wed Oct 05 13:48:06 2005 => System found infected with whenu.savenow Spyware/Adware (common[1].js)! Action taken: No Action Taken.
Wed Oct 05 13:48:06 2005 => System found infected with whenu.savenow Spyware/Adware (common[1].js)! Action taken: No Action Taken.
Wed Oct 05 13:48:08 2005 => System found infected with whenu.savenow Spyware/Adware (common[1].js)! Action taken: No Action Taken.
Wed Oct 05 13:48:09 2005 => System found infected with whenu.savenow Spyware/Adware (common[1].js)! Action taken: No Action Taken.
Wed Oct 05 13:48:09 2005 => System found infected with redv Spyware/Adware (global[1].js)! Action taken: No Action Taken.
Wed Oct 05 13:48:11 2005 => System found infected with whenu.savenow Spyware/Adware (common[1].js)! Action taken: No Action Taken.
Wed Oct 05 13:48:12 2005 => System found infected with whenu.savenow Spyware/Adware (ticker[1].js)! Action taken: No Action Taken.
Wed Oct 05 13:48:14 2005 => System found infected with whenu.savenow Spyware/Adware (show_ads[2].js)! Action taken: No Action Taken.
Wed Oct 05 13:48:18 2005 => System found infected with whenu.savenow Spyware/Adware (common[1].js)! Action taken: No Action Taken.
Wed Oct 05 13:48:18 2005 => System found infected with whenu.savenow Spyware/Adware (pop[1].htm)! Action taken: No Action Taken.
Wed Oct 05 13:48:20 2005 => System found infected with whenu.savenow Spyware/Adware (blank[1].htm)! Action taken: No Action Taken.
Wed Oct 05 13:48:20 2005 => System found infected with whenu.savenow Spyware/Adware (common[1].js)! Action taken: No Action Taken.
Wed Oct 05 13:48:20 2005 => System found infected with whenu.savenow Spyware/Adware (blank[1].htm)! Action taken: No Action Taken.
Wed Oct 05 13:48:20 2005 => System found infected with whenu.savenow Spyware/Adware (show_ads[2].js)! Action taken: No Action Taken.
Wed Oct 05 13:48:20 2005 => System found infected with whenu.savenow Spyware/Adware (common[1].js)! Action taken: No Action Taken.
Wed Oct 05 13:48:20 2005 => System found infected with whenu.savenow Spyware/Adware (common[1].js)! Action taken: No Action Taken.
Wed Oct 05 13:48:20 2005 => System found infected with whenu.savenow Spyware/Adware (common[1].js)! Action taken: No Action Taken.
Wed Oct 05 13:48:20 2005 => System found infected with whenu.savenow Spyware/Adware (common[1].js)! Action taken: No Action Taken.
Wed Oct 05 13:48:20 2005 => System found infected with redv Spyware/Adware (global[1].js)! Action taken: No Action Taken.
Wed Oct 05 13:48:20 2005 => System found infected with whenu.savenow Spyware/Adware (common[1].js)! Action taken: No Action Taken.
Wed Oct 05 13:48:20 2005 => System found infected with whenu.savenow Spyware/Adware (ticker[1].js)! Action taken: No Action Taken.
Wed Oct 05 13:48:20 2005 => System found infected with whenu.savenow Spyware/Adware (show_ads[2].js)! Action taken: No Action Taken.
Wed Oct 05 13:48:20 2005 => System found infected with whenu.savenow Spyware/Adware (common[1].js)! Action taken: No Action Taken.
Wed Oct 05 13:48:20 2005 => System found infected with whenu.savenow Spyware/Adware (pop[1].htm)! Action taken: No Action Taken.
