Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: bootwin32.exe und 100% Cpu auslastung

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 19.08.2004, 14:06   #1
Henkman
 
bootwin32.exe und 100% Cpu auslastung - Standard

bootwin32.exe und 100% Cpu auslastung



Hallo erstmal ich habe seit gestern das Problem das auf meinem Rechner eine datei namens bootwin32.exe eine 100% Cpu auslastung verursacht und das ich keine internetseite mehr aufrufen kann meine Antivirensoftware läst sich auch nicht über das Internet aktualisieren. Als Betriebssystem nutze ich WinXp mit dem Sp1 und allen Sicherheitsupdates.Falls jemand eine lösung weiss wäre ich sehr darüber erfreut wen er sie hier Posten würde danke.

Alt 19.08.2004, 16:40   #2
rock
 
bootwin32.exe und 100% Cpu auslastung - Pfeil

bootwin32.exe und 100% Cpu auslastung



bootwin32.exe ist eine seltsame anwendung!
lass das mal checken!

was sagt denn dein virenscanner zu der anwendung??

firewall murrt auch keine verbindung nach draussen an??

wenn du KEINE firewall hast dann aktivier zuminderst die XP interne firewall.

wenn du einen halbwegs tauglichen virenschutz hast dann scan im abgesicherten modus mal durch.
ansonsten kannst du auch den onlinescan verwenden.
(geht aber nicht im abgesicherten modus!)
http://support.f-secure.com/enu/home/ols.shtml

gruss
rock
__________________


Alt 19.08.2004, 16:54   #3
Henkman
 
bootwin32.exe und 100% Cpu auslastung - Standard

bootwin32.exe und 100% Cpu auslastung



Da ich momentan auf Arbeit bin und gestern abend nicht all zuviel Zeit hatte um noch einen Test durchlaufen zulassen weiss ich leider nicht was mein Norton Antivirus dazu sagt ich hab nur vorhin als ich auf der Arbeit angekommen bin einen Thread hier im Forum erstellt in der hoffnung das jemand diesen Virus sofern es überhaupt einer ist kennt.Des weiteren habe ich ja das problem das ich trotz meiner norton Firewall daheim nicht aufs Internet zugreifen kann ich kann mit meiner Qdsl Zugangssoftware zwar ganz normal Connecten aber es läst sich halt keine Internetseite öffnen und auf den Symantecserver komm ich auch nicht rauf wen ich mein Antivierentool aktualisieren will.
Naja ich werde wen ich zuhause bin mal über das Notebook meiner Mutter online gehen und euch mitteilen was bei dem Virencheck rauskam.
__________________

Alt 19.08.2004, 17:03   #4
rock
 
bootwin32.exe und 100% Cpu auslastung - Pfeil

bootwin32.exe und 100% Cpu auslastung



einer der schädlinge die es verhindern auf die symantec webseiten zu kommen wäre eine agobot/gaobot variante.
aber jetzt nach möglichen herumkramen wird nichts daran ändern das du es dann daheim mal im abgesicherten modus versuchst! norton sollte die gaobots erkennen. aber es kann durchaus ein völlig anderer Backdoor trojaner sein!

eine bootwin32.exe gehört jedenfalls NICHT ins Windows Betriebsystem!

besten gruss
rock

Alt 19.08.2004, 18:01   #5
Cidre
Administrator, a.D.
 
bootwin32.exe und 100% Cpu auslastung - Standard

bootwin32.exe und 100% Cpu auslastung



@ Henkman

Hallo,

damit wir nicht dumm sterben müssen:

Erstelle mit HiJackThis ein Log-File und poste es hier rein.

Überprüfe diese bootwin32.exe bei http://www.kaspersky.com/de/remoteviruschk.html und poste das Ergebnis.

__________________
Gruß, Cidre


Alt 19.08.2004, 22:43   #6
Henkman
 
bootwin32.exe und 100% Cpu auslastung - Standard

bootwin32.exe und 100% Cpu auslastung



Also ich habe Norton im Abgesichertenmodus laufen lassen und das Virenprogramm hat auch prompt 2 viren gefunden einmal einen Bloodhound.W32.EP und den W32.Pinfi beide wurde Isoliert da sie nicht gelöscht werden konnten nur besteht das Problem leider immer noch das die bootwin32.exe viel CPU last verbraucht zwar nur noch um die 40% aber meiner meinung nach immer noch zuviel.Muss ich mir von der Symantecseite so ein removal tool downloaden um die Viren ganz loss zu werden??
Trotzdem schonmal thx für eure hilfe.

mfg Henkman

Alt 19.08.2004, 23:35   #7
Cidre
Administrator, a.D.
 
bootwin32.exe und 100% Cpu auslastung - Standard

bootwin32.exe und 100% Cpu auslastung



Zitat:
Muss ich mir von der Symantecseite so ein removal tool downloaden um die Viren ganz loss zu werden??
Meine Glaskugel ist momentan zur Reparatur.

