Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Ständig Prozess "tick delete amok.exe" mit 100% Auslastung

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 12.05.2008, 01:17   #1
mccracker
 
Ständig Prozess "tick delete amok.exe" mit 100% Auslastung - Standard

Ständig Prozess "tick delete amok.exe" mit 100% Auslastung



Hallo Leute.

Wie schon im Titel genannt habe ich bei mir ein Problem.
Dauernd habe ich in der Prozessliste den Prozess "tick delete amok.exe" und dieser ist dann mit ca.100% ausgelastet. Wenn ich den Prozess manuell beende ist der spätestens nach 10Min wieder drinne.

Habe schon Spybot, Adaware, CWShredder, HiJackthis und Antivir drüber laufen lassen sowie in der Registry nach "amok.exe" gesucht.
Alles ohne erfolg. Es wurde zwar Malware gefunden, jedoch hat das entfernen von z.B. STARR oder so nicht zum entfernen des Prozesses geführt und ich weiß mir keinen Rat mehr.

Die HJT-Logfiles sind nach HJT-LF-Auswertung in Ordnung und habe keinen Eintrag gehabt, der als "schlecht" oder "böse" eingeordnet ist.

Was soll ich nun machen. Habe auch schon meine MSCONFIG gecheckt was alles mitstartet aber der Prozess ist nicht dabei. Bin echt ratlos.

Wäre klasse wenn Ihr mir da helfen könnt.

Gruß,
mario

Alt 12.05.2008, 02:41   #2
mccracker
 
Ständig Prozess "tick delete amok.exe" mit 100% Auslastung - Standard

Ständig Prozess "tick delete amok.exe" mit 100% Auslastung



hmm da bei mir trotz einloggen kein "editieren"-Button angezeigt wird schreibe ich hier halt als Antwort.

Hatte mein Betriebssystem vergessen mit anzugeben. Habe Windows XP mit SP2
__________________


Alt 12.05.2008, 06:55   #3
nochdigger
 
Ständig Prozess "tick delete amok.exe" mit 100% Auslastung - Standard

Ständig Prozess "tick delete amok.exe" mit 100% Auslastung



Moin

Mach bitte alle versteckten Dateien und Ordner sichtbar und
erstelle bitte nach dieser Anleitung ein HijackThis Log
http://www.trojaner-board.de/51130-a...ijackthis.html
(bitte umbenennen nicht vergessen)
Dein Problem klingt nach Swizzor, sieh bitte unter Start -> Einstellungen -> Systemsteuerung -> Software ob dort CID-Sponsorenprogramm o.ä. zu finden ist und deinstalliere es.

MFG
__________________
__________________

Alt 12.05.2008, 12:45   #4
mccracker
 
Ständig Prozess "tick delete amok.exe" mit 100% Auslastung - Standard

Ständig Prozess "tick delete amok.exe" mit 100% Auslastung



Hi.

So in der Systemsteuerung/Software war ein Eintrag mit dem Namen "CID Help". Musste zum Deinstallieren dann einen Code eingeben. Weiß jedoch nun nicht, ob es damit vorbei ist - da ich gleich los muss und bisher das Teil noch nicht wieder drinne steht.

Habe mal eben noch das Logfile gemacht und wenn ich heute Abend wieder komme sehe ich ja ob der prozess wieder drinne ist.

