Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Hohe CPU-Auslastung, viele Prozesse

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 04.05.2010, 12:06   #1
Team-Rocket
 
Hohe CPU-Auslastung, viele Prozesse - Standard

Hohe CPU-Auslastung, viele Prozesse



Hallo Community!

Habe viel von diesem Forum gehört und schon ab und an ein bisschen mitgelesen. Leider kann ich mir selbst nicht helfen und hoffe auf eure Hilfe.

Mein System (Windows XP) ist in letzter Zeit langsamer und langsamer geworden. Platz machen auf Laufwerk //C: hat leider nichts gebracht. Beim Start schnellt die Auslastung auf über 60% und bleibt oft so, auch wenn keine Anwendung geöffnet ist. Über 40 Prozesse laufen dann trotzdem (Viele kannte ich nicht und habe gegoogelt). Störend ist dass auch Firefox fast eine Minute zum ersten Öffnen braucht. Beim Tippen ins URL Fenster kommen die Buchstaben verzögert. Lästig!
Spybot habe ich probehalber gerade deinstalliert --> teatimer.exe schluckte oft 50%.
Ein weitere Prozess ist svchost.exe. der komischerweise 8 mal in der Liste ist. Über msconfig habe ich schon die autostart-Liste reduziert, was leider zu keiner Verbesserung führte.

Hier mein Hijackthis-Logfile:

Zitat:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:54:51, on 04.05.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Medion Info Display\MdionLCM.exe
C:\WINDOWS\system32\CmUCReye.exe
C:\WINDOWS\mHotkey.exe
C:\WINDOWS\CNYHKey.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
C:\WINDOWS\CameraFixer.exe
C:\WINDOWS\tsnpstd3.exe
C:\WINDOWS\vsnpstd3.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\SlySoft\AnyDVD\AnyDVD.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [MedionVFD] "C:\Programme\Medion Info Display\MdionLCM.exe"
O4 - HKLM\..\Run: [CmUCRRun] C:\WINDOWS\system32\CmUCReye.exe
O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
O4 - HKLM\..\Run: [ledpointer] CNYHKey.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [CameraFixer] C:\WINDOWS\CameraFixer.exe
O4 - HKLM\..\Run: [tsnpstd3] C:\WINDOWS\tsnpstd3.exe
O4 - HKLM\..\Run: [snpstd3] C:\WINDOWS\vsnpstd3.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [AnyDVD] C:\Programme\SlySoft\AnyDVD\AnyDVD.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programme\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

--
End of file - 5862 bytes
Bin über jeden Tipp heilfroh. Hoffe ihr habt genug Infos. Danke dabnke danke schonmal.
Mfg, Team Rocket

Alt 04.05.2010, 14:25   #2
Team-Rocket
 
Hohe CPU-Auslastung, viele Prozesse - Standard

Hohe CPU-Auslastung, viele Prozesse



Nach der Deinstallation von Spybot hab ichzu Malwarebytes' gewechselt. Hier auch dessen Logfile:

Zitat:
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4064

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

04.05.2010 15:12:22
mbam-log-2010-05-04 (15-12-22).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|J:\|)
Durchsuchte Objekte: 265215
Laufzeit: 1 Stunde(n), 34 Minute(n), 48 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 5

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\RECYCLER\S-1-5-21-583907252-1965331169-725345543-1004\Dc4067\PROGRAMME\Nero\Nero-7.10.1.0-deutsch\KeyGen.exe (Worm.Autorun.B) -> Quarantined and deleted successfully.
C:\RECYCLER\S-1-5-21-583907252-1965331169-725345543-1004\Dc4067\PROGRAMME\CryptLoad_1.1.5\ocr\netload.in\asmCaptcha\test.exe (Malware.Packer) -> Quarantined and deleted successfully.
C:\RECYCLER\S-1-5-21-583907252-1965331169-725345543-1004\Dc4067\PROGRAMME\CryptLoad_1.1.5\router\FRITZ!Box\nc.exe (PUP.KeyLogger) -> Quarantined and deleted successfully.
E:\DOWNLOADS\PROGRAMME\CryptLoad_1.1.5\ocr\netload.in\asmCaptcha\test.exe (Malware.Packer) -> Quarantined and deleted successfully.
E:\DOWNLOADS\PROGRAMME\CryptLoad_1.1.5\router\FRITZ!Box\nc.exe (PUP.KeyLogger) -> Quarantined and deleted successfully.
Vielen Dank!
__________________


