Hallo,

ich hoffe ihr könnt mir helfen. Seit einigen Tagen liegt meine CPU-Last immer zwischen 90 und 100%. Verwendet wird sie laut Windows-Taskmanager vom Leerlaufprozess. Kann mir das aber irgendwie nicht vorstellen, denn bevor die CPU-Last hier so in die Höhe geschnellt ist war auch wenn mir angezeigt wurde dass 80% vom Leerlauf beansprucht werden die CPU-Last doch höchstens mal auf zehn Prozent und stieg nur bei Spielen oder ähnlichem in die Höhe. Ich hab den Kaspersky (vorher hatte ich Antivir, der hat immer gemeldet null Funde) durchlaufenlassen, bis auf ein bischen Kleinkram wurde nix gefunden. Das Gleiche bei A-Squared und Ad-Aware. Gebracht hat´s nix, die Last liegt immer noch ganz oben.

Ich hab jetzt mal HijackThis durchlaufen lassen und hoffe, dass mir hier jemand was genaueres sagen kann, ob da noch irgendwo was drinsteckt oder so. Ich werd aus dem Logfile nicht so ganz schlau.

Logfile of HijackThis v1.99.1
Scan saved at 16:13:47, on 18.06.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\a-squared Anti-Malware\a2service.exe
C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\keyhook.exe
C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\felix1.exe
C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\T-DSL Manager\DslMgr.exe
C:\Programme\T-DSL Manager\DslMgrSvc.exe
C:\Programme\Outlook Express\msimn.exe
C:\Programme\OE-QuoteFix\oequotefix.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\NOTEPAD.EXE
D:\Downloads Proggies\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://w*w.google.de/webhp?hl=de
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_07\bin\ssv.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\system32\keyhook.exe
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Startup: T-DSL Manager.lnk = C:\Programme\T-DSL Manager\DslMgr.exe
O4 - Global Startup: felix1.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://H:\Office\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_07\bin\ssv.dll
O9 - Extra button: Statistik für Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Emsi Software GmbH - C:\Programme\a-squared Anti-Malware\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Unknown owner - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (file missing)
O23 - Service: Hotspot Manager (HotSpotFSvc) - T-Systems Enterprise Services GmbH - C:\Programme\Gemeinsame Dateien\T-COM\HotspotMgr\HotSpotFSvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: T-DSL Manager (TDslMgrService) - T-Systems - C:\Programme\T-DSL Manager\DslMgrSvc.exe

Kann mir jemand was dazu sagen oder hat sonst eine Idee an was es liegen kann? Ich kann an dem Rechner hier nix mehr Vernünftiges machen weil alles ruckelt bzw. hängt. http://www.trojaner-board.de/images/smilies/schrei.gif


Ach ja, was mir noch einfällt: Kurz bevor das angefangen hat hab ich zusätzlichen Arbeitsspeicher eingebaut. Aber daran wird es ja wohl nicht liegen, oder?

Bin euch im Voraus schonmal für jede Hilfe dankbar.

cu

tiggy

Zitat von tiggy3000

C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\felix1.exe
...
O4 - Global Startup: felix1.exe

Ist das ein Programm von dir? Wenn du die Datei nicht kennst nenn sie um (notfalls im abgesicherten Modus) und prüf sie mit Virus Total

Zitat von tiggy3000

C:\WINDOWS\system32\keyhook.exe

Hinweis: Viren und andere schädliche Dateien können sich als keyhook.exe tarnen. Insbesondere, wenn sich die Datei in C:\Windows oder C:\Windows\System32 Ordner befindet.

Mit Virus Total prüfen und Resultat posten (wenn keine Warnung kommt auch posten!).

Zitat von tiggy3000

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

Sollte sich HPZipm12.exe in einem Unterordner von C:\Windows\System32 befinden, dann ist diese zu 31% gefährlich.


Mit Virus Total prüfen und Resultat posten (wenn keine Warnung kommt auch posten!).

Zitat von tiggy3000

O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll

kenn ich nicht, ggf. auch mal prüfen



und guck ma bitte ob du eine wsocket.exe datei bei dir im System hast.

