Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
explorer.exe Auslastung oft höher als 50%; hier mein Log:

explorer.exe Auslastung oft höher als 50%; hier mein Log:


Log-Analyse und Auswertung: explorer.exe Auslastung oft höher als 50%; hier mein Log:

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 31.05.2005, 21:49   #1
dokpat
 
explorer.exe Auslastung oft höher als 50%; hier mein Log: - Standard

explorer.exe Auslastung oft höher als 50%; hier mein Log:


Hallo zusammen,

ich habe seit geraumer Zeit das Problem, dass der Prozess explorer.exe immer wieder mal austickt und die CPU bis auf 70% auslastet. Ich habe schon mit jeglichen Antivierenprogramme (Kasperski, Stinger, Ad-Aware, Trendmicro-Housecall) mein System gescanned, leider hat sich nichts geändert.
Das Problem tritt immer wieder auf und verschwindet, indem ich den Prozess kille und wieder starte. Hier mein Log und danke schon mal im Voraus.



Logfile of HijackThis v1.99.1
Scan saved at 22:30:45, on 31.05.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
D:\CFusionMX\db\slserver52\bin\swagent.exe
D:\CFusionMX\db\slserver52\bin\swstrtr.exe
D:\CFusionMX\db\slserver52\bin\swsoc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\RUNDLL32.EXE
D:\Programme\Adobe\Adobe Version Cue\ControlPanel\VersionCueTray.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Java\jre1.5.0_02\bin\jusched.exe
C:\Programme\Roxio\Roxio DVDMax Player\PDVDServ.exe
C:\WINDOWS\system32\devldr32.exe
C:\Programme\Logitech\MouseWare\system\em_exec.exe
D:\Programme\Winamp\winampa.exe
C:\WINDOWS\system32\ctfmon.exe
D:\Programme\Skype\Phone\Skype.exe
C:\WINDOWS\system32\??ool32.exe
D:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
D:\Eigene Dateien\Software\neu\Dtemp\DTemp.exe
C:\WINDOWS\explorer.exe
D:\Programme\mozilla\mozilla.exe
D:\Eigene Dateien\Software\Anti Virus & Spy\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.web.de/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O2 - BHO: (no name) - {58BA0733-FABA-9E17-A66F-9E522528F8FC} - C:\WINDOWS\system32\avbjktx.dll
O2 - BHO: (no name) - {68973730-D7F8-DF21-8B58-DF7F1619D5C9} - C:\WINDOWS\system32\avbjktx.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - D:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [REGSHAVE] C:\Programme\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [AdobeVersionCue] D:\Programme\Adobe\Adobe Version Cue\ControlPanel\VersionCueTray.exe
O4 - HKLM\..\Run: [XM2002] D:\Programme\IPPS\XM2002®\XM2002.exe -auto
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [Kaspersky] C:\Documents and Settings\All Users\Dati applicazioni\Kaspersky Lab\KAV Personal Pro\5.0\Save Kaspersky.bat
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [RemoteControl] C:\Programme\Roxio\Roxio DVDMax Player\PDVDServ.exe
O4 - HKLM\..\Run: [Time Sync] C:\Programme\Time Sync\time.exe
O4 - HKLM\..\Run: [KAVPersonal50] "D:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [WinampAgent] "D:\Programme\Winamp\winampa.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "D:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Stea] C:\Dokumente und Einstellungen\patty\Anwendungsdaten\sdrd.exe
O4 - HKCU\..\Run: [Vgcq] C:\WINDOWS\system32\??ool32.exe
O4 - Startup: Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: Verknüpfung mit DTemp.exe.lnk = neu\Dtemp\DTemp.exe
O4 - Global Startup: Acrobat Assistant.lnk = D:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: Mit dem LeechGet Wizard laden - file://D:\Programme\LeechGet 2004\\Wizard.html
O8 - Extra context menu item: Mit LeechGet herunterladen - file://D:\Programme\LeechGet 2004\\AddUrl.html
O8 - Extra context menu item: Mit LeechGet parsen - file://D:\Programme\LeechGet 2004\\Parser.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: XM2002® - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - D:\Programme\IPPS\XM2002®\XM2002.exe (file missing)
O9 - Extra 'Tools' menuitem: &XM2002® - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - D:\Programme\IPPS\XM2002®\XM2002.exe (file missing)
O16 - DPF: FileUploader - http://h**p://webcenter.lycos.de/acc...leuploader.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://h**p://v5.windowsupdate.micro...?1102179120750
O17 - HKLM\System\CCS\Services\Tcpip\..\{B85B5CC6-9627-4C17-B9E3-ABC8AA4B99A1}: NameServer = 217.237.151.161,194.25.0.61
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AdobeVersionCue - Adobe Sytems - D:\Programme\Adobe\Adobe Version Cue\service\VersionCue.exe
O23 - Service: ColdFusion MX Application Server - Macromedia Inc. - D:\CFusionMX\runtime\bin\jrunsvc.exe
O23 - Service: ColdFusion MX ODBC Agent - Unknown owner - D:\CFusionMX\db\slserver52\bin\swagent.exe
O23 - Service: ColdFusion MX ODBC Server - Unknown owner - D:\CFusionMX\db\slserver52\bin\swstrtr.exe
O23 - Service: kavsvc - Kaspersky Lab - D:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
Geändert von dokpat (02.06.2005 um 12:09 Uhr)