Wenn du mein Posting aufmerksam gelesen hättest, dann wüßtest du die weitere Vorgehensweise.
__________________
Gruß, Cidre


Alt 20.08.2004, 08:49   #8
Henkman
 
bootwin32.exe und 100% Cpu auslastung - Standard

bootwin32.exe und 100% Cpu auslastung



Kein grund gleich ao agressive zu werden -.- .Also ich hab die datei auf der Kasperskyseite checken lassen und es wurde kein virus gefunden.
Ein Logfile habe ich jetzt erstellt :

Logfile of HijackThis v1.98.2
Scan saved at 09:39:56, on 20.08.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe
C:\Programme\Creative\SBAudigy2ZS\DVDAudio\CTDVDDET.EXE
C:\WINDOWS\System32\CTHELPER.EXE
C:\Programme\QuickTime\qttask.exe
C:\WINDOWS\System32\IEXPLORE.EXE
C:\WINDOWS\System32\wuamgrd.exe
C:\WINDOWS\System32\wucmdex.exe
C:\WINDOWS\system32\bootwin32.exe
C:\Programme\Winamp\winampa.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Programme\Norton Internet Security\Norton AntiVirus\SAVScan.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Henkman\Eigene Dateien\hijackthis1982\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [CTSysVol] C:\Programme\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe /r
O4 - HKLM\..\Run: [CTDVDDET] C:\Programme\Creative\SBAudigy2ZS\DVDAudio\CTDVDDET.EXE
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [$WindowsRegKey%update] IEXPLORE.EXE
O4 - HKLM\..\Run: [Microsoft Update Machine] wuamgrd.exe
O4 - HKLM\..\Run: [Microszoft Update Mach1nezs] svcohst.exe
O4 - HKLM\..\Run: [[x]] wucmdex.exe
O4 - HKLM\..\Run: [bootwin32.exe] C:\WINDOWS\system32\bootwin32.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Programme\Norton Internet Security\UrlLstCk.exe
O4 - HKLM\..\RunServices: [$WindowsRegKey%update] IEXPLORE.EXE
O4 - HKLM\..\RunServices: [Microsoft Update Machine] wuamgrd.exe
O4 - HKLM\..\RunServices: [Microszoft Update Mach1nezs] svcohst.exe
O4 - HKLM\..\RunServices: [[x]] wucmdex.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKCU\..\Run: [Microsoft Update Machine] wuamgrd.exe
O4 - HKCU\..\Run: [$WindowsRegKey%update] IEXPLORE.EXE
O4 - HKCU\..\Run: [Microszoft Update Mach1nezs] svcohst.exe
O4 - HKCU\..\Run: [[x]] wucmdex.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{0EE8D3D7-AFDC-41B6-B22F-9CB0B51B9F8C}: NameServer = 194.25.2.129,194.25.2.130
O17 - HKLM\System\CCS\Services\Tcpip\..\{37A00B38-582F-4D1F-B608-20F87FB71EF4}: NameServer = 213.148.129.10 213.148.130.10
O17 - HKLM\System\CS1\Services\Tcpip\..\{0EE8D3D7-AFDC-41B6-B22F-9CB0B51B9F8C}: NameServer = 194.25.2.129,194.25.2.130

Dann wollen wir mal hoffen das diese Informationen deiner Glaskugel weiter helfen nicht das du sonst nochmal eine aktion starten must und das dadurch die Wände in deinem Haus so porös werden das dir das Dach auf den kopf fällt .

Mfg Henkman

Alt 20.08.2004, 11:02   #9
FancyAndy
 
bootwin32.exe und 100% Cpu auslastung - Icon27

bootwin32.exe und 100% Cpu auslastung



Ich sehe was was ihr nicht seht und das ist ein Trojaner oder so

In der Regel hast du Gaobot auf deinem System :

C:\WINDOWS\System32\wuamgrd.exe

Ich sage Dir auch was du tun solltest.

