|
Plagegeister aller Art und deren Bekämpfung: Permanent hohe CPU auslastung möglicherweise durch Virus/TrojanerWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
16.08.2009, 20:11 | #1 |
| Permanent hohe CPU auslastung möglicherweise durch Virus/Trojaner Hallo Leute, habe seit zwei Tagen eine permanente CPU Auslastung von ca. 50-60%. Ist auch auf allen 4 Kernen so. Die Prozesse, die laut Taskmanager am meisten brauchen sind: Leerlaufprzess ca.50% explorer.exe ca. 25% svchost.exe ca. 15% und den Rest teilen sich gerade Firefox, der Taskmanager und die Sidebar. Kat jemand schonmal etwas ähnliches gehabt? Oder weiß jemand woran es liegen könnte? Virenscan mit Avast hat mehrere Dateien als Virus indentifiziert, und ich habe sie gelöscht. Problem bleibt. Hoffe, das ihr mir helfen könnt, da ich wirklich nichtformatieren will. mfg 4rkangel |
16.08.2009, 20:54 | #2 | |
/// Helfer-Team | Permanent hohe CPU auslastung möglicherweise durch Virus/Trojaner Hallo und Herzlich Willkommen!
__________________Zitat:
Suche bitte den Bericht und poste ihn! - Die Anweisungen bitte gründlich lesen und immer streng einhalten, da ich die Reihenfolge nach bestimmten Kriterien vorbereitet habe: 1. lade Dir HijackThis 2.0.2 von *von hier* herunter HijackThis starten→ "Do a system scan and save a logfile" klicken→ das erhaltene Logfile "markieren" → "kopieren"→ hier in deinem Thread (rechte Maustaste) "einfügen" 2. ich brauche mehr `Übersicht` bzw Daten über einen längeren Zeitraum - dazu bitte Versteckte - und Systemdateien sichtbar machen:: → Klicke unter Start auf Arbeitsplatz. → Klicke im Menü Extras auf Ordneroptionen. → Dateien und Ordner/Erweiterungen bei bekannten Dateitypen ausblenden → Haken entfernen → Geschützte und Systemdateien ausblenden → Haken entfernen → Versteckte Dateien und Ordner/Alle Dateien und Ordner anzeigen → Haken setzen. → Bei "Geschützte Systemdateien ausblenden" darf kein Häkchen sein und "Alle Dateien und Ordner anzeigen" muss aktiviert sein. 3. Für XP und Win2000 (ansonsten auslassen) → lade Dir das filelist.zip auf deinen Desktop herunter → entpacke die Zip-Datei auf deinen Desktop → starte nun mit einem Doppelklick auf die Datei "filelist.bat" - Dein Editor (Textverarbeitungsprogramm) wird sich öffnen → kopiere aus die erzeugten Logfile alle 7 Verzeichnisse ("C\...") usw - aber nur die Einträge der letzten 6 Monate - hier in deinem Thread ** vor jedem Eintrag steht ein Datum, also Einträge, die älter als 6 Monate sind bitte herauslöschen! 4. Ich würde gerne noch all deine installierten Programme sehen: Lade dir das Tool CCleaner herunter installieren ("Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ unter Options settings-> "german" einstellen dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..." wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein Damit dein Thread übersichtlicher und schön lesbar bleibt, am besten nutze den Code-Tags für deinen Post: → vor dein Log schreibst Du:[code] hier kommt dein Logfile rein → dahinter:[/code] gruß Coverflow |
17.08.2009, 16:46 | #3 |
| Permanent hohe CPU auslastung möglicherweise durch Virus/Trojaner Ok dann mal alles was du wissen willst:
