Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: wmplayer.exe -> sehr hohe CPU Auslastung

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 30.08.2009, 13:10   #1
Comm4nd3r
 
wmplayer.exe -> sehr hohe CPU Auslastung - Standard

wmplayer.exe -> sehr hohe CPU Auslastung



Hey alle zusammen,

ich habe schon seit längere Zeit mit meinem Media Player ein ziemlich nervendes Problem. Wenn ich den Media Player anmache und ein ied starte ist die CPU Auslastun zunächst zwischen 5-10%, was ich allerdings auch schon hoch finde. Nach 1-2 Minuten geht dann die CPU Auslastung auf 40-50% hoch. Egal was ich dann in dieser Zeit mache, das Problem lässt sich nur durch schließen des Media Players lösen. Ich habe mittlerweile den Cache gelöscht und alle auf meinem PC manuell installieren Codecs deinstalliert. Besonderes Musik hören und nebenbei mal was Spielen etc. geht gar nicht mehr, weil die CPU Auslastung einfach zu groß ist. Umsteigen auf einen anderen Player möchte ich auch nicht, weil der Media Player von den Funktionen und der guten Übersicht eigentlich perfekt ist. Außerdem kann das ja nicht Sinn und Zweck des Players sein.

Mein System: Notebook Samsung R560 P8400 Madril
2 x 2.26 GHz
4096 MB DDR3 Ram

Hier die Logfile:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:02:02, on 30.08.2009
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18813)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe
C:\Program Files\SAMSUNG\EasySpeedUpManager\EasySpeedUpManager.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Samsung\Samsung Magic Doctor\MagicDoctorKbdHk.exe
C:\Program Files\Samsung\EBM\EasyBatteryMgr3.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Windows\system32\taskmgr.exe
C:\Program Files\Windows Sidebar\sidebar.exe
D:\Mozilla Firefox\firefox.exe
D:\HiJackThis\HijackThis.exe
C:\Windows\system32\SearchFilterHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - D:\Microsoft Office 2007\Office12\GrooveShellExtensions.dll
O2 - BHO: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Java\JRE\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: kikin Plugin - {E601996F-E400-41CA-804B-CD6373A7EEE2} - C:\Program Files\kikin\ie_kikin.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')
O4 - Global Startup: BTTray.lnk = ?
O8 - Extra context menu item: Bild an &Bluetooth-Gerät senden... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Hinzufügen zu Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://D:\MICROS~1\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Seite an &Bluetooth-Gerät senden... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {0F7195C2-6713-4d93-A1BC-DA5FA33F0A65} - C:\Program Files\kikin\ie_kikin.dll
O9 - Extra 'Tools' menuitem: My kikin - {0F7195C2-6713-4d93-A1BC-DA5FA33F0A65} - C:\Program Files\kikin\ie_kikin.dll
O9 - Extra button: Statistik für den Schutz des Web-Datenverkehrs - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: In Windows Live Writer in Blog veröffentliche&n - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\ICQ6.5\ICQ.exe
O13 - Gopher Prefix:
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://icq.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - D:\Microsoft Office 2007\Office12\GrooveSystemServices.dll
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
O23 - Service: Intel® PROSet/Wireless Event Log (EvtEng) - Intel(R) Corporation - C:\Program Files\Intel\WiFi\bin\EvtEng.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: Intel® PROSet/Wireless Registry Service (RegSrvc) - Intel(R) Corporation - C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: Syntek AVStream USB2.0 WebCam Service (StkSSrv) - Syntek America Inc. - C:\Windows\System32\StkCSrv.exe

--
End of file - 7802 bytes


Vielen Dank für eure Hilfe im voraus!


Mit freundlichen Grüßen

Comm4nd3r

Alt 30.08.2009, 14:10   #2
4RobSen8
 
wmplayer.exe -> sehr hohe CPU Auslastung - Standard

wmplayer.exe -> sehr hohe CPU Auslastung



Hallo...und

Also die 5-10% sollten noch im Rahmen sein.

Code:
ATTFilter
wmplayer.exe
         
Bei Virustotal auswerten lassen.

