Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: CPU-Auslatung 100%?????

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 11.03.2008, 11:52   #1
Gericomuser
 
CPU-Auslatung 100%????? - Standard

CPU-Auslatung 100%?????



so habe den ComboFix ausgeführt, jedoch die Norton Software nicht deinstalliert sondern komplett inaktiv geklickt, weiterhin habe alle Virenscanner ausgeschaltet, hoffe das geht so auch in Ordnung


ComboFix 08-03-10.1 - Viviani 2008-03-11 11:39:15.1 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.2.1252.1.1031.18.235 [GMT 1:00]
ausgeführt von:: D:\Alte Daten\Eigene Dateien\AOLdown\ComboFix.exe
* Neuer Wiederherstellungspunkt wurde erstellt

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\Downloaded Program Files\ODCTOOLS

.
((((((((((((((((((((((( Dateien erstellt von 2008-02-11 bis 2008-03-11 ))))))))))))))))))))))))))))))
.

2008-03-11 07:56 . 2008-03-11 07:56 <DIR> d-------- C:\Dokumente und Einstellungen\Viviani\Anwendungsdaten\TuneUp Software
2008-03-11 07:56 . 2008-03-11 07:56 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
2008-03-11 07:56 . 2008-03-11 07:56 307,968 --a------ C:\WINDOWS\system32\TuneUpDefragService.exe
2008-03-11 07:56 . 2008-02-27 13:15 28,416 --a------ C:\WINDOWS\system32\uxtuneup.dll
2008-03-11 07:55 . 2008-03-11 07:57 <DIR> d-------- C:\Programme\TuneUp Utilities 2008
2008-03-11 07:54 . 2008-03-11 07:54 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Wise Installation Wizard
2008-03-10 23:00 . 2008-03-10 23:01 <DIR> d-------- C:\Programme\Gemeinsame Dateien\PC Tools
2008-03-10 23:00 . 2008-03-11 07:52 <DIR> d-a------ C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
2008-03-10 23:00 . 2007-12-10 14:53 218,504 --a------ C:\WINDOWS\system32\drivers\pctfw2.sys
2008-03-10 23:00 . 2007-12-10 14:53 81,288 --a------ C:\WINDOWS\system32\drivers\iksyssec.sys
2008-03-10 23:00 . 2007-12-10 14:53 66,952 --a------ C:\WINDOWS\system32\drivers\iksysflt.sys
2008-03-10 23:00 . 2008-02-01 12:55 42,376 --a------ C:\WINDOWS\system32\drivers\ikfilesec.sys
2008-03-10 23:00 . 2007-12-10 14:53 29,576 --a------ C:\WINDOWS\system32\drivers\kcom.sys
2008-03-10 22:59 . 2008-03-10 23:12 <DIR> d-------- C:\Programme\Spyware Doctor
2008-03-10 22:59 . 2008-03-10 22:59 <DIR> d-------- C:\Dokumente und Einstellungen\Viviani\Anwendungsdaten\PC Tools
2008-03-10 22:59 . 2008-03-10 22:59 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Tools
2008-03-10 20:54 . 2008-03-10 20:54 <DIR> d-------- C:\Programme\Avira
2008-03-10 20:38 . 2008-03-10 22:18 <DIR> d-------- C:\Programme\RegistrySmart