Alt 31.05.2005, 21:59   #2
cronos
 
explorer.exe Auslastung oft höher als 50%; hier mein Log: - Standard

explorer.exe Auslastung oft höher als 50%; hier mein Log:


Editiere zunächst alle Links in deinem Logfile(mach aus http in (h**p).
Scanne dann dein System wie hier beschrieben mit einer upgedadeten Version von Escan.
Teile uns die Ergebnisse mit.
__________________

__________________
Alt 02.06.2005, 12:04   #3
dokpat
 
explorer.exe Auslastung oft höher als 50%; hier mein Log: - Standard

explorer.exe Auslastung oft höher als 50%; hier mein Log:


Ich habe gestern Abend versucht meine LogDateien die durch escan erstellt wurden mit der find.bat Datei zu analysieren. Leider hat das nicht so ganz funktionier, ich bekomme folgende Meldung:
"Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird"

Mein System läuft unter WinXp Prof. Das Scannprogramm habe ich nicht unter C: installiert und auch die find.bat Datei liegt bei mir in dem Ordner neben dem Unterordner D:\...\...\Bases_X'. Also habe ich dann einfach einen Ordner unter C: erstellt und ihn \C:\Bases_X' genannt. Dorthin habe ich die von escan erstellten LogDateien kopiert -> find.bat unter C:\ ausgeführt und dann die beschriebene Fehlermeldung bekommen.
Es wurde zwar eine Log generiert, es stand aber nichts Brauchbares drin.

Gibt es eine Möglichkeit die find.bat Datei doch noch korrekt zum laufen zu bekommen?

thx for help
__________________
Alt 02.06.2005, 19:29   #4
dokpat
 
explorer.exe Auslastung oft höher als 50%; hier mein Log: - Standard

explorer.exe Auslastung oft höher als 50%; hier mein Log:


So, hab nun die Sachen rausgesucht die irgendwie wichtig scheinen. Ist wohl zu viel geworden, ich wusste nicht genau ob die Errors und der ganze invalide Gruscht auch noch mit rein müssen.


Wed Jun 01 22:06:25 2005 => ***** Scanning Registry and File system for Adware/Spyware *****
Wed Jun 01 22:20:13 2005 => System found infected with SexList Spyware/Adware (_{CFBFAE00-17A6-11D0-99CB-00C04FD64497})! Action taken: No Action Taken.
Wed Jun 01 22:20:13 2005 => Object "SexList Spyware/Adware" found in File System! Action Taken: No Action Taken.

