| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Permanent hohe CPU auslastung möglicherweise durch Virus/TrojanerWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
| |
16.08.2009, 20:11
| #1 |
| |  Permanent hohe CPU auslastung möglicherweise durch Virus/Trojaner Hallo Leute, habe seit zwei Tagen eine permanente CPU Auslastung von ca. 50-60%. Ist auch auf allen 4 Kernen so. Die Prozesse, die laut Taskmanager am meisten brauchen sind: Leerlaufprzess ca.50% explorer.exe ca. 25% svchost.exe ca. 15% und den Rest teilen sich gerade Firefox, der Taskmanager und die Sidebar. Kat jemand schonmal etwas ähnliches gehabt? Oder weiß jemand woran es liegen könnte? Virenscan mit Avast hat mehrere Dateien als Virus indentifiziert, und ich habe sie gelöscht. Problem bleibt. Hoffe, das ihr mir helfen könnt, da ich wirklich nichtformatieren will. mfg 4rkangel |
|
16.08.2009, 20:54
| #2 | |
| /// Helfer-Team    |  Permanent hohe CPU auslastung möglicherweise durch Virus/Trojaner Hallo und Herzlich Willkommen!
__________________ Zitat:
Suche bitte den Bericht und poste ihn! - Die Anweisungen bitte gründlich lesen und immer streng einhalten, da ich die Reihenfolge nach bestimmten Kriterien vorbereitet habe: 1. lade Dir HijackThis 2.0.2 von *von hier* herunter HijackThis starten→ "Do a system scan and save a logfile" klicken→ das erhaltene Logfile "markieren" → "kopieren"→ hier in deinem Thread (rechte Maustaste) "einfügen" 2. ich brauche mehr `Übersicht` bzw Daten über einen längeren Zeitraum - dazu bitte Versteckte - und Systemdateien sichtbar machen:: → Klicke unter Start auf Arbeitsplatz. → Klicke im Menü Extras auf Ordneroptionen. → Dateien und Ordner/Erweiterungen bei bekannten Dateitypen ausblenden → Haken entfernen → Geschützte und Systemdateien ausblenden → Haken entfernen → Versteckte Dateien und Ordner/Alle Dateien und Ordner anzeigen → Haken setzen. → Bei "Geschützte Systemdateien ausblenden" darf kein Häkchen sein und "Alle Dateien und Ordner anzeigen" muss aktiviert sein. 3. Für XP und Win2000 (ansonsten auslassen) → lade Dir das filelist.zip auf deinen Desktop herunter → entpacke die Zip-Datei auf deinen Desktop → starte nun mit einem Doppelklick auf die Datei "filelist.bat" - Dein Editor (Textverarbeitungsprogramm) wird sich öffnen → kopiere aus die erzeugten Logfile alle 7 Verzeichnisse ("C\...") usw - aber nur die Einträge der letzten 6 Monate - hier in deinem Thread ** vor jedem Eintrag steht ein Datum, also Einträge, die älter als 6 Monate sind bitte herauslöschen! 4. Ich würde gerne noch all deine installierten Programme sehen: Lade dir das Tool CCleaner herunter installieren ("Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ unter Options settings-> "german" einstellen dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..." wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein Damit dein Thread übersichtlicher und schön lesbar bleibt, am besten nutze den Code-Tags für deinen Post: → vor dein Log schreibst Du:[code] hier kommt dein Logfile rein → dahinter:[/code] gruß Coverflow |
|
17.08.2009, 16:46
| #3 |
| | Permanent hohe CPU auslastung möglicherweise durch Virus/Trojaner Ok dann mal alles was du wissen willst:
