Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
CPU Auslastung extrem hoch

CPU Auslastung extrem hoch


Log-Analyse und Auswertung: CPU Auslastung extrem hoch

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Seite 2 von 2 1 2
Alt 13.11.2009, 10:29   #16
sonpetitchou
 
CPU Auslastung extrem hoch - Standard

CPU Auslastung extrem hoch


Code:
ATTFilter
 
========== Files - Modified Within 30 Days ==========
 
[2009.11.13 09:35:45 | 00,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2009.11.13 09:34:10 | 00,182,679 | ---- | M] () -- C:\WINDOWS\System32\nvapps.xml
[2009.11.13 09:30:24 | 00,000,006 | -H-- | M] () -- C:\WINDOWS\tasks\SA.DAT
[2009.11.13 09:30:21 | 00,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2009.11.13 02:37:27 | 03,932,160 | ---- | M] () -- C:\Dokumente und Einstellungen\***\ntuser.dat
[2009.11.13 02:37:27 | 00,000,190 | -HS- | M] () -- C:\Dokumente und Einstellungen\***\ntuser.ini
[2009.11.12 20:51:05 | 00,000,276 | ---- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[2009.11.12 14:08:23 | 00,149,280 | ---- | M] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javaws.exe
[2009.11.12 14:08:22 | 00,145,184 | ---- | M] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javaw.exe
[2009.11.12 14:08:22 | 00,145,184 | ---- | M] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\java.exe
[2009.11.12 14:08:22 | 00,073,728 | ---- | M] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javacpl.cpl
[2009.11.12 14:08:21 | 00,411,368 | ---- | M] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\deploytk.dll
[2009.11.12 14:05:04 | 00,435,594 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2009.11.12 14:05:03 | 00,478,226 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2009.11.12 14:05:03 | 00,068,490 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2009.11.12 14:05:02 | 00,091,820 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2009.11.12 14:04:52 | 01,088,006 | ---- | M] () -- C:\WINDOWS\System32\PerfStringBackup.INI
[2009.11.12 13:55:40 | 00,352,976 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2009.11.11 22:48:25 | 00,453,372 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\processexpl.jpg
[2009.11.11 21:41:30 | 00,000,638 | ---- | M] () -- C:\WINDOWS\win.ini
[2009.11.11 18:43:40 | 00,291,840 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\seomhtb7.exe
[2009.11.11 15:32:37 | 00,381,334 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\halsdreht2.jpg
[2009.11.11 12:57:55 | 00,001,393 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2009.11.11 12:38:47 | 00,411,805 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\halsdreht.jpg
[2009.11.11 12:31:35 | 00,089,736 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\79311-cpu-auslastung-extrem-hoch.html
[2009.11.11 12:12:35 | 00,206,256 | ---- | M] (PC Tools) -- C:\WINDOWS\System32\drivers\PCTCore.sys
[2009.11.11 12:12:15 | 00,007,396 | ---- | M] () -- C:\WINDOWS\System32\drivers\pctcore.cat
[2009.11.11 06:10:45 | 00,529,408 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\***\Desktop\OTL.exe
[2009.11.10 22:38:59 | 02,641,930 | -H-- | M] () -- C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\IconCache.db
[2009.11.10 18:30:33 | 04,113,804 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\FileZilla_3.3.0_win32-setup.exe
[2009.11.10 10:47:35 | 00,000,728 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\CCleaner.lnk
[2009.11.10 10:43:05 | 03,310,608 | ---- | M] (Piriform Ltd) -- C:\Dokumente und Einstellungen\***\Desktop\ccsetup225.exe
[2009.11.10 00:01:07 | 24,246,400 | ---- | M] (                                                            ) -- C:\Dokumente und Einstellungen\***\Desktop\K-Lite_Codec_Pack_544_Mega.exe
[2009.11.07 01:10:47 | 00,492,242 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\52841-Bassspass.mp3.reapeaks
[2009.11.07 01:10:43 | 00,030,304 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\52841-Bassspass.mp3.reapindex
[2009.11.07 01:09:38 | 03,164,915 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\52841-Bassspass.mp3
[2009.11.05 18:36:21 | 26,768,832 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\MRT.exe
[2009.11.05 02:09:55 | 00,016,896 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2009.11.04 21:05:45 | 02,432,995 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\Lisbon Treaty_print.odp