Grüße

Hallo Kerosin,

Zitat von tiggy3000
C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\felix1.exe
...
O4 - Global Startup: felix1.exe

Zitat von kerosin

Ist das ein Programm von dir? Wenn du die Datei nicht kennst nenn sie um (notfalls im abgesicherten Modus) und prüf sie mit Virus Total

Felix kenn ich. Ist eins der ersten Tools die ich nach ´ner Neuinstallation draufpacke. Ist eine kleine Katze (die aus der Felix-Katzenfutterwerbung) die über den Desktop turnt. Braucht auch fast keine Leistung, das hab ich schon seit Jahren.

Zitat von tiggy3000
C:\WINDOWS\system32\keyhook.exe

Zitat von kerosin

Hinweis: Viren und andere schädliche Dateien können sich als keyhook.exe tarnen. Insbesondere, wenn sich die Datei in C:\Windows oder C:\Windows\System32 Ordner befindet.

Mit Virus Total prüfen und Resultat posten (wenn keine Warnung kommt auch posten!).

Complete scanning result of "Keyhook.exe", received in VirusTotal at 06.19.2007, 16:15:21 (CET).

Antivirus Version Update Result
AhnLab-V3 2007.6.16.0 06.19.2007 no virus found
AntiVir 7.4.0.34 06.19.2007 no virus found
Authentium 4.93.8 06.18.2007 no virus found
Avast 4.7.997.0 06.19.2007 no virus found
AVG 7.5.0.467 06.18.2007 no virus found
BitDefender 7.2 06.19.2007 no virus found
CAT-QuickHeal 9.00 06.19.2007 no virus found
ClamAV devel-20070416 06.19.2007 no virus found
DrWeb 4.33 06.19.2007 no virus found
eSafe 7.0.15.0 06.19.2007 no virus found
eTrust-Vet 30.7.3727 06.19.2007 no virus found
Ewido 4.0 06.19.2007 no virus found
FileAdvisor 1 06.19.2007 No threat detected
Fortinet 2.91.0.0 06.19.2007 no virus found
F-Prot 4.3.2.48 06.18.2007 no virus found
F-Secure 6.70.13030.0 06.19.2007 no virus found
Ikarus T3.1.1.8 06.19.2007 no virus found
Kaspersky 4.0.2.24 06.19.2007 no virus found
McAfee 5055 06.18.2007 no virus found
Microsoft 1.2607 06.19.2007 no virus found
NOD32v2 2338 06.19.2007 no virus found
Norman 5.80.02 06.19.2007 no virus found
Panda 9.0.0.4 06.19.2007 no virus found
Sophos 4.18.0 06.12.2007 no virus found
Sunbelt 2.2.907.0 06.16.2007 no virus found
Symantec 10 06.19.2007 no virus found
TheHacker 6.1.6.134 06.18.2007 no virus found
VBA32 3.12.0.2 06.19.2007 no virus found
VirusBuster 4.3.23:9 06.18.2007 no virus found
Webwasher-Gateway 6.0.1 06.19.2007 no virus found

Aditional Information
File size: 249856 bytes
MD5: ad4b20a54d92be78d00cc9c02c85b089
SHA1: 0998d7f64e069e9b3597afce5108f3cd4f2c9a43
Bit9 info: http://fileadvisor.bit9.com/services/extinfo.aspx?md5=ad4b20a54d92be78d00cc9c02c85b089

Zitat von tiggy3000
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

Zitat von kerosin

Sollte sich HPZipm12.exe in einem Unterordner von C:\Windows\System32 befinden, dann ist diese zu 31% gefährlich.


Mit Virus Total prüfen und Resultat posten (wenn keine Warnung kommt auch posten!).

Complete scanning result of "hpzipm12.exe", received in VirusTotal at 06.19.2007, 16:38:39 (CET).