__________________Code:
ATTFilter Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 17:31:57, on 17.08.2009 Platform: Windows Vista SP1 (WinNT 6.00.1905) MSIE: Internet Explorer v7.00 (7.00.6001.18000) Boot mode: Normal Running processes: C:\Windows\system32\Dwm.exe C:\Windows\system32\taskeng.exe C:\Windows\Explorer.EXE C:\Program Files\Windows Defender\MSASCui.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\Program Files\TortoiseSVN\bin\TSVNCache.exe C:\Program Files\avmwlanstick\FRITZWLANMini.exe C:\Program Files\Vimicro\VMUVC\VMonitor.exe C:\Program Files\Windows Sidebar\sidebar.exe C:\Program Files\Windows Sidebar\sidebar.exe C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe C:\Program Files\Windows Media Player\wmpnscfg.exe C:\Program Files\ICQ6.5\ICQ.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Windows\system32\conime.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.icq.com/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = fritz.box R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - URLSearchHook: (no name) - - (no file) R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll O1 - Hosts: ::1 localhost O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [AVMWlanClient] C:\Program Files\avmwlanstick\FRITZWLANMini.exe O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [VMonitorVMUVC] "C:\Program Files\Vimicro\VMUVC\VMonitor.exe" VMUVC O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun O4 - HKCU\..\Run: [NVIDIA nTune] "C:\Program Files\NVIDIA Corporation\nTune\nTuneCmd.exe" clear O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [Steam] "C:\Program Files\Steam\Steam.exe" -silent O4 - HKCU\..\Run: [Speech Recognition] "C:\Windows\Speech\Common\sapisvr.exe" -SpeechUX -Startup O4 - HKCU\..\Run: [ICQ] "C:\ICQ6\ICQ.exe" silent O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST') O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST') O4 - Startup: ImpulseNow.lnk = C:\Program Files\Stardock\Impulse\Now\ImpulseNow.exe O4 - Startup: Registration .LNK = C:\Program Files\Ubisoft\Silent Hunter 4 Wolves of the Pacific\RegistrationReminder\RegistrationReminder.exe O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\ICQ6.5\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\ICQ6.5\ICQ.exe O13 - Gopher Prefix: O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\HmelyoffLabs\VHToolkit\Skype4COM.dll O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll O22 - SharedTaskScheduler: Windows DreamScene - {E31004D1-A431-41B8-826F-E902F9D95C81} - C:\Windows\System32\DreamScene.dll O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: ICQ Service - Unknown owner - C:\Program Files\ICQ6Toolbar\ICQ Service.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe O23 - Service: nTune Service (nTuneService) - NVIDIA - C:\Program Files\NVIDIA Corporation\nTune\nTuneService.exe O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe O23 - Service: TeamViewer 4 (TeamViewer4) - TeamViewer GmbH - C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Windows\System32\TuneUpDefragService.exe O23 - Service: @%SystemRoot%\System32\TUProgSt.exe,-1 (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\Windows\System32\TUProgSt.exe -- End of file - 7970 bytes Code:
ATTFilter Adobe Flash Player 10 ActiveX Adobe Systems Incorporated 20.01.2009
Adobe Flash Player 10 Plugin Adobe Systems Incorporated 13.01.2009
Adobe Flash Player 9 ActiveX Adobe Systems 26.01.2009