Wed Jun 01 22:20:13 2005 => System found infected with SideFind Spyware/Adware ({10e42047-deb9-4535-a118-b3f6ec39b807})! Action taken: No Action Taken.
Wed Jun 01 22:20:13 2005 => Object "SideFind Spyware/Adware" found in File System! Action Taken: No Action Taken.

Wed Jun 01 22:20:17 2005 => Offending value found in HKLM\Software\Microsoft\Windows\CurrentVersion\policies\ameopt !!!
Wed Jun 01 22:20:17 2005 => Object "ameopt Spyware/Adware" found in File System! Action Taken: No Action Taken.

Wed Jun 01 22:20:17 2005 => Offending value found in HKLM\Software\Microsoft\Windows\CurrentVersion\uninstall\saap !!!
Wed Jun 01 22:20:17 2005 => Offending value found in HKCU\Software\saap !!!
Wed Jun 01 22:20:17 2005 => Object "saap Spyware/Adware" found in File System! Action Taken: No Action Taken.

Wed Jun 01 22:20:18 2005 => Offending value found in HKLM\Software\myway !!!
Wed Jun 01 22:20:18 2005 => Object "myway Spyware/Adware" found in File System! Action Taken: No Action Taken.

Wed Jun 01 22:20:22 2005 => System found infected with altnet Spyware/Adware (smdat32a.sys)! Action taken: No Action Taken.
Wed Jun 01 22:20:22 2005 => Object "altnet Spyware/Adware" found in File System! Action Taken: No Action Taken.


Wed Jun 01 22:21:12 2005 => ***** Scanning Registry for errors created because of Adware/Spyware *****
Wed Jun 01 22:21:20 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\WINDOWS\system32\pxsfs.dll". Action Taken: No Action Taken.

Wed Jun 01 22:21:22 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "D:\Spiele\Ubisoft\Crytek\Far Cry\Support\Readme (CZ).rtf". Action Taken: No Action Taken.

Wed Jun 01 22:21:23 2005 => Entry "HKCR\CLSID\{039CD332-FB27-4F71-93D2-DB6610BB84D3}" refers to invalid object "C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\XDiscLayer.dll". Action Taken: No Action Taken.

Wed Jun 01 22:21:23 2005 => Entry "HKCR\CLSID\{09076121-9B82-463F-AB64-571692399646}" refers to invalid object "C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\XDiscLayer.dll". Action Taken: No Action Taken.

Wed Jun 01 22:21:23 2005 => Entry "HKCR\CLSID\{0B6DC6EE-C4FD-11d1-819A-00C04FB69B4D}" refers to invalid object "C:\Programme\Gemeinsame Dateien\Adobe\Shell\psicon.dll". Action Taken: No Action Taken.

Wed Jun 01 22:21:23 2005 => Entry "HKCR\CLSID\{0C5B0CED-206B-4c39-B615-0EB23C824612}" refers to invalid object "C:\Program Files\Common Files\Adobe\Shell\AIIcon.dll". Action Taken: No Action Taken.

Wed Jun 01 22:21:24 2005 => Entry "HKCR\CLSID\{119E34C1-8108-11D5-91D7-00004CD94BFF}" refers to invalid object "D:\Programme\Ulead Systems\Ulead DVD MovieFactory 2 Trial\uFileIO.dll". Action Taken: No Action Taken.

Wed Jun 01 22:21:24 2005 => Entry "HKCR\CLSID\{119E34C2-8108-11D5-91D7-00004CD94BFF}" refers to invalid object "D:\Programme\Ulead Systems\Ulead DVD MovieFactory 2 Trial\uFileIO.dll". Action Taken: No Action Taken.

Wed Jun 01 22:21:24 2005 => Entry "HKCR\CLSID\{119E34C3-8108-11D5-91D7-00004CD94BFF}" refers to invalid object "D:\Programme\Ulead Systems\Ulead DVD MovieFactory 2 Trial\uFileIO.dll". Action Taken: No Action Taken.