Antivirus Version Update Result
AhnLab-V3 2007.6.16.0 06.19.2007 no virus found
AntiVir 7.4.0.34 06.19.2007 no virus found
Authentium 4.93.8 06.18.2007 no virus found
Avast 4.7.997.0 06.19.2007 no virus found
AVG 7.5.0.467 06.18.2007 no virus found
BitDefender 7.2 06.19.2007 no virus found
CAT-QuickHeal 9.00 06.19.2007 no virus found
ClamAV devel-20070416 06.19.2007 no virus found
DrWeb 4.33 06.19.2007 no virus found
eSafe 7.0.15.0 06.19.2007 no virus found
eTrust-Vet 30.7.3727 06.19.2007 no virus found
Ewido 4.0 06.19.2007 no virus found
FileAdvisor 1 06.19.2007 No threat detected
Fortinet 2.91.0.0 06.19.2007 no virus found
F-Prot 4.3.2.48 06.18.2007 no virus found
F-Secure 6.70.13030.0 06.19.2007 no virus found
Ikarus T3.1.1.8 06.19.2007 no virus found
Kaspersky 4.0.2.24 06.19.2007 no virus found
McAfee 5055 06.18.2007 no virus found
Microsoft 1.2607 06.19.2007 no virus found
NOD32v2 2338 06.19.2007 no virus found
Norman 5.80.02 06.19.2007 no virus found
Panda 9.0.0.4 06.19.2007 no virus found
Prevx1 V2 06.19.2007 no virus found
Sophos 4.18.0 06.12.2007 no virus found
Sunbelt 2.2.907.0 06.09.2007 no virus found
Symantec 10 06.19.2007 no virus found
TheHacker 6.1.6.134 06.18.2007 no virus found
VBA32 3.12.0.2 06.19.2007 no virus found
VirusBuster 4.3.23:9 06.18.2007 no virus found
Webwasher-Gateway 6.0.1 06.19.2007 no virus found

Aditional Information
File size: 65795 bytes
MD5: 5c1cadd1cb67c0b9d8a84ec6e4d6b5cc
SHA1: 55a5f9d84661ce988e9dff59a1dbcc53ec53fb6d
Bit9 info: http://fileadvisor.bit9.com/services/extinfo.aspx?md5=5c1cadd1cb67c0b9d8a84ec6e4d6b5cc

Zitat von tiggy3000 Beitrag anzeigen
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll

Zitat von kerosin

kenn ich nicht, ggf. auch mal prüfen

Complete scanning result of "klogon.dll", received in VirusTotal at 06.19.2007, 16:58:08 (CET).

Antivirus Version Update Result
AhnLab-V3 2007.6.16.0 06.19.2007 no virus found
AntiVir 7.4.0.34 06.19.2007 no virus found
Authentium 4.93.8 06.18.2007 no virus found
Avast 4.7.997.0 06.19.2007 no virus found
AVG 7.5.0.467 06.19.2007 no virus found
BitDefender 7.2 06.19.2007 no virus found
CAT-QuickHeal 9.00 06.19.2007 no virus found
ClamAV devel-20070416 06.19.2007 no virus found
DrWeb 4.33 06.19.2007 no virus found
eSafe 7.0.15.0 06.19.2007 no virus found
eTrust-Vet 30.7.3727 06.19.2007 no virus found
Ewido 4.0 06.19.2007 no virus found
FileAdvisor 1 06.19.2007 no virus found
Fortinet 2.91.0.0 06.19.2007 no virus found
F-Prot 4.3.2.48 06.18.2007 no virus found
F-Secure 6.70.13030.0 06.19.2007 no virus found
Ikarus T3.1.1.8 06.19.2007 no virus found
Kaspersky 4.0.2.24 06.19.2007 no virus found
McAfee 5055 06.18.2007 no virus found
Microsoft 1.2607 06.19.2007 no virus found
NOD32v2 2338 06.19.2007 no virus found
Norman 5.80.02 06.19.2007 no virus found
Panda 9.0.0.4 06.19.2007 no virus found
Prevx1 V2 06.19.2007 no virus found
Sophos 4.18.0 06.12.2007 no virus found
Sunbelt 2.2.907.0 06.16.2007 no virus found
Symantec 10 06.19.2007 no virus found
TheHacker 6.1.6.134 06.18.2007 no virus found
VBA32 3.12.0.2 06.19.2007 no virus found
VirusBuster 4.3.23:9 06.18.2007 no virus found
Webwasher-Gateway 6.0.1 06.19.2007 no virus found

Aditional Information
File size: 200768 bytes
MD5: 2fb94ab158eb54a2212c8087b7e72340
SHA1: b579fe8581a57e377a7dddfc48b0f13d84bea1a4

Zitat von kerosin

und guck ma bitte ob du eine wsocket.exe datei bei dir im System hast.

Grüße

Hab keine wsocket.exe dabei.

