|
Log-Analyse und Auswertung: hohe CPU AuslastungWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
05.06.2009, 18:39 | #1 |
| hohe CPU Auslastung Hallo, bin neu hier, habe ein ernsthaftes Problem mit meinem Rechner und zwar habe ich seit kurzen eine sehr hohe CPU-Auslastung die ich davor nicht hatte. Habe lange gegoogelt, aber leider keine Lösung gefunden und bin schließlich auf dieses Board gestoßen - hoffe mir kann jemand helfen Solange ich auf dem Desktop bin ist alles ruhig: ca. 0-3 % Aber wenn ich ein Programm öffne oder eine Anwendungen starte (eigene Dateien oder Browser) ergibt sich plötzlich ein Ausschlag von mehr als 50%. Die Auslastung legt sich dann langsam wieder so nach 1-2 Minuten. Sind mehr als 2 Anwendungen offen kommt es schnell zu 100% Auslastung. Häufig sind diese beiden Prozesse ausgelastet: dllhost.exe scvhost.exe (wächst auch im Speicher ständig) Antivirenprogramm und Malwarebytes Anti-Malware zeigen beide keine infizierten Objekte. Hatte neulich eine fremde externe Festplatte am Rechner, weis nicht ob es damit zu tun hat, da ja kein Virenfund, aber seit da ist das Problem ungefähr. Code:
ATTFilter Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 18:12:54, on 05.06.2009 Platform: Windows Vista SP1 (WinNT 6.00.1905) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Boot mode: Normal Running processes: C:\Windows\system32\Dwm.exe C:\Windows\system32\taskeng.exe C:\Windows\Explorer.EXE C:\Program Files\Windows Defender\MSASCui.exe C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe C:\Windows\System32\rundll32.exe C:\Program Files\iTunes\iTunesHelper.exe C:\Program Files\G DATA\TotalCare\Firewall\GDFirewallTray.exe C:\Program Files\G DATA\TotalCare\AVKTray\AVKTray.exe C:\Program Files\Windows Sidebar\sidebar.exe C:\Windows\ehome\ehtray.exe C:\Windows\ehome\ehmsas.exe C:\Windows\system32\taskmgr.exe C:\Windows\system32\NOTEPAD.EXE C:\Program Files\Mozilla Firefox\firefox.exe C:\Windows\system32\SearchFilterHost.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O1 - Hosts: ::1 localhost O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe O4 - HKLM\..\Run: [Skytel] C:\Program Files\Realtek\Audio\HDA\Skytel.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [GDFirewallTray] C:\Program Files\G DATA\TotalCare\Firewall\GDFirewallTray.exe O4 - HKLM\..\Run: [G DATA AntiVirus Trayapplication] C:\Program Files\G DATA\TotalCare\AVKTray\AVKTray.exe O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST') O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST') O4 - Startup: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O13 - Gopher Prefix: O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: G DATA AntiVirus Proxy (AVKProxy) - G DATA Software AG - C:\Program Files\Common Files\G DATA\AVKProxy\AVKProxy.exe O23 - Service: G DATA Scheduler (AVKService) - G DATA Software AG - C:\Program Files\G DATA\TotalCare\AVK\AVKService.exe O23 - Service: AntiVirus Wächter (AVKWCtl) - G DATA Software AG - C:\Program Files\G DATA\TotalCare\AVK\AVKWCtl.exe O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: G DATA Backup Service - G DATA Software AG - C:\Program Files\G DATA\TotalCare\AVKBackup\AVKBackupService.exe O23 - Service: G DATA Tuner Service - G DATA Software AG - C:\Program Files\G DATA\TotalCare\AVKTuner\AVKTunerService.exe O23 - Service: G DATA Personal Firewall (GDFwSvc) - G DATA Software AG - C:\Program Files\G DATA\TotalCare\Firewall\GDFwSvc.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe -- End of file - 5721 bytes |
05.06.2009, 19:32 | #2 |
| hohe CPU Auslastung Hallo kobe, ich hatte das gleich problem auch mal selbst. Bei mir war das problem, dass ich bei Kaspersky Internet Security 2009 (original version) die Anti Virus einstellungen auf sehr hoch eingestellt hatte und es hatte bei mir auch immer so 50%-100% gezeigt hatte, ich hatte alles mögliche versucht und hab als letztes heraus gefunden das die hohen einstellungen bei mir den cpu sehr ausgelastet hatten und hab sie wieder auf empholen gestellt und alles lief wieder perfekt , meine cpu auslastung fiel wieder auf 0% alles ist wieder normal.
