Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Ich drehe durch.... (https://www.trojaner-board.de/12122-drehe.html)

Mario_nt 14.01.2005 10:45

Ich drehe durch....
 
Hallo zusammen,

Super Board habe auch schon alles durchforstet.... aber.
Mein Problem... Mein Rechner WIN XP Pro hat immer eine Grundlast von 10 % an der CPU es ist nicht zu erkennen wo diese herkommt. Wenn ich ein Fenster bewege steigt sie direkt auf 100 % an. Habe schon alles Probiert sämtiche tools runter gezogen alles probiert glaube ich aber irgend wie geht es nicht weg. Hier mein HiKackthis Prot. Vielleicht kann mir noch jemand einen Tip geben.

Logfile of HijackThis v1.99.0
Scan saved at 10:45:00, on 14.01.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
F:\WINDOWS\System32\smss.exe
F:\WINDOWS\system32\csrss.exe
F:\WINDOWS\system32\winlogon.exe
F:\WINDOWS\system32\services.exe
F:\WINDOWS\system32\lsass.exe
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\System32\svchost.exe
F:\WINDOWS\System32\svchost.exe
F:\WINDOWS\System32\svchost.exe
F:\WINDOWS\system32\spoolsv.exe
F:\Programme\AVPersonal\AVGUARD.EXE
F:\Programme\AVPersonal\AVWUPSRV.EXE
F:\WINDOWS\system32\svchost.exe
F:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
F:\WINDOWS\System32\alg.exe
F:\WINDOWS\Explorer.EXE
F:\PROGRA~1\GEMEIN~1\TerraTec\SCHEDU~1\TTTimer.exe
F:\Programme\Intuwave\Shared\mRouterRunTime\mRouterConfig.exe
F:\WINDOWS\system32\rundll32.exe
F:\Programme\AVPersonal\AVGNT.EXE
F:\Programme\Intuwave\Shared\mRouterRunTime\mRouterRuntime.exe
F:\Programme\Spybot - Search & Destroy\TeaTimer.exe
F:\WINDOWS\system32\taskmgr.exe
F:\Programme\Internet Explorer\iexplore.exe
F:\WINDOWS\system32\NOTEPAD.EXE
F:\Programme\TrojanHunter 4.1\TrojanHunter.exe
Y:\Download\software\hijackthis199\HijackThis.exe
Y:\Download\software\hijackthis199\HijackThis.exe

O4 - HKLM\..\Run: [NeroFilterCheck] F:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [CloneCDTray] "F:\Programme\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [TerraTec Scheduler] F:\PROGRA~1\GEMEIN~1\TerraTec\SCHEDU~1\TTTimer.exe
O4 - HKLM\..\Run: [mRouterConfig for Siemens Data Suite SX1] F:\Programme\Intuwave\Shared\mRouterRunTime\mRouterConfig.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [AVGCtrl] "F:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [XoftSpy] F:\Programme\XoftSpy\XoftSpy.exe -s
O4 - HKLM\..\Run: [THGuard] "F:\Programme\TrojanHunter 4.1\THGuard.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] F:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = F:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://F:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Senden an &Bluetooth - F:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - F:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - F:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - F:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{21DC8054-B029-4204-B6AE-BE2E23377C34}: NameServer = 192.168.2.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{21DC8054-B029-4204-B6AE-BE2E23377C34}: NameServer = 192.168.2.1
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - F:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - F:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Bluetooth Service - WIDCOMM, Inc. - F:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe

DANKE !!!!!!

chaosman 14.01.2005 11:34

@Mario_nt
im logfile sehe ich nichts auffälliges,
lade doch mal regmon.exe hier download
und versuche es mit dem programm raus zu finden, was im hintergrund läuft.

chaosman

Mario_nt 14.01.2005 11:50

Hallo,

ja hab ich gemacht. Also am meisten beschäftigt ist er mit dem IExplorer und der lsass.exe da kommen immer so 10 Einträge hintereinander.
Ich dreh scho am rad vom draufschauen
cheerz


Alle Zeitangaben in WEZ +1. Es ist jetzt 12:07 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129