[2009.11.04 21:05:09 | 04,257,414 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\Lisbon Treaty.ppsx
[2009.11.04 02:30:01 | 04,253,845 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Lisbon Treaty.pptm
[2009.11.03 15:41:17 | 00,027,092 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\euconst.JPG
[2009.11.03 15:41:17 | 00,004,891 | ---- | M] () -- C:\Dokumente und Einstellungen\***\.recently-used.xbel
[2009.11.03 15:37:00 | 00,027,115 | R--- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Image12.JPG
[2009.11.03 01:55:45 | 00,000,754 | ---- | M] () -- C:\WINDOWS\WORDPAD.INI
[2009.10.31 17:37:39 | 00,067,473 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\blessshall.gp5
[2009.10.31 15:10:58 | 00,000,479 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\Zero Assumption Recovery.lnk
[2009.10.31 02:13:56 | 00,001,404 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\test.mid
[2009.10.30 19:30:13 | 00,328,745 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\***CV 2008.pdf
[2009.10.30 19:02:12 | 00,040,262 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\01-091030_1813-02.wav.reapeaks
[2009.10.30 19:01:46 | 02,850,974 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\01-091030_1813-02.wav
[2009.10.30 15:50:19 | 00,003,777 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\test3.pdf
[2009.10.30 15:47:19 | 02,029,338 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\christlzeugs.pdf
[2009.10.30 15:47:08 | 00,003,775 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\Grafik1.pdf
[2009.10.30 15:39:14 | 00,881,340 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\test.pdf
[2009.10.30 15:28:32 | 00,054,302 | ---- | M] () -- C:\WINDOWS\FontData.fdb
[2009.10.30 13:52:18 | 02,774,180 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\test2.pdf
[2009.10.30 13:49:38 | 12,358,932 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\christlzeug3.pdf
[2009.10.30 13:45:18 | 35,654,184 | ---- | M] () -- C:\s4n8.5
[2009.10.30 13:44:37 | 08,115,883 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\christlzeug2.pdf
[2009.10.30 13:43:57 | 00,000,000 | ---- | M] () -- C:\s4n8.3
[2009.10.30 13:40:30 | 14,534,422 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\christlzeug.pdf
[2009.10.30 11:13:50 | 01,277,593 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\Update.zip
[2009.10.29 22:11:08 | 00,001,804 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\iTunes.lnk
[2009.10.28 17:18:15 | 00,014,551 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Einkauf 09-10-23.xlsx
[2009.10.27 12:38:41 | 00,096,624 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
[2009.10.22 16:57:22 | 21,588,613 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\ReaperUserGuide311a.pdf
[2009.10.22 10:16:22 | 05,939,712 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\mshtml.dll
[2009.10.22 10:16:22 | 05,939,712 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mshtml.dll
[2009.10.19 22:29:56 | 00,000,227 | ---- | M] () -- C:\WINDOWS\system.ini
[2009.10.19 22:29:56 | 00,000,211 | -HS- | M] () -- C:\boot.ini
[2009.10.19 15:57:41 | 16,672,544 | ---- | M] (Sun Microsystems, Inc.) -- C:\Dokumente und Einstellungen\***\Desktop\jre-6u17-windows-i586.exe
[2009.10.18 11:49:49 | 00,000,905 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\Spybot - Search & Destroy.lnk
[2009.10.18 11:09:06 | 00,001,602 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\Driver Cleaner Pro.lnk
[2009.10.17 14:11:32 | 00,001,709 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader 9.lnk
[5 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[5 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2009.11.12 13:28:24 | 00,071,798 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\JavaRa.zip
[2009.11.11 22:48:19 | 00,453,372 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\processexpl.jpg
[2009.11.11 22:33:43 | 01,615,732 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\ProcessExplorer.zip
[2009.11.11 18:43:41 | 00,291,840 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\seomhtb7.exe
[2009.11.11 15:32:35 | 00,381,334 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\halsdreht2.jpg