Wed Jun 01 22:21:24 2005 => Entry "HKCR\CLSID\{1ADD57B8-A7A9-4518-B9B5-862590FF9EB4}" refers to invalid object "C:\WINDOWS\system32\divxdec.ax". Action Taken: No Action Taken.

Wed Jun 01 22:21:24 2005 => Entry "HKCR\CLSID\{1B62A3D1-9C04-4BD5-84B5-D2607302501F}" refers to invalid object "C:\WINDOWS\system32\divxdec.ax". Action Taken: No Action Taken.

Wed Jun 01 22:21:25 2005 => Entry "HKCR\CLSID\{1E5CC1BF-9B43-47BA-AFA9-BB38A9068722}" refers to invalid object "C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\XDiscLayer.dll". Action Taken: No Action Taken.

Wed Jun 01 22:21:25 2005 => Entry "HKCR\CLSID\{29FF67FF-8050-480f-9F30-CC41635F2F9D}" refers to invalid object "ADMWPROX.DLL". Action Taken: No Action Taken.

Wed Jun 01 22:21:27 2005 => Entry "HKCR\CLSID\{4281B857-D41F-4165-B9E6-BE3DD5B24109}" refers to invalid object "C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRDrv.dll". Action Taken: No Action Taken.

Wed Jun 01 22:21:27 2005 => Entry "HKCR\CLSID\{4573D9BF-F1AE-4516-B9B3-F9B1B9A9BDDC}" refers to invalid object "C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\LdvdEng.dll". Action Taken: No Action Taken.

Wed Jun 01 22:21:27 2005 => Entry "HKCR\CLSID\{49527153-FCFD-42FC-A7B8-07B6CADB4D2D}" refers to invalid object "C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\XDiscLayer.dll". Action Taken: No Action Taken.

Wed Jun 01 22:21:29 2005 => Entry "HKCR\CLSID\{61CAAD5D-29B6-4207-A3AA-E9AFEDA8510C}" refers to invalid object "C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\NTICdDrv.dll". Action Taken: No Action Taken.

Wed Jun 01 22:21:30 2005 => Entry "HKCR\CLSID\{70B51430-B6CA-11D0-B9B9-00A0C922E750}" refers to invalid object "ADMWPROX.DLL". Action Taken: No Action Taken.

Wed Jun 01 22:21:30 2005 => Entry "HKCR\CLSID\{70DC80A9-D4F8-4383-A0D7-93179AA8305E}" refers to invalid object "C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\LdvdEng.dll". Action Taken: No Action Taken.

Wed Jun 01 22:21:31 2005 => Entry "HKCR\CLSID\{7630D6A2-4512-4ca2-915D-F457BC782564}" refers to invalid object "C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\LdvdEng.dll". Action Taken: No Action Taken.

Wed Jun 01 22:21:31 2005 => Entry "HKCR\CLSID\{78766964-0000-0010-8000-00AA00389B71}" refers to invalid object "C:\WINDOWS\system32\divxdec.ax". Action Taken: No Action Taken.

Wed Jun 01 22:21:32 2005 => Entry "HKCR\CLSID\{8298d101-f992-43b7-8eca-5052d885b995}" refers to invalid object "ADMWPROX.DLL". Action Taken: No Action Taken.

Wed Jun 01 22:21:32 2005 => Entry "HKCR\CLSID\{83D4679F-B6D7-11D2-BF36-00C04FB90A03}" refers to invalid object "C:\PROGRA~1\MESSEN~1\rtcimsp.dll". Action Taken: No Action Taken.

Wed Jun 01 22:21:32 2005 => Entry "HKCR\CLSID\{83E66439-05D5-488C-A236-AA20E543D384}" refers to invalid object "C:\WINDOWS\system32\divxdec.ax". Action Taken: No Action Taken.

Wed Jun 01 22:21:33 2005 => Entry "HKCR\CLSID\{94515F8C-8451-4067-9816-4166B3418F0B}" refers to invalid object "C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\XDiscLayer.dll". Action Taken: No Action Taken.