Alt 04.05.2010, 16:02   #3
Team-Rocket
 
Hohe CPU-Auslastung, viele Prozesse - Standard

Hohe CPU-Auslastung, viele Prozesse



Und hier noch der Avira Antivir Personal- Free Edition Logfile:

Zitat:
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Dienstag, 4. Mai 2010 15:21

Es wird nach 2069750 Virenstämmen gesucht.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : *****
Computername : MEDIONQUADER

Versionsinformationen:
BUILD.DAT : 9.0.0.422 21701 Bytes 09.03.2010 10:23:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 19.11.2009 16:22:16
AVSCAN.DLL : 9.0.3.0 49409 Bytes 13.02.2009 10:04:10
LUKE.DLL : 9.0.3.2 209665 Bytes 20.02.2009 09:35:44
LUKERES.DLL : 9.0.2.0 13569 Bytes 26.01.2009 08:41:59
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 16:22:16
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 18:25:38
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 17:38:40
VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 20:33:55
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 17:24:44
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 18:19:35
VBASE006.VDF : 7.10.6.83 2048 Bytes 15.04.2010 18:19:35
VBASE007.VDF : 7.10.6.84 2048 Bytes 15.04.2010 18:19:35
VBASE008.VDF : 7.10.6.85 2048 Bytes 15.04.2010 18:19:35
VBASE009.VDF : 7.10.6.86 2048 Bytes 15.04.2010 18:19:35
VBASE010.VDF : 7.10.6.87 2048 Bytes 15.04.2010 18:19:35
VBASE011.VDF : 7.10.6.88 2048 Bytes 15.04.2010 18:19:35
VBASE012.VDF : 7.10.6.89 2048 Bytes 15.04.2010 18:19:35
VBASE013.VDF : 7.10.6.90 2048 Bytes 15.04.2010 18:19:36
VBASE014.VDF : 7.10.6.123 126464 Bytes 19.04.2010 14:48:00
VBASE015.VDF : 7.10.6.152 123392 Bytes 21.04.2010 14:48:02
VBASE016.VDF : 7.10.6.178 122880 Bytes 22.04.2010 19:16:30
VBASE017.VDF : 7.10.6.206 120320 Bytes 26.04.2010 16:10:50
VBASE018.VDF : 7.10.6.232 99328 Bytes 28.04.2010 16:10:51
VBASE019.VDF : 7.10.7.2 155648 Bytes 30.04.2010 16:10:51
VBASE020.VDF : 7.10.7.26 119808 Bytes 04.05.2010 13:20:45
VBASE021.VDF : 7.10.7.27 2048 Bytes 04.05.2010 13:20:45
VBASE022.VDF : 7.10.7.28 2048 Bytes 04.05.2010 13:20:45
VBASE023.VDF : 7.10.7.29 2048 Bytes 04.05.2010 13:20:45
VBASE024.VDF : 7.10.7.30 2048 Bytes 04.05.2010 13:20:45
VBASE025.VDF : 7.10.7.31 2048 Bytes 04.05.2010 13:20:45
VBASE026.VDF : 7.10.7.32 2048 Bytes 04.05.2010 13:20:45
VBASE027.VDF : 7.10.7.33 2048 Bytes 04.05.2010 13:20:45
VBASE028.VDF : 7.10.7.34 2048 Bytes 04.05.2010 13:20:45
VBASE029.VDF : 7.10.7.35 2048 Bytes 04.05.2010 13:20:46
VBASE030.VDF : 7.10.7.36 2048 Bytes 04.05.2010 13:20:46
VBASE031.VDF : 7.10.7.37 22528 Bytes 04.05.2010 13:20:46
Engineversion : 8.2.1.224
AEVDF.DLL : 8.1.2.0 106868 Bytes 24.04.2010 19:16:33
AESCRIPT.DLL : 8.1.3.27 1294714 Bytes 24.04.2010 19:16:33
AESCN.DLL : 8.1.5.0 127347 Bytes 26.02.2010 07:20:18
AESBX.DLL : 8.1.3.1 254324 Bytes 24.04.2010 19:16:33
AERDL.DLL : 8.1.4.6 541043 Bytes 16.04.2010 18:19:55
AEPACK.DLL : 8.2.1.1 426358 Bytes 20.03.2010 17:04:27
AEOFFICE.DLL : 8.1.0.41 201083 Bytes 17.03.2010 19:20:15
AEHEUR.DLL : 8.1.1.24 2613623 Bytes 16.04.2010 18:19:51
AEHELP.DLL : 8.1.11.3 242039 Bytes 01.04.2010 20:56:53
AEGEN.DLL : 8.1.3.7 373106 Bytes 16.04.2010 18:19:42
AEEMU.DLL : 8.1.2.0 393588 Bytes 24.04.2010 19:16:32
AECORE.DLL : 8.1.13.1 188790 Bytes 01.04.2010 20:56:52
AEBB.DLL : 8.1.1.0 53618 Bytes 24.04.2010 19:16:31
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12.12.2008 06:47:56
AVPREF.DLL : 9.0.3.0 44289 Bytes 08.09.2009 20:20:01
AVREP.DLL : 8.0.0.7 159784 Bytes 17.02.2010 19:25:06
AVREG.DLL : 9.0.0.0 36609 Bytes 07.11.2008 13:25:04
AVARKT.DLL : 9.0.0.3 292609 Bytes 25.06.2009 08:57:48
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30.01.2009 08:37:04
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28.01.2009 13:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02.02.2009 06:21:28
NETNT.DLL : 9.0.0.0 11521 Bytes 07.11.2008 13:41:21
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 25.06.2009 08:57:47
RCTEXT.DLL : 9.0.73.0 87297 Bytes 19.11.2009 16:22:15

