| |
| |||||||
Log-Analyse und Auswertung: CPU Auslastung dauerhaft bei 50 Prozent oder mehrWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
24.07.2013, 13:57
| #1 |
 |  CPU Auslastung dauerhaft bei 50 Prozent oder mehr Hallo in die Runde, mein Rechner hat eine permanente CPU Auslastung von 50 Prozent im Ruhezustand. Bei laufenden Programmen teilweise bis zu 100 Prozent. Es kommt auch mal vor, dass die CPU Auslastung im Ruhezustand auf 100 Prozent stehen bleibt. Dieses geschieht meistens, wenn der Rechner aus dem Energiesparmodus wieder aktiviert wird. Die Grundauslastung der CPU von 50 Prozent bleibt auch bestehen, wenn der Rechner vom Internet getrennt wird. Da das Problem wohl verschiedene Ursachen haben kann, habe ich erstaml ein paar Scans auf Schadsoftware laufen lassen. G-Data Code:
ATTFilter Virenprüfung mit G Data TotalProtection 2014
Version 24.0.2.4 (21.06.2013)
Virensignaturen vom 22.07.2013
Startzeit: 22.07.2013 17:05:48
Engine(s): Engine A (AVA 22.11161), Engine B (GD 23.1774)
Heuristik: Ein
Archive: Ein
Systembereiche: Ein
RootKits prüfen: Ein
Prüfung der Systembereiche...
Prüfung aller im Speicher befindlichen Prozesse und Verweise im Autostart...
Prüfung auf RootKits...
Prüfung aller lokalen Festplatten...
Analyse vollständig durchgeführt: 22.07.2013 17:14:58
131989 Dateien überprüft
0 infizierte Dateien gefunden
0 verdächtige Dateien gefunden
+ Der Zugriff auf die folgenden Dateien wurde verweigert:
--------------------------------------------------------------------------------
C:\Windows\System32\LogFiles\WMI\RtBackup\EtwRTDiagLog.etl
C:\Windows\System32\LogFiles\WMI\RtBackup\EtwRTEventLog-Application.etl
C:\Windows\System32\LogFiles\WMI\RtBackup\EtwRTEventlog-Security.etl
C:\Windows\System32\LogFiles\WMI\RtBackup\EtwRTUBPM.etl
C:\Windows\System32\LogFiles\WMI\RtBackup\EtwRTEventLog-System.etl
C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\007767a08856f3db300cb0b414e1eb83_9f899001-2692-4a70-abec-f72ab75ab648
C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\05bb58762c75bb2db4f560e29333ffe5_9f899001-2692-4a70-abec-f72ab75ab648
C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\06f7e2c57e4d2933ffecc7cb60f7d1bd_9f899001-2692-4a70-abec-f72ab75ab648
C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\0dddf102d92995e0fbc41b28e55ea8f2_9f899001-2692-4a70-abec-f72ab75ab648
C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\1210791515b392c9345eb03578db0a83_9f899001-2692-4a70-abec-f72ab75ab648
C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\171d172bacb5b975eb5ef2ed47858acd_9f899001-2692-4a70-abec-f72ab75ab648
C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\18ed16d4c035d5965f4bac85460a3636_9f899001-2692-4a70-abec-f72ab75ab648
C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\1b200460f8419627694abf0d62397fe7_9f899001-2692-4a70-abec-f72ab75ab648
C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\1c52240434afda043eb8a782b621f04c_9f899001-2692-4a70-abec-f72ab75ab648
C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\2820566700482bbb86a1ff23c5220e92_9f899001-2692-4a70-abec-f72ab75ab648
C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\30b058ffab3d6383a09076d096ca2b9a_9f899001-2692-4a70-abec-f72ab75ab648
C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\341d368900c944f98e593aad5d350868_9f899001-2692-4a70-abec-f72ab75ab648
C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\3576925fb749312fae25c104fa60f69f_9f899001-2692-4a70-abec-f72ab75ab648
C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\37b9233afe7d9a866be69cf6f2f710c1_9f899001-2692-4a70-abec-f72ab75ab648
C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\395389cc3575aa258556245f32cda165_9f899001-2692-4a70-abec-f72ab75ab648
C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\40df039128723a04cedb07ccc67d0e8a_9f899001-2692-4a70-abec-f72ab75ab648
C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\426a04c28174637bb55f3075b184b0cf_9f899001-2692-4a70-abec-f72ab75ab648
C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\481e37d790c603a2e59b822b9071ff3f_9f899001-2692-4a70-abec-f72ab75ab648
C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\4bbb2c6f0be38654d91849e98db7300a_9f899001-2692-4a70-abec-f72ab75ab648
C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\53d9e0ff463df6b4dc1aa286cc1cec02_9f899001-2692-4a70-abec-f72ab75ab648
C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\55d3c4f218e33575b2e51ee3d1926ceb_9f899001-2692-4a70-abec-f72ab75ab648
