Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: CPU Auslastung selbst beim NIX-Machen sehr hoch

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 14.06.2008, 10:40   #1
longha
 
CPU Auslastung selbst beim NIX-Machen sehr hoch - Standard

CPU Auslastung selbst beim NIX-Machen sehr hoch



Hi ihr Experten
undzwar habe ich seit 2 Wochen das Problem, dass mein Computer immer langsamer wird und die CPU Auslastung sehr viel schwankt, Egal ob Surfen im Internet oder Arbeiten mit Word oder auch nur einfaches Musikhören, die CPU Auslastung geht bis auf 90-100 Prozent, geht dann wieder runter und wieder rauf. Dabei "rasten" meine Lüfter im PC aus, sprich sie drehen sich viel schneller, als würde ich seit Stunden ein anspruchsvolles 3D Game spielen.

Ich hoffe ihr könnt anhand meines LogFiles die Ursache des Problems erkennen.


Logfile of Trend Micro HijackThis v2.0.2
[edit]
bitte editiere zukünftig deine links, wie es dir u.a. hier angezeigt wird:
http://www.trojaner-board.de/22771-a...tml#post171958

danke
GUA
[/edit]

Alt 14.06.2008, 10:52   #2
undoreal
/// AVZ-Toolkit Guru
 
CPU Auslastung selbst beim NIX-Machen sehr hoch - Standard

CPU Auslastung selbst beim NIX-Machen sehr hoch



Hallo longha und
Deinstalliere bitte wie in verlinkter Anleitung beschrieben steht folgende Software:
SearchSettings (Der Softwarname kann variieren.)
http://www.trojaner-board.de/51579-a...tallieren.html

Melde dich danach mit frischem HJT log.
__________________

__________________

Alt 14.06.2008, 11:19   #3
longha
 
CPU Auslastung selbst beim NIX-Machen sehr hoch - Standard

CPU Auslastung selbst beim NIX-Machen sehr hoch



Hi
hier mein neues Logfile:

Logfile of Trend Micro HijackThis v2.0.2
[edit]
bitte editiere zukünftig deine links, wie es dir u.a. hier angezeigt wird:
http://www.trojaner-board.de/22771-a...tml#post171958

danke
GUA
[/edit]
__________________

Alt 14.06.2008, 11:28   #4
undoreal
/// AVZ-Toolkit Guru
 
CPU Auslastung selbst beim NIX-Machen sehr hoch - Standard

CPU Auslastung selbst beim NIX-Machen sehr hoch



Gut. Fixe bitte noch folgende Einträge mit Hijackthis:
Zitat:
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - d:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - d:\Programme\ICQLite\ICQLite.exe (file missing)
Und mache ienen Scan mit SUPERAntiSpyware und Anti-Malware poste beide logs.
__________________
- Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben -

Alt 15.06.2008, 12:08   #5
longha
 
CPU Auslastung selbst beim NIX-Machen sehr hoch - Standard

CPU Auslastung selbst beim NIX-Machen sehr hoch



Zitat:
Zitat von undoreal Beitrag anzeigen
Gut. Fixe bitte noch folgende Einträge mit Hijackthis:


Und mache ienen Scan mit SUPERAntiSpyware und Anti-Malware poste beide logs.
hi,
habe die Test durchgeführt und folgende Ergebnisse bekommen

Hier die Log-Datei von SuperAntispyware:


SUPERAntiSpyware Scan Log



Generated 06/14/2008 at 11:18 PM

Application Version : 4.15.1000

Core Rules Database Version : 3482
Trace Rules Database Version: 1473

Scan type : Complete Scan
Total Scan Time : 01:36:16

Memory items scanned : 338
Memory threats detected : 0
Registry items scanned : 5281
Registry threats detected : 0
File items scanned : 212222
File threats detected : 1

Adware.eZula
C:\PROGRAMME\TOTAL COMMANDER\TOTALCMD\PLUGINS\WCX\MPQ\MPQ.WCX


Und hier von Anti Malware:


Malwarebytes' Anti-Malware 1.17
Datenbank Version: 856

12:56:47 15.06.2008
mbam-log-6-15-2008 (12-56-41).txt

Scan Art: Komplett Scan (C:\|D:\|E:\|)
Objekte gescannt: 265626
Scan Dauer: 59 minute(s), 39 second(s)

Infizierte Speicher Prozesse: 0
Infizierte Speicher Module: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Datei Objekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicher Prozesse:
(Keine Malware Objekte gefunden)

Infizierte Speicher Module:
(Keine Malware Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine Malware Objekte gefunden)

Infizierte Registrierungswerte:
(Keine Malware Objekte gefunden)

Infizierte Datei Objekte der Registrierung:
(Keine Malware Objekte gefunden)

Infizierte Verzeichnisse:
(Keine Malware Objekte gefunden)

Infizierte Dateien:
C:\WINDOWS\explorer.backup (Heuristics.Reserved.Word.Exploit) -> No action taken.