Adobe Reader 9.1 - Deutsch Adobe Systems Incorporated 18.04.2009 158.1MB
Applian FLV Player Applian Technologies Inc. 19.07.2009 1.99MB
Ashampoo Music Studio 3 ashampoo GmbH & Co. KG 13.01.2009 20.6MB
Ashampoo Photo Commander 7.00 ashampoo GmbH & Co. KG 13.01.2009 61.8MB
Ask Toolbar Ask.com 27.01.2009 1.11MB
Assassin's Creed Ubisoft 14.01.2009 6.814.2MB
Aufstieg des Hexenkönigs™ 12.03.2009 2.928.3MB
Avira AntiVir Personal - Free Antivirus Avira GmbH 23.02.2009 58.9MB
Battlestations: Midway Ihr Firmenname 30.05.2009 1.494.6MB
BlackOps: Unleashed Unitpack 1 Lt_-hawkeye 18.02.2009 10.121.3MB
Blender (remove only) 31.07.2009 28.2MB
Call of Duty(R) - World at War(TM) Activision 14.01.2009 6.896.3MB
Call of Duty(R) 4 - Modern Warfare(TM) Activision 14.01.2009 6.378.1MB
CCleaner (remove only) Piriform 16.08.2009 2.28MB
Counter-Strike 1.6 14.08.2009 4.57MB
Darkstar One 11.07.2009 4.472.5MB
Demigod Stardock Entertainment, Inc. 22.05.2009 2.819.4MB
DEVIL MAY CRY 4 CAPCOM CO., LTD. 14.01.2009 3.492.8MB
Die Schlacht um Mittelerde™ II 31.01.2009 5.243.0MB
Ein Quantum Trost(TM) Activision 14.01.2009 7.732.1MB
Empire: Total War Creative Assembly 21.06.2009 15.444.4MB
EVE Online (remove only) CCP Games Ltd. 29.07.2009 4.721.3MB
EVEREST Ultimate Edition v4.60 Lavalys, Inc. 13.01.2009 13.0MB
Far Cry 2 Ubisoft 14.01.2009 3.222.7MB
Free YouTube to iPod Converter version 3.1 DVDVideoSoft Limited. 27.01.2009 2.23MB
Free YouTube to Mp3 Converter version 3.1 DVDVideoSoft Limited. 08.05.2009 2.21MB
GameShadow GameShadow Ltd 22.06.2009 17.6MB
Genesis Rising DreamCatcher Interactive Inc. 25.02.2009 2.676.2MB
GPGNet Gas Powered Games 18.05.2009 27.6MB
GRID Codemasters 14.01.2009 10.356.1MB
Hamachi 1.0.1.5 14.08.2009 0.77MB
HijackThis 2.0.2 TrendMicro 15.08.2009 0.38MB
ICQ Toolbar ICQ 20.01.2009
ICQ6.5 ICQ 11.08.2009 46.2MB
Impulse Stardock 22.05.2009 20.0MB
Infernal 14.01.2009 1.594.7MB
IZArc 3.81 Ivan Zahariev 20.01.2009 9.30MB
Java(TM) 6 Update 11 Sun Microsystems, Inc. 13.01.2009 96.9MB
LightScribe System Software 1.14.32.1 LightScribe 14.01.2009 20.9MB
Malwarebytes' Anti-Malware Malwarebytes Corporation 15.08.2009 4.22MB
MD 85872 WEBCAM Medion 03.05.2009 50.2MB
Microsoft Games for Windows - LIVE Redistributable Microsoft Corporation 14.01.2009 28.4MB
Microsoft Office Enterprise 2007 Microsoft Corporation 13.01.2009 614.1MB
Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 15.01.2009 2.38MB
Microsoft Visual J# 2.0 Redistributable Package Microsoft Corporation 15.01.2009 86.9MB
Mozilla Firefox (3.0.13) Mozilla 14.08.2009 24.8MB
MSXML 4.0 SP2 (KB954430) Microsoft Corporation 13.01.2009 1.30MB
Need for Speed™ Most Wanted 08.05.2009 2.820.3MB
Nero 7 Premium Nero AG 13.01.2009 1.623.0MB
NVIDIA Drivers 14.01.2009
NVIDIA nTune NVIDIA Corporation 14.01.2009 18.5MB
NVIDIA PhysX v8.09.04 NVIDIA Corporation 14.01.2009 130.4MB
OpenAL 14.01.2009 0.77MB
Prince of Persia Ubisoft 14.01.2009 7.999.9MB
PunkBuster Services Even Balance, Inc. 14.01.2009
Python 2.6.2 Python Software Foundation 11.08.2009 47.4MB
RTL Winter Sports 2009 14.01.2009 2.519.6MB
Security Task Manager 1.7h Neuber GmbH 15.08.2009 2.45MB
Silent Hunter 4 Wolves of the Pacific Ubisoft 22.06.2009 4.782.1MB
Sins of a Solar Empire Stardock Entertainment 21.05.2009 1.641.4MB
Skype™ 4.0 Skype Technologies S.A. 03.05.2009 32.3MB