Wed Jun 01 22:21:33 2005 => Entry "HKCR\CLSID\{9885A107-6FB9-4D28-8864-8DB73413B7E9}" refers to invalid object "C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\XLogUtil.dll". Action Taken: No Action Taken.

Wed Jun 01 22:21:33 2005 => Entry "HKCR\CLSID\{99AC5564-0CF3-4c5b-A594-651AC625DE15}" refers to invalid object "C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\LdvdEng.dll". Action Taken: No Action Taken.

Wed Jun 01 22:21:34 2005 => Entry "HKCR\CLSID\{A9E69612-B80D-11D0-B9B9-00A0C922E750}" refers to invalid object "ADMWPROX.DLL". Action Taken: No Action Taken.

Wed Jun 01 22:21:34 2005 => Entry "HKCR\CLSID\{AADE03FE-7BB6-4312-981D-E9F6DAAA3D75}" refers to invalid object "C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\XDiscLayer.dll". Action Taken: No Action Taken.

Wed Jun 01 22:21:34 2005 => Entry "HKCR\CLSID\{AC8BF71E-E41F-4FE7-B58C-E4AC3555C0BF}" refers to invalid object "C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\LDrtBurn.dll". Action Taken: No Action Taken.

Wed Jun 01 22:21:35 2005 => Entry "HKCR\CLSID\{B4346D2E-E989-49B1-B3AB-4506028194C6}" refers to invalid object "C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\LdrtDisc.dll". Action Taken: No Action Taken.

Wed Jun 01 22:21:35 2005 => Entry "HKCR\CLSID\{B7156514-A76C-4545-9D5B-A4E1D02C7AEC}" refers to invalid object "D:\Programme\Kazaa\Topsearch.dll". Action Taken: No Action Taken.

Wed Jun 01 22:21:35 2005 => Entry "HKCR\CLSID\{BB37EFA1-7BA6-437D-99AA-16E023451DE2}" refers to invalid object "C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\XDiscLayer.dll". Action Taken: No Action Taken.

Wed Jun 01 22:21:36 2005 => Entry "HKCR\CLSID\{BF53F2AF-4E62-4986-BA1B-ECC1816BFDB7}" refers to invalid object "C:\Programme\Gemeinsame Dateien\Ulead Systems\Filters\LdsStmDrv1.dll". Action Taken: No Action Taken.

Wed Jun 01 22:21:36 2005 => Entry "HKCR\CLSID\{C2316705-49F3-46a6-B178-FD617FA235D8}" refers to invalid object "C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\LdvdEng.dll". Action Taken: No Action Taken.

Wed Jun 01 22:21:37 2005 => Entry "HKCR\CLSID\{CF957F20-77FE-4192-A59F-95CA43BD04BA}" refers to invalid object "C:\Programme\Gemeinsame Dateien\Ulead Systems\MPEG\ulspmpeg.ax". Action Taken: No Action Taken.

Wed Jun 01 22:21:37 2005 => Entry "HKCR\CLSID\{CF957F28-77FE-4192-A59F-95CA43BD04BA}" refers to invalid object "C:\Programme\Gemeinsame Dateien\Ulead Systems\MPEG\ulspmpeg.ax". Action Taken: No Action Taken.

Wed Jun 01 22:21:37 2005 => Entry "HKCR\CLSID\{CF957F30-77FE-4192-A59F-95CA43BD04BA}" refers to invalid object "C:\Programme\Gemeinsame Dateien\Ulead Systems\MPEG\uldsmpeg.ax". Action Taken: No Action Taken.

Wed Jun 01 22:21:37 2005 => Entry "HKCR\CLSID\{CF957F38-77FE-4192-A59F-95CA43BD04BA}" refers to invalid object "C:\Programme\Gemeinsame Dateien\Ulead Systems\MPEG\uldsmpeg.ax". Action Taken: No Action Taken.

