Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Extreme PC Auslastung | Logfile

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 22.07.2007, 19:13   #1
shinzo
 
Extreme PC Auslastung | Logfile - Standard

Extreme PC Auslastung | Logfile



hallo liebe community,

also mein freund hat folgendes problem:

sein laptop hat seit 2 tagen eine extreme auslastung, lagt wie verueckt, nix lässt sich mehr flüssig öffnen etc.

direkte fehlermeldungen gibt es nicht, aber da ist noch etwas sehr komisches:
wenn er sound abspielt dann rauscht und lagt dieser und ist kaum verständlich. es liegt nicht an den boxen da dies auch auftritt wenn man kopfhörer anschließt und daher denke ich das es im zusammenhang mit der hohen auslastung steht.

habe spybot,spysweeper, adaware und antivier drüberlaufen lassen, haben jedoch alle nix "besonderes" gefunden, nur die standart cookies etc.

jedoch hat ein programm etwas gefunden

BitDefender 8 Free Edition hat folgendes entdeckt:

c:\dokumente und einstellungen\anwendungsdaten\spybot-search and destroy\snapshots\regub2b-****.reg -----> infiziert mit: trojan.startpage.ATK

c:\programme\DAEMON Tools\setupDTSB.exe=>(CAB Sfx r)=>DAEMON Tools_WhenUSave_Installer.exe -----> infiziert mit: Generic.Adw.SaveNow.F5FEB660

Hier noch die Higjackthis-Log:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:59:02, on 22.07.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Intel\Wireless\Bin\EvtEng.exe
C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
D:\Downloads\aswUpdSv.exe
D:\Downloads\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Microsoft SQL Server\MSSQL$VAIO_VEDB\Binn\sqlservr.exe
C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
C:\Programme\Gemeinsame Dateien\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
C:\Programme\Gemeinsame Dateien\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
C:\Programme\Gemeinsame Dateien\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe
D:\Downloads\ashMaiSv.exe
D:\Downloads\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ICO.EXE
C:\WINDOWS\system32\hkcmd.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
C:\Programme\Softwin\BitDefender8\bdnagent.exe
C:\Programme\Softwin\BitDefender8\bdswitch.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\Programme\Softwin\BitDefender8\bdmcon.exe
C:\Programme\Softwin\BitDefender8\bdlite.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: ShoppingReport - {100EB1FD-D03E-47FD-81F3-EE91287F9465} - C:\Programme\ShoppingReport\Bin\2.0.21\ShoppingReport.dll (file missing)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Downloads\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [BDMCon] "C:\Programme\Softwin\BitDefender8\bdmcon.exe"
O4 - HKLM\..\Run: [BDNewsAgent] "C:\Programme\Softwin\BitDefender8\bdnagent.exe"
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Übertragen mit Image Converter 2 Plus - C:\Programme\Sony\Image Converter 2\menu.htm
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ShopperReports - Compare product prices - {C5428486-50A0-4a02-9D20-520B59A9F9B2} - C:\Programme\ShoppingReport\Bin\2.0.21\ShoppingReport.dll (file missing)
O9 - Extra button: ShopperReports - Compare travel rates - {C5428486-50A0-4a02-9D20-520B59A9F9B3} - C:\Programme\ShoppingReport\Bin\2.0.21\ShoppingReport.dll (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.club-vaio.com/de/
O15 - Trusted Zone: *.sony-europe.com
O15 - Trusted Zone: *.sonystyle-europe.com
O15 - Trusted Zone: *.vaio-link.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{391C9F7C-65CC-4CE1-84AE-579746BFF390}: NameServer = 217.237.151.97,217.237.150.33
O20 - Winlogon Notify: winjks32 - winjks32.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Downloads\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - D:\Downloads\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - D:\Downloads\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - D:\Downloads\ashWebSv.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: EvtEng - Intel Corporation - C:\Programme\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: VAIO Media Integrated Server (VAIOMediaPlatform-IntegratedServer-AppServer) - Sony Corporation - C:\Programme\Sony\VAIO Media Integrated Server\VMISrv.exe
O23 - Service: VAIO Media Integrated Server (HTTP) (VAIOMediaPlatform-IntegratedServer-HTTP) - Sony Corporation - C:\Programme\Sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe
O23 - Service: VAIO Media Integrated Server (UPnP) (VAIOMediaPlatform-IntegratedServer-UPnP) - Sony Corporation - C:\Programme\Sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe
O23 - Service: VAIO Media Gateway Server (VAIOMediaPlatform-Mobile-Gateway) - Sony Corporation - C:\Programme\Sony\VAIO Media Integrated Server\Platform\VmGateway.exe
O23 - Service: VAIO Cooporated Initialisation (VCI) - Sony Corporation - C:\Programme\Sony\VAIO Cooperated Initialisation\VCI_SVC.exe
O23 - Service: VAIO Entertainment UPnP Client Adapter (Vcsw) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
O23 - Service: VAIO Entertainment Database Service (VzCdbSvc) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
O23 - Service: VAIO Entertainment File Import Service (VzFw) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe
O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe

--
End of file - 7929 bytes


Ich hoffe sehr ihr könnt uns weiter helfen.
Falls ihr noch Informationen braucht oder ich etwas wichtiges vergessen habe dann einfach posten und ich trage nach.

Danke im vorraus, Shinzo

Alt 22.07.2007, 19:39   #2
daalex
Gast
 
Extreme PC Auslastung | Logfile - Daumen hoch

Extreme PC Auslastung | Logfile



Hi,

also ich finde es ist alles Clean soweit ich das sehe.
Ausser ein paar "unnötige" Einträge die dein Rechner nicht braucht.

Es könnte natürlich auch sein, dass du zu viel Zeug in dem Autostart hast.
Wenn ja,
Start --> Ausführen --> "msconfig" (ohne " eingeben) --> Dienste --> Häkchen bei "Alle Microsoft-Dienste ausblenden" setzen --> Von ein paar unnötigen Einträgen den Häkchen entfernen (dies aber nur machen, wenn du ganz sicher bist, sonst können Fehler entstehen!) --> Übernehmen --> System "neu starten"...

MfG "daalex"
__________________


Alt 22.07.2007, 20:26   #3
shinzo
 
Extreme PC Auslastung | Logfile - Standard

Extreme PC Auslastung | Logfile



Zitat:
Zitat von daalex Beitrag anzeigen
Hi,

also ich finde es ist alles Clean soweit ich das sehe.
Ausser ein paar "unnötige" Einträge die dein Rechner nicht braucht.

Es könnte natürlich auch sein, dass du zu viel Zeug in dem Autostart hast.
Wenn ja,
Start --> Ausführen --> "msconfig" (ohne " eingeben) --> Dienste --> Häkchen bei "Alle Microsoft-Dienste ausblenden" setzen --> Von ein paar unnötigen Einträgen den Häkchen entfernen (dies aber nur machen, wenn du ganz sicher bist, sonst können Fehler entstehen!) --> Übernehmen --> System "neu starten"...

MfG "daalex"

Danke für deine Antwort, aber das hatte ich schon vor ein paar tagen gemacht. Und so wie sich der Laptop verhält hat das nix mehr mit "ein paar Prozesse zu viel" zu tun.

Hoffe auf weitere Hilfe
__________________

Alt 23.07.2007, 09:17   #4
felix1
/// Helfer-Team
 
Extreme PC Auslastung | Logfile - Standard

Extreme PC Auslastung | Logfile



Hallo,

mache mal einen escan und poste das logfile.

http://www.trojaner-board.de/38066-e...ightymarc.html

Gruss
__________________
LG

Der Felix

Keine Hilfe per PN und E-Mail

Alt 27.07.2007, 18:02   #5
shinzo
 
Extreme PC Auslastung | Logfile - Standard

Extreme PC Auslastung | Logfile



Zitat:
Zitat von felixx65 Beitrag anzeigen
Hallo,

mache mal einen escan und poste das logfile.

http://www.trojaner-board.de/38066-e...ightymarc.html

Gruss

Hier die Log:


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Header
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
find.bat Version 2007.06.16.01