__________________Code:
ATTFilter Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 17:31:57, on 17.08.2009 Platform: Windows Vista SP1 (WinNT 6.00.1905) MSIE: Internet Explorer v7.00 (7.00.6001.18000) Boot mode: Normal Running processes: C:\Windows\system32\Dwm.exe C:\Windows\system32\taskeng.exe C:\Windows\Explorer.EXE C:\Program Files\Windows Defender\MSASCui.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\Program Files\TortoiseSVN\bin\TSVNCache.exe C:\Program Files\avmwlanstick\FRITZWLANMini.exe C:\Program Files\Vimicro\VMUVC\VMonitor.exe C:\Program Files\Windows Sidebar\sidebar.exe C:\Program Files\Windows Sidebar\sidebar.exe C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe C:\Program Files\Windows Media Player\wmpnscfg.exe C:\Program Files\ICQ6.5\ICQ.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Windows\system32\conime.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.icq.com/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = fritz.box R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - URLSearchHook: (no name) - - (no file) R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll O1 - Hosts: ::1 localhost O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [AVMWlanClient] C:\Program Files\avmwlanstick\FRITZWLANMini.exe O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [VMonitorVMUVC] "C:\Program Files\Vimicro\VMUVC\VMonitor.exe" VMUVC O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun O4 - HKCU\..\Run: [NVIDIA nTune] "C:\Program Files\NVIDIA Corporation\nTune\nTuneCmd.exe" clear O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [Steam] "C:\Program Files\Steam\Steam.exe" -silent O4 - HKCU\..\Run: [Speech Recognition] "C:\Windows\Speech\Common\sapisvr.exe" -SpeechUX -Startup O4 - HKCU\..\Run: [ICQ] "C:\ICQ6\ICQ.exe" silent O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST') O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST') O4 - Startup: ImpulseNow.lnk = C:\Program Files\Stardock\Impulse\Now\ImpulseNow.exe O4 - Startup: Registration .LNK = C:\Program Files\Ubisoft\Silent Hunter 4 Wolves of the Pacific\RegistrationReminder\RegistrationReminder.exe O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\ICQ6.5\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\ICQ6.5\ICQ.exe O13 - Gopher Prefix: O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\HmelyoffLabs\VHToolkit\Skype4COM.dll O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll O22 - SharedTaskScheduler: Windows DreamScene - {E31004D1-A431-41B8-826F-E902F9D95C81} - C:\Windows\System32\DreamScene.dll O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: ICQ Service - Unknown owner - C:\Program Files\ICQ6Toolbar\ICQ Service.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe O23 - Service: nTune Service (nTuneService) - NVIDIA - C:\Program Files\NVIDIA Corporation\nTune\nTuneService.exe O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe O23 - Service: TeamViewer 4 (TeamViewer4) - TeamViewer GmbH - C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Windows\System32\TuneUpDefragService.exe O23 - Service: @%SystemRoot%\System32\TUProgSt.exe,-1 (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\Windows\System32\TUProgSt.exe -- End of file - 7970 bytes Code:
