Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: 100% Auslastung - Hilfe!!!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 11.01.2006, 20:14   #1
Adagio
 
100% Auslastung - Hilfe!!! - Unglücklich

100% Auslastung - Hilfe!!!



Hi,

Hab ein großes Problem mit meinem PC!
Der hat eigentlich immer 100% Auslastung, hab mal geguckt im Taskmanager und das geht von meiner AVGUARD.exe aus
Hab AntiVir daraufhin neu installiert, aber wieder das gleiche... Hab das Gefühl ich hab mir was eingefangen!!! Könnt ihr mir da vielleicht helfen?

Hier mein Hijack Log :

Logfile of HijackThis v1.99.1
Scan saved at 20:00:13, on 11.01.2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Sygate\SPF\smc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\RealVNC\VNC4\WinVNC4.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\RUNDLL32.EXE
C:\WINDOWS\System32\RunDll32.exe
C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
C:\Programme\DAEMON Tools\daemon.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Gemeinsame Dateien\InterVideo\SchSvr\SchSvr.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\LeechGet 2005\LeechGet.exe
C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Programme\Logitech\SetPoint\KEM.exe
C:\Programme\Logitech\SetPoint\KHALMNPR.EXE
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Programme\Microsoft Office\OFFICE11\OUTLOOK.EXE
C:\Programme\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Programme\Winamp\Winamp.exe
C:\Dokumente und Einstellungen\****\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.wwe-germany.com/
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Programme\Internet Download Manager\IDMIECC.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: TGTSoft Explorer Toolbar Changer - {C333CF63-767F-4831-94AC-E683D962C63C} - C:\Programme\TGTSoft\StyleXP\TGT_BHO.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Steganos Internet Anonym - {00000000-5736-4205-0008-f7ed0776fb27} - c:\programme\steganos internet anonym 2006\sia2006iep.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [WinDVR SchSvr] "C:\Programme\Gemeinsame Dateien\InterVideo\SchSvr\SchSvr.exe"
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [STYLEXP] C:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [IDMan] C:\Programme\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [LeechGet] "C:\Programme\LeechGet 2005\LeechGet.exe" -intray
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk.disabled
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\KEM.exe
O8 - Extra context menu item: Download All Links with IDM - C:\Programme\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download with IDM - C:\Programme\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: Mit dem LeechGet Wizard laden - file://C:\Programme\LeechGet 2005\\Wizard.html
O8 - Extra context menu item: Mit LeechGet herunterladen - file://C:\Programme\LeechGet 2005\\AddUrl.html
O8 - Extra context menu item: Mit LeechGet parsen - file://C:\Programme\LeechGet 2005\\Parser.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {FF0C042C-98E9-4C36-B2EC-E21FDFDCEF75} - http://download.redswoosh.net/Installer/rssoft.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe
O23 - Service: StyleXPService - Unknown owner - C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
O23 - Service: VNC Server Version 4 (WinVNC4) - Unknown owner - C:\Programme\RealVNC\VNC4\WinVNC4.exe" -service (file missing)

Danke schonmal!!!!

Liebe Grüße,

Adagio

Alt 11.01.2006, 20:53   #2
JayP
 

100% Auslastung - Hilfe!!! - Standard

100% Auslastung - Hilfe!!!



Bitte nur ein Thread zum selben Thema.
__________________


Alt 11.01.2006, 20:55   #3
Adagio
 
100% Auslastung - Hilfe!!! - Standard

100% Auslastung - Hilfe!!!



Ja sorry ich hatte vorhin in einen Thread reingeschrieben und der wurde dann geschlossen

Ich will das doch einfach nur geklärt haben... seufz
__________________

Alt 11.01.2006, 21:27   #4
hoerni26
 
100% Auslastung - Hilfe!!! - Standard

100% Auslastung - Hilfe!!!



hallo,

führe mal bitte Escan aus.
les dir die anleitung vorher in ruhe durch und arbeite alles punkt für punkt ab.
teile zum schluss das ergebniss der find.bat hier mit.
__________________


Anleitung Neuaufsetzen des Systems

Anleitung Hijackthis

Virusscan Jotti

Fehler sind Menschlich.....

Das größte Problem eines Rechners sitzt meist 50 cm vorm Bildschirm..

Alt 12.01.2006, 14:42   #5
Adagio
 
100% Auslastung - Hilfe!!! - Standard

100% Auslastung - Hilfe!!!



Man wie lösch ich diesen Post? Ich bekomms nicht hin


Geändert von Adagio (12.01.2006 um 14:49 Uhr)

Alt 12.01.2006, 14:44   #6
Adagio
 
100% Auslastung - Hilfe!!! - Standard

100% Auslastung - Hilfe!!!