Sorian AI Mod 1.9.4 16.08.2009 4.293.7MB
Star Trek Armada II DEMO 26.05.2009 206.6MB
Star Wars Battlefront II LucasArts 25.07.2009 5.086.0MB
Star Wars Empire at War LucasArts 23.02.2009 2.109.5MB
Star Wars Empire at War Forces of Corruption LucasArts 23.02.2009 1.511.5MB
Steam Valve 21.06.2009 42.1MB
SUPERAntiSpyware Free Edition SUPERAntiSpyware.com 16.08.2009 25.4MB
Supreme Commander Gas Powered Games 30.01.2009 18.034.1MB
Supreme Commander - Forged Alliance Gas Powered Games 18.05.2009 10.125.9MB
TeamSpeak 2 RC2 Dominating Bytes Design 01.05.2009
TeamViewer 4 TeamViewer GmbH 11.08.2009 5.11MB
Tom Clancy's EndWar Ubisoft 14.04.2009 7.400.7MB
TortoiseSVN 1.6.3.16613 (32 bit) TortoiseSVN 08.07.2009 18.4MB
Transformers - Die Rache-Spiel Activision 10.07.2009 6.320.5MB
Transformers(TM) - The Game Activision 10.06.2009 4.134.2MB
TuneUp Utilities 2009 TuneUp Software 14.01.2009 44.7MB
Uninstall 1.0.0.1 08.05.2009 14.6MB
Utherverse 3D Client Utherverse Digital Inc 23.01.2009 1.665.4MB
Version 3.1 23.02.2009 2.751.4MB
VH Toolkit 1.0.43.0 Hmelyoff Labs 30.05.2009
Vista Codec Package Shark007 13.01.2009 50.4MB
VLC media player 0.9.8a VideoLAN Team 13.01.2009 60.9MB
WinRAR 13.01.2009 3.67MB
Ich habe inzwischen noch Malewarebytes Anti Malware sowie Super Anti Spyware drüberlaufen lassen, beide haben was gefunden und ich habe bei beiden alles gelöscht. Beim erneuten Scan mit SAS (der noch läuft, sonst würde ich das logfile posten) hat er jedoch wieder etwas gefunden. Ein Bekannter, der sich auf dem Gebiet auskennt, und mir schon zum Teil geholfen hat, meinte daraufhin, er wäre mit einem sich selbst reproduzirenden Virus überfordert. Hoffe wirklich, das ihr mir helfen könnt, denn Neuaufsetzen wäre der Supergau. mfg 4rkangel |
|
17.08.2009, 16:58
| #4 |
| | Permanent hohe CPU auslastung möglicherweise durch Virus/Trojaner Man hat mir übrigens gesagt, es gäbe hier einen User Names John.Doe, der sich gut auskennt, vielleicht kann der mir helfen, falls er das hier ließt. Ein guter Freund hat ihn mir empfohlen. |
|
17.08.2009, 17:55
| #5 |
| | Permanent hohe CPU auslastung möglicherweise durch Virus/Trojaner So jetzt noch die Ergebnisse von SAS Code:
ATTFilter SUPERAntiSpyware Scan Log
http://www.superantispyware.com
Generated 08/17/2009 at 06:52 PM
Application Version : 4.27.1002
Core Rules Database Version : 4058
Trace Rules Database Version: 1998
Scan type : Complete Scan
Total Scan Time : 01:57:56
Memory items scanned : 587
Memory threats detected : 0
Registry items scanned : 8068
Registry threats detected : 8
File items scanned : 256260
File threats detected : 3
Adware.180solutions/Seekmo
HKCR\AppId\SeekmoSA_df.exe
HKCR\AppId\SeekmoSA_df.exe#AppID
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Seekmo\Seekmo Customer Support Center.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Seekmo
Adware.Zango/ShoppingReport
HKCR\Interface\{8AD9AD05-36BE-4E40-BA62-5422EB0D02FB}
HKCR\Interface\{8AD9AD05-36BE-4E40-BA62-5422EB0D02FB}\ProxyStubClsid
HKCR\Interface\{8AD9AD05-36BE-4E40-BA62-5422EB0D02FB}\ProxyStubClsid32
HKCR\Interface\{AEBF09E2-0C15-43C8-99BF-928C645D98A0}
HKCR\Interface\{AEBF09E2-0C15-43C8-99BF-928C645D98A0}\ProxyStubClsid
HKCR\Interface\{AEBF09E2-0C15-43C8-99BF-928C645D98A0}\ProxyStubClsid32
Adware.180solutions/Seekmo/Zango
