CPU Auslastung schwankt zwischen 80-100% - Trojaner?
 

Hallo! Ich hab seit einiger Zeit ein Problem mit meiner CPU Auslastung. Von heute auf morgen fing es damit an das die CPU Auslastung plötzlich so rasant anstieg. Direkt nachdem Start steigt es auf die besagten 80-100% an.

Ich hatte mein Glück vorher an einem anderen Board versucht ( hxxp://www.informationsarchiv.net/topics/101372/ ) wobei mir der Helfer nicht 100%ig weiterhelfen konnte. Er meinte nur das er vermutet es würde an der hale.exe liegen. Und bevor ich irgendetwas falsch mache und ich alles zerstöre frag ich hier lieber nochmal nach.

Zu sagen wäre vielleicht noch das ich 2 System Partitionen habe. Einmal F wo ich mein jetziges Betriebssystem drauf habe (Win 7) und einmal C wo ich mein altes (denk ich) funktionierendes Betriebssystem drauf habe (Win XP).




Malewarebytes:

Malwarebytes Anti-Malware 1.65.0.1400
www.malwarebytes.org

Datenbank Version: v2012.09.26.04

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
Mauro :: MAURO-PC [Administrator]

26.09.2012 09:44:23
mbam-log-2012-09-26 (11-12-07).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|F:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 379397
Laufzeit: 1 Stunde(n), 26 Minute(n), 53 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 4
C:\Dokumente und Einstellungen\Makouz\Desktop\Cryptload\router\FRITZ!Box\nc.exe (PUP.Netcat) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{D4D6DF6E-EBB9-4ABC-8CCB-91063851FFF5}\RP247\A0192158.dll (Trojan.Krypt) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\antiwpa.dll (PUP.Wpakill) -> Keine Aktion durchgeführt.
D:\System Volume Information\_restore{D4D6DF6E-EBB9-4ABC-8CCB-91063851FFF5}\RP251\A0199908.dll (Trojan.Krypt) -> Keine Aktion durchgeführt.


(Ende)

Voraussetzung für den Support hier, ist eine legale Version von Windows.
C:\WINDOWS\system32\antiwpa.dll
Diese Datei dient dazu, Windows ohne gültigen Key zu verwenden.


Kein Support von uns.