[2009.11.11 12:57:52 | 00,001,393 | ---- | C] () -- C:\WINDOWS\imsins.BAK
[2009.11.11 12:38:43 | 00,411,805 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\halsdreht.jpg
[2009.11.11 12:31:44 | 03,932,160 | ---- | C] () -- C:\Dokumente und Einstellungen\***\ntuser.dat
[2009.11.11 12:31:23 | 00,089,736 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\79311-cpu-auslastung-extrem-hoch.html
[2009.11.11 12:16:31 | 00,007,396 | ---- | C] () -- C:\WINDOWS\System32\drivers\pctcore.cat
[2009.11.10 18:25:10 | 04,113,804 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\FileZilla_3.3.0_win32-setup.exe
[2009.11.10 10:47:35 | 00,000,728 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\CCleaner.lnk
[2009.11.10 10:46:18 | 00,781,909 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\RSIT.exe
[2009.11.07 01:10:43 | 00,492,242 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\52841-Bassspass.mp3.reapeaks
[2009.11.07 01:10:43 | 00,030,304 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\52841-Bassspass.mp3.reapindex
[2009.11.07 01:09:15 | 03,164,915 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\52841-Bassspass.mp3
[2009.11.04 16:28:43 | 02,432,995 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\Lisbon Treaty_print.odp
[2009.11.04 02:30:32 | 04,257,414 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\Lisbon Treaty.ppsx
[2009.11.03 15:41:17 | 00,004,891 | ---- | C] () -- C:\Dokumente und Einstellungen\***\.recently-used.xbel
[2009.11.03 15:41:16 | 00,027,092 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\euconst.JPG
[2009.11.03 15:40:54 | 04,253,845 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Lisbon Treaty.pptm
[2009.11.03 15:38:15 | 00,027,115 | R--- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Image12.JPG
[2009.10.31 17:37:39 | 00,067,473 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\blessshall.gp5
[2009.10.31 15:10:58 | 00,000,479 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\Zero Assumption Recovery.lnk
[2009.10.31 01:44:04 | 00,001,404 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\test.mid
[2009.10.30 19:30:13 | 00,328,745 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\*** CV 2008.pdf
[2009.10.30 19:00:41 | 00,040,262 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\01-091030_1813-02.wav.reapeaks
[2009.10.30 19:00:34 | 02,850,974 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\01-091030_1813-02.wav
[2009.10.30 15:41:38 | 02,029,338 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\christlzeugs.pdf
[2009.10.30 15:41:00 | 00,003,775 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\Grafik1.pdf
[2009.10.30 15:28:31 | 00,054,302 | ---- | C] () -- C:\WINDOWS\FontData.fdb
[2009.10.30 13:56:35 | 00,003,777 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\test3.pdf
[2009.10.30 13:52:14 | 02,774,180 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\test2.pdf
[2009.10.30 13:50:02 | 00,881,340 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\test.pdf
[2009.10.30 13:49:15 | 12,358,932 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\christlzeug3.pdf
[2009.10.30 13:43:57 | 35,654,184 | ---- | C] () -- C:\s4n8.5
[2009.10.30 13:43:57 | 00,000,000 | ---- | C] () -- C:\s4n8.3
[2009.10.30 13:42:59 | 08,115,883 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\christlzeug2.pdf
[2009.10.30 13:34:25 | 14,534,422 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\christlzeug.pdf
[2009.10.30 11:14:42 | 01,277,593 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\Update.zip
[2009.10.29 22:11:08 | 00,001,804 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\iTunes.lnk
[2009.10.28 17:16:59 | 00,014,551 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Einkauf 09-10-23.xlsx
[2009.10.27 17:58:04 | 00,000,754 | ---- | C] () -- C:\WINDOWS\WORDPAD.INI
[2009.10.22 16:57:20 | 21,588,613 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\ReaperUserGuide311a.pdf
[2009.10.19 21:47:19 | 00,318,369 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\HiJackThis.zip
[2009.10.18 11:49:49 | 00,000,905 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\Spybot - Search & Destroy.lnk
[2009.10.18 11:01:46 | 00,001,602 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\Driver Cleaner Pro.lnk
