Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   taskmanager braucht ungewöhnlich viel CPU (ca. 15-20%) // vermute trojaner (https://www.trojaner-board.de/10237-taskmanager-braucht-ungewoehnlich-viel-cpu-ca-15-20-vermute-trojaner.html)

klopstock 29.11.2004 23:55

taskmanager braucht ungewöhnlich viel CPU (ca. 15-20%) // vermute trojaner
 
hallo, mein laptop nervt und nervt...
hatte seid ein paar tagen sehr hohe cpu-auslastung (100%) hauptsächlich von taskmanager, explorer.
daraufhin habe ich einfach mein system formartiert und neu aufgespielt (hatte ich eh seit ein paar wochen vor) ... und es hat sich gebessert, allerdings habe ich immer noch probs! Die taskmgr.exe will einfach nicht unter die fünfzehn prozent gehen!!!
habe mit adaware, spybot und cws gescannt: der spybot hatte einen Eintrag gefunden (DSO Exploit), das wars...
dann habe ich im abgesicherten modus mit escan gescannt, der hat auch nix gefunden.... dann die trial von kaspersky gezogen draufinstalliert und den ganzen pc gescannt, auch nix gefunden.. trotzdem stimmt da was nicht..

hijack sagt folgendes:

Logfile of HijackThis v1.98.2
Scan saved at 18:23:59, on 29.11.2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kavmm.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kav.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Dokumente und Einstellungen\Tasso\Desktop\hijackthis_198\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.heise.de/
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [KAV50] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kav.exe" -run -n PersonalPro -v 5.0.0.0
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe



Ich bin mit meinem Latein am Ende...
Vielleicht könnt ihr mir ja helfen...

Vielen Dank für jede Hilfe...

Cidre 30.11.2004 00:09

Hallo,

sieh mal in der Ereignisanzeige nach, ob dort unter Anwendungen und System irgendwelche Warnmeldungen oder Fehler ausgegeben werden:
Start -> Ausführen -> eventvwr.msc

klopstock 30.11.2004 01:07

Folgende Fehlermeldungen unter System:

1. Quelle: Eventlog, Ereigniskennung: 6004, Beschreibung:
Ein Treiberpaket, das vom E/A-Teilsystem empfangen wurde, war ungültig. Die Daten sind das Paket.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

Diese Fehlermeldung gibts mehrmals..

2. Quelle E100B, Ereigniskennung: 4, Beschreibung:
Adapter \DEVICE\{750A8E63-71C5-41CE-A364-4E04E51FA6E1}: Adapterverbindung ist getrennt.
Kann daher kommen, daß ich das Netzwerkkabel einfach gezogen hatte.


Unter Anwenung gab es folgende Warnmeldung irgendwann heute Nachmittag:

Quelle: Userenv, Ereigniskennung: 1517, Beschreibung:
Die Registrierung des Benutzers "EDELSTAHL\Tasso" wurde gespeichert, obwohl eine Anwendung oder ein Dienst auf die Registrierung während der Abmeldung zugegriffen hat. Der von der Registrierung des Benutzers verwendete Speicher wurde nicht freigegeben. Der Upload der Registrierung wird durchgeführt, wenn diese nicht mehr verwendet wird.

Dies wird oft durch Dienste verursacht, die unter einem Benutzerkonto ausgeführt werden. Versuchen Sie diese so zu Konfigurieren, dass sie unter den Konten "Lokaler Dienst" oder "Netzwerkdienst" ausgeführt werden.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.


Mir sagt das alles irgendwie nix..

klopstock 01.12.2004 21:01

:dummguck: :dummguck:
:dummguck: :dummguck:

hallo wieder, wie ihr sicher erraten könnt ist mein Problem mit meinem Rechner nicht vorbei... Kann mir niemand einen Tip geben? Kann man von größerer Wahrscheinlichkeit vielleicht davon ausgehen, daß es hierbei garnicht um einen Wurm (oder dergleichen) handelt, und womoglich das Problem ganz woanders liegt... ? ... hat jemand nen Tip woran?? hänge jetzt schon knapp 'ne Woche an meinem Rechner und kriegs einfach nicht hin..

Bin echt gerade an einen Tiefpunkt meiner Verzweiflung...bite, bitte ein bißchen Hilfe.. ne Meinung würde mir schon reichen...
erwartungsvoll, klopstock...

:dummguck: :dummguck:
:dummguck: :dummguck:

Mariotti 06.01.2006 00:09

Hallo,

welchen Antiviren-Software nutzt du?

Ich habe nämlich das gleiche Probelm. Aber immer nur dann, wenn ich die Antiviren Kit Internet Security 2006 von G-Data benutze. Wenn ich den Rechner hochfache ist alles in Ordnung, und je länger er läuft (ab ca 20 Minuten) - auch ohne das ich was dran mache - steigt die CPU Auslastung des Taskmanagers auf 15 bis 20 Prozent.

Ich hab auch ein Notebook - das ständige Lüftergerüch nervt gewaltig und arbeiten kann man auch nicht mehr damit.

Mfg

Mariotti


Alle Zeitangaben in WEZ +1. Es ist jetzt 00:59 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129