ATTFilter Adobe Flash Player 10 ActiveX Adobe Systems Incorporated 20.01.2009 Adobe Flash Player 10 Plugin Adobe Systems Incorporated 13.01.2009 Adobe Flash Player 9 ActiveX Adobe Systems 26.01.2009 Adobe Reader 9.1 - Deutsch Adobe Systems Incorporated 18.04.2009 158.1MB Applian FLV Player Applian Technologies Inc. 19.07.2009 1.99MB Ashampoo Music Studio 3 ashampoo GmbH & Co. KG 13.01.2009 20.6MB Ashampoo Photo Commander 7.00 ashampoo GmbH & Co. KG 13.01.2009 61.8MB Ask Toolbar Ask.com 27.01.2009 1.11MB Assassin's Creed Ubisoft 14.01.2009 6.814.2MB Aufstieg des Hexenkönigs™ 12.03.2009 2.928.3MB Avira AntiVir Personal - Free Antivirus Avira GmbH 23.02.2009 58.9MB Battlestations: Midway Ihr Firmenname 30.05.2009 1.494.6MB BlackOps: Unleashed Unitpack 1 Lt_-hawkeye 18.02.2009 10.121.3MB Blender (remove only) 31.07.2009 28.2MB Call of Duty(R) - World at War(TM) Activision 14.01.2009 6.896.3MB Call of Duty(R) 4 - Modern Warfare(TM) Activision 14.01.2009 6.378.1MB CCleaner (remove only) Piriform 16.08.2009 2.28MB Counter-Strike 1.6 14.08.2009 4.57MB Darkstar One 11.07.2009 4.472.5MB Demigod Stardock Entertainment, Inc. 22.05.2009 2.819.4MB DEVIL MAY CRY 4 CAPCOM CO., LTD. 14.01.2009 3.492.8MB Die Schlacht um Mittelerde™ II 31.01.2009 5.243.0MB Ein Quantum Trost(TM) Activision 14.01.2009 7.732.1MB Empire: Total War Creative Assembly 21.06.2009 15.444.4MB EVE Online (remove only) CCP Games Ltd. 29.07.2009 4.721.3MB EVEREST Ultimate Edition v4.60 Lavalys, Inc. 13.01.2009 13.0MB Far Cry 2 Ubisoft 14.01.2009 3.222.7MB Free YouTube to iPod Converter version 3.1 DVDVideoSoft Limited. 27.01.2009 2.23MB Free YouTube to Mp3 Converter version 3.1 DVDVideoSoft Limited. 08.05.2009 2.21MB GameShadow GameShadow Ltd 22.06.2009 17.6MB Genesis Rising DreamCatcher Interactive Inc. 25.02.2009 2.676.2MB GPGNet Gas Powered Games 18.05.2009 27.6MB GRID Codemasters 14.01.2009 10.356.1MB Hamachi 1.0.1.5 14.08.2009 0.77MB HijackThis 2.0.2 TrendMicro 15.08.2009 0.38MB ICQ Toolbar ICQ 20.01.2009 ICQ6.5 ICQ 11.08.2009 46.2MB Impulse Stardock 22.05.2009 20.0MB Infernal 14.01.2009 1.594.7MB IZArc 3.81 Ivan Zahariev 20.01.2009 9.30MB Java(TM) 6 Update 11 Sun Microsystems, Inc. 13.01.2009 96.9MB LightScribe System Software 1.14.32.1 LightScribe 14.01.2009 20.9MB Malwarebytes' Anti-Malware Malwarebytes Corporation 15.08.2009 4.22MB MD 85872 WEBCAM Medion 03.05.2009 50.2MB Microsoft Games for Windows - LIVE Redistributable Microsoft Corporation 14.01.2009 28.4MB Microsoft Office Enterprise 2007 Microsoft Corporation 13.01.2009 614.1MB Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 15.01.2009 2.38MB Microsoft Visual J# 2.0 Redistributable Package Microsoft Corporation 15.01.2009 86.9MB Mozilla Firefox (3.0.13) Mozilla 14.08.2009 24.8MB MSXML 4.0 SP2 (KB954430) Microsoft Corporation 13.01.2009 1.30MB Need for Speed™ Most Wanted 08.05.2009 2.820.3MB Nero 7 Premium Nero AG 13.01.2009 1.623.0MB NVIDIA Drivers 14.01.2009 NVIDIA nTune NVIDIA Corporation 14.01.2009 18.5MB NVIDIA PhysX v8.09.04 NVIDIA Corporation 14.01.2009 130.4MB OpenAL 14.01.2009 0.77MB Prince of Persia Ubisoft 14.01.2009 7.999.9MB PunkBuster Services Even Balance, Inc. 14.01.2009 Python 2.6.2 Python Software Foundation 11.08.2009 47.4MB RTL Winter Sports 2009 14.01.2009 2.519.6MB Security Task Manager 1.7h Neuber GmbH 15.08.2009 2.45MB Silent Hunter 4 Wolves of the Pacific Ubisoft 22.06.2009 4.782.1MB Sins of a Solar Empire Stardock Entertainment 21.05.2009 1.641.4MB Skype™ 4.0 Skype Technologies S.A. 03.05.2009 32.3MB