Wed Oct 05 13:48:22 2005 => System found infected with clientman Spyware/Adware (disable.dll)! Action taken: No Action Taken.
Wed Oct 05 13:48:22 2005 => System found infected with clientman Spyware/Adware (disable.dll)! Action taken: No Action Taken.
Wed Oct 05 14:18:18 2005 => Scanning Folder: C:\Programme\AVPersonal\INFECTED\*.*
Wed Oct 05 14:55:40 2005 => Total Disinfected Files: 0
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Funde für "tagged"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Funde für "offending"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Wed Oct 05 13:47:54 2005 => Offending file found: C:\DOKUME~1\Michael\LOKALE~1\Temp\insthelp.dll
Wed Oct 05 13:47:56 2005 => Offending file found: C:\Dokumente und Einstellungen\Michael\Lokale Einstellungen\temp\insthelp.dll
Wed Oct 05 13:48:00 2005 => Offending file found: C:\Dokumente und Einstellungen\Michael\Lokale Einstellungen\temporary internet files\content.ie5\93zz59ge\blank[1].htm
Wed Oct 05 13:48:01 2005 => Offending file found: C:\Dokumente und Einstellungen\Michael\Lokale Einstellungen\temporary internet files\content.ie5\a18zqhe5\common[1].js
Wed Oct 05 13:48:03 2005 => Offending file found: C:\Dokumente und Einstellungen\Michael\Lokale Einstellungen\temporary internet files\content.ie5\azpdh3qf\blank[1].htm
Wed Oct 05 13:48:03 2005 => Offending file found: C:\Dokumente und Einstellungen\Michael\Lokale Einstellungen\temporary internet files\content.ie5\azpdh3qf\show_ads[2].js
Wed Oct 05 13:48:06 2005 => Offending file found: C:\Dokumente und Einstellungen\Michael\Lokale Einstellungen\temporary internet files\content.ie5\clsx2rwt\common[1].js
Wed Oct 05 13:48:06 2005 => Offending file found: C:\Dokumente und Einstellungen\Michael\Lokale Einstellungen\temporary internet files\content.ie5\ev6vu5yr\common[1].js
Wed Oct 05 13:48:08 2005 => Offending file found: C:\Dokumente und Einstellungen\Michael\Lokale Einstellungen\temporary internet files\content.ie5\evufu9e3\common[1].js
Wed Oct 05 13:48:09 2005 => Offending file found: C:\Dokumente und Einstellungen\Michael\Lokale Einstellungen\temporary internet files\content.ie5\grr3us99\common[1].js
Wed Oct 05 13:48:09 2005 => Offending file found: C:\Dokumente und Einstellungen\Michael\Lokale Einstellungen\temporary internet files\content.ie5\grr3us99\global[1].js
Wed Oct 05 13:48:11 2005 => Offending file found: C:\Dokumente und Einstellungen\Michael\Lokale Einstellungen\temporary internet files\content.ie5\jmsb7x4d\common[1].js
Wed Oct 05 13:48:12 2005 => Offending file found: C:\Dokumente und Einstellungen\Michael\Lokale Einstellungen\temporary internet files\content.ie5\juw95ttf\ticker[1].js
Wed Oct 05 13:48:14 2005 => Offending file found: C:\Dokumente und Einstellungen\Michael\Lokale Einstellungen\temporary internet files\content.ie5\n2whxayu\show_ads[2].js
Wed Oct 05 13:48:18 2005 => Offending file found: C:\Dokumente und Einstellungen\Michael\Lokale Einstellungen\temporary internet files\content.ie5\wrtfimnx\common[1].js
Wed Oct 05 13:48:18 2005 => Offending file found: C:\Dokumente und Einstellungen\Michael\Lokale Einstellungen\temporary internet files\content.ie5\wrtfimnx\pop[1].htm