Bitte folgende Punkte abarbeiten (ab 2):
http://www.trojaner-board.de/69886-a...-beachten.html


Allgemein würde ich dir den VLC-Player empfehlen.
Der spielt alle Datenformate ab und ist zimlich unkompliziert.
Sieht nur nicht so schön aus.^^
__________________

__________________

Alt 30.08.2009, 15:02   #3
Comm4nd3r
 
wmplayer.exe -> sehr hohe CPU Auslastung - Standard

wmplayer.exe -> sehr hohe CPU Auslastung



Die Datei wmplayer.exe ist sauber. Noch eine Idee?

Zu den Regeln:

1) Ich habe ca. 3 Stunden gegooglt und schon Sachen durchgeführt, die in anderen Foren standen.

2) Ich habe nur ein Thema erstellt.

3) Der Titel ist meiner Meinung nach knapp & präzise. Es steht darin, um was es sich handelt und welches Problem dadurch verursacht wird.

4) Ist mein Deutsch unverständlich? Ich drücke mich recht präzise und verständlich aus, achte auf Rechtschreibung und Grammatik.

5) Ich habe das Problem so detailliert wie mögich geschildert. Noch genauer geht es nicht.

6) Ich lese die Antworten immer sorgfältig durch und bearbeite diese, stelle Fragen dazu wenn ich etwas nicht verstehe und gebe ein Feedback.

7) Da ich keine Quellen angegeben habe, muss ich nichts zitieren.


Ich verstehe nicht, welche Regel ich bei Eröffnung dieses Threads nicht beachtet habe und würde mich darüber freuen, wenn du mir nicht nur zu meinem Problem, sondern auch zu meinen aufgezählten Punkten der Regeln ein Feedback geben würdest.


Mit freundlichen Grüßen

Comm4nd3r
__________________

Alt 30.08.2009, 15:06   #4
4RobSen8
 
wmplayer.exe -> sehr hohe CPU Auslastung - Standard

wmplayer.exe -> sehr hohe CPU Auslastung



Zitat:
Zitat von 4RobSen8 Beitrag anzeigen
Bitte folgende Punkte abarbeiten (ab 2):
http://www.trojaner-board.de/69886-a...-beachten.html
Ab Punkt 2 abarbeiten...
__________________
_____________________________________________
„Optimismus ist nur ein Mangel an Information.“
Heiner Müller

Sicherheit?->Allgemeine Informationen

Der Plural von Virus heisst "Vira"!
virus(viri, n.) Substantiv O-Deklination Nom.pl/Akk.pl.

Alt 30.08.2009, 17:28   #5
Comm4nd3r
 
wmplayer.exe -> sehr hohe CPU Auslastung - Standard

wmplayer.exe -> sehr hohe CPU Auslastung



Ich habe doch alles abb Punkt 2 abgearbeitet...


Alt 30.08.2009, 17:52   #6
4RobSen8
 
wmplayer.exe -> sehr hohe CPU Auslastung - Standard

wmplayer.exe -> sehr hohe CPU Auslastung



Zitat:
Zitat von Comm4nd3r Beitrag anzeigen
Ich habe doch alles abb Punkt 2 abgearbeitet...
Ok, wir reden an einerander vorbei^^.

Die Logs solltest du dann natürlich hier rein stellen.
Gleiches gillt für die Auswertung von "wmplayer.exe", von VT.
Noch wichtig wäre es, wo die von dir benannte Datei sich befindet.

So jetzt aber
__________________
--> wmplayer.exe -> sehr hohe CPU Auslastung

Alt 09.09.2009, 18:54   #7
Comm4nd3r
 
wmplayer.exe -> sehr hohe CPU Auslastung - Standard

wmplayer.exe -> sehr hohe CPU Auslastung



Etwas später die Antwort, aber hat sich alles erledigt.
Obs an einer Einstellung lag oder am CCleaner kann ich nicht sagen. Wobei ich die Einstellung als Auslöser vermute, weil ich immer mit TuneUp mein System reinige.