[2009.10.17 14:11:32 | 00,001,709 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader 9.lnk
[2009.10.14 23:52:35 | 02,641,930 | -H-- | C] () -- C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\IconCache.db
[2009.10.05 22:05:07 | 00,000,312 | ---- | C] () -- C:\WINDOWS\SoftWriting.ini
[2009.08.27 20:05:52 | 00,002,528 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\$_hpcst$.hpc
[2009.03.20 20:15:39 | 00,223,128 | ---- | C] () -- C:\WINDOWS\System32\drivers\dtscsi.sys
[2009.03.20 20:12:28 | 00,664,064 | ---- | C] () -- C:\WINDOWS\System32\drivers\sptd.sys
[2009.03.20 20:12:28 | 00,096,384 | ---- | C] () -- C:\WINDOWS\System32\drivers\sptd3773.sys
[2009.03.20 10:43:39 | 00,011,779 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\hpzinstall.log
[2009.03.16 16:39:45 | 00,363,520 | ---- | C] () -- C:\WINDOWS\System32\PsisDecd.dll
[2009.03.07 08:54:25 | 00,004,583 | ---- | C] () -- C:\WINDOWS\hpdj5100.ini
[2009.02.27 18:09:56 | 00,000,081 | ---- | C] () -- C:\WINDOWS\brmx2001.ini
[2009.02.27 18:09:56 | 00,000,040 | ---- | C] () -- C:\WINDOWS\opt_1440.ini
[2009.02.27 18:09:43 | 00,000,416 | ---- | C] () -- C:\WINDOWS\brwmark.ini
[2009.02.27 11:36:35 | 00,016,896 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2009.02.24 18:25:46 | 01,703,936 | ---- | C] () -- C:\WINDOWS\System32\nvwdmcpl.dll
[2009.02.24 18:25:46 | 01,486,848 | ---- | C] () -- C:\WINDOWS\System32\nview.dll
[2009.02.24 18:25:46 | 01,019,904 | ---- | C] () -- C:\WINDOWS\System32\nvwimg.dll
[2009.02.24 18:25:46 | 00,466,944 | ---- | C] () -- C:\WINDOWS\System32\nvshell.dll
[2009.02.24 17:36:59 | 00,086,016 | ---- | C] () -- C:\WINDOWS\System32\preflib.dll
[2009.02.24 17:36:56 | 00,757,760 | ---- | C] () -- C:\WINDOWS\System32\bcm1xsup.dll
[2009.02.24 17:07:26 | 00,016,480 | ---- | C] () -- C:\WINDOWS\System32\rixdicon.dll
[2009.02.23 21:49:39 | 00,096,624 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
[2009.02.23 19:47:02 | 00,000,062 | -HS- | C] () -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\desktop.ini
[2009.02.23 19:30:49 | 00,000,062 | -HS- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\desktop.ini
[2008.12.19 15:15:58 | 04,338,246 | ---- | C] () -- C:\WINDOWS\System32\libavcodec.dll
[2008.12.17 17:41:18 | 00,884,237 | ---- | C] () -- C:\WINDOWS\System32\ff_x264.dll
[2008.12.17 17:22:58 | 00,093,184 | ---- | C] () -- C:\WINDOWS\System32\ff_wmv9.dll
[2008.12.17 17:22:48 | 00,057,344 | ---- | C] () -- C:\WINDOWS\System32\ff_vfw.dll
[2008.12.17 17:17:34 | 00,239,247 | ---- | C] () -- C:\WINDOWS\System32\ff_theora.dll
[2008.12.17 16:59:54 | 00,560,802 | ---- | C] () -- C:\WINDOWS\System32\libmplayer.dll
[2008.12.11 11:27:02 | 00,000,547 | ---- | C] () -- C:\WINDOWS\System32\ff_vfw.dll.manifest
[2008.05.26 22:23:36 | 00,016,834 | ---- | C] () -- C:\WINDOWS\System32\gthrctr.ini
[2008.05.26 22:23:34 | 00,024,188 | ---- | C] () -- C:\WINDOWS\System32\idxcntrs.ini
[2008.05.26 22:23:32 | 00,016,568 | ---- | C] () -- C:\WINDOWS\System32\gsrvctr.ini
[2007.11.06 21:19:28 | 00,053,299 | ---- | C] () -- C:\WINDOWS\System32\pthreadVC.dll
[2006.06.29 14:58:52 | 00,030,808 | ---- | C] () -- C:\WINDOWS\Fonts\GlobalUserInterface.CompositeFont
[2006.06.29 14:53:56 | 00,026,489 | ---- | C] () -- C:\WINDOWS\Fonts\GlobalSansSerif.CompositeFont
[2006.05.24 18:16:22 | 00,090,112 | ---- | C] () -- C:\WINDOWS\System32\btprn2k.dll
[2006.04.18 15:39:28 | 00,029,779 | ---- | C] () -- C:\WINDOWS\Fonts\GlobalSerif.CompositeFont
[2006.04.18 15:39:28 | 00,026,040 | ---- | C] () -- C:\WINDOWS\Fonts\GlobalMonospace.CompositeFont
[2005.02.17 12:41:32 | 00,000,603 | ---- | C] () -- C:\WINDOWS\System32\BTNeighborhood.dll.manifest
[2005.02.17 12:41:30 | 00,000,593 | ---- | C] () -- C:\WINDOWS\System32\btcss.dll.manifest
[2004.10.03 17:50:54 | 00,129,024 | ---- | C] () -- C:\WINDOWS\System32\ff_mpeg2enc.dll
[2001.11.14 13:56:00 | 01,802,240 | ---- | C] () -- C:\WINDOWS\System32\lcppn21.dll
[2001.08.23 13:00:00 | 00,000,638 | ---- | C] () -- C:\WINDOWS\win.ini
[2001.08.23 13:00:00 | 00,000,227 | ---- | C] () -- C:\WINDOWS\system.ini
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 112 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:DFC5A2B2
@Alternate Data Stream - 112 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:C895616B
< End of report >

