Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: WIN10: CPU-Auslastung 50-100% / Avast meldet nodejs

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

 
Alt 08.10.2020, 16:25   #6
M-K-D-B
/// TB-Ausbilder
 
WIN10: CPU-Auslastung 50-100% / Avast meldet nodejs - Standard

WIN10: CPU-Auslastung 50-100% / Avast meldet nodejs



Schritt 1
  • Schließe alle offenen Programme und Internet Browser, damit keine Daten verloren gehen.
  • Kopiere den gesamten Inhalt der folgenden Code-Box:
    Code:
    ATTFilter
    Start::
    CloseProcesses:
    CMD: type "C:\Windows\System32\Tasks\AgentActivationCompatibility"
    CMD: type "C:\Windows\System32\Tasks\Remote Zertifikatverteilung Background"
    Task: {CDE7B06F-E7F7-42AB-9039-A626B3CBD33A} - System32\Tasks\AgentActivationCompatibility => C:\Program Files (x86)\nodejs\node.exe <==== ACHTUNG
    Task: {E4920353-8BC3-4648-ACD4-BA7DD16D752B} - System32\Tasks\Remote Zertifikatverteilung Background => C:\Program Files (x86)\nodejs\node.exe <==== ACHTUNG
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Node.js
    C:\Program Files (x86)\nodejs
    DeleteKey: HKLM\SOFTWARE\Node.js
    DeleteKey: HKLM\SOFTWARE\WOW6432Node\Node.js
    DeleteKey: HKLM\SOFTWARE\Classes\Installer\Products\4D45993E1218CF443A3DFD6652D48B19
    DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\4D45993E1218CF443A3DFD6652D48B19
    DeleteKey: HKU\.DEFAULT\Software\Node.js
    DeleteKey: HKCU\SOFTWARE\Node.js
    DeleteKey: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{E39954D4-8121-44FC-A3D3-DF66254DB891}
    FF user.js: detected! => C:\Users\Birgit\AppData\Roaming\Mozilla\Firefox\Profiles\ut5a76kd.default\user.js [2020-10-03]
    FF NewTab: Mozilla\Firefox\Profiles\ut5a76kd.default -> hxxps://defaultsearch.co/homepage?hp=1&pId=AC191101&iDate=2020-09-21 04:04:04&bName=&bitmask=0600
    FF HKLM\...\Firefox\Extensions: [{E4ECA123-A21E-4985-80D1-A1E731DAB8DD}] - C:\WINDOWS\Installer\{E5F0E2A9-2F91-4796-AA15-675DDAD85DD8}\{E4ECA123-A21E-4985-80D1-A1E731DAB8DD}.xpi
    FF Extension: ( ) - C:\WINDOWS\Installer\{E5F0E2A9-2F91-4796-AA15-675DDAD85DD8}\{E4ECA123-A21E-4985-80D1-A1E731DAB8DD}.xpi [2020-10-03]
    FF HKLM-x32\...\Firefox\Extensions: [{E4ECA123-A21E-4985-80D1-A1E731DAB8DD}] - C:\WINDOWS\Installer\{E5F0E2A9-2F91-4796-AA15-675DDAD85DD8}\{E4ECA123-A21E-4985-80D1-A1E731DAB8DD}.xpi
    C:\WINDOWS\Installer\{E5F0E2A9-2F91-4796-AA15-675DDAD85DD8}
    S4 edgeupdate; "C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe" /svc [X]
    S4 edgeupdatem; "C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe" /medsvc [X]
    S4 gupdate; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /svc [X]
    S4 gupdatem; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /medsvc [X]
    C:\Program Files (x86)\nodejs.zip2020-10-03
    Folder: C:\Users\AllUserName\AppData\Roaming\npm
    GroupPolicy: Beschränkung - Chrome <==== ACHTUNG
    FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Beschränkung <==== ACHTUNG
    CHR HKLM\SOFTWARE\Policies\Google: Beschränkung <==== ACHTUNG
    CMD: ipconfig /flushdns
    CMD: netsh winsock reset
    CMD: netsh advfirewall reset
    CMD: netsh advfirewall set allprofiles state ON
    CMD: Bitsadmin /Reset /Allusers
    Hosts:
    RemoveProxy:
    SystemRestore: On
    EmptyTemp:
    End::
             
  • Starte nun FRST und klicke direkt den Reparieren Button.
    Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
  • Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
  • Gegebenenfalls muss dein Rechner neu gestartet werden.
  • Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.