Mit freundlichen Grüßen

Comm4nd3r

Alt 09.09.2009, 19:13   #8
4RobSen8
 
wmplayer.exe -> sehr hohe CPU Auslastung - Standard

wmplayer.exe -> sehr hohe CPU Auslastung



Zitat:
Zitat von Comm4nd3r Beitrag anzeigen
...aber hat sich alles erledigt.
Auch gut




~geschlossen~
__________________
_____________________________________________
„Optimismus ist nur ein Mangel an Information.“
Heiner Müller

Sicherheit?->Allgemeine Informationen

Der Plural von Virus heisst "Vira"!
virus(viri, n.) Substantiv O-Deklination Nom.pl/Akk.pl.

Antwort

Themen zu wmplayer.exe -> sehr hohe CPU Auslastung
auslastung, bho, browser, cpu, firefox, hijack, hijackthis, hohe cpu auslastung, internet, internet explorer, internet security, kaspersky, logfile, monitor, mozilla, object, office 2007, realtek, registry, rundll, schutz, security, software, spielen, system, usb, vista, windows



Ähnliche Themen: wmplayer.exe -> sehr hohe CPU Auslastung


  1. Windows Vista: svchost.exe verursacht sehr hohe CPU-Auslastung
    Log-Analyse und Auswertung - 22.09.2015 (15)
  2. Neuer Acer-Laptop kaum nutzbar: Sehr hohe Auslastung von Arbeitsspeicher und Datenträger
    Alles rund um Windows - 16.03.2015 (7)
  3. Win7 System sehr träge, svchost.exe hohe Auslastung
    Log-Analyse und Auswertung - 12.01.2015 (13)
  4. Laptop (Vista) sehr langsam, hohe CPU Auslastung
    Log-Analyse und Auswertung - 20.11.2014 (16)
  5. Sehr hohe CPU Auslastung aufgrund von svchost.exe
    Plagegeister aller Art und deren Bekämpfung - 03.10.2014 (30)
  6. Ntoskrnl verursachen sehr hohe HDD-Auslastung | Windows 8.1, McAfee hat ARTEMIS entdeckt
    Log-Analyse und Auswertung - 29.06.2014 (13)
  7. System / Ntoskrnl verursachen sehr hohe HDD-Auslastung | Windows 8.1
    Plagegeister aller Art und deren Bekämpfung - 15.02.2014 (3)
  8. Blue Screen und hohe CPU Auslastung - sehr schwache Performance
    Alles rund um Windows - 11.05.2013 (21)
  9. Laptop hohe Auslastung/sehr laut
    Alles rund um Windows - 02.06.2012 (3)
  10. Laptop wir nach 5 min extrem langsam, sehr hohe CPU-Auslastung ohne ersichtlichen Grund
    Log-Analyse und Auswertung - 29.02.2012 (2)
  11. Alle PC's im Netz sehr langsam, hohe CPU Auslastung
    Log-Analyse und Auswertung - 19.09.2011 (14)
  12. Sehr hohe CPU Auslastung, obwohl ich kaum was mache
    Plagegeister aller Art und deren Bekämpfung - 16.08.2011 (8)
  13. Sehr hohe CPU-Auslastung; Hijackthis anbei.
    Log-Analyse und Auswertung - 22.07.2010 (3)
  14. Sehr hohe CPU auslastung bis zum absturz ( ohne erkenntlichen grund )
    Log-Analyse und Auswertung - 17.01.2010 (39)
  15. Zwischendurch sehr hohe CPU Auslastung
    Log-Analyse und Auswertung - 31.08.2009 (1)
  16. PC sehr langsam und hohe CPU auslastung
    Log-Analyse und Auswertung - 11.07.2009 (6)
  17. sehr hohe CPU-Auslastung
    Alles rund um Windows - 30.09.2006 (3)

Zum Thema wmplayer.exe -> sehr hohe CPU Auslastung - Hey alle zusammen, ich habe schon seit längere Zeit mit meinem Media Player ein ziemlich nervendes Problem. Wenn ich den Media Player anmache und ein ied starte ist die CPU - wmplayer.exe -> sehr hohe CPU Auslastung...
Archiv
Du betrachtest: wmplayer.exe -> sehr hohe CPU Auslastung auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.