Aber was mir noch eingefallen ist: ich hab das K7S41 Board von ASRock mit Grafik onboard und wollte eine andere Grafikkarte einbauen. Diese hab ich in den AGP-Port eingesteckt, die wird aber nicht erkannt/angesprochen? Jedenfalls bekomm ich über die kein Bild. Das Bios bietet keine Möglichkeit den Onboard-Chip zu deaktivieren. Kann die CPU-Last durch diese Karte verursacht werden? Obwohl sie nirgends gefunden wird und auch nicht aktiv ist? Ist eine Sparkle mit NVIDIA Geforce 440 MMX mit 64MB RAM. Ich bin mir jetzt nicht ganz sicher ob das Problem schon vorher da war oder nicht.

cu

tiggy

Hallo

welcher Prozess lastet dein System den so stark aus (im Taskmanager nachschauen)?

MFG

Zitat von nochdigger

Hallo

welcher Prozess lastet dein System den so stark aus (im Taskmanager nachschauen)?

MFG

Der Leerlaufprozess.

cu

tiggy

Hallo

Aber was mir noch eingefallen ist: ich hab das K7S41 Board von ASRock mit Grafik onboard und wollte eine andere Grafikkarte einbauen. Diese hab ich in den AGP-Port eingesteckt, die wird aber nicht erkannt/angesprochen? Jedenfalls bekomm ich über die kein Bild. Das Bios bietet keine Möglichkeit den Onboard-Chip zu deaktivieren. Kann die CPU-Last durch diese Karte verursacht werden? Obwohl sie nirgends gefunden wird und auch nicht aktiv ist? Ist eine Sparkle mit NVIDIA Geforce 440 MMX mit 64MB RAM. Ich bin mir jetzt nicht ganz sicher ob das Problem schon vorher da war oder nicht.

dann nimm die Karte, um eine Fehlerquelle auszugrenzen, aus dem Rechner.

Kurz bevor das angefangen hat hab ich zusätzlichen Arbeitsspeicher eingebaut. Aber daran wird es ja wohl nicht liegen, oder?

Toyota, nix ist unmöglich, zum Testen würde ich den "Neuen" rausschmeissen.

Der Leerlaufprozess.

hat bei mir 96% und belegt 16k Speicher

Hast schon mal den Müll raus gebracht?
Ccleaner könnte dabei behilflich sein --> Ccleaner
- Ccleaner installieren (die toolbar nicht installieren) und starten
- wähle unter Options --> Settings --> German
- bereinige dein System
- lass auch die fehler in der registry beheben --> unter "Probleme" --> nach Fehlern suchen --> Fehler beheben...

MFG

bin mir zwar nicht sicher aber hast du schon mal deine Festplatte defragmentiert??

Hallo nochdigger,

Zitat von nochdigger

Hallo


dann nimm die Karte, um eine Fehlerquelle auszugrenzen, aus dem Rechner.

Genau die wars. Ausgebaut und alles lief wieder normal. Allerdings muss ich mich jetzt wohl damit abfinden, dass mir der blöde Chip weiterhin 64MB RAM klaut.

Toyota, nix ist unmöglich, zum Testen würde ich den "Neuen" rausschmeissen.

Hat sich also erledigt. Der läuft prima :aplaus:

hat bei mir 96% und belegt 16k Speicher

So ungefähr siehts bei mir jetzt auch wieder aus.

Hast schon mal den Müll raus gebracht?
Ccleaner könnte dabei behilflich sein --> Ccleaner
- Ccleaner installieren (die toolbar nicht installieren) und starten
- wähle unter Options --> Settings --> German
- bereinige dein System
- lass auch die fehler in der registry beheben --> unter "Probleme" --> nach Fehlern suchen --> Fehler beheben...

MFG

Hatte ich alles schon erledigt. Mann, hat der ´ne Menge Müll gefunden. Ich glaub meine Registry ist jetzt wieder so sauber wie ein frischgewickeltes Baby

Danke für deine Hilfe!

cu

tiggy

Zitat von Angel Agramonte

bin mir zwar nicht sicher aber hast du schon mal deine Festplatte defragmentiert??

Hallo Angel,

Defrag läuft bei mir regelmäßig jede Woche ;-)

cu

tiggy