Zum SUPERAntiSpyware Test muss ich aber sagen dass ich ihn zweimal ausgeführt habe. Beim ersten Durchlauf hat er um die 200 threats gefunden. Den Durchlauf musste ich dann aus zeitlichen Gründen abbrechen, wobei das Programm keine Log-Datei erstellt hat.
Die Log-Datei die ich jetzt gepostet hat stammt aus der zweiten Prüfung.

Gruß longha


Alt 15.06.2008, 12:39   #6
undoreal
/// AVZ-Toolkit Guru
 
CPU Auslastung selbst beim NIX-Machen sehr hoch - Standard

CPU Auslastung selbst beim NIX-Machen sehr hoch



Zitat:
Beim ersten Durchlauf hat er um die 200 threats gefunden.
Sind die denn gelöscht worden bzw. in der Quarantäne gelandet?

Lösche die Quarantäne bitte.

Danach führe einen ernueten Scan mit Anti-Malware durch und lasse die infizierte Datei löschen.

Poste danach ein frisches HijackThis log.
__________________
--> CPU Auslastung selbst beim NIX-Machen sehr hoch

Alt 15.06.2008, 16:54   #7
longha
 
CPU Auslastung selbst beim NIX-Machen sehr hoch - Standard

CPU Auslastung selbst beim NIX-Machen sehr hoch



Also ob die Dateien gelöscht wurden weiß ich nicht, zumindest sind sie nicht in der Quarantäne.
Dort befindet sich nur die Datei : "AdAware.Ezula".

Den nächsten Durchlauf mach ich dann während der EM-Spiele

gruß longha

Alt 15.06.2008, 18:19   #8
Ektschenmaen
 
CPU Auslastung selbst beim NIX-Machen sehr hoch - Standard

CPU Auslastung selbst beim NIX-Machen sehr hoch



Hi ich habe das gleiche Problem,

[edit]
bitte eröffne, wie jeder andere hier auch, für dein problem einen eigenen beitrag
nur so wird sichergestellt, das jedem user übersichtlich und individuell geholfen werden kann

danke
GUA
[/edit]

Alt 16.06.2008, 10:31   #9
longha
 
CPU Auslastung selbst beim NIX-Machen sehr hoch - Standard

CPU Auslastung selbst beim NIX-Machen sehr hoch



Hi
Habe, die Dateien in der Quarantäne gelöscht und den Scan noch einmal durchlaufen lassen.
Dabei hat das Programm keine Schädlichen Dateien mehr entdeckt, anscheinend wurden diese schon bei den vorigen Durchläufen gelöscht, ohne das ich das bewilligt habe. Nun gut.

Hier mein frisches HijackthisLog

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:21:40, on 16.06.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
d:\Programme\FRITZ!DSL\IGDCTRL.EXE
D:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
D:\Programme\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\nvsvc32.exe
d:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\Dit.exe
D:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\WINDOWS\system32\ctfmon.exe
D:\Programme\FRITZ!DSL\StCenter.exe
C:\WINDOWS\DitExp.exe
C:\Programme\T-Online\DSL-Manager\DslMgrSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Windows Live\Messenger\usnsvc.exe
E:\MOD\HiJackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h*tp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = ht*p://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = ht*p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = ht*p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Programme\Java\jre6\bin\ssv.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - D:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: StylerToolBar - {D2F8F919-690B-4EA2-9FA7-A203D1E04F75} - D:\Programme\Styler\TB\StylerTB.dll
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [AVP] "D:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: FRITZ!DSL Startcenter.lnk = D:\Programme\FRITZ!DSL\StCenter.exe
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://D:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: Statistik für Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - D:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Encarta Suchleiste - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - d:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - d:\Programme\ICQ6\ICQ.exe
O9 - Extra button: PokerStars.net - {FA9B9510-9FCB-4ca0-818C-5D0987B47C4D} - d:\games\PokerStars.NET\PokerStarsUpdate.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - ht*p://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3B2E96BE-0D6E-43D6-ABD4-1A3B6CE9B390}: NameServer = 192.168.122.252,192.168.122.253
O20 - Winlogon Notify: !SASWinLogon - D:\Programme\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AVM IGD CTRL Service - AVM Berlin - d:\Programme\FRITZ!DSL\IGDCTRL.EXE
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - D:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - D:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - d:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: DSL-Manager (TDslMgrService) - T-Systems Enterprise Services GmbH - C:\Programme\T-Online\DSL-Manager\DslMgrSvc.exe