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Laufwerke
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\alldrives.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, E:, J:, I:, K:, L:, F:, G:, H:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel

Beginn des Suchlaufs: Dienstag, 4. Mai 2010 15:21

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AnyDVD.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'realsched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'vsnpstd3.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'tsnpstd3.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CameraFixer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CNYHKey.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mHotkey.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CmUCREye.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MdionLCM.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'StarWindServiceAE.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '38' Prozesse mit '38' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD2
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD3
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD4
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'E:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'J:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'I:\'
[INFO] Im Laufwerk 'I:\' ist kein Datenträger eingelegt!
Bootsektor 'K:\'
[INFO] Im Laufwerk 'K:\' ist kein Datenträger eingelegt!
Bootsektor 'L:\'
[INFO] Im Laufwerk 'L:\' ist kein Datenträger eingelegt!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '56' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
[HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
[HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\WINDOWS\system32\drivers\sptd.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
Beginne mit der Suche in 'D:\'
D:\DOWNLOADS\HANDY\Spielesammlung\225.Java.Games.240x320.Fullscreen\Gameloft.Meteos.Astro.Blocks.240x320.J2ME.jar
[0] Archivtyp: ZIP
--> 0
[WARNUNG] Die Datei konnte nicht gelesen werden!
Beginne mit der Suche in 'E:\'
E:\DOWNLOADS\REST\Handy\Spielesammlung\225.Java.Games.240x320.Fullscreen\Gameloft.Meteos.Astro.Blocks.240x320.J2ME.jar
[0] Archivtyp: ZIP
--> 0
[WARNUNG] Die Datei konnte nicht gelesen werden!
Beginne mit der Suche in 'J:\' <HDDRIVE2GO>
J:\C-Reduzierung\FILME\EXTREMSPORT\[Graffiti] Painted Steel Vol.2 Poetry In Motion 2009\vshx264-psv2.7z.001
[WARNUNG] Die Datei konnte nicht gelesen werden!
Beginne mit der Suche in 'I:\'
Der zu durchsuchende Pfad I:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'K:\'
Der zu durchsuchende Pfad K:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'L:\'
Der zu durchsuchende Pfad L:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'F:\'
Der zu durchsuchende Pfad F:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'G:\'
Der zu durchsuchende Pfad G:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'H:\'
Der zu durchsuchende Pfad H:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.


Ende des Suchlaufs: Dienstag, 4. Mai 2010 16:29
Benötigte Zeit: 1:07:54 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

10529 Verzeichnisse wurden überprüft
513734 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
2 Dateien konnten nicht durchsucht werden
513732 Dateien ohne Befall
4631 Archive wurden durchsucht
5 Warnungen
1 Hinweise
__________________

Alt 04.05.2010, 16:30   #4
Angel21
 
Hohe CPU-Auslastung, viele Prozesse - Standard

Hohe CPU-Auslastung, viele Prozesse



Hallo,


C:\RECYCLER\S-1-5-21-583907252-1965331169-725345543-1004\Dc4067\PROGRAMME\Nero\Nero-7.10.1.0-deutsch\KeyGen.exe (Worm.Autorun.B) -> Quarantined and deleted successfully.