Logfile of HijackThis v1.99.1
Scan saved at 12:39:24, on 12.05.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\CPUCooL\CooLSrv.exe
C:\WINDOWS\system32\crypserv.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\mdm.exe
C:\WINDOWS\system32\netdde.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Mixer.exe
C:\WINDOWS\mHotkey.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\PeerGuardian2\pg2.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Dokumente und Einstellungen\XXXXXX\Desktop\hijackthis_199\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.torrent.to/torrent/index.php
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = localhost:4444
O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Programme\TechSmith\SnagIt 8\SnagItBHO.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Programme\Siber Systems\AI RoboForm\roboform.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\Programme\FlashGet\jccatch.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Programme\Siber Systems\AI RoboForm\roboform.dll
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Programme\TechSmith\SnagIt 8\SnagItIEAddin.dll
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [PeerGuardian] C:\Programme\PeerGuardian2\pg2.exe
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: Alles mit FlashGet laden - C:\Programme\FlashGet\jc_all.htm
O8 - Extra context menu item: Mit FlashGet laden - C:\Programme\FlashGet\jc_link.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: RF - Formular ausfüllen - file://C:\Programme\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O8 - Extra context menu item: RF - Formular speichern - file://C:\Programme\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O8 - Extra context menu item: RF - Menü anpassen - file://C:\Programme\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
O8 - Extra context menu item: RF - RoboForm-Leiste ein/aus - file://C:\Programme\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Ausfüllen - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - **file://C:\Programme\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra 'Tools' menuitem: RF - Formular ausfüllen - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - **file://C:\Programme\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra button: Speichern - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - **file://C:\Programme\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra 'Tools' menuitem: RF - Formular speichern - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - **file://C:\Programme\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra button: RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - **file://C:\Programme\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O9 - Extra 'Tools' menuitem: RF - RoboForm-Leiste ein/aus - {724d43aa-0d85-11d4-9908-00400523e39a} - **file://C:\Programme\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Programme\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Programme\FlashGet\flashget.exe
O16 - DPF: {2AF5BD25-90C5-4EEC-88C5-B44DC2905D8B} (Steuerung des DownloadManager ) - h**p://dlmanager.akamaitools.com.edgesuite.net/dlmanager/versions/activex/dlm-activex-2.0.6.0.cab
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - h**p://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-3-48.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - h**p://go.divx.com/plugin/DivXBrowserPlugin.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - h**p://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1149551624046
O17 - HKLM\System\CCS\Services\Tcpip\..\{E13205A2-3DE1-4240-8389-49BCEB85E489}: NameServer = 192.168.2.1
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: CPUCooLServer Service (CPUCooLServer) - Unknown owner - C:\Programme\CPUCooL\CooLSrv.exe
O23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - E:\Programme\Common\Database\bin\fbserver.exe
O23 - Service: I2P Service (i2p) - Unknown owner - D:\i2p\I2Psvc.exe (file missing)
O23 - Service: Macromedia Licensing Service - Macromedia - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe


Gruß,
mario

Alt 12.05.2008, 13:46   #5
nochdigger
 
Ständig Prozess "tick delete amok.exe" mit 100% Auslastung - Standard

Ständig Prozess "tick delete amok.exe" mit 100% Auslastung



Hallo

Den Swizzor hat dir wohl FlashGet mitgebracht...

Aktualisiere bitte noch dein Java
Download der Java-Software von Sun Microsystems
zuerst aber alle alten Versionen deinstallieren.

MFG

__________________
Kein Support per PN - Bitte im Forum posten.

Alt 12.05.2008, 18:28   #6
mccracker
 
Ständig Prozess "tick delete amok.exe" mit 100% Auslastung - Standard

Ständig Prozess "tick delete amok.exe" mit 100% Auslastung



Nur den Java deinstallieren oder den Flashget auch? Obwohl ich den schon ewig habe *hmm*

Alt 12.05.2008, 19:06   #7
nochdigger
 
Ständig Prozess "tick delete amok.exe" mit 100% Auslastung - Standard

Ständig Prozess "tick delete amok.exe" mit 100% Auslastung



Hallo

Zitat:
Nur den Java deinstallieren oder den Flashget auch?
erstmal nur Java, wenn sich erneut Probleme mit Popups (Swizzor/Lop) einstellen solltest du die Nutzung von Flashget überdenken, ebenso auch das nutzen von torrents

Wenn es noch Probleme gibt(?), müssen wir die grobe Variante wählen

MFG
__________________
Kein Support per PN - Bitte im Forum posten.

Alt 12.05.2008, 19:18   #8
mccracker
 
Ständig Prozess "tick delete amok.exe" mit 100% Auslastung - Standard

Ständig Prozess "tick delete amok.exe" mit 100% Auslastung



Jo ich danke dir.

Ich werde das mal machen und wenn der wieder auftaucht melde ich mich hier.
Seitdem ich das in der Software nämlich deinstalliert hatte, ist auch der Prozess nicht wieder erschienen. Werde das aber eben mit dem Java noch machen und weiter beobachten.

