![]() |
|
Plagegeister aller Art und deren Bekämpfung: CPU-Auslastung=100%Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
![]() |
|
![]() | #1 |
![]() ![]() ![]() | ![]() CPU-Auslastung=100% Es nützt deswegen nicht, weil du dein System vor dem Onlinegehen nicht patchest oder wahlweise absicherst und es so durch uralte Sicherheitslücken geschädigt wird. Bitte verwende folgende Anleitung für eine Neuinstallation (besonders die Punkte 3-5 sind hier eminent wichtig, aber auch die anderen musst du beachten): 1.) Neu formatieren und installieren (Anleitung: http://8ung.at/chemikers-home/SETUP.html) 2.) Ein eingeschränktes Benutzerkonto anlegen, mit dem gesurft wird, NICHT mit dem Administratorkonto ins Netz gehen 3). VOR der ersten Onlineverbindung die XP-Firewall für die Verbindung aktivieren (http://www.microsoft.com/germany/ms/...windowsxp.mspx) 4.) Ebenfalls VOR dem Onlinegang unnötige Dienste deaktivieren siehe www.dingens.org 5.) Danach zuerst www.windowsupdate.com besuchen (dies wöchentlich wiederholen) und alle Updates installieren oder alternativ vorher noch Service Pack 2 downloaden oder von CD installieren 6.) den IE nur noch für diese Updates verwenden, ansonsten auf einen alternativen Browser wie Opera, Firefox oder Mozilla umsteigen 7.) Browser und Emailprogramm (auch hier gibt es Alternativen zu Outlook wie Thunderbird, foxmail)sicher konfigurieren, keine aktiven Inhalte automatisch ausführen lassen (Java-Script, Active-X, VBS) 8.) Vorsichtig bleiben, nur wirklich als sicher bekannte mailanhänge öffnen, nur aus sicheren Quellen Programme herunterladen und vorher überprüfen, ob sie Spyware oder Adware enthalten können (http://virgolamobile.50megs.com/spyware/spyware.htm http://www.spywareguide.com/spywarelist.html), besondere Vorsicht ist bei allen erotischen und Warez-Seiten geboten 9) ein Antivirenprogramm schadet auch nichts (Antivir ist kostenlos und halbwegs brauchbar www.free-av.de ), sollte aber nicht dazu verführen, sich grenzenlos darauf zu verlassen 10) Nicht gleich alle Programme, die früher installiert waren, sofort erneut aufs System lassen, sondern zuerst informieren, ob sie Spy/Adware enthalten (siehe 8.) 11) keine alten Passworte wiederverwenden, sondern alle neu anlegen Nur originalsoftware installieren, du hast eine solche menge an Schädlingen drauf, dass mir die Windowslücken als Ursache fast als zu wenig erscheinen. |
![]() | #2 |
| ![]() CPU-Auslastung=100% ja ich wundere mich auch aber ich hab eigentlich noch garnix draufgemacht gehabt ich bin einfach ein pechvogel
__________________ein dickes dankeschön für die ganzen links ich werd erstma den druckertreiber draufhaun und die ganzen seiten ausdrucken hmm ich sag dir ma was ich für software drauf mach, ich glaub zwar nicht das da spyware dabei ist aber kann nicht schaden: emule leechftp nero burning rom 6 power dvd acrobat reader 6.0 adaware 6 divx foobar2000 girc kazaa lite!! keine angst ich saug nich viel damit musicmatch jukebox opera quicktime macromedia shockwave trillian basic vlc player winrar wmp 10 is doch wohl nix gefährliches dabei oder? naja ausser kazaa halt |
![]() | #3 |
| ![]() CPU-Auslastung=100% so der pc geht wieder ab wie ein zäpfchen danke
__________________ |
![]() | #4 |
| ![]() CPU-Auslastung=100% Logfile of HijackThis v1.98.2 Scan saved at 11:06:45, on 13.10.2004 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\system32\svchost.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe C:\WINNT\system32\spoolsv.exe C:\WINNT\System32\svchost.exe C:\WINNT\System32\mgabg.exe C:\Programme\Norton AntiVirus\navapsvc.exe C:\WINNT\system32\regsvc.exe C:\Programme\Norton AntiVirus\SAVScan.exe C:\WINNT\system32\MSTask.exe C:\WINNT\system32\stisvc.exe C:\WINNT\System32\WBEM\WinMgmt.exe C:\WINNT\Explorer.EXE C:\WINNT\system32\svchost.exe C:\WINNT\System32\PDesk\PDesk.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe C:\WINNT\system32\internat.exe C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\HijackThis.exe O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon O4 - HKLM\..\Run: [Matrox Powerdesk] C:\WINNT\System32\PDesk\PDesk.exe /Autolaunch O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe O4 - HKCU\..\Run: [internat.exe] internat.exe O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm |
![]() | #5 |
![]() ![]() ![]() | ![]() CPU-Auslastung=100% Hallo got-milk?, boote in den abgesicherten Modus, deaktiviere die Systemwiederherstellung, fixe mit Hijack This: O4 - HKCU\..\Run: [internat.exe] internat.exe O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm Aktiviere die Systemwiederherstellung, boote in den normalen Modus. "Windows Explorer -> "Extras/Ordneroptionen" -> "Ansicht" -> "Alle Dateien und Ordner anzeigen" aktivieren." ---> Lösche: internat.exe Erstelle ein neues Hijack This Logfile und poste es. SD |
![]() | #6 |
| ![]() CPU-Auslastung=100% jo ich checks mal aus.. wie aktiviere bzw deaktiviere ich die systemweider herstellung? mfg |
![]() | #7 |
| ![]() CPU-Auslastung=100% Hallo, Arbeitsplatz mit rechtsklick, dann auf Eigenschaften, und dann Systemwiederherstellung anwählen. Haken bei Systemwiederherstellung auf allen Laufwerken deaktivieren reinsetzen, fertig. Gruß Günter PS. Sehe gerade du hast W2000, obengenanntes war für XP gemeint. Sorry |
![]() |
Themen zu CPU-Auslastung=100% |
100%, aktuelle, beschäftigt, cpu, cpu-auslastung, dateien, dauernd, endungen, gen, hilft, lahm, löschen, nichts, scan, scanner, scanner finden nichts, system, total, virenscan, virenscanner |