Microsoft Windows XP [Version 5.1.2600]
Bootmodus: NORMAL

eScan Version: 9.3.5
Sprache: German
C:\DOKUME~1\milena\LOKALE~1\Temp\MWAV.LOG

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Infektionsmeldungen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Object "mss Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
System found infected with video activex access Trojan ({7e853d72-626a-48ec-a868-ba8d5e23e045})! Action taken: Keine Aktion vorgenommen.
System found infected with w32.myzor.fk@yf Trojan (pmuninst.exe)! Action taken: Keine Aktion vorgenommen.
System found infected with whenu.savenow Spyware/Adware (cmdlineext02.dll)! Action taken: Keine Aktion vorgenommen.
System found infected with winad Adware (installer.exe)! Action taken: Keine Aktion vorgenommen.
System found infected with whenu.savenow Spyware/Adware (war3_install.exe)! Action taken: Keine Aktion vorgenommen.
System found infected with hotbar.shopperreports Toolbar (whitelist.xip)! Action taken: Keine Aktion vorgenommen.
System found infected with hotbar.shopperreports Toolbar (persist.dbs)! Action taken: Keine Aktion vorgenommen.
System found infected with hotbar.shopperreports Toolbar (whitelist.dbs)! Action taken: Keine Aktion vorgenommen.
System found infected with whenu.savenow Spyware/Adware (cmdlineext02.dll)! Action taken: Keine Aktion vorgenommen.
System found infected with winad Adware (installer.exe)! Action taken: Keine Aktion vorgenommen.
System found infected with whenu.savenow Spyware/Adware (war3_install.exe)! Action taken: Keine Aktion vorgenommen.


~~~~~~~~~~~
Dateien
~~~~~~~~~~~
~~~~ Infected files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Tagged files
~~~~~~~~~~~
File C:\DOKUME~1\milena\LOKALE~1\Temp\cd17.tmp.exe//data0013//data0005 markiert als "not-a-virus:AdWare.Win32.Shopper.k". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
File C:\DOKUME~1\milena\LOKALE~1\Temp\Installer.exe//data0005 markiert als "not-a-virus:AdWare.Win32.Shopper.k". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
File C:\Dokumente und Einstellungen\milena\Lokale Einstellungen\Temp\cd17.tmp.exe//data0013//data0005 markiert als "not-a-virus:AdWare.Win32.Shopper.k". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
File C:\Dokumente und Einstellungen\milena\Lokale Einstellungen\Temp\Installer.exe//data0005 markiert als "not-a-virus:AdWare.Win32.Shopper.k". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
File C:\Programme\DAEMON Tools\SetupDTSB.exe markiert als "not-a-virus:AdTool.Win32.WhenU.a". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
File C:\System Volume Information\_restore{F1840CE8-9E58-47E4-B60E-7E2F8E029E47}\RP107\A0011674.dll markiert als "not-a-virus:AdTool.Win32.WhenU.c". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
File C:\System Volume Information\_restore{F1840CE8-9E58-47E4-B60E-7E2F8E029E47}\RP141\A0014924.dll markiert als "not-a-virus:AdWare.Win32.Shopper.k". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
~~~~~~~~~~~
~~~~ Offending files
~~~~~~~~~~~
Offending file found: C:\WINDOWS\system32\pmuninst.exe
Offending file found: C:\DOKUME~1\milena\LOKALE~1\Temp\cmdlineext02.dll
Offending file found: C:\DOKUME~1\milena\LOKALE~1\Temp\installer.exe
Offending file found: C:\DOKUME~1\milena\LOKALE~1\Temp\war3_install.exe
Offending file found: C:\Dokumente und Einstellungen\milena\Anwendungsdaten\shoppingreport\cs\dwld\whitelist.xip