2008-03-10 20:38 . 2008-03-10 20:38 <DIR> d-------- C:\Dokumente und Einstellungen\Viviani\Anwendungsdaten\RegistrySmart
2008-03-10 20:04 . 2008-03-10 20:02 691,545 --a------ C:\WINDOWS\unins000.exe
2008-03-10 20:04 . 2008-03-10 20:04 2,551 --a------ C:\WINDOWS\unins000.dat
2008-03-02 10:48 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll
2008-03-02 10:48 . 2007-07-30 19:19 207,736 --a------ C:\WINDOWS\system32\muweb.dll
2008-03-02 10:48 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui
2008-03-02 10:19 . 2008-03-02 10:21 <DIR> d-------- C:\Programme\Windows Live
2008-03-02 10:19 . 2008-03-02 10:20 <DIR> d--hsc--- C:\Programme\Gemeinsame Dateien\WindowsLiveInstaller
2008-03-02 10:19 . 2008-03-02 10:19 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WLInstaller
2008-02-23 09:38 . 2008-02-23 10:10 <DIR> d-------- C:\Programme\The Cleaner Free
2008-02-23 09:38 . 2008-02-23 09:38 5,376 --a------ C:\WINDOWS\system32\drivers\MS1000.sys
2008-02-16 09:43 . 2008-03-10 20:54 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2008-02-15 15:35 . 2008-02-15 15:35 <DIR> d-------- C:\Programme\Microsoft.NET
2008-02-14 11:59 . 2008-02-14 11:59 165,581 --a------ C:\WINDOWS\WindowsUpdate.zip
2008-02-14 11:38 . 2008-02-14 11:38 <DIR> d-------- C:\Programme\Windows Installer Clean Up
2008-02-13 10:07 . 2008-02-13 10:07 <DIR> d-------- C:\Dokumente und Einstellungen\smauro\Anwendungsdaten\Teleca
2008-02-13 10:06 . 2008-02-13 10:06 <DIR> d-------- C:\Dokumente und Einstellungen\smauro\Anwendungsdaten\Sony Ericsson
2008-02-13 10:06 . 2008-02-13 10:06 <DIR> d-------- C:\Dokumente und Einstellungen\smauro\Anwendungsdaten\AOL
2008-02-13 10:05 . 2007-01-21 22:37 <DIR> d--h----- C:\Dokumente und Einstellungen\smauro\Vorlagen
2008-02-13 10:05 . 2007-01-21 22:31 <DIR> dr------- C:\Dokumente und Einstellungen\smauro\Startmenü
2008-02-13 10:05 . 2007-01-21 22:31 <DIR> d--h----- C:\Dokumente und Einstellungen\smauro\Netzwerkumgebung
2008-02-13 10:05 . 2007-01-21 22:31 <DIR> d--h----- C:\Dokumente und Einstellungen\smauro\Lokale Einstellungen
2008-02-13 10:05 . 2008-02-13 10:06 <DIR> dr------- C:\Dokumente und Einstellungen\smauro\Favoriten
2008-02-13 10:05 . 2008-02-13 10:06 <DIR> dr------- C:\Dokumente und Einstellungen\smauro\Eigene Dateien
2008-02-13 10:05 . 2007-01-21 22:31 <DIR> d--h----- C:\Dokumente und Einstellungen\smauro\Druckumgebung
2008-02-13 10:05 . 2008-02-13 10:09 <DIR> dr-h----- C:\Dokumente und Einstellungen\smauro\Anwendungsdaten
2008-02-11 12:23 . 2008-03-11 07:39 <DIR> d-------- C:\WINDOWS\system32\CatRoot2
2008-02-11 11:20 . 2008-02-11 11:20 <DIR> d-------- C:\Programme\AVM_update

