Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: explorer.exe bei 99% auslastung

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 22.04.2008, 21:35   #1
Lkz
 
explorer.exe bei 99% auslastung - Standard

explorer.exe bei 99% auslastung



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:34:39, on 22.04.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\cisvc.exe
E:\Programme\Spyware Doctor\sdhelp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\cidaemon.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\jmdcnqdg\dqjmfsfw.exe
C:\Programme\NVIDIA Corporation\NvMixer\NvMixerTray.exe
E:\programme\powerstrip\pstrip.exe
E:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\lohyvgdy.exe
E:\Programme\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://softwarereferral.com/jump.php?wmid=6010&mid=MjI6Ojg5&lid=2
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - E:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - E:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: dpevflbg - {859D10F7-0E0F-43A8-8DF7-EC0466A40301} - C:\WINDOWS\dpevflbg.dll
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [NvMixerTray] C:\Programme\NVIDIA Corporation\NvMixer\NvMixerTray.exe
O4 - HKLM\..\Run: [PowerStrip] e:\programme\powerstrip\pstrip.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "E:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [TClockEx] E:\Programme\TClockEx\TCLOCKEX.EXE
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [qamqurwm] C:\WINDOWS\system32\lohyvgdy.exe
O4 - HKCU\..\Run: [AdobeUpdater] C:\Programme\Gemeinsame Dateien\Adobe\Updater5\AdobeUpdater.exe
O4 - HKLM\..\Policies\Explorer\Run: [yETaQWzciE] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\jmdcnqdg\dqjmfsfw.exe
O4 - HKUS\S-1-5-18\..\Run: [Spyware Doctor] "E:\Programme\Spyware Doctor\swdoctor.exe" /Q (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Spyware Doctor] "E:\Programme\Spyware Doctor\swdoctor.exe" /Q (User 'Default user')
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Toolbars\Restrictions present
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - E:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - E:\Programme\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - E:\Programme\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O21 - SSODL: vadokmxt - {D8CFBDE6-0984-4B80-9A84-1D9582938C89} - C:\WINDOWS\vadokmxt.dll
O21 - SSODL: wdpoefan - {E49CE02F-E16C-4502-B124-F9E93636B19F} - C:\WINDOWS\wdpoefan.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - E:\Programme\Spyware Doctor\sdhelp.exe
O24 - Desktop Component 0: Privacy Protection - file:///C:\WINDOWS\privacy_danger\index.htm

--
End of file - 4321 bytes

Alt 23.04.2008, 11:28   #2
Sabina
 
explorer.exe bei 99% auslastung - Standard

explorer.exe bei 99% auslastung



Hallo,

1.
Wende CCleaner an
CCleaner

2.
mit dem HijackThis löschen ("fixen")
Klicke: "Do a system scan only"
Setze ein Häckchen in das Kästchen vor den genannten Eintrag
und wähle fix checked.

Zitat:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h*t*t*p://softwarereferral.com/jump.php?wmid=6010&mid=MjI6Ojg5&lid=2

O3 - Toolbar: dpevflbg - {859D10F7-0E0F-43A8-8DF7-EC0466A40301} - C:\WINDOWS\dpevflbg.dll

O4 - HKCU\..\Run: [qamqurwm] C:\WINDOWS\system32\lohyvgdy.exe

O4 - HKLM\..\Policies\Explorer\Run: [yETaQWzciE] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\jmdcnqdg\dqjmfsfw.exe

O21 - SSODL: vadokmxt - {D8CFBDE6-0984-4B80-9A84-1D9582938C89} - C:\WINDOWS\vadokmxt.dll

O21 - SSODL: wdpoefan - {E49CE02F-E16C-4502-B124-F9E93636B19F} - C:\WINDOWS\wdpoefan.dll

O24 - Desktop Component 0: Privacy Protection - file:///C:\WINDOWS\privacy_danger\index.htm
3.
««
OTMoveIt by OldTimer
öffne: OTMoveIt.exe

Kopiere rein: im linken Fenster ,wo steht: Paste Standart List of Files/Folders to be Move

Zitat:
C:\WINDOWS\dpevflbg.dll
C:\WINDOWS\wdpoefan.dll
C:\WINDOWS\vadokmxt.dll
C:\WINDOWS\system32\lohyvgdy.exe
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\jmdcnqdg
Klicke auf den Roten MoveIt!

4.
starte den rechner neu

5.
wende rvaxo an + poste hier den report
RVAXO

6.
Combofix laden, Warnmeldung wegklicken + scannen + post den Report, der erstellt wird
combofix
__________________

__________________

Geändert von Sabina (23.04.2008 um 11:34 Uhr)

Antwort

Themen zu explorer.exe bei 99% auslastung
adobe, auslastung, danger, dateien, desktop, einstellungen, explorer, explorer.exe, hijack, hijackthis, hkus\s-1-5-18, hotkey, icq, internet, internet explorer, logfile, micro, microsoft, nvidia, pc tools spyware doctor, privacy protection, programme, software, spyware, system, toolbars, unknown file in winsock lsp, urlsearchhook, windows, windows xp, wmid



Ähnliche Themen: explorer.exe bei 99% auslastung


  1. Explorer.exe Auslastung 50-70%
    Plagegeister aller Art und deren Bekämpfung - 23.08.2011 (7)
  2. explorer.exe 100% CPU-Auslastung nach PC Formatierung
    Alles rund um Windows - 31.03.2010 (21)
  3. explorer.exe 100%Auslastung
    Log-Analyse und Auswertung - 19.09.2009 (8)
  4. Explorer.exe auf 99% Auslastung ständiger Datentransfer
    Log-Analyse und Auswertung - 14.07.2009 (13)
  5. Explorer 50% CPU Auslastung
    Log-Analyse und Auswertung - 04.07.2009 (5)
  6. auslastung 100% durch internet explorer
    Log-Analyse und Auswertung - 14.02.2009 (1)
  7. CPU-Auslastung 100% - Explorer Schuld (AppData)
    Alles rund um Windows - 08.02.2009 (1)
  8. Vista explorer CPU auslastung 50-100%
    Mülltonne - 07.01.2009 (0)
  9. Internet Explorer 100% Auslastung
    Log-Analyse und Auswertung - 07.09.2008 (4)
  10. explorer-auslastung 99% , system langsam
    Log-Analyse und Auswertung - 23.02.2008 (9)
  11. 100% Internet-Explorer Auslastung
    Log-Analyse und Auswertung - 03.01.2008 (1)
  12. Internet Explorer 100% Auslastung
    Log-Analyse und Auswertung - 17.06.2007 (3)
  13. 100% CPU-Auslastung bei explorer.exe
    Log-Analyse und Auswertung - 06.02.2007 (2)
  14. explorer.exe 99% CPU AUSLASTUNG!
    Plagegeister aller Art und deren Bekämpfung - 15.11.2006 (3)
  15. Explorer bei 99% Auslastung
    Log-Analyse und Auswertung - 02.03.2005 (1)
  16. Explorer verursacht 100% CPU-Auslastung
    Alles rund um Windows - 21.12.2004 (1)
  17. Internet Explorer 100%ige Auslastung....
    Alles rund um Windows - 29.09.2004 (9)

Zum Thema explorer.exe bei 99% auslastung - Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 22:34:39, on 22.04.2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe - explorer.exe bei 99% auslastung...
Archiv
Du betrachtest: explorer.exe bei 99% auslastung auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.