So hab mal einen Scan mit Escan gemacht!
Hat leider eine Menge gefunden das Proggi...
Hier der Log :

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Funde für "infected"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Thu Jan 12 13:56:07 2006 => System found infected with bearshare Spyware/Adware ({558ec983-bedb-9168-b2de-31dbf0ee543e})! Action taken: No Action Taken.
Thu Jan 12 13:56:08 2006 => System found infected with searchexe Spyware/Adware ({807553e5-5146-11d5-a672-00b0d022e945})! Action taken: No Action Taken.
Thu Jan 12 13:56:08 2006 => System found infected with bearshare Spyware/Adware ({9f95f736-0f62-4214-a4b4-caa6738d4c07})! Action taken: No Action Taken.
Thu Jan 12 13:56:08 2006 => System found infected with stylexp Spyware/Adware ({c333cf63-767f-4831-94ac-e683d962c63c})! Action taken: No Action Taken.
Thu Jan 12 13:56:08 2006 => System found infected with stylexp Spyware/Adware ({c333cf63-767f-4831-94ac-e683d962c63c})! Action taken: No Action Taken.
Thu Jan 12 13:56:08 2006 => System found infected with alexa Spyware/Adware ({c95fe080-8f5d-11d2-a20b-00aa003c157a})! Action taken: No Action Taken.
Thu Jan 12 13:56:08 2006 => System found infected with alexa Spyware/Adware ({c95fe080-8f5d-11d2-a20b-00aa003c157a})! Action taken: No Action Taken.
Thu Jan 12 13:56:08 2006 => System found infected with bearshare Spyware/Adware ({5f95e1af-2620-4f15-bdf9-7fdce4607e17})! Action taken: No Action Taken.
Thu Jan 12 13:56:08 2006 => System found infected with bearshare Spyware/Adware ({905d0df2-3a0a-4d94-853c-54a12a745905})! Action taken: No Action Taken.
Thu Jan 12 13:56:08 2006 => System found infected with whenu.savenow Spyware/Adware ({c285d18d-43a2-4aef-83fb-bf280e660a97})! Action taken: No Action Taken.
Thu Jan 12 13:56:08 2006 => System found infected with alexa Spyware/Adware ({c95fe080-8f5d-11d2-a20b-00aa003c157a})! Action taken: No Action Taken.
Thu Jan 12 13:56:11 2006 => System found infected with unknown pest Spyware/Adware (readme.rtf)! Action taken: No Action Taken.
Thu Jan 12 13:56:11 2006 => System found infected with whenu.savenow Spyware/Adware (saveinstwm.exe)! Action taken: No Action Taken.
Thu Jan 12 13:56:15 2006 => System found infected with bearshare Spyware/Adware (bearshare.lnk)! Action taken: No Action Taken.
Thu Jan 12 13:56:18 2006 => System found infected with inetspeak Spyware/Adware (maria.lnk)! Action taken: No Action Taken.
Thu Jan 12 13:56:19 2006 => System found infected with clientman Spyware/Adware (firstrun.log)! Action taken: No Action Taken.
Thu Jan 12 13:56:27 2006 => System found infected with bearshare Spyware/Adware (bearshare.lnk)! Action taken: No Action Taken.
Thu Jan 12 13:56:20 2006 => System found infected with whenu.savenow Spyware/Adware (formie[1].css)! Action taken: No Action Taken.
Thu Jan 12 13:56:20 2006 => System found infected with whenu.savenow Spyware/Adware (saveinstwm.exe)! Action taken: No Action Taken.
Thu Jan 12 13:56:20 2006 => System found infected with unknown pest Spyware/Adware (readme.rtf)! Action taken: No Action Taken.
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Funde für "offending"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Thu Jan 12 13:56:09 2006 => Offending Key found: HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\StartupReg\bearshare !!!
Thu Jan 12 13:56:09 2006 => Offending value found in HKLM\Software\Licenses: {i56b3cf0d9ab991e1} !!!
Thu Jan 12 13:56:09 2006 => Offending value found in HKLM\Software\Licenses: {056b3cf0d9ab991e1} !!!
Thu Jan 12 13:56:10 2006 => Offending Folder found: C:\Programme\bearshare
Thu Jan 12 13:56:11 2006 => Offending file found: C:\DOKUME~1\Erik\LOKALE~1\Temp\readme.rtf
Thu Jan 12 13:56:11 2006 => Offending file found: C:\DOKUME~1\Erik\LOKALE~1\Temp\saveinstwm.exe
Thu Jan 12 13:56:15 2006 => Offending file found: C:\Dokumente und Einstellungen\****\Desktop\programme\bearshare.lnk
Thu Jan 12 13:56:18 2006 => Offending file found: C:\Dokumente und Einstellungen\****\Recent\maria.lnk
Thu Jan 12 13:56:19 2006 => Offending file found: C:\Dokumente und Einstellungen\****Lokale Einstellungen\temp\outlook logging\firstrun.log
Thu Jan 12 13:56:20 2006 => Offending file found: C:\Dokumente und Einstellungen\****\Lokale Einstellungen\temp\readme.rtf
Thu Jan 12 13:56:20 2006 => Offending file found: C:\Dokumente und Einstellungen\****\Lokale Einstellungen\temp\saveinstwm.exe
Thu Jan 12 13:56:20 2006 => Offending file found: C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\temp\temporary internet files\content.ie5\b33guqy6\formie[1].css
Thu Jan 12 13:56:27 2006 => Offending file found: C:\Dokumente und Einstellungen\All Users\Startmenü\bearshare.lnk