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-03-11 10:31 --------- d-----w C:\Programme\Gemeinsame Dateien\Symantec Shared
2008-03-11 10:11 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec
2008-03-11 07:19 --------- d-----w C:\Dokumente und Einstellungen\Viviani\Anwendungsdaten\Skype
2008-03-11 06:26 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2008-03-10 22:16 --------- d-----w C:\Dokumente und Einstellungen\Viviani\Anwendungsdaten\FRITZ!
2008-03-10 19:06 --------- d-----w C:\Programme\Spybot - Search & Destroy
2008-03-06 08:45 --------- d-----w C:\Programme\Lexmark X1100 Series
2008-03-04 09:49 --------- d-----w C:\Programme\Winamp
2008-03-04 09:45 --------- d-----w C:\Programme\Gemeinsame Dateien\Real
2008-02-14 10:33 --------- d-----w C:\Programme\MSECache
2008-02-05 10:54 --------- d-----w C:\Programme\Yahoo!
2008-02-04 10:09 --------- d-----w C:\Programme\Babylon
2008-01-30 18:21 --------- d-----w C:\Programme\Norton Internet Security
2008-01-29 09:56 805 ----a-w C:\WINDOWS\system32\drivers\SYMEVENT.INF
2008-01-29 09:56 60,800 ----a-w C:\WINDOWS\system32\S32EVNT1.DLL
2008-01-29 09:56 123,952 ----a-w C:\WINDOWS\system32\drivers\SYMEVENT.SYS
2008-01-29 09:56 10,740 ----a-w C:\WINDOWS\system32\drivers\SYMEVENT.CAT
2008-01-29 09:56 --------- d-----w C:\Programme\Symantec
2008-01-26 08:35 --------- d-----w C:\Dokumente und Einstellungen\Viviani\Anwendungsdaten\AdobeUM
2008-01-15 08:54 10,537 ----a-w C:\WINDOWS\system32\drivers\COH_Mon.cat
2008-01-15 04:28 706 ----a-w C:\WINDOWS\system32\drivers\COH_Mon.inf
2008-01-12 17:32 23,904 ----a-w C:\WINDOWS\system32\drivers\COH_Mon.sys
.

(((((((((((((((((((((((((((( Autostart Punkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MsnMsgr"="C:\Programme\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34 5724184]
"MSMSGS"="C:\Programme\Messenger\msmsgs.exe" [2004-10-13 17:24 1694208]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 00:57 15360]
"Skype"="C:\Programme\Skype\Phone\Skype.exe" [2007-09-13 12:31 22880040]
"AOL Fast Start"="C:\Programme\AOL 9.0 VR\AOL.exe" [2007-06-21 15:11 50480]
"SpybotSD TeaTimer"="C:\Programme\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Symantec PIF AlertEng"="C:\Programme\Gemeinsame Dateien\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" [2007-03-12 10:22 517768]
"SunJavaUpdateSched"="C:\Programme\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 00:11 132496]
"SoundMan"="SOUNDMAN.EXE" [2002-09-11 03:57 46592 C:\WINDOWS\SOUNDMAN.EXE]
"QuickTime Task"="C:\Programme\QuickTime\qttask.exe" [2007-02-02 20:34 98304]
"PCTVOICE"="pctspk.exe" [2003-01-07 01:40 176128 C:\WINDOWS\system32\pctspk.exe]
"osCheck"="C:\Programme\Norton Internet Security\osCheck.exe" [2007-02-19 18:14 771704]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50 155648]
"IntelliPoint"="C:\Programme\Microsoft IntelliPoint\ipoint.exe" [2005-12-04 16:39 461584]
"HostManager"="C:\Programme\Gemeinsame Dateien\AOL\1192899322\ee\AOLSoftware.exe" [2006-09-26 01:52 50736]
"ccApp"="C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe" [2007-02-19 18:15 115816]
"AVMWlanClient"="C:\Programme\avmwlanstick\FRITZWLANMini.exe" [2006-04-20 15:47 323584]
"AVMFBoxMonitor"="C:\Programme\FRITZ!Box Monitor\FRITZBoxMonitor.exe" [2007-05-08 01:00 1482752]
"ATIPTA"="C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2002-08-27 16:57 290816]
"ATIModeChange"="Ati2mdxx.exe" [2002-07-24 12:02 28672 C:\WINDOWS\system32\Ati2mdxx.exe]
"AOLDialer"="C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe" [2007-06-21 13:42 70952]
"avgnt"="C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-03-11 07:39 249896]
"ISTray"="C:\Programme\Spyware Doctor\pctsTray.exe" [2008-02-01 12:55 1103240]
"ALUAlert"="C:\Programme\Symantec\LiveUpdate\ALuNotify.exe" [2007-09-26 10:53 492912]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-04 00:57 15360]