Alt 13.11.2009, 10:31   #17
sonpetitchou
 
CPU Auslastung extrem hoch - Standard

CPU Auslastung extrem hoch


Code:
ATTFilter
========== FireFox ==========
 
FF - prefs.js..browser.startup.homepage: "w*w.google.de"
FF - prefs.js..extensions.enabledItems: {DDC359D1-844A-42a7-9AA1-88A850A938A8}:1.1.7
FF - prefs.js..extensions.enabledItems: {df4e4df5-5cb7-46b0-9aef-6c784c3249f8}:1.0.4
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}:6.0.03
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}:6.0.11
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}:6.0.13
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0015-0000-0014-ABCDEFFEDCBA}:5.0.14
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}:6.0.15
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}:6.0.17
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: {20a82645-c095-46ed-80e3-08825760534b}:1.1
FF - prefs.js..extensions.enabledItems: foxmarks@kei.com:3.3.2
FF - prefs.js..extensions.enabledItems: {972ce4c6-7e08-4474-a285-3208198ce6fd}:3.5.5
 
FF - HKLM\software\mozilla\Firefox\Extensions\\{20a82645-c095-46ed-80e3-08825760534b}: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ [2009.09.06 02:01:30 | 00,000,000 | ---D | M]
FF - HKLM\software\mozilla\Firefox\Extensions\\jqs@sun.com: C:\Programme\Java\jre6\lib\deploy\jqs\ff [2009.11.12 14:08:35 | 00,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.5.5\extensions\\Components: C:\Programme\Mozilla Firefox\components [2009.11.11 23:58:50 | 00,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.5.5\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2009.11.08 00:12:53 | 00,000,000 | ---D | M]
 