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Thu Jan 12 14:04:05 2006 => Total Objects Scanned: 37008
Thu Jan 12 14:04:05 2006 => Total Critical Objects: 25
Thu Jan 12 14:04:05 2006 => Total Disinfected Objects: 0
Thu Jan 12 14:04:05 2006 => Total Objects Renamed: 0
Thu Jan 12 14:04:05 2006 => Total Deleted Objects: 0
Thu Jan 12 14:04:05 2006 => Total Errors: 142
Thu Jan 12 14:04:05 2006 => Time Elapsed: 00:11:41
Thu Jan 12 14:04:05 2006 => Virus Database Date: 1/12/2006
Thu Jan 12 14:04:05 2006 => Virus Database Count: 162476
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Danke schonmal!!!

Alt 12.01.2006, 16:01   #7
Hinkelstein
Gesperrt
 
100% Auslastung - Hilfe!!! - Standard

100% Auslastung - Hilfe!!!



Hallo was für ein System hast du?
Wenn der AVGuard durchläuft kann dies bei schwachen Systemen eine Auslastung von 100 prozent geben....

Gruß Hinkel

Alt 12.01.2006, 16:29   #8
Adagio
 
100% Auslastung - Hilfe!!! - Standard

100% Auslastung - Hilfe!!!



Hab Windows XP Professional und einen relativ guten Computer mit 1024 MB Arbeitsspeicher!

Hatte vorher eigentlich keine Probleme mit AntiVir und dem AVGuard und deswegen wunder ich mich jetzt natürlich

Wie kann ich mein Problem denn jetzt lösen????

Liebe Grüße,

Adagio

Antwort

Themen zu 100% Auslastung - Hilfe!!!
100%, adobe, adobe reader, antivir, auslastung, bho, desktop, einstellungen, excel, explorer, firewall, helper, hijack, hijackthis, hilfe!!, hilfe!!!, internet, internet explorer, nvidia, problem, rundll, server, software, system, taskmanager, windows, windows xp



Ähnliche Themen: 100% Auslastung - Hilfe!!!


  1. 100% cpu auslastung langsames Laptop bitte um Hilfe
    Log-Analyse und Auswertung - 19.10.2010 (5)
  2. Cpu Auslastung bei 100% bitte um Hilfe
    Log-Analyse und Auswertung - 13.05.2009 (13)
  3. Hilfe!!! Falsche google Links und CPU Auslastung 100%
    Mülltonne - 29.11.2008 (0)
  4. Cpu auslastung oft bei 100% ieexplore.exe, brauche hilfe
    Mülltonne - 12.10.2008 (1)
  5. ieplore.exe 2x und hohe CPU- Auslastung..hilfe bitte
    Plagegeister aller Art und deren Bekämpfung - 10.08.2008 (40)
  6. Hilfe CPU Auslastung permanent 100%
    Log-Analyse und Auswertung - 03.04.2008 (3)
  7. CPU Auslastung 50-100% Hilfe
    Log-Analyse und Auswertung - 23.11.2007 (0)
  8. CPU Auslastung 50-100% Hilfe
    Mülltonne - 22.11.2007 (1)
  9. hilfe - cpu auslastung bei 100% und kein internet mehr :(
    Log-Analyse und Auswertung - 24.09.2007 (23)
  10. 100% PC Auslastung durch svchost - Bitte um Hilfe
    Log-Analyse und Auswertung - 15.04.2007 (5)
  11. svchost.exe 100% Auslastung brauche Eure Hilfe!!!
    Log-Analyse und Auswertung - 19.02.2007 (1)
  12. CPU Auslastung immer 100%!? Bitte um Hilfe!
    Log-Analyse und Auswertung - 16.10.2006 (2)
  13. CPU-Auslastung immer 50% ... und mehr :(! HILFE
    Plagegeister aller Art und deren Bekämpfung - 15.10.2006 (29)
  14. CPU-Auslastung immer 50% ... und mehr :(! HILFE
    Mülltonne - 10.10.2006 (2)
  15. neuling braucht hilfe mit cpu auslastung 100%
    Plagegeister aller Art und deren Bekämpfung - 24.11.2005 (2)
  16. CPU-Auslastung 100% brauche hilfe!
    Log-Analyse und Auswertung - 14.10.2005 (2)
  17. CPU-Auslastung 100% - Hijackthis logfile - Hilfe!!
    Log-Analyse und Auswertung - 06.12.2004 (5)

Zum Thema 100% Auslastung - Hilfe!!! - Hi, Hab ein großes Problem mit meinem PC! Der hat eigentlich immer 100% Auslastung, hab mal geguckt im Taskmanager und das geht von meiner AVGUARD.exe aus Hab AntiVir daraufhin neu - 100% Auslastung - Hilfe!!!...
Archiv
Du betrachtest: 100% Auslastung - Hilfe!!! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.