__________________Wenn du auch Kaspersky oder einen anderen Anti Virus programm hast, dann guck mal ob bei dir sie auch auf hoch eingestellt wurden, wenn ja mach sie wieder auf empholen oder manchmal heisst es mittel.
__________________ |
05.06.2009, 19:53 | #3 |
| hohe CPU Auslastung danke für den Tipp, hat aber leider nichts geholfen.
__________________Mir ist aber aufgefallen, dass das Anitvirenprogramm (G Data) drei Prozesse laufen hat, die zwar eine geringe CPU auslastungen haben, aber alle über 150.000k Speicher brauchen, ist das normal ? Geändert von Kobe (05.06.2009 um 20:23 Uhr) |
05.06.2009, 21:19 | #4 |
| hohe CPU Auslastung Sorry, für den Doppelpost, hab aber gerade gelesen, dass das hier noch dazu soll: Code:
ATTFilter 7-Zip 4.65 Adobe Flash Player 10 Plugin Adobe Reader 8.1.5 - Deutsch Anark Client 1.0 Apple Mobile Device Support Apple Software Update Bonjour Burnout(TM) Paradise The Ultimate Box Call of Duty(R) 4 - Modern Warfare(TM) Demo CCleaner (remove only) Disc2Phone G DATA TotalCare HijackThis 2.0.2 Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595) Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484) iTunes Malwarebytes' Anti-Malware Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 Hotfix (KB929729) Microsoft .NET Framework 3.5 Language Pack SP1 - deu Microsoft .NET Framework 3.5 Language Pack SP1 - DEU Microsoft .NET Framework 3.5 SP1 Microsoft .NET Framework 3.5 SP1 Microsoft Office 2007 Service Pack 2 (SP2) Microsoft Office 2007 Service Pack 2 (SP2) Microsoft Office 2007 Service Pack 2 (SP2) Microsoft Office 2007 Service Pack 2 (SP2) Microsoft Office 2007 Service Pack 2 (SP2) Microsoft Office 2007 Service Pack 2 (SP2) Microsoft Office Excel MUI (German) 2007 Microsoft Office Home and Student 2007 Microsoft Office Home and Student 2007 Microsoft Office OneNote MUI (German) 2007 Microsoft Office PowerPoint MUI (German) 2007 Microsoft Office Proof (English) 2007 Microsoft Office Proof (French) 2007 Microsoft Office Proof (German) 2007 Microsoft Office Proof (Italian) 2007 Microsoft Office Proofing (German) 2007 Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) Microsoft Office Shared MUI (German) 2007 Microsoft Office Word MUI (German) 2007 Microsoft Visual C++ 2005 Redistributable Microsoft Visual C++ 2005 Redistributable Mozilla Firefox (3.0.10) MSXML 4.0 SP2 (KB954430) NVIDIA Drivers OpenAL Paint.NET v3.36 QuickTime Realtek High Definition Audio Driver Security Update for Microsoft Office PowerPoint 2007 (KB957789) Speedport W 100 Stick TIPP10 Version 2.0.3 Update for 2007 Microsoft Office System (KB967642) Update für Microsoft Office Excel 2007 Help (KB963678) Update für Microsoft Office Powerpoint 2007 Help (KB963669) Update für Microsoft Office Word 2007 Help (KB963665) Windows Media Player Firefox Plugin |
06.06.2009, 15:34 | #5 |
| hohe CPU Auslastung Hab gerade einen bösen Tippfehler in meinem Startpost gesehen: es handelt sich um svchost.exe Sorry |
07.06.2009, 11:37 | #6 |
| hohe CPU Auslastung wäre wirklich nett wenn sich jemand das HiJackThis-Log anschauen könnte, ob etwas merkwürdiges zu finden ist, weil ich so kaum arbeiten kann, da der Rechner nun doch sehr langsam ist. Danke |
07.06.2009, 18:31 | #7 |
| hohe CPU Auslastung Heute hatte ich 3 mal den Fall, dass sich meine Benutzerkonto automatisch abgemeldet hat. Ich werden den Verdacht nicht los, dass sich doch Viren o.Ä. auf dem Rechner befinden, auch wenn vom Antivirenprogramm und Malwarebytes Anti-Malware immernoch nichts gefunden wird. Wäre echt toll wenn mir jemand beim HJT-Log auswerten helfen könnte. |
Themen zu hohe CPU Auslastung |
antivirus, ausgelastet, auslastung, bho, browser, desktop, festplatte, firefox, g data, hijack, hijackthis, hohe cpu, hohe cpu auslastung, internet, internet explorer, langsam, logfile, malwarebytes anti-malware, malwarebytes' anti-malware, mozilla, problem, programm, prozesse, realtek, rundll, senden, software, system, vista, windows, windows sidebar |