C:\Dokumente und Einstellungen\Viviani\Startmen\Programme\Autostart\
FRITZ!DSL Protect.lnk - C:\Programme\FRITZ!DSL\FwebProt.exe [2007-05-31 07:07:15 917504]
FRITZ!DSL Startcenter.lnk - C:\Programme\FRITZ!DSL\StCenter.exe [2007-05-31 07:07:15 679936]

C:\Dokumente und Einstellungen\Viviani\Startmen\Programme\Autostart\
FRITZ!DSL Protect.lnk - C:\Programme\FRITZ!DSL\FwebProt.exe [2007-05-31 07:07:15 917504]
FRITZ!DSL Startcenter.lnk - C:\Programme\FRITZ!DSL\StCenter.exe [2007-05-31 07:07:15 679936]

C:\Dokumente und Einstellungen\Viviani\Startmen\Programme\Autostart\
FRITZ!DSL Protect.lnk - C:\Programme\FRITZ!DSL\FwebProt.exe [2007-05-31 07:07:15 917504]
FRITZ!DSL Startcenter.lnk - C:\Programme\FRITZ!DSL\StCenter.exe [2007-05-31 07:07:15 679936]

C:\Dokumente und Einstellungen\All Users\Startmen\Programme\Autostart\
Acrobat Assistant.lnk - C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe [2003-10-24 05:37:56 217194]
Microsoft Office.lnk - C:\Programme\Microsoft Office\Office10\OSA.EXE [2001-02-13 01:01:04 83360]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"Orb"="C:\Programme\Winamp Remote\bin\OrbTray.exe" /background

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"Lexmark X1100 Series"="C:\Programme\Lexmark X1100 Series\lxbkbmgr.exe"
"HTpatch"=C:\WINDOWS\htpatch.exe
"Sony Ericsson PC Suite"="C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
"WinampAgent"=C:\Programme\Winamp\winampa.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Programme\\Gemeinsame Dateien\\aol\\ACS\\AOLacsd.exe"=
"C:\\Programme\\Gemeinsame Dateien\\aol\\ACS\\AOLDial.exe"=
"C:\\Programme\\FRITZ!fax\\FriFax32.exe"=
"C:\\Programme\\FRITZ!DSL\\IGDCTRL.EXE"=
"C:\\Programme\\FRITZ!DSL\\FBOXUPD.EXE"=
"C:\\Programme\\FRITZ!Box Monitor\\FRITZBoxMonitor.exe"=
"C:\\Programme\\Gemeinsame Dateien\\aol\\1192899322\\ee\\aolsoftware.exe"=
"C:\\Programme\\AOL 9.0 VR\\waol.exe"=
"C:\\Programme\\Gemeinsame Dateien\\aol\\TopSpeed\\3.0\\aoltpsd3.exe"=
"C:\\Programme\\Gemeinsame Dateien\\aol\\Loader\\aolload.exe"=
"C:\\Programme\\Gemeinsame Dateien\\aol\\System Information\\sinf.exe"=
"C:\\Programme\\Winamp Remote\\bin\\Orb.exe"=
"C:\\Programme\\Winamp Remote\\bin\\OrbTray.exe"=
"C:\\Programme\\Winamp Remote\\bin\\OrbStreamerClient.exe"=
"C:\\WINDOWS\\system32\\LEXPPS.EXE"=
"C:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Programme\\Windows Live\\Messenger\\livecall.exe"=
"C:\\Programme\\Skype\\Phone\\Skype.exe"=