Offending file found: C:\Dokumente und Einstellungen\milena\Anwendungsdaten\shoppingreport\cs\persist.dbs
Offending file found: C:\Dokumente und Einstellungen\milena\Anwendungsdaten\shoppingreport\cs\res1\whitelist.dbs
Offending file found: C:\Dokumente und Einstellungen\milena\Lokale Einstellungen\temp\cmdlineext02.dll
Offending file found: C:\Dokumente und Einstellungen\milena\Lokale Einstellungen\temp\installer.exe
Offending file found: C:\Dokumente und Einstellungen\milena\Lokale Einstellungen\temp\war3_install.exe
~~~~~~~~~~~
Ordner
~~~~~~~~~~~
~~~~~~~~~~~
Registry
~~~~~~~~~~~
Offending Key found: HKCU\\noremove !!!


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Diverses
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~
Prozesse und Module
~~~~~~~~~~~~~~~~~~~~~~
Invalid Entry DllName = appmgmts.dll (in key SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{c6dc5466-785a-11d2-84d0-00c04fb169f7}). Deleting Registry Key {c6dc5466-785a-11d2-84d0-00c04fb169f7}...
Invalid Entry DllName = winjks32.dll (in key SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winjks32). Deleting Registry Key winjks32...
~~~~~~~~~~~~~~~~~~~~~~
Scanfehler
~~~~~~~~~~~~~~~~~~~~~~
C:\DOKUME~1\milena\LOKALE~1\Temp\setupcb5.EXE nicht gescannt. Wahrscheinlich durch Passwort geschützt...
C:\DOKUME~1\milena\LOKALE~1\Temp\SIntf16.dll nicht gescannt. Wahrscheinlich durch Passwort geschützt...
C:\DOKUME~1\milena\LOKALE~1\TEMPOR~1\Content.IE5\VU6ZTOGT\absetup[1].exe nicht gescannt. Wahrscheinlich durch Passwort geschützt...
C:\Dokumente und Einstellungen\milena\Eigene Dateien\Programme\setupcb5.EXE nicht gescannt. Wahrscheinlich durch Passwort geschützt...
C:\Dokumente und Einstellungen\milena\Lokale Einstellungen\Temp\setupcb5.EXE nicht gescannt. Wahrscheinlich durch Passwort geschützt...
C:\Dokumente und Einstellungen\milena\Lokale Einstellungen\Temp\SIntf16.dll nicht gescannt. Wahrscheinlich durch Passwort geschützt...
C:\Dokumente und Einstellungen\milena\Lokale Einstellungen\Temporary Internet Files\Content.IE5\VU6ZTOGT\absetup[1].exe nicht gescannt. Wahrscheinlich durch Passwort geschützt...
~~~~~~~~~~~~~~~~~~~~~~
Hosts-Datei
~~~~~~~~~~~~~~~~~~~~~~
DataBasePath: %SystemRoot%\System32\drivers\etc
Zeilen die nicht dem Standard entsprechen:
C:\WINDOWS\System32\drivers\etc\hosts :
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Gescannte Dateien: 939
Gescannte Dateien: 105161
Gefundene Viren: 0
Gefundene Viren: 19
Anzahl der desinfizierten Dateien: 0
Anzahl der desinfizierten Dateien: 0
Umbenannte Dateien: 0
Umbenannte Dateien: 0
Anzahl der gelöschten Dateien: 0
Anzahl der gelöschten Dateien: 0
Anzahl Fehler: 9
Anzahl Fehler: 116
Dauer des Scans bisher: 00:01:45
Dauer des Scans bisher: 02:32:58
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan-Optionen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Specherüberprüfung: Aktiviert
Specherüberprüfung: Aktiviert
Registry Überprüfung: Aktiviert
Registry Überprüfung: Aktiviert
System-Ordner Überprüfung: Aktiviert
System-Ordner Überprüfung: Aktiviert
Überprüfung der Systembereiche: Deaktiviert
Überprüfung der Systembereiche: Deaktiviert
Überprüfung der Dienste: Aktiviert
Überprüfung der Dienste: Aktiviert
Überprüfung der Festplatten: Deaktiviert
Überprüfung der Festplatten: Deaktiviert
Überprüfung aller Festplatten :Aktiviert
Überprüfung aller Festplatten :Aktiviert