--
End of file - 7059 bytes

Hoffe ihr findet da noch etwas

gruß

Antwort

Themen zu CPU Auslastung selbst beim NIX-Machen sehr hoch
angezeigt, arbeiten, auslastung, computer, cpu, cpu auslastung, experten, hijack, hijackthis, interne, internet, langsamer, links, logfiles, lüfter, micro, problem, prozent, runter, spiele, stunden, surfen, trend, woche, wochen



Ähnliche Themen: CPU Auslastung selbst beim NIX-Machen sehr hoch


  1. CPU-Auslastung sehr hoch, PC sehr träge, trotz Neuinstallation
    Alles rund um Windows - 15.08.2015 (7)
  2. CPU Auslastung sehr hoch
    Plagegeister aller Art und deren Bekämpfung - 14.07.2015 (18)
  3. Windows 7: Virusmeldungen + CPU und RAM Auslastung sehr hoch
    Log-Analyse und Auswertung - 01.04.2015 (15)
  4. windows 7 cpu Auslastung sehr hoch vermute Virus
    Plagegeister aller Art und deren Bekämpfung - 09.01.2015 (23)
  5. Windows 8.1 neuer Laptop CPu auslastung bei allem zu hoch Tastatur reagiert sehr spät
    Plagegeister aller Art und deren Bekämpfung - 23.12.2014 (4)
  6. Laptop sehr langsam Arbeitsspeicher/CPU Auslastung hoch
    Plagegeister aller Art und deren Bekämpfung - 26.10.2014 (11)
  7. Laptop sehr langsam/CPU Auslastung hoch
    Plagegeister aller Art und deren Bekämpfung - 09.10.2014 (19)
  8. CPU-Auslastung ohne Grund sehr hoch
    Log-Analyse und Auswertung - 17.05.2014 (3)
  9. CPU-Auslastung sehr hoch
    Log-Analyse und Auswertung - 15.07.2013 (39)
  10. CPU-Auslastung von meinem Laptop sehr hoch!
    Plagegeister aller Art und deren Bekämpfung - 01.06.2013 (28)
  11. Ram auslastung sehr hoch
    Log-Analyse und Auswertung - 05.12.2012 (1)
  12. CPU Auslastung ungewöhnlich hoch - Sehr oft bis zu 100%
    Plagegeister aller Art und deren Bekämpfung - 29.01.2012 (1)
  13. Cpu Auslastung sehr hoch
    Log-Analyse und Auswertung - 15.09.2010 (40)
  14. Logfile Auswertung - Hilfe! Vermutlich Trojaner - CPU-Auslastung sehr hoch
    Log-Analyse und Auswertung - 28.12.2009 (3)
  15. System Auslastung sehr hoch HLFE!!!!!!
    Log-Analyse und Auswertung - 11.08.2009 (3)
  16. CPU-Auslastung sehr hoch, Grund nicht erkennbar
    Log-Analyse und Auswertung - 04.03.2009 (67)
  17. CPU-AUSLASTUNG sehr hoch? PC-sehr laut
    Antiviren-, Firewall- und andere Schutzprogramme - 22.02.2008 (2)

Zum Thema CPU Auslastung selbst beim NIX-Machen sehr hoch - Hi ihr Experten undzwar habe ich seit 2 Wochen das Problem, dass mein Computer immer langsamer wird und die CPU Auslastung sehr viel schwankt, Egal ob Surfen im Internet oder - CPU Auslastung selbst beim NIX-Machen sehr hoch...
Archiv
Du betrachtest: CPU Auslastung selbst beim NIX-Machen sehr hoch auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.