C:\PROGRAM FILES\MOZILLA FIREFOX\PLUGINS\NPCLNTAX_SEEKMOSA.DLL
|
|
17.08.2009, 19:22
| #6 |
| | Permanent hohe CPU auslastung möglicherweise durch Virus/Trojaner Hilfe, ist hier denn keiner, der mir helfen will bzw. kann?? |
|
17.08.2009, 20:26
| #7 | |
| /// Helfer-Team | Permanent hohe CPU auslastung möglicherweise durch Virus/Trojaner hi da das Internet ist nicht unser Wohnort, ein wenig Geduld OK  1. deinstalliere: `Systemsteuerung -->Software -->Ändern/Entfernen...` Code:
ATTFilter Ask Toolbar Ask.com
Schliesse alle Programme einschliesslich Internet Explorer und fixe mit Hijackthis die Einträge aus der nachfolgenden Codebox (HijackThis starten→ Einträge auswählen→ Häckhen setzen→ "Fix checked"klicken→ PC neu aufstarten): Zitat:
- Leere bitte alle Quarantäne Ordner (Antivirus bzw Anti-Spy-Programm etc) 4. alle Anwendungen schließen → Ordner für temporäre Dateien bitte leeren lösche nur den Inhalt der Ordner, nicht die Ordner selbst! - Dateien, die noch in Benutzung sind,nicht löschbar. c:\windows\temp - anschließend den Papierkorb leeren 5. reinige dein System mit Ccleaner:
6. Den kompletten Rechner zu überprüfen (Systemprüfung ohne Säuberung) mit Kaspersky Online - Scanner - wähle "My Computer" aus: im Internet Explorer: - "Extras→ Internetoptionen→ Sicherheit": - alles auf Standardstufe stellen - Active X erlauben - speichere die Ergebnis als *.txt Datei und poste das Logfile des Scans 7. - Lade dir RSIT - http://filepony.de/download-rsit/: - an einen Ort deiner Wahl und führe die rsit.exe aus - wird "Hijackthis" auch von RSIT installiert und ausgeführt - RSIT erstellt 2 Logfiles (C:\rsit\log.txt und C:\rsit\info.txt) mit erweiterten Infos von deinem System - diese beide bitte komplett hier posten |
|
18.08.2009, 11:12
| #8 |
| | Permanent hohe CPU auslastung möglicherweise durch Virus/Trojaner Ich hab kein IE, sondern Mozilla. |
|
18.08.2009, 11:23
| #9 | |
| /// Helfer-Team | Permanent hohe CPU auslastung möglicherweise durch Virus/TrojanerZitat:
Der Internet Explorer von Microsoft gehört zur Grundausstattung unter Windows, musst Du nicht nutzen, aber updaten! - kannst auch Firefox nutzen, aber dafür muss Du IETab oder IEView als Addon installieren und die Seite in diesem Tab aufrufen |
|
19.08.2009, 05:45
| #10 |
 | Permanent hohe CPU auslastung möglicherweise durch Virus/Trojaner Ähm,hab mal kurz eine Frage,was ist an der ASK Toolbar so schlimm? |
|
19.08.2009, 08:26
| #11 | |
| /// Helfer-Team | Permanent hohe CPU auslastung möglicherweise durch Virus/Trojaner hi Prevof Wenn du Fragen hast, bitte eröffne ein neus Thema!..danke Zitat:
Über Toolbars allgemein: Eine Toolbar ist eine `Werkzeugleiste`, die durch Anbieter wie z.b. Google, Winamp usw in deinen Browser eingefügt wird! Allgemein kann man sagen, verlangsamen nur den Browser hier mehr über Toolbars: Toolbar/Wikipedia Wofür braucht man eine Toolbar ?/de.answers.yahoo.com ) Geändert von kira (19.08.2009 um 08:32 Uhr) |
|
| Themen zu Permanent hohe CPU auslastung möglicherweise durch Virus/Trojaner |
| auslastung, avast, brauche, cpu, cpu auslastung, dateien, firefox, formatiere, formatieren, hohe, hohe cpu, hohe cpu auslastung, leute, mehrere dateien, permanent, problem, prozesse, scan, schonmal, taskmanager, teilen, virenscan, virus, virus/trojaner, wirklich, woran, ähnliches |
Hybrid-Darstellung