Batchstart: 19:00:27,73
Batchende: 19:00:38,01


Alt 29.07.2007, 15:55   #6
shinzo
 
Extreme PC Auslastung | Logfile - Standard

Extreme PC Auslastung | Logfile



suche immer noch hilfe push

Alt 14.08.2007, 21:25   #7
shinzo
 
Extreme PC Auslastung | Logfile - Standard

Extreme PC Auslastung | Logfile



*PUSH* immer noch probleme

Alt 14.08.2007, 22:07   #8
nochdigger
 
Extreme PC Auslastung | Logfile - Standard

Extreme PC Auslastung | Logfile



Hallo

deaktiviere bitte zuerst die Systemwiederherstellung, diese kann nach Beendigung der Bereinigung wieder aktiviert werden.

Lade dir Smidfraudfix
halte dich bitte genau an die Anleitung und poste den rapport1.txt
von vor und den rapport2.txt nach der Bereinigung.

Versuche bitte ShoppingReport über Start -> Einstellungen -> Systemsteuerung -> Software zu deinstallieren.
Dann lösche diese Ordner/Dateien :
C:\Dokumente und Einstellungen\milena\Anwendungsdaten\shoppingreport\
C:\Programme\ShoppingReport\
C:\Programme\DAEMON Tools\SetupDTSB.exe

Lade dir ClearProg und lasse es dein System bereinigen (hake an --> alles löschen) und lass alles löschen.

Erstelle bitte dann ein neues HijackThis Log, benenne aber die Hijackthis.exe um in z.B. ABC.exe.

MFG

Antwort

Themen zu Extreme PC Auslastung | Logfile
adobe, alert, antivirus, auslastung, avast!, avg, bho, compare, converter, ctfmon.exe, defender, einstellungen, excel, firefox, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, logfile, monitor, mozilla, mozilla firefox, mssql, problem, programm, s-1-5-18, server, software, system, trend micro, unknown file in winsock lsp, windows, windows xp



Ähnliche Themen: Extreme PC Auslastung | Logfile


  1. [doppelt]mein OTL-Logfile; Problem: sein kurzem immer wieder CPU-Auslastung
    Mülltonne - 07.11.2011 (1)
  2. Sprunghafte extreme CPU-Auslastung!
    Alles rund um Windows - 12.09.2011 (3)
  3. CMD.exe sorgt für extreme CPU Auslastung
    Log-Analyse und Auswertung - 28.01.2011 (8)
  4. Logfile Auswertung - Hilfe! Vermutlich Trojaner - CPU-Auslastung sehr hoch
    Log-Analyse und Auswertung - 28.12.2009 (3)
  5. cpu100% auslastung logfile
    Mülltonne - 05.12.2008 (1)
  6. Bitte Hijack-Logfile durchschauen - Hohe CPU Auslastung
    Mülltonne - 15.07.2008 (0)
  7. brauche hilfe!cpu auslastung zu hoch!!bitte logfile prüfen
    Log-Analyse und Auswertung - 22.02.2008 (3)
  8. CPU Auslastung 100% - Logfile
    Log-Analyse und Auswertung - 14.02.2008 (2)
  9. HiJackThis Logfile und extreme Verlangsamung des Rechners :(
    Log-Analyse und Auswertung - 13.02.2008 (7)
  10. auslastung zu hoch, bitte logfile checken
    Mülltonne - 13.02.2008 (0)
  11. Extreme PingProbleme
    Plagegeister aller Art und deren Bekämpfung - 01.01.2008 (0)
  12. Logfile - PC spinnt total:Arbeitsspeicher und CPU auslastung andauern hoch
    Log-Analyse und Auswertung - 08.08.2007 (4)
  13. Hijackthis Logfile (cpu auslastung 100%)
    Log-Analyse und Auswertung - 18.07.2007 (2)
  14. PCI Extreme?
    Netzwerk und Hardware - 14.09.2006 (1)
  15. 100% Auslastung - LogFIle Auswertung - Vielen Dank
    Log-Analyse und Auswertung - 24.03.2006 (14)
  16. CPU-Auslastung 100% - Hijackthis logfile - Hilfe!!
    Log-Analyse und Auswertung - 06.12.2004 (5)

Zum Thema Extreme PC Auslastung | Logfile - hallo liebe community, also mein freund hat folgendes problem: sein laptop hat seit 2 tagen eine extreme auslastung, lagt wie verueckt, nix lässt sich mehr flüssig öffnen etc. direkte fehlermeldungen - Extreme PC Auslastung | Logfile...
Archiv
Du betrachtest: Extreme PC Auslastung | Logfile auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.