Sorian AI Mod 1.9.4 16.08.2009 4.293.7MB Star Trek Armada II DEMO 26.05.2009 206.6MB Star Wars Battlefront II LucasArts 25.07.2009 5.086.0MB Star Wars Empire at War LucasArts 23.02.2009 2.109.5MB Star Wars Empire at War Forces of Corruption LucasArts 23.02.2009 1.511.5MB Steam Valve 21.06.2009 42.1MB SUPERAntiSpyware Free Edition SUPERAntiSpyware.com 16.08.2009 25.4MB Supreme Commander Gas Powered Games 30.01.2009 18.034.1MB Supreme Commander - Forged Alliance Gas Powered Games 18.05.2009 10.125.9MB TeamSpeak 2 RC2 Dominating Bytes Design 01.05.2009 TeamViewer 4 TeamViewer GmbH 11.08.2009 5.11MB Tom Clancy's EndWar Ubisoft 14.04.2009 7.400.7MB TortoiseSVN 1.6.3.16613 (32 bit) TortoiseSVN 08.07.2009 18.4MB Transformers - Die Rache-Spiel Activision 10.07.2009 6.320.5MB Transformers(TM) - The Game Activision 10.06.2009 4.134.2MB TuneUp Utilities 2009 TuneUp Software 14.01.2009 44.7MB Uninstall 1.0.0.1 08.05.2009 14.6MB Utherverse 3D Client Utherverse Digital Inc 23.01.2009 1.665.4MB Version 3.1 23.02.2009 2.751.4MB VH Toolkit 1.0.43.0 Hmelyoff Labs 30.05.2009 Vista Codec Package Shark007 13.01.2009 50.4MB VLC media player 0.9.8a VideoLAN Team 13.01.2009 60.9MB WinRAR 13.01.2009 3.67MB Ich habe inzwischen noch Malewarebytes Anti Malware sowie Super Anti Spyware drüberlaufen lassen, beide haben was gefunden und ich habe bei beiden alles gelöscht. Beim erneuten Scan mit SAS (der noch läuft, sonst würde ich das logfile posten) hat er jedoch wieder etwas gefunden. Ein Bekannter, der sich auf dem Gebiet auskennt, und mir schon zum Teil geholfen hat, meinte daraufhin, er wäre mit einem sich selbst reproduzirenden Virus überfordert. Hoffe wirklich, das ihr mir helfen könnt, denn Neuaufsetzen wäre der Supergau. mfg 4rkangel |
17.08.2009, 16:58 | #4 |
| Permanent hohe CPU auslastung möglicherweise durch Virus/Trojaner Man hat mir übrigens gesagt, es gäbe hier einen User Names John.Doe, der sich gut auskennt, vielleicht kann der mir helfen, falls er das hier ließt. Ein guter Freund hat ihn mir empfohlen. |
17.08.2009, 17:55 | #5 |
| Permanent hohe CPU auslastung möglicherweise durch Virus/Trojaner So jetzt noch die Ergebnisse von SAS Code:
ATTFilter SUPERAntiSpyware Scan Log http://www.superantispyware.com Generated 08/17/2009 at 06:52 PM Application Version : 4.27.1002 Core Rules Database Version : 4058 Trace Rules Database Version: 1998 Scan type : Complete Scan Total Scan Time : 01:57:56 Memory items scanned : 587 Memory threats detected : 0 Registry items scanned : 8068 Registry threats detected : 8 File items scanned : 256260 File threats detected : 3 Adware.180solutions/Seekmo HKCR\AppId\SeekmoSA_df.exe HKCR\AppId\SeekmoSA_df.exe#AppID C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Seekmo\Seekmo Customer Support Center.lnk C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Seekmo Adware.Zango/ShoppingReport HKCR\Interface\{8AD9AD05-36BE-4E40-BA62-5422EB0D02FB} HKCR\Interface\{8AD9AD05-36BE-4E40-BA62-5422EB0D02FB}\ProxyStubClsid HKCR\Interface\{8AD9AD05-36BE-4E40-BA62-5422EB0D02FB}\ProxyStubClsid32 HKCR\Interface\{AEBF09E2-0C15-43C8-99BF-928C645D98A0} HKCR\Interface\{AEBF09E2-0C15-43C8-99BF-928C645D98A0}\ProxyStubClsid HKCR\Interface\{AEBF09E2-0C15-43C8-99BF-928C645D98A0}\ProxyStubClsid32 Adware.180solutions/Seekmo/Zango C:\PROGRAM FILES\MOZILLA FIREFOX\PLUGINS\NPCLNTAX_SEEKMOSA.DLL |