Zuerst einmal folgenden Prozess beenden :
wuamgrd.exe

Dann lösche bitte Folgende Dateien

svcohst.exe, wuamgrd.exe, IEXPLORE.EXE

bei
O4 - HKLM\..\Run: [[x]] wucmdex.exe
O4 - HKLM\..\Run: [bootwin32.exe] C:\WINDOWS\system32\bootwin32.exe

Bin ich mir noch nicht sicher, am besten Online Scannen lassen, aber ich ahne dass die auch net ganz Koscha sind

Dementsprend sind danach folgende Einträge zu fixen

O4 - HKLM\..\Run: [$WindowsRegKey%update] IEXPLORE.EXE
O4 - HKLM\..\Run: [Microsoft Update Machine] wuamgrd.exe
O4 - HKLM\..\Run: [Microszoft Update Mach1nezs] svcohst.exe
O4 - HKLM\..\Run: [[x]] wucmdex.exe
O4 - HKLM\..\Run: [bootwin32.exe] C:\WINDOWS\system32\bootwin32.exe

O4 - HKLM\..\RunServices: [$WindowsRegKey%update] IEXPLORE.EXE
O4 - HKLM\..\RunServices: [Microsoft Update Machine] wuamgrd.exe
O4 - HKLM\..\RunServices: [Microszoft Update Mach1nezs] svcohst.exe
O4 - HKLM\..\RunServices: [[x]] wucmdex.exe

O4 - HKCU\..\Run: [Microsoft Update Machine] wuamgrd.exe
O4 - HKCU\..\Run: [$WindowsRegKey%update] IEXPLORE.EXE
O4 - HKCU\..\Run: [Microszoft Update Mach1nezs] svcohst.exe
O4 - HKCU\..\Run: [[x]] wucmdex.exe

Man möge mich korrigieren falls ich falsch liege
__________________
Fragen, die die Welt nicht braucht (oder doch ?)

Wie setze ich mein System neu auf ?

Alt 20.08.2004, 11:31   #10
Rene-gad
 
bootwin32.exe und 100% Cpu auslastung - Standard

bootwin32.exe und 100% Cpu auslastung



Zitat:
...IEXPLORE.EXE
C:\WINDOWS\System32\IEXPLORE.EXE, nicht aber C:\Programme\Internet Explorer\IEXPLORE.EXE
Zitat:
Man möge mich korrigieren falls ich falsch liege
.

Alt 21.08.2004, 00:53   #11
Henkman
 
bootwin32.exe und 100% Cpu auslastung - Standard

bootwin32.exe und 100% Cpu auslastung



Yea Big thx Fancy Andy ich habe alle dateien mit Highjackthis fixen bzw löschen lassen die du aufgelistet hast und jetzt läuft mein System wieder normal nur scheint der Wurm leider mein mIrc zerschossen zuhaben zumindest startet das Programm nicht mehr :/ .

Alt 19.07.2005, 21:08   #12
Angel_Phonetic
 
bootwin32.exe und 100% Cpu auslastung - Standard

bootwin32.exe und 100% Cpu auslastung



Hallo!

Ich habe ein großes Problem: Mein Antivierenprogramm hat ein Virus mit dem Namen "Bloodhound.W32.EP" gefunden und kann es weder isolieren, noch löschen. Gibt es irgendwo ein Tool dagegen? Und kann mir jemand die Adresse dafür geben? Oder gibt es andere Möglichkeiten das Biest zu löschen?

Irgendwie habe ich durch dieses Virus Probleme ins Internet zu kommen.
Weiß vielleicht jemand, wie gefährlich dieses Ding überhaupt ist? Und was es anrichten kann?

Ehrlich gesagt, habe ich keine Ahnung wie und wo ich es mir eingefangen habe...

Wenn ihr antwortet, worüber ich mich sehr freuen würde, dann bitte kein Fachchinesich. Ich kann zwar mit PCs umgehen, aber mit den ganzen Begriffen kenne ich mich nicht aus ;-).


Achso, falls es hilfreich ist: Mein Antivirenprogramm ist Norton.