[2009.02.24 19:09:53 | 00,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Extensions
[2009.02.24 19:09:53 | 00,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}
[2009.11.12 13:19:32 | 00,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\exnnhxi9.default\extensions
[2009.09.07 16:11:44 | 00,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\exnnhxi9.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2009.10.28 00:15:06 | 00,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\exnnhxi9.default\extensions\{DDC359D1-844A-42a7-9AA1-88A850A938A8}
[2009.10.11 23:40:05 | 00,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\exnnhxi9.default\extensions\{df4e4df5-5cb7-46b0-9aef-6c784c3249f8}
[2009.08.16 19:40:04 | 00,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\exnnhxi9.default\extensions\foxmarks@kei.com
[2009.02.24 19:10:12 | 00,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\exnnhxi9.default\extensions\toolbar_extras@de.yahoo.com
[2009.11.12 14:09:43 | 00,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions
[2009.11.08 00:12:53 | 00,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
[2009.04.24 19:28:29 | 00,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0015-0000-0014-ABCDEFFEDCBA}
[2009.03.07 22:02:22 | 00,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}
[2009.03.09 17:01:31 | 00,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}
[2009.04.15 10:25:48 | 00,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}
[2009.08.06 15:09:48 | 00,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}
[2009.11.12 14:09:43 | 00,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}
[2009.11.08 00:12:16 | 00,023,512 | ---- | M] (Mozilla Foundation) -- C:\Programme\Mozilla Firefox\components\browserdirprovider.dll
[2009.11.08 00:12:16 | 00,137,176 | ---- | M] (Mozilla Foundation) -- C:\Programme\Mozilla Firefox\components\brwsrcmp.dll
[2009.05.01 22:02:48 | 01,044,480 | ---- | M] (The OpenSSL Project, h**p://w*w.openssl.org/) -- C:\Programme\Mozilla Firefox\plugins\libdivx.dll
[2009.11.12 14:08:28 | 00,411,368 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Mozilla Firefox\plugins\npdeploytk.dll
[2009.05.12 19:46:20 | 01,650,992 | ---- | M] (DivX,Inc.) -- C:\Programme\Mozilla Firefox\plugins\npdivx32.dll
[2009.05.18 23:41:32 | 00,098,304 | ---- | M] (DivX, Inc) -- C:\Programme\Mozilla Firefox\plugins\npDivxPlayerPlugin.dll
[2009.11.08 00:12:27 | 00,064,984 | ---- | M] (mozilla.org) -- C:\Programme\Mozilla Firefox\plugins\npnul32.dll
[2006.10.26 20:12:16 | 00,016,192 | ---- | M] (Microsoft Corporation) -- C:\Programme\Mozilla Firefox\plugins\NPOFF12.DLL
[2009.02.27 12:13:42 | 00,103,792 | ---- | M] (Adobe Systems Inc.) -- C:\Programme\Mozilla Firefox\plugins\nppdf32.dll
[2009.09.24 20:54:38 | 00,159,744 | ---- | M] (Apple Inc.) -- C:\Programme\Mozilla Firefox\plugins\npqtplugin.dll
[2009.09.24 20:54:38 | 00,159,744 | ---- | M] (Apple Inc.) -- C:\Programme\Mozilla Firefox\plugins\npqtplugin2.dll
[2009.09.24 20:54:38 | 00,159,744 | ---- | M] (Apple Inc.) -- C:\Programme\Mozilla Firefox\plugins\npqtplugin3.dll
[2009.09.24 20:54:38 | 00,159,744 | ---- | M] (Apple Inc.) -- C:\Programme\Mozilla Firefox\plugins\npqtplugin4.dll
[2009.09.24 20:54:38 | 00,159,744 | ---- | M] (Apple Inc.) -- C:\Programme\Mozilla Firefox\plugins\npqtplugin5.dll
[2009.09.24 20:54:38 | 00,159,744 | ---- | M] (Apple Inc.) -- C:\Programme\Mozilla Firefox\plugins\npqtplugin6.dll
[2009.09.24 20:54:38 | 00,159,744 | ---- | M] (Apple Inc.) -- C:\Programme\Mozilla Firefox\plugins\npqtplugin7.dll
[2009.05.01 22:02:48 | 00,200,704 | ---- | M] (The OpenSSL Project, h**p://w*w.openssl.org/) -- C:\Programme\Mozilla Firefox\plugins\ssldivx.dll
[2009.08.22 22:16:30 | 00,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2009.08.22 22:16:30 | 00,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2009.08.22 22:16:30 | 00,002,371 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\google.xml