Wed Jun 01 22:21:37 2005 => Entry "HKCR\CLSID\{CF957F40-77FE-4192-A59F-95CA43BD04BA}" refers to invalid object "C:\Programme\Gemeinsame Dateien\Ulead Systems\MPEG\uldsmpeg.ax". Action Taken: No Action Taken.

Wed Jun 01 22:21:37 2005 => Entry "HKCR\CLSID\{CF957F48-77FE-4192-A59F-95CA43BD04BA}" refers to invalid object "C:\Programme\Gemeinsame Dateien\Ulead Systems\MPEG\uldsmpeg.ax". Action Taken: No Action Taken.

Wed Jun 01 22:21:37 2005 => Entry "HKCR\CLSID\{CF957F50-77FE-4192-A59F-95CA43BD04BA}" refers to invalid object "C:\Programme\Gemeinsame Dateien\Ulead Systems\MPEG\ulesmpeg.ax". Action Taken: No Action Taken.

Wed Jun 01 22:21:37 2005 => Entry "HKCR\CLSID\{CF957F58-77FE-4192-A59F-95CA43BD04BA}" refers to invalid object "C:\Programme\Gemeinsame Dateien\Ulead Systems\MPEG\ulesmpeg.ax". Action Taken: No Action Taken.

Wed Jun 01 22:21:37 2005 => Entry "HKCR\CLSID\{CF957F59-77FE-4192-A59F-95CA43BD04BA}" refers to invalid object "C:\Programme\Gemeinsame Dateien\Ulead Systems\MPEG\ulesmpeg.ax". Action Taken: No Action Taken.

Wed Jun 01 22:21:37 2005 => Entry "HKCR\CLSID\{CF957F5A-77FE-4192-A59F-95CA43BD04BA}" refers to invalid object "C:\Programme\Gemeinsame Dateien\Ulead Systems\MPEG\ulesmpeg.ax". Action Taken: No Action Taken.

Wed Jun 01 22:21:37 2005 => Entry "HKCR\CLSID\{CF957F5B-77FE-4192-A59F-95CA43BD04BA}" refers to invalid object "C:\Programme\Gemeinsame Dateien\Ulead Systems\MPEG\ulesmpeg.ax". Action Taken: No Action Taken.

Wed Jun 01 22:21:38 2005 => Entry "HKCR\CLSID\{D19355DC-9045-4B3A-B321-1710330B5AB8}" refers to invalid object "C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\XDiscLayer.dll". Action Taken: No Action Taken.

Wed Jun 01 22:21:38 2005 => Entry "HKCR\CLSID\{D5DE8D20-5BB8-11D1-A1E3-00A0C90F2731}" refers to invalid object "C:\DOKUME~1\patty\LOKALE~1\Temp\WZSE0.TMP\MSVBVM60.DLL". Action Taken: No Action Taken.

Wed Jun 01 22:21:38 2005 => Entry "HKCR\CLSID\{D7BCD582-12D9-41DE-A0DD-1140A140D8C3}" refers to invalid object "C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\XDiscLayer.dll". Action Taken: No Action Taken.

Wed Jun 01 22:21:38 2005 => Entry "HKCR\CLSID\{DC377543-0DAB-4737-87DF-A7BB78769370}" refers to invalid object "C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\LDVDRec.dll". Action Taken: No Action Taken.

Wed Jun 01 22:21:38 2005 => Entry "HKCR\CLSID\{DF5F4E46-D041-416C-B77E-6F8E662E2734}" refers to invalid object "C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\XDiscLayer.dll". Action Taken: No Action Taken.

Wed Jun 01 22:21:39 2005 => Entry "HKCR\CLSID\{E69C308A-0582-4BFF-B3DA-697BB2BB5CDA}" refers to invalid object "C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\XDiscLayer.dll". Action Taken: No Action Taken.

Wed Jun 01 22:21:41 2005 => Entry "HKCR\CLSID\{f612954d-3b0b-4c56-9563-227b7be624b4}" refers to invalid object "ADMWPROX.DLL". Action Taken: No Action Taken.