Viele liebe Grüße

Angel_Phonetica

Alt 20.07.2005, 15:53   #13
Gigamail
 
bootwin32.exe und 100% Cpu auslastung - Standard

bootwin32.exe und 100% Cpu auslastung



Hallo Angel_Phonetic

das Thema wurde hier schon öffter behandelt schau hier http://www.trojaner-board.de/search.php?searchid=352390

es sieht nicht gut für dich aus, es läuft wahrscheinlich auf ein Neuaufstzen des System hinaus
In welchem Ordner befindet sich die Datei. Falls sie im Taskmanager mit geladen ist beende den Prozess im Taskmanager und lasse mal die Datei hier scannen und teile das Ergebnis mit,
für die Aktion solltest du deinen Virenscanner deaktivieren
__________________
Gruß Gigamail

eScan-Anleitung und Download



Alt 21.07.2005, 20:38   #14
Angel_Phonetic
 
bootwin32.exe und 100% Cpu auslastung - Standard

bootwin32.exe und 100% Cpu auslastung



Hallo Gigamail!

Danke, für deine Antwort.

Ich weiß ehrlich gesagt nicht, welche Datei genau betroffen ist. Mein Virenprogramm hat mir das nicht angesagt. Wie finde ich das heraus?



Viele liebe Grüße

Angel_Phonetic

Alt 22.07.2005, 10:16   #15
Gigamail
 
bootwin32.exe und 100% Cpu auslastung - Standard

bootwin32.exe und 100% Cpu auslastung



Zitat:
Zitat von Angel_Phonetic: Hallo Gigamail!

Danke, für deine Antwort.

Ich weiß ehrlich gesagt nicht, welche Datei genau betroffen ist. Mein Virenprogramm hat mir das nicht angesagt. Wie finde ich das heraus?
das kann ich nicht glauben denn jedes AV-Programm hat auch ein Lofile dort steht der gesammte Pfad drin. Du kannst danach suchen, du kannst auch mit escan dein System mal scannen beachte dabei aber genau die Anleitung (siehe meine Signatur)
__________________
Gruß Gigamail

eScan-Anleitung und Download



Antwort

Themen zu bootwin32.exe und 100% Cpu auslastung
.exe, 100%, 100% cpu, antivirensoftware, aufrufe, aufrufen, auslastung, betriebssystem, cpu, cpu auslastung, danke, danke., datei, gestern, inter, interne, internetseite, lösung, meinem, namens, nutze, poste, posten, problem, rechner, seite, software, verursacht, win, winxp, würde



Ähnliche Themen: bootwin32.exe und 100% Cpu auslastung


  1. CPU Auslastung 99%
    Plagegeister aller Art und deren Bekämpfung - 11.05.2015 (9)
  2. CPU Auslastung 80 -100%
    Log-Analyse und Auswertung - 28.03.2013 (1)
  3. CPU auslastung 80 - 100 %
    Log-Analyse und Auswertung - 12.02.2013 (2)
  4. CPU auf 100% Auslastung
    Log-Analyse und Auswertung - 27.05.2009 (3)
  5. CPU - Auslastung 100%
    Log-Analyse und Auswertung - 17.05.2009 (0)
  6. CPU-Auslastung bei 100%
    Log-Analyse und Auswertung - 02.02.2009 (5)
  7. avp.exe 97% CPU auslastung
    Log-Analyse und Auswertung - 13.12.2008 (0)
  8. CPU-Auslastung 100%
    Log-Analyse und Auswertung - 22.09.2008 (0)
  9. Cpu auslastung oft bei 100%
    Log-Analyse und Auswertung - 22.09.2008 (1)
  10. CPU-Auslastung 100%
    Log-Analyse und Auswertung - 22.09.2008 (0)
  11. cpu auslastung 100%
    Mülltonne - 22.09.2008 (0)
  12. 100% CPU-Auslastung?!?
    Log-Analyse und Auswertung - 04.09.2008 (1)
  13. PC auf 100% Auslastung Oo
    Log-Analyse und Auswertung - 24.08.2008 (15)
  14. cpu auslastung 100%
    Log-Analyse und Auswertung - 26.07.2006 (20)
  15. CPU Auslastung bei 99%
    Log-Analyse und Auswertung - 18.04.2006 (2)
  16. Cpu Auslastung
    Antiviren-, Firewall- und andere Schutzprogramme - 10.03.2006 (7)

Zum Thema bootwin32.exe und 100% Cpu auslastung - Hallo erstmal ich habe seit gestern das Problem das auf meinem Rechner eine datei namens bootwin32.exe eine 100% Cpu auslastung verursacht und das ich keine internetseite mehr aufrufen kann meine - bootwin32.exe und 100% Cpu auslastung...
Archiv
Du betrachtest: bootwin32.exe und 100% Cpu auslastung auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.