Wed Oct 05 13:48:20 2005 => Offending file found: C:\Dokumente und Einstellungen\Michael\Lokale Einstellungen\Temporary Internet Files\content.ie5\93zz59ge\blank[1].htm
Wed Oct 05 13:48:20 2005 => Offending file found: C:\Dokumente und Einstellungen\Michael\Lokale Einstellungen\Temporary Internet Files\content.ie5\a18zqhe5\common[1].js
Wed Oct 05 13:48:20 2005 => Offending file found: C:\Dokumente und Einstellungen\Michael\Lokale Einstellungen\Temporary Internet Files\content.ie5\azpdh3qf\blank[1].htm
Wed Oct 05 13:48:20 2005 => Offending file found: C:\Dokumente und Einstellungen\Michael\Lokale Einstellungen\Temporary Internet Files\content.ie5\azpdh3qf\show_ads[2].js
Wed Oct 05 13:48:20 2005 => Offending file found: C:\Dokumente und Einstellungen\Michael\Lokale Einstellungen\Temporary Internet Files\content.ie5\clsx2rwt\common[1].js
Wed Oct 05 13:48:20 2005 => Offending file found: C:\Dokumente und Einstellungen\Michael\Lokale Einstellungen\Temporary Internet Files\content.ie5\ev6vu5yr\common[1].js
Wed Oct 05 13:48:20 2005 => Offending file found: C:\Dokumente und Einstellungen\Michael\Lokale Einstellungen\Temporary Internet Files\content.ie5\evufu9e3\common[1].js
Wed Oct 05 13:48:20 2005 => Offending file found: C:\Dokumente und Einstellungen\Michael\Lokale Einstellungen\Temporary Internet Files\content.ie5\grr3us99\common[1].js
Wed Oct 05 13:48:20 2005 => Offending file found: C:\Dokumente und Einstellungen\Michael\Lokale Einstellungen\Temporary Internet Files\content.ie5\grr3us99\global[1].js
Wed Oct 05 13:48:20 2005 => Offending file found: C:\Dokumente und Einstellungen\Michael\Lokale Einstellungen\Temporary Internet Files\content.ie5\jmsb7x4d\common[1].js
Wed Oct 05 13:48:20 2005 => Offending file found: C:\Dokumente und Einstellungen\Michael\Lokale Einstellungen\Temporary Internet Files\content.ie5\juw95ttf\ticker[1].js
Wed Oct 05 13:48:20 2005 => Offending file found: C:\Dokumente und Einstellungen\Michael\Lokale Einstellungen\Temporary Internet Files\content.ie5\n2whxayu\show_ads[2].js
Wed Oct 05 13:48:20 2005 => Offending file found: C:\Dokumente und Einstellungen\Michael\Lokale Einstellungen\Temporary Internet Files\content.ie5\wrtfimnx\common[1].js
Wed Oct 05 13:48:20 2005 => Offending file found: C:\Dokumente und Einstellungen\Michael\Lokale Einstellungen\Temporary Internet Files\content.ie5\wrtfimnx\pop[1].htm
Wed Oct 05 13:48:22 2005 => Offending file found: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\t-online_zusatzsoftware\personalfirewall\setup\help\common\symshare\help\disable.dll
Wed Oct 05 13:48:22 2005 => Offending file found: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\t-online_zusatzsoftware\virenschutz\nav\external\commonfi\symshare\help\disable.dll
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Wed Oct 05 14:55:40 2005 => Total Virus(es) Found: 32
Wed Oct 05 14:55:40 2005 => Total Errors: 221
Wed Oct 05 14:55:40 2005 => Time Elapsed: 01:08:38
Wed Oct 05 14:55:40 2005 => Total Objects Scanned: 71274
Wed Oct 05 13:46:07 2005 => Virus Database Date: 2005/09/27
Wed Oct 05 14:55:40 2005 => Virus Database Date: 2005/09/27