Schritt 2
  • Starte FRST erneut. Kopiere den Inhalt der folgenden Code-Box oben in das Suchfeld:
    Code:
    ATTFilter
    SearchAll: nodejs;node.js
             
  • Klicke auf den Button Datei-Suche.
  • FRST beginnt mit dem Suchlauf. Dieser kann einige Zeit dauern, bitte gedulde dich!
  • Am Ende wird eine Textdatei Search.txt erstellt.
  • Poste mir deren Inhalt mit deiner nächsten Antwort.





Schritt 3
  • Starte FRST erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
  • FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
  • Poste mir beide Logdateien mit deiner nächsten Antwort.





Bitte poste mit deiner nächsten Antwort:
  • die Logdatei des FRST-Fix (fixlog.txt)
  • die Logdatei des FRST-Suchlaufs (Search.txt)
  • die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt)

 

Themen zu WIN10: CPU-Auslastung 50-100% / Avast meldet nodejs
.dll, adobe flash player, antivirus, avast, coupons, defender, desktop, detected, ebay, einstellungen, flash player, homepage, hotkey, ics, internet, löschen, microsoft, mozilla, nodejs, ordner, router, security, sicherheit, sigcheck, software, system, treiber, windows




Ähnliche Themen: WIN10: CPU-Auslastung 50-100% / Avast meldet nodejs


  1. nodejs-Malware: FireHooker/DownloadProtect
    Diskussionsforum - 20.04.2023 (123)
  2. WIN10: seit update 10.04 - Defender meldet Trojan:Win32/Powessere.K
    Plagegeister aller Art und deren Bekämpfung - 26.04.2019 (17)
  3. Problem nach Neuinstallation (Win10 evtl. von einem infizierten 2. Rechner?): Dvd Laufwerk öffnet/schließt, Avast .dll nicht mehr gefunden,s
    Plagegeister aller Art und deren Bekämpfung - 22.08.2018 (20)
  4. CPU-Auslastung im Leerlauf (beim Wegsehen?) - Win10
    Alles rund um Windows - 02.01.2018 (7)
  5. Win10: G Data meldet wiederholt unbek. Schädling im Browser
    Log-Analyse und Auswertung - 24.09.2017 (22)
  6. Win10: Scriptblocker meldet bei Google immer wieder gefilterte Cross-Site-Scripting-Versuche (XSS)
    Log-Analyse und Auswertung - 08.09.2017 (21)
  7. Was ist nodejs. ?
    Log-Analyse und Auswertung - 01.04.2017 (11)
  8. Win 8.1: Avast meldet VBS:Malware-gen
    Log-Analyse und Auswertung - 22.02.2017 (11)
  9. Win10 Avira meldet einen Virus nach dem andern TR/Crypt.Zpack.knkr JS/Dldr.Agent usw.
    Log-Analyse und Auswertung - 30.08.2016 (30)
  10. Avast meldet Virus
    Log-Analyse und Auswertung - 29.01.2015 (22)
  11. Avast meldet virus
    Plagegeister aller Art und deren Bekämpfung - 22.12.2014 (5)
  12. Windows 7: Avast meldet URL:Mal
    Plagegeister aller Art und deren Bekämpfung - 26.09.2014 (31)
  13. Avast meldet Malware
    Plagegeister aller Art und deren Bekämpfung - 25.04.2014 (14)
  14. Avast meldet Malware!
    Plagegeister aller Art und deren Bekämpfung - 17.04.2014 (8)
  15. Avast meldet URL:Mal fehler
    Log-Analyse und Auswertung - 18.09.2012 (1)
  16. avast meldet yabector-B
    Plagegeister aller Art und deren Bekämpfung - 22.06.2011 (9)
  17. AVAST meldet VBS:Malware gen
    Log-Analyse und Auswertung - 25.01.2008 (0)

Zum Thema WIN10: CPU-Auslastung 50-100% / Avast meldet nodejs - Schritt 1 Schließe alle offenen Programme und Internet Browser, damit keine Daten verloren gehen. Kopiere den gesamten Inhalt der folgenden Code-Box: Code: Alles auswählen Aufklappen ATTFilter Start:: CloseProcesses: CMD: type - WIN10: CPU-Auslastung 50-100% / Avast meldet nodejs...
Archiv
Du betrachtest: WIN10: CPU-Auslastung 50-100% / Avast meldet nodejs auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.