C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\649c5741c22f5951eb961473788dbd03_9f899001-2692-4a70-abec-f72ab75ab648
C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\6863547cd95e9242f4d63fd5d2a9c633_9f899001-2692-4a70-abec-f72ab75ab648
C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\69b09ff16f9ee0de76f4b340be00c4e7_9f899001-2692-4a70-abec-f72ab75ab648
C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\756f2e3e9f4aacfab19bda82bdf35e3a_9f899001-2692-4a70-abec-f72ab75ab648
C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\82664a8dbdd1d6090a692f3ab3b2e3f9_9f899001-2692-4a70-abec-f72ab75ab648
C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\86d57e7e6fdd469bd9f066070ac28f9a_9f899001-2692-4a70-abec-f72ab75ab648
C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\89d5a63cdb0701ef309ae071b0f70744_9f899001-2692-4a70-abec-f72ab75ab648
C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\925b04f6df3e03bd243f111d4c7d607d_9f899001-2692-4a70-abec-f72ab75ab648
C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\9735152b13ff02bca527bd596db73806_9f899001-2692-4a70-abec-f72ab75ab648
C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\a588719b6fc96a6aa1358eb03b62a663_9f899001-2692-4a70-abec-f72ab75ab648
C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\b70e032711d31547a9c1ad1bd4bda238_9f899001-2692-4a70-abec-f72ab75ab648
C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\b81d34d53fb7315c2022755e9aab5df1_9f899001-2692-4a70-abec-f72ab75ab648
C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\baddda1d0d4ed1011026ff263b39773b_9f899001-2692-4a70-abec-f72ab75ab648
C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\c14df7853179ae937e9db3beb5f6279b_9f899001-2692-4a70-abec-f72ab75ab648
C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\cf0118cada73d04ad030b489747248c3_9f899001-2692-4a70-abec-f72ab75ab648
C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\d2969823d888f90ce3d3805a14d5997a_9f899001-2692-4a70-abec-f72ab75ab648
C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\d53cf3a77c0b16d2e1a9a576c9083a52_9f899001-2692-4a70-abec-f72ab75ab648
C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\d81daaee9e7b079f59d2adf52e3b395b_9f899001-2692-4a70-abec-f72ab75ab648
C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\e1faf388c3fc4c7ca317815c416f2baf_9f899001-2692-4a70-abec-f72ab75ab648
C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\e655c00ed3dbf7167d4988f0bcd97b56_9f899001-2692-4a70-abec-f72ab75ab648
C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\eec05e282f37f006dd9d70c7bc167917_9f899001-2692-4a70-abec-f72ab75ab648
C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\fb0f5c2fe41295dec230437e56c7a8a8_9f899001-2692-4a70-abec-f72ab75ab648
C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\fe24d525f14d3ff36c41ce1a648f8cb8_9f899001-2692-4a70-abec-f72ab75ab648
C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\ffbafb7c1d40a588de436f1b944d1fc4_9f899001-2692-4a70-abec-f72ab75ab648
C:\System Volume Information\MountPointManagerRemoteDatabase
C:\System Volume Information\Syscache.hve
C:\System Volume Information\Syscache.hve.LOG2
--------------------------------------------------------------------------------
+ Die folgenden Dateien sind Passwortgeschützt:
ESET: Code:
ATTFilter ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=471619c17111ad47be237c36fc6cbc08
# engine=14497
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-07-22 08:52:21
# local_time=2013-07-22 10:52:21 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=5893 16776574 100 94 1048862 126156191 0 0
# scanned=127398
# found=0
# cleaned=0
# scan_time=2967
MBAM Code:
ATTFilter Malwarebytes Anti-Malware 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2013.07.23.07 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 10.0.9200.16635 Martin :: MARTIN-PC [Administrator] 23.07.2013 21:55:04 mbam-log-2013-07-23 (21-55-04).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 354247 Laufzeit: 38 Minute(n), 24 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) |
| Themen zu CPU Auslastung dauerhaft bei 50 Prozent oder mehr |
| administrator, anti-malware, auslastung, code, cpu, dateien, downloader, escan, explorer, festplatte, folge, infizierte, internet, logfiles, malwarebytes, microsoft, problem, programme, prozesse, prüfen, rechner, system volume information, system32, totalprotection, windows, wmi |
Baum-Darstellung