R1 pctfw2;pctfw2;C:\WINDOWS\system32\drivers\pctfw2.sys [2007-12-10 14:53]
R2 Automatisches LiveUpdate - Scheduler;Automatisches LiveUpdate - Scheduler;"C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe" [2007-09-26 10:53]
R3 AVMCOWAN;AVM ISDN CoNDIS WAN CAPI Treiber;C:\WINDOWS\system32\DRIVERS\avmcowan.sys [2007-05-07 02:00]
S2 UxTuneUp;TuneUp Designerweiterung;C:\WINDOWS\System32\svchost.exe [2004-08-04 00:58]
S3 AVMWAN;AVM NDIS WAN CAPI-Treiber;C:\WINDOWS\system32\DRIVERS\avmwan.sys [2001-08-17 12:13]
S3 fus2base;FRITZ!Card USB;C:\WINDOWS\system32\DRIVERS\fus2base.sys [2007-05-07 02:00]
S3 FWLANUSB;AVM FRITZ!WLAN;C:\WINDOWS\system32\DRIVERS\fwlanusb.sys [2006-04-06 01:00]
S3 s816bus;Sony Ericsson Device 816 driver (WDM);C:\WINDOWS\system32\DRIVERS\s816bus.sys [2007-06-19 09:51]
S3 s816mdfl;Sony Ericsson Device 816 USB WMC Modem Filter;C:\WINDOWS\system32\DRIVERS\s816mdfl.sys [2007-06-19 09:51]
S3 s816mdm;Sony Ericsson Device 816 USB WMC Modem Driver;C:\WINDOWS\system32\DRIVERS\s816mdm.sys [2007-06-19 09:51]
S3 s816mgmt;Sony Ericsson Device 816 USB WMC Device Management Drivers (WDM);C:\WINDOWS\system32\DRIVERS\s816mgmt.sys [2007-06-19 09:51]
S3 s816nd5;Sony Ericsson Device 816 USB Ethernet Emulation SEMCMR7 (NDIS);C:\WINDOWS\system32\DRIVERS\s816nd5.sys [2007-06-19 09:51]
S3 s816obex;Sony Ericsson Device 816 USB WMC OBEX Interface;C:\WINDOWS\system32\DRIVERS\s816obex.sys [2007-06-19 09:51]
S3 s816unic;Sony Ericsson Device 816 USB Ethernet Emulation SEMCMR7 (WDM);C:\WINDOWS\system32\DRIVERS\s816unic.sys [2007-06-19 09:51]
S3 TuneUp.Defrag;TuneUp Drive Defrag-Dienst;C:\WINDOWS\System32\TuneUpDefragService.exe [2008-03-11 07:56]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{79a34186-ab15-11db-862f-0050eb1dd850}]
\Shell\AutoRun\command - F:\pushinst.exe

*Newly Created Service* - COMHOST
*Newly Created Service* - SSMDRV
*Newly Created Service* - TUNEUP.DEFRAG
*Newly Created Service* - UXTUNEUP
.
Inhalt des "geplante Tasks" Ordners
"2008-03-11 10:00:00 C:\WINDOWS\Tasks\1-Klick-Wartung.job"
- C:\Programme\TuneUp Utilities 2008\OneClickStarter.exe
"2008-03-10 19:00:41 C:\WINDOWS\Tasks\Norton Internet Security Online - Systemprüfung ausführen - Viviani.job"
- C:\Programme\Norton Internet Security\Norton AntiVirus\Navw32.exel/TASK:
.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-03-11 11:43:52
Windows 5.1.2600 Service Pack 2 NTFS

detected NTDLL code modification:
ZwClose

Scanne versteckte Prozesse...

Scanne versteckte Autostart Einträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
Zeit der Fertigstellung: 2008-03-11 11:45:46
.
2008-03-04 13:40:39 --- E O F ---

Alt 11.03.2008, 13:41   #2
Sabina
 
CPU-Auslatung 100%????? - Standard

CPU-Auslatung 100%?????



Hallo Gericomuser

lade
OTMoveIt by OldTimer

öffne: OTMoveIt.exe

Kopiere rein: im linken Fenster ,wo steht: Paste Standart List of Files/Folders to be Move


Zitat:
C:\Dokumente und Einstellungen\Viviani\Anwendungsdaten\RegistrySmart
C:\Programme\The Cleaner Free
C:\Programme\RegistrySmart
C:\WINDOWS\unins000.exe
C:\WINDOWS\unins000.dat
Klicke auf den Roten MoveIt!
Wenn OTMoveIt2 fertig ist wird ein Log erstellt (*******_******.log *steht für Datum und Zeit

In Datei C:\_OTMoveIt\MovedFiles\
Mit rechtem Mausklick abkopieren und ins Forum mit rechtem Mausklick "einfügen"
__________________

__________________

Alt 11.03.2008, 14:11   #3
Gericomuser
 
CPU-Auslatung 100%????? - Standard

CPU-Auslatung 100%?????