Wed Jun 01 22:21:45 2005 => Entry "HKCR\Adobe.Illustrator.dwg" refers to invalid object "{C0ED15F0-61BB-11d3-B6CA-00C04F6A0D06}". Action Taken: No Action Taken.

Wed Jun 01 22:21:46 2005 => Entry "HKCR\Adobe.Illustrator.dxf" refers to invalid object "{C0ED15F0-61BB-11d3-B6CA-00C04F6A0D06}". Action Taken: No Action Taken.

Wed Jun 01 22:21:46 2005 => Entry "HKCR\Adobe.Illustrator.pict" refers to invalid object "{C0ED15F0-61BB-11d3-B6CA-00C04F6A0D06}". Action Taken: No Action Taken.

Wed Jun 01 22:21:46 2005 => Entry "HKCR\Alg.AlgSetup" refers to invalid object "{27D0BCCC-344D-4287-AF37-0C72C161C14C}". Action Taken: No Action Taken.

Wed Jun 01 22:21:46 2005 => Entry "HKCR\Alg.AlgSetup.1" refers to invalid object "{27D0BCCC-344D-4287-AF37-0C72C161C14C}". Action Taken: No Action Taken.

Wed Jun 01 22:21:48 2005 => Entry "HKCR\COMSNAP.Recordset" refers to invalid object "{C2C435F3-473E-BA3F-5E60-C6F14BD9220D}". Action Taken: No Action Taken.

Wed Jun 01 22:22:01 2005 => Entry "HKCR\Plenoptic.Plenoptic" refers to invalid object "{607C27E9-AB27-11d3-A116-A0EA50C10801}". Action Taken: No Action Taken.

Wed Jun 01 22:22:01 2005 => Entry "HKCR\Plenoptic.Plenoptic.1" refers to invalid object "{607C27E9-AB27-11d3-A116-A0EA50C10801}". Action Taken: No Action Taken.

Wed Jun 01 22:22:02 2005 => Entry "HKCR\RTCCore.RTCClient" refers to invalid object "{7a42ea29-a2b7-40c4-b091-f6f024aa89be}". Action Taken: No Action Taken.

Wed Jun 01 22:22:02 2005 => Entry "HKCR\RTCCore.RTCClient.1" refers to invalid object "{7a42ea29-a2b7-40c4-b091-f6f024aa89be}". Action Taken: No Action Taken.

Wed Jun 01 22:22:05 2005 => Entry "HKCR\WMPPublsihCntr.WMPPublsihCntr" refers to invalid object "{939438A9-CF0F-44d8-9140-599736F0D3A2}". Action Taken: No Action Taken.

Wed Jun 01 22:22:05 2005 => Entry "HKCR\WMPPublsihCntr.WMPPublsihCntr.1" refers to invalid object "{939438A9-CF0F-44d8-9140-599736F0D3A2}". Action Taken: No Action Taken.

Wed Jun 01 22:22:06 2005 => ***** Scanning complete. *****

Wed Jun 01 22:22:06 2005 => Total Objects Scanned: 10170
Wed Jun 01 22:22:06 2005 => Total Virus(es) Found: 6
Wed Jun 01 22:22:06 2005 => Total Disinfected Files: 0
Wed Jun 01 22:22:06 2005 => Total Files Renamed: 0
Wed Jun 01 22:22:06 2005 => Total Deleted Objects: 0
Wed Jun 01 22:22:06 2005 => Total Errors: 71
Wed Jun 01 22:22:07 2005 => Time Elapsed: 00:16:31
Wed Jun 01 22:22:07 2005 => Virus Database Date: 2005/06/01
Wed Jun 01 22:22:07 2005 => Virus Database Count: 124596

Wed Jun 01 22:22:07 2005 => Scan Completed.

Wed Jun 01 22:23:52 2005 => Virus Database Date: 2005/06/01
Wed Jun 01 22:23:52 2005 => Virus Database Count: 124596
Wed Jun 01 22:23:55 2005 => AV Library Unloaded (3)...