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~ © Haui ;-) ~~~~~~~
~~~~~~~ Dank an Cidre ~~~~~~~

Alt 05.10.2005, 14:19   #7
HerrKautz
 
Cpu Auslastung Hoch - Standard

Cpu Auslastung Hoch



Wed Oct 05 14:55:40 2005 => Virus Database Date: 2005/09/27

Hast du die Software vor dem Scan geupdatet?Solltest du eigentlich machen...

Ansonsten lad dir mal clearprog und Spybot(vorher updaten) runter,lass beide im abgesicherten Modus laufen,deaktiviere vor die Systemwiederherstellung!

Alt 05.10.2005, 14:25   #8
stupormundi
 
Cpu Auslastung Hoch - Standard

Cpu Auslastung Hoch



Servus, Regenmacher!
Gehe in den abgesicherten Modus bei deativierter Systemwiederherstellung http://www.systemwiederherstellung-d...indows-xp.html und lösche Deine temporär-Dateien und die temporären Internetfiles IE Menü Extras-->Internetoptionen-->Karteireiter "Allgemein"-->Punkt "Temporäre Internetdateien"-->*Click*"Dateien löschen"--> "Alle Offline Inhalte löschen" anhaken -->*Click* "OK"
Ebenfalls im abgesicherten Modus löschen
Zitat:
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\t-online_zusatzsoftware\virenschutz\nav\external\com monfi\symshare\help\disable.dll
Neu starten, Systemwiederherstellung wieder einschalten, neues logfile
Bis dann, stupormundi

Alt 05.10.2005, 21:08   #9
RegenMacher
 
Cpu Auslastung Hoch - Standard

Cpu Auslastung Hoch



hallo freunde...
ich hab jetzt alles so gemacht, wie ihr es beschrieben habt. ich hoffe das ist nun das richtige. vielen dank, schon mal, für die hilfe und die vielen bemühungen eurer seits.
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Funde für "infected"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Wed Oct 05 19:59:16 2005 => System found infected with clientman Spyware/Adware (disable.dll)! Action taken: No Action Taken.
Wed Oct 05 19:59:17 2005 => System found infected with clientman Spyware/Adware (disable.dll)! Action taken: No Action Taken.
Wed Oct 05 20:34:49 2005 => Scanning Folder: C:\Programme\AVPersonal\INFECTED\*.*
Wed Oct 05 21:10:01 2005 => Total Disinfected Files: 0
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Funde für "tagged"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Funde für "offending"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Wed Oct 05 19:59:16 2005 => Offending file found: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\t-online_zusatzsoftware\personalfirewall\setup\help\common\symshare\help\disable.dll
Wed Oct 05 19:59:17 2005 => Offending file found: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\t-online_zusatzsoftware\virenschutz\nav\external\commonfi\symshare\help\disable.dll
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Wed Oct 05 21:10:01 2005 => Total Virus(es) Found: 2
Wed Oct 05 21:10:01 2005 => Total Errors: 219
Wed Oct 05 21:10:01 2005 => Time Elapsed: 02:18:59
Wed Oct 05 21:10:01 2005 => Total Objects Scanned: 65539
Wed Oct 05 18:50:03 2005 => Virus Database Date: 2005/10/05
Wed Oct 05 21:10:01 2005 => Virus Database Date: 2005/10/05
Wed Oct 05 22:00:53 2005 => Virus Database Date: 2005/10/05
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~ © Haui ;-) ~~~~~~~
~~~~~~~ Dank an Cidre ~~~~~~~