17.08.2009, 19:22 | #6 |
| Permanent hohe CPU auslastung möglicherweise durch Virus/Trojaner Hilfe, ist hier denn keiner, der mir helfen will bzw. kann?? |
17.08.2009, 20:26 | #7 | |
/// Helfer-Team | Permanent hohe CPU auslastung möglicherweise durch Virus/Trojaner hi da das Internet ist nicht unser Wohnort, ein wenig Geduld OK 1. deinstalliere: `Systemsteuerung -->Software -->Ändern/Entfernen...` Code:
ATTFilter Ask Toolbar Ask.com Schliesse alle Programme einschliesslich Internet Explorer und fixe mit Hijackthis die Einträge aus der nachfolgenden Codebox (HijackThis starten→ Einträge auswählen→ Häckhen setzen→ "Fix checked"klicken→ PC neu aufstarten): Zitat:
- Leere bitte alle Quarantäne Ordner (Antivirus bzw Anti-Spy-Programm etc) 4. alle Anwendungen schließen → Ordner für temporäre Dateien bitte leeren lösche nur den Inhalt der Ordner, nicht die Ordner selbst! - Dateien, die noch in Benutzung sind,nicht löschbar. c:\windows\temp - anschließend den Papierkorb leeren 5. reinige dein System mit Ccleaner:
6. Den kompletten Rechner zu überprüfen (Systemprüfung ohne Säuberung) mit Kaspersky Online - Scanner - wähle "My Computer" aus: im Internet Explorer: - "Extras→ Internetoptionen→ Sicherheit": - alles auf Standardstufe stellen - Active X erlauben - speichere die Ergebnis als *.txt Datei und poste das Logfile des Scans 7. - Lade dir RSIT - http://filepony.de/download-rsit/: - an einen Ort deiner Wahl und führe die rsit.exe aus - wird "Hijackthis" auch von RSIT installiert und ausgeführt - RSIT erstellt 2 Logfiles (C:\rsit\log.txt und C:\rsit\info.txt) mit erweiterten Infos von deinem System - diese beide bitte komplett hier posten |
18.08.2009, 11:12 | #8 |
| Permanent hohe CPU auslastung möglicherweise durch Virus/Trojaner Ich hab kein IE, sondern Mozilla. |
18.08.2009, 11:23 | #9 |
/// Helfer-Team | Permanent hohe CPU auslastung möglicherweise durch Virus/Trojaner den IE hast Du vom dein System entfernt? oder... Der Internet Explorer von Microsoft gehört zur Grundausstattung unter Windows, musst Du nicht nutzen, aber updaten! - kannst auch Firefox nutzen, aber dafür muss Du IETab oder IEView als Addon installieren und die Seite in diesem Tab aufrufen |
19.08.2009, 05:45 | #10 |
| Permanent hohe CPU auslastung möglicherweise durch Virus/Trojaner Ähm,hab mal kurz eine Frage,was ist an der ASK Toolbar so schlimm? |
19.08.2009, 08:26 | #11 |
/// Helfer-Team | Permanent hohe CPU auslastung möglicherweise durch Virus/Trojaner hi Prevof Wenn du Fragen hast, bitte eröffne ein neus Thema!..danke hat er nämlich Adware Charakter! Über Toolbars allgemein: Eine Toolbar ist eine `Werkzeugleiste`, die durch Anbieter wie z.b. Google, Winamp usw in deinen Browser eingefügt wird! Allgemein kann man sagen, verlangsamen nur den Browser hier mehr über Toolbars: Toolbar/Wikipedia Wofür braucht man eine Toolbar ?/de.answers.yahoo.com ) Geändert von kira (19.08.2009 um 08:32 Uhr) |
Themen zu Permanent hohe CPU auslastung möglicherweise durch Virus/Trojaner |
auslastung, avast, brauche, cpu, cpu auslastung, dateien, firefox, formatiere, formatieren, hohe, hohe cpu, hohe cpu auslastung, leute, mehrere dateien, permanent, problem, prozesse, scan, schonmal, taskmanager, teilen, virenscan, virus, virus/trojaner, wirklich, woran, ähnliches |