Super danke für deine Hilfe!

Gruß,
Mario

Antwort

Themen zu Ständig Prozess "tick delete amok.exe" mit 100% Auslastung
100%, 100% auslastung, adaware, antivir, auslastung, cwshredder, eintrag, entferne, entfernen, genannt, gesuch, hijack, hijackthis, klasse, laufen, malware, malware gefunden, manuell, min, msconfig, prozess, registry, schlecht, spybot, starte, startet



Ähnliche Themen: Ständig Prozess "tick delete amok.exe" mit 100% Auslastung


  1. Windows 7: Ständig "Keine Rückmeldung"/ Aufhängen und "Drehen"
    Log-Analyse und Auswertung - 19.11.2015 (17)
  2. Avast meldet ständig bösartige Website blockiert (URL:Mal) - Prozess "svchost.exe"
    Plagegeister aller Art und deren Bekämpfung - 07.04.2015 (9)
  3. Windows 8.1, "BKA/Interpol-Virus", Rechner läuft, Prozess im TM deaktiviert
    Log-Analyse und Auswertung - 15.02.2015 (23)
  4. Diverse Malware ("CoolSaleCoupon", "ddownlloaditkeep", "omiga-plus", "SaveSense", "SaleItCoupon"); lahmer PC & viel Werbung!
    Plagegeister aller Art und deren Bekämpfung - 11.01.2015 (16)
  5. Log Files Beurteilung: insb. Vorgehen bei Meldung in Log Files "Files to move or delete:..."
    Log-Analyse und Auswertung - 20.05.2014 (15)
  6. "monstermarketplace.com" Infektion und ihre Folgen; "Anti-Virus-Blocker"," unsichtbare Toolbars" + "Browser-Hijacker" von selbst installiert
    Log-Analyse und Auswertung - 16.11.2013 (21)
  7. unbekannter prozess "datfc86.tmp.exe*32" zusammen mit TR/ATRAPS.gen2
    Plagegeister aller Art und deren Bekämpfung - 05.07.2012 (5)
  8. Prozess "system" verursacht erhöhte Auslastung
    Mülltonne - 29.08.2011 (6)
  9. Malwarebytes Warnung "potentiell gefährlicher Prozess gestoppt"
    Plagegeister aller Art und deren Bekämpfung - 02.08.2011 (22)
  10. "System"-Prozess verursacht dauerhaft 50% Auslastung
    Log-Analyse und Auswertung - 20.12.2010 (1)
  11. hohe load durch prozess "system" und "explorer.exe" verbindet alleine nach russland
    Plagegeister aller Art und deren Bekämpfung - 08.12.2010 (10)
  12. CPU-Auslastung 99% bei Prozess "System"
    Log-Analyse und Auswertung - 14.10.2010 (22)
  13. CPU Auslastung 100%,Prozess "System" am höchsten,Pc friert ein,Virus?
    Log-Analyse und Auswertung - 09.08.2010 (4)
  14. "system" prozess braucht alle 17sek 100% prozessor leistung.
    Log-Analyse und Auswertung - 22.03.2010 (7)
  15. "Adware.Virtumonde"/"Downloader.MisleadApp"/"TR/VB.agt.4"/"NewDotNet.A.1350"/"Fakerec
    Plagegeister aller Art und deren Bekämpfung - 22.08.2008 (6)
  16. "System" ständig mit 70% CPU Auslastung :P
    Log-Analyse und Auswertung - 25.08.2007 (4)
  17. Prozess "System" hohe auslastung bei Spielen
    Log-Analyse und Auswertung - 20.04.2007 (2)

Zum Thema Ständig Prozess "tick delete amok.exe" mit 100% Auslastung - Hallo Leute. Wie schon im Titel genannt habe ich bei mir ein Problem. Dauernd habe ich in der Prozessliste den Prozess "tick delete amok.exe" und dieser ist dann mit ca.100% - Ständig Prozess "tick delete amok.exe" mit 100% Auslastung...
Archiv
Du betrachtest: Ständig Prozess "tick delete amok.exe" mit 100% Auslastung auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.