p.s. nach stundemlange editieren ist mir aufgefallen, daß ich genau die datei löschen muß, an die ich mit der home edition nicht rankomme oder zumindest nicht weiß wie ich an sie rankomme @stupormundi

Geändert von RegenMacher (05.10.2005 um 21:36 Uhr)

Alt 06.10.2005, 09:35   #10
RegenMacher
 
Cpu Auslastung Hoch - Standard

Cpu Auslastung Hoch



ich habe die datei:

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\t-online_zusatzsoftware\virenschutz\nav\external\com monfi\symshare\help\disable.dll

gelöscht. kann ich die andere datei auch löschen?

gruß

Alt 06.10.2005, 09:47   #11
stupormundi
 
Cpu Auslastung Hoch - Standard

Cpu Auslastung Hoch



Servus, RegenMacher!
Sorry, natürlich, habe ich übersehen!
stupormundi

Alt 10.10.2005, 15:26   #12
RegenMacher
 
Cpu Auslastung Hoch - Standard

Cpu Auslastung Hoch



hi...

nach dem ich nun wieder mal an den fernliegenden pc konnte, mußte ich zu meinem erschrecken feststellen, daß die cpu belastung immer noch zwischen 20- 30 % liegt. der task-manager zeigt bei leerlaufprozesse immer zwischen 95- 99 % an. ab und zu springt die crss.exe auf 2%, genau wie die taskmgr.exe und die IEXPLORE.exe. kernel.exe macht sich wie die TeaTimer.exe auch ab und zu mit 2 % auslastung bemerkbar.

nach dem beseitigen der fehlerhaften dateien, habe ich im abgesicherten einen aktualisierten escan gemacht. er fand nichts. das gleiche habe ich mit den programmen: AntiVir, CWShredder, Ad-Aware SE Personal, Spybot Search & Destroy und Stinger vollzogen. wieder keine funde. wisst ihr noch rat, ich glaube so langsam nicht mehr, daß es an malware liegt.

kann es sein, daß es an dem treiber oder der software von dem uralten Drucker, Faxgerät und Kopierer liegt. der unterstützt nur Win98. Win XP gab es da noch gar nicht ... ich bin halt ein pc noob

würde mich über eine antwort freuen.

gruß

Antwort

Themen zu Cpu Auslastung Hoch
ad-aware, adobe, adobe reader, alle programme, antivir, auslastung, avg, bho, cpu, cpu auslastung hoch, excel, explorer, hijack, hijackthis, hotkey, internet, internet explorer, log, microsoft, officejet, problem, programme, software, system, t-online, temp, windows, windows xp, yahoo



Ähnliche Themen: Cpu Auslastung Hoch


  1. CPU Auslastung sehr hoch
    Plagegeister aller Art und deren Bekämpfung - 14.07.2015 (18)
  2. CPU Auslastung zu hoch (23%)
    Plagegeister aller Art und deren Bekämpfung - 23.01.2014 (3)
  3. CPU Auslastung zu hoch, was tun?
    Log-Analyse und Auswertung - 30.11.2012 (5)
  4. Cpu & ram auslastung zu hoch!
    Netzwerk und Hardware - 24.11.2012 (0)
  5. CPU-Auslastung zu hoch
    Log-Analyse und Auswertung - 21.11.2012 (2)
  6. Cpu Auslastung zu hoch
    Log-Analyse und Auswertung - 31.05.2012 (1)
  7. CPU Auslastung zu hoch
    Log-Analyse und Auswertung - 19.02.2011 (7)
  8. Cpu auslastung zu hoch
    Plagegeister aller Art und deren Bekämpfung - 20.01.2011 (0)
  9. Cpu Auslastung sehr hoch
    Log-Analyse und Auswertung - 15.09.2010 (40)
  10. Cpu Auslastung unter win 7 zu hoch
    Log-Analyse und Auswertung - 16.05.2010 (2)
  11. CPU Auslastung zu hoch
    Log-Analyse und Auswertung - 14.02.2010 (1)
  12. Auslastung schießt bei CSS hoch
    Plagegeister aller Art und deren Bekämpfung - 10.01.2010 (42)
  13. Ram-Auslastung merkwürdig hoch
    Netzwerk und Hardware - 23.06.2009 (3)
  14. CPU-Auslastung hoch
    Mülltonne - 20.12.2008 (0)
  15. Cpu Auslastung Hoch!!!!
    Log-Analyse und Auswertung - 11.12.2007 (4)
  16. Hoch CPU-Auslastung
    Alles rund um Windows - 17.11.2007 (0)
  17. cpu auslastung hoch
    Log-Analyse und Auswertung - 30.10.2006 (2)

Zum Thema Cpu Auslastung Hoch - hi leutz... ich richte zur zeit den pc von meinem vater. mein problem ist folgendes. die CPU-Auslastung liegt immer zwischen 20 und 60 %. ich kann mir nicht erklären woran - Cpu Auslastung Hoch...
Archiv
Du betrachtest: Cpu Auslastung Hoch auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.