Hi Sabina

Danke schonmal, hier die Results:

C:\Dokumente und Einstellungen\Viviani\Anwendungsdaten\RegistrySmart\Log moved successfully.
C:\Dokumente und Einstellungen\Viviani\Anwendungsdaten\RegistrySmart moved successfully.
C:\Programme\The Cleaner Free moved successfully.
C:\Programme\RegistrySmart moved successfully.
C:\WINDOWS\unins000.exe moved successfully.
C:\WINDOWS\unins000.dat moved successfully.

OTMoveIt2 v1.0.21 log created on 03112008_140000


aus dem Ordner kann ich nichts abkopieren, wie soll das gehen???
ich habe im Ordner Moved Files:
einen DatieOrdner 03112008_140000
die textdatai 03112008_140000
und eine 03112008_140000.res Datei

wie soll ich weiter vorgehen?
__________________

Alt 11.03.2008, 14:24   #4
Gericomuser
 
CPU-Auslatung 100%????? - Standard

CPU-Auslatung 100%?????



oder meinst du alles was in der Log Datei steht soll ich Dir senden dass geht jedoch nicht hier die hat knapp 300000Zeichen und müsste 6 mal posten

Alt 12.03.2008, 00:27   #5
Sabina
 
CPU-Auslatung 100%????? - Standard

CPU-Auslatung 100%?????



Hallo

1.
wende das an , lasse löschen, was gefunden wird + poste den report
Malwarebytes Anti-Malware

2.
berichte, ob es mit der Auslastung nach Löschen der Malware besser geworden ist.

__________________
MfG Sabina

Alt 12.03.2008, 09:32   #6
Gericomuser
 
CPU-Auslatung 100%????? - Standard

CPU-Auslatung 100%?????



Malwarebytes' Anti-Malware 1.08
Datenbank Version: 480

Scan Art: Komplett Scan (C:\|D:\|)
Objekte gescannt: 87196
Scan Dauer: 38 minute(s), 29 second(s)

Infizierte Speicher Prozesse: 0
Infizierte Speicher Module: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Datei Objekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicher Prozesse:
(Keine Malware Objekte gefunden)

Infizierte Speicher Module:
(Keine Malware Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine Malware Objekte gefunden)

Infizierte Registrierungswerte:
(Keine Malware Objekte gefunden)

Infizierte Datei Objekte der Registrierung:
(Keine Malware Objekte gefunden)

Infizierte Verzeichnisse:
(Keine Malware Objekte gefunden)

Infizierte Dateien:
(Keine Malware Objekte gefunden)

bisher keine Abstürze mehr, , aber mal sehen wie es sich verhält

haben die Results mich etwas weitergebracht weiß immer noch nicht recht was eigentlich geschehen ist

Antwort

Themen zu CPU-Auslatung 100%?????
100%, ?????, add-on, adobe, antivir, application, auslastung, avira, bho, bitte um hilfe, browser, cpu, dsl, excel, fast start, hijack, hijackthis, internet, internet explorer, internet security, monitor, object, prozess, security, shockwave, skype.exe, spyware, stick, symantec, system, toolbars, tuneup.defrag, unknown file in winsock lsp, windows, windows xp





Zum Thema CPU-Auslatung 100%????? - so habe den ComboFix ausgeführt, jedoch die Norton Software nicht deinstalliert sondern komplett inaktiv geklickt, weiterhin habe alle Virenscanner ausgeschaltet, hoffe das geht so auch in Ordnung ComboFix 08-03-10.1 - - CPU-Auslatung 100%?????...
Archiv
Du betrachtest: CPU-Auslatung 100%????? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.