Alt 03.06.2005, 17:16   #5
dokpat
 
explorer.exe Auslastung oft höher als 50%; hier mein Log: - Standard

explorer.exe Auslastung oft höher als 50%; hier mein Log:


Falls ich irgendwie totalen Schund veranstaltet haben sollte, dann erklärt bitte wie ich den Scan neu auswerten muss.

Bin momentan total überfordert, der Rechner macht was er will, mein iexplorer knallt mir jetzt auch noch irgendwelche Werbe-Popups auf den Bildschirm. Muss den Rechner wohl unter Quarantäne stellen sonst ist alles vorbei

Aso, nen netten Bluescreen gabs auch noch oben drauf -> hängt an.

Miniaturansicht angehängter Grafiken
-bluescreen.jpg  

Antwort

Themen zu explorer.exe Auslastung oft höher als 50%; hier mein Log:
ad-aware, adobe, application, auslastung, bho, cpu, danke, dll, einstellungen, excel, file missing, hijack, hijackthis, immer wieder, internet, internet explorer, kaspersky, mein log, mozilla, nvidia, pdf, problem, programme, prozess, rundll, software, system, urlsearchhook, virus, windows, windows xp


« Hilfe nur noch Probleme | Programme reagieren nach ner Zeit nicht mehr!!! CPU Last 100% »


Ähnliche Themen: explorer.exe Auslastung oft höher als 50%; hier mein Log:


  1. CPU Auslastung immer 49% oder höher
    Alles rund um Windows - 04.10.2015 (7)
  2. Win 7 - CPU Auslastung höher als normal nach Absturz, evt. Viren?
    Log-Analyse und Auswertung - 13.06.2014 (19)
  3. Hier geht gar nichts mehr...--.-- (Virus, CPU-Auslastung 100%)
    Plagegeister aller Art und deren Bekämpfung - 16.12.2013 (7)
  4. Hohe CPU-Auslastung, was könnte (hier) die Ursache sein? Ein Trojaner?
    Log-Analyse und Auswertung - 22.06.2013 (11)
  5. Hier mein logfile von combofix
    Log-Analyse und Auswertung - 28.04.2012 (5)
  6. Hier ist mein HijackThis
    Mülltonne - 02.06.2010 (1)
  7. CPU Auslastung liegt im Ruhezustand bei 50% und noch höher!
    Log-Analyse und Auswertung - 19.03.2009 (3)
  8. Also hier ist mein TS hack logfile
    Mülltonne - 03.01.2009 (1)
  9. Explorer öffnet automatisch hier mein Logfile
    Log-Analyse und Auswertung - 08.03.2007 (5)
  10. Hier mal mein Logfile
    Log-Analyse und Auswertung - 13.08.2006 (7)
  11. Hier mein Hijack
    Log-Analyse und Auswertung - 29.12.2005 (4)
  12. Hier ist mein Logfile
    Log-Analyse und Auswertung - 08.09.2005 (11)
  13. hier mein log, was muss weg?
    Log-Analyse und Auswertung - 29.08.2005 (3)
  14. Hier mein HJT Log
    Log-Analyse und Auswertung - 27.07.2005 (2)
  15. Hier mein Logfile
    Log-Analyse und Auswertung - 16.02.2005 (6)
  16. bin am verzweifeln: hier mein logfile
    Log-Analyse und Auswertung - 11.01.2005 (1)
  17. Hier mein Log-File
    Log-Analyse und Auswertung - 26.12.2004 (3)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema explorer.exe Auslastung oft höher als 50%; hier mein Log: - Hallo zusammen, ich habe seit geraumer Zeit das Problem, dass der Prozess explorer.exe immer wieder mal austickt und die CPU bis auf 70% auslastet. Ich habe schon mit jeglichen Antivierenprogramme - explorer.exe Auslastung oft höher als 50%; hier mein Log:...
Archiv
Du betrachtest: explorer.exe Auslastung oft höher als 50%; hier mein Log: auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131