Damit hat sich's leider erledigt. Keygens und Cracks sind meist verseucht von Malware.
Zudem sind die Nutzungen bzw. Benutzungen hiervon illegal und wir helfen nicht bei illegalen Tätigkeiten weiter.

Setze den PC bitte neu auf und ändere danach die Passwörter ab.

Hilfelink zum Neuaufsetzen gibt es hier: http://www.trojaner-board.de/51262-a...sicherung.html

Danach nicht mehr sowas anrühren was sich Keygen, Crack, oder Warez schimpft
__________________
Avira Upgrade 10 ist auf dem Markt!
Agressive Einstellung von Avira

What goes around comes around!

Antwort

Themen zu Hohe CPU-Auslastung, viele Prozesse
adobe, antivir, antivir guard, auslastung, avira, bho, bonjour, computer, desktop, excel, explorer, firefox, hijack, hkus\s-1-5-18, internet, internet explorer, mozilla, nvidia, plug-in, prozess, prozesse, rundll, software, system, tippen, viele prozesse, windows, windows xp



Ähnliche Themen: Hohe CPU-Auslastung, viele Prozesse


  1. Win Vista: Hohe physikalischer Speicher Auslastung & viele Prozesse
    Alles rund um Windows - 18.09.2015 (4)
  2. Zu viele Prozesse
    Plagegeister aller Art und deren Bekämpfung - 17.05.2015 (10)
  3. Hohe CPU-Auslastung, Rechner langsam, viele Prozesse (u.a. svchost.exe): Win Vista, Service Pack 2
    Log-Analyse und Auswertung - 28.04.2014 (13)
  4. immer hohe cpu auslastung und x viele doppelte prozesse :(
    Log-Analyse und Auswertung - 06.12.2013 (17)
  5. Viele Prozesse laufen (u.a. svchost.exe) - hohe CPU-Auslastung: Rechner langsam!
    Log-Analyse und Auswertung - 17.11.2013 (13)
  6. Sehr viele Prozesse (88-92)
    Log-Analyse und Auswertung - 09.11.2013 (5)
  7. hohe CPU Auslastung ohne erkennbar laufende Prozesse
    Netzwerk und Hardware - 17.03.2013 (1)
  8. Hohe Cpu Auslastung + Seltsame Prozesse im Windows Task Manager was tun ?
    Plagegeister aller Art und deren Bekämpfung - 14.03.2013 (3)
  9. Hohe CPU Auslastung, >88 Prozesse, Lüfter läuft ständig, PC langsam
    Netzwerk und Hardware - 10.04.2012 (8)
  10. Zu viele laufende Prozesse
    Plagegeister aller Art und deren Bekämpfung - 08.01.2012 (7)
  11. Zu viele Prozesse. Hijackthis log
    Log-Analyse und Auswertung - 25.10.2010 (3)
  12. Hohe Arbeitsspeicherauslastung trotz weniger Prozesse
    Log-Analyse und Auswertung - 25.07.2010 (10)
  13. Server Prozesse hohe Speicherauslastung
    Log-Analyse und Auswertung - 03.04.2009 (1)
  14. Zu viele Prozesse?
    Log-Analyse und Auswertung - 27.03.2008 (5)
  15. Internet-Explorer extrem langsam + hohe CPU-Auslastung + dubiose Prozesse...
    Log-Analyse und Auswertung - 04.02.2008 (0)
  16. Alle Prozesse haben eine hohe Speicherauslastung
    Mülltonne - 25.11.2007 (0)
  17. Zu viele Prozesse?
    Log-Analyse und Auswertung - 13.11.2007 (9)

Zum Thema Hohe CPU-Auslastung, viele Prozesse - Hallo Community! Habe viel von diesem Forum gehört und schon ab und an ein bisschen mitgelesen. Leider kann ich mir selbst nicht helfen und hoffe auf eure Hilfe. Mein System - Hohe CPU-Auslastung, viele Prozesse...
Archiv
Du betrachtest: Hohe CPU-Auslastung, viele Prozesse auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.