Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: CPU am Limit, csrss.exe / cmd.exe / winupdate.exe / ???????

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

 
Alt 19.06.2005, 10:47   #1
aggi38
 
CPU am Limit, csrss.exe / cmd.exe / winupdate.exe / ??????? - Standard

CPU am Limit, csrss.exe / cmd.exe / winupdate.exe / ???????



Moin moin aus HH,

bin seit ein paar Tagen anscheinend völlig verseucht.
Habe dauernd eine CPU Auslastung von 100 %, setzt sich aus csrss.exe und
cmd.exe zusammen. Deaktiviere ich cmd.exe verschwindet die Auslastung der csrss.exe auf 0% und winupdate.exe steigt auf ca 20 % an,
gehe ich dann online steigt die winupdate.exe auf 99 %.
Habe hier in den letzten Tagen viel im Forum gelesen und auch schon vieles versucht,
bin jetzt an einem Punkt angekommen wo mir nur noch eine Neuinstallation
übrigt bleibt. Hoffentlich habt Ihr noch einen Tip.
Habe auch schon escan im abgesichrter Modus laufen lassen, kriege dann die
Meldung : Internal Error !!! Please send log file to support@mwti.net.

Als letztes HijackThis laufen lassen mit folgendem Ergebnis :

Logfile of HijackThis v1.99.1
Scan saved at 11:30:46, on 19.06.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\DLink\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\system32\CTSvcCDA.exe
C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
C:\Programme\Creative\Audio\PROGRAM\CTMIX32.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Programme\SPAMfighter\SFAgent.exe
C:\Programme\Winamp\winampa.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32\ntvdm.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\update\start.exe
C:\WINDOWS\update\WinUpdate.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Hijackthis\HijackThis.exe
C:\WINDOWS\system32\cmd.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [EPSON Stylus C42 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C42 Series" /O6 "USB001" /M "Stylus C42"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [CreativeMixer] C:\Programme\Creative\Audio\PROGRAM\CTMIX32.EXE /t
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [SPAMfighter Agent] "C:\Programme\SPAMfighter\SFAgent.exe" update delay 60
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKCU\..\Run: [update] C:\WINDOWS\update\hide C:\WINDOWS\update\ess.bat
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Senden an &Bluetooth - C:\Programme\DLink\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\DLink\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\DLink\Bluetooth Software\btsendto_ie.htm
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Programme\DLink\Bluetooth Software\bin\btwdins.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTSvcCDA.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe

Wer kann mir jetzt eine Neuinstallation ersparen ???

Gruss
Axel

 

Themen zu CPU am Limit, csrss.exe / cmd.exe / winupdate.exe / ???????
?????, adobe, antivir, antivir update, auslastung, bho, cpu, dll, drivers, email, error, excel, explorer, hijack, hijackthis, internet, internet explorer, log, log file, pdf, programme, rundll, senden, software, system, usb, windows, windows xp, winupdate.exe




Ähnliche Themen: CPU am Limit, csrss.exe / cmd.exe / winupdate.exe / ???????


  1. Windows 7: Arbeitsspeicher immer fast am Limit - evtl. Virenbefall?
    Log-Analyse und Auswertung - 30.06.2015 (27)
  2. Manipulierte Kreditkarten ohne Limit
    Nachrichten - 08.02.2013 (0)
  3. CPU Auslastung am oberen Limit, bremst System aus, vielleicht ein Virus?
    Plagegeister aller Art und deren Bekämpfung - 01.12.2012 (2)
  4. csrss.exe entfernen
    Plagegeister aller Art und deren Bekämpfung - 13.02.2012 (1)
  5. winupdate.exe
    Plagegeister aller Art und deren Bekämpfung - 06.10.2011 (1)
  6. Proplem mit csrss.exe
    Alles rund um Windows - 12.11.2010 (11)
  7. Browser öffnen Spam-Links, Winupdate geblockt, IExplorer kann gar nicht geöffnet werden,...
    Log-Analyse und Auswertung - 26.07.2010 (33)
  8. Updates und Downloads funktionieren nichtmehr. Antivir/Kaspersky/WinUpdate
    Log-Analyse und Auswertung - 11.12.2009 (3)
  9. "winupdate.exe"... was ist es und wie entferne ich es?
    Plagegeister aller Art und deren Bekämpfung - 10.06.2009 (10)
  10. csrss Verdacht
    Log-Analyse und Auswertung - 10.04.2009 (0)
  11. CPU augelastet - csrss.exe?
    Log-Analyse und Auswertung - 03.01.2009 (1)
  12. mal wieder csrss.exe
    Log-Analyse und Auswertung - 18.10.2008 (0)
  13. csrss.exe was is das ?????
    Plagegeister aller Art und deren Bekämpfung - 15.07.2008 (9)
  14. Absturz bei WinUpdate(SP3) + SpyBot Durchlauf
    Plagegeister aller Art und deren Bekämpfung - 24.06.2008 (7)
  15. Csrss.exe Plage
    Plagegeister aller Art und deren Bekämpfung - 12.06.2008 (2)
  16. Bitte um Auswertung - CPU ständig am Limit
    Log-Analyse und Auswertung - 24.01.2008 (2)
  17. WinUpdate
    Alles rund um Windows - 02.03.2003 (2)

Zum Thema CPU am Limit, csrss.exe / cmd.exe / winupdate.exe / ??????? - Moin moin aus HH, bin seit ein paar Tagen anscheinend völlig verseucht. Habe dauernd eine CPU Auslastung von 100 %, setzt sich aus csrss.exe und cmd.exe zusammen. Deaktiviere ich cmd.exe - CPU am Limit, csrss.exe / cmd.exe / winupdate.exe / ???????...
Archiv
Du betrachtest: CPU am Limit, csrss.exe / cmd.exe / winupdate.exe / ??????? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.