[2009.08.22 22:16:30 | 00,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2009.09.26 22:13:43 | 00,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2009.08.22 22:16:30 | 00,000,801 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: (820 bytes) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
O2 - BHO: (JQSIEStartDetectorImpl Class) - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll (Sun Microsystems, Inc.)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [Broadcom Wireless Manager UI] C:\WINDOWS\system32\WLTRAY.EXE (Dell Inc.)
O4 - HKLM..\Run: [IntelWireless] C:\Programme\Gemeinsame Dateien\Intel\WirelessCommon\iFrmewrk.exe (Intel(R) Corporation)
O4 - HKLM..\Run: [IntelZeroConfig] C:\Programme\Intel\WiFi\bin\ZCfgSvc.exe (Intel(R) Corporation)
O4 - HKLM..\Run: [iTunesHelper] C:\Programme\iTunes\iTunesHelper.exe (Apple Inc.)
O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.DLL (NVIDIA Corporation)
O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\NvMcTray.DLL (NVIDIA Corporation)
O4 - HKLM..\Run: [nwiz] C:\WINDOWS\System32\nwiz.exe ()
O4 - HKLM..\Run: [QuickTime Task] C:\Programme\QuickTime\qttask.exe (Apple Inc.)
O4 - HKLM..\Run: [SigmatelSysTrayApp] C:\Programme\SigmaTel\C-Major Audio\WDM\stsystra.exe (SigmaTel, Inc.)
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre6\bin\jusched.exe (Sun Microsystems, Inc.)
O4 - HKLM..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe (Synaptics, Inc.)
O4 - HKCU..\Run: [Center Agent] C:\Programme\KWorld Multimedia\HyperMedia\DTVR\Scheduled.exe ()
O4 - HKCU..\Run: [H/PC Connection Agent] C:\Programme\Microsoft ActiveSync\wcescomm.exe (Microsoft Corporation)
O4 - HKCU..\Run: [RocketDock] C:\Programme\RocketDock\RocketDock.exe ()
O4 - HKCU..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer Networking Limited)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe (Hewlett-Packard Co.)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Windows Search.lnk = C:\Programme\Windows Desktop Search\WindowsSearch.exe (Microsoft Corporation)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: dontdisplaylastusername = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: legalnoticecaption = 
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: legalnoticetext = 
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: shutdownwithoutlogon = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: undockwithoutlogon = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - C:\Programme\Microsoft Office\Office12\EXCEL.EXE (Microsoft Corporation)
O8 - Extra context menu item: Senden an &Bluetooth-Gerät... - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm ()
O9 - Extra Button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INetRepl.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INetRepl.dll (Microsoft Corporation)
O9 - Extra Button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Programme\Microsoft Office\Office12\REFIEBAR.DLL (Microsoft Corporation)
O9 - Extra Button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()
O9 - Extra 'Tools' menuitem : @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()
O9 - Extra 'Tools' menuitem : Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
O9 - Extra 'Tools' menuitem : @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\network diagnostic\xpnetdiag.exe (Microsoft Corporation)
O9 - Extra Button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (Microsoft Corporation)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O15 - HKLM\..Trusted Domains: 1 domain(s) and sub-domain(s) not assigned to a zone.
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} h*+p://go.microsoft.com/fwlink/?linkid=39204 (Windows Genuine Advantage Validation Tool)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} h**p://w*w.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1235423515293 (WUWebControl Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} h**p://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab (Java Plug-in 1.6.0_17)
O16 - DPF: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} h**p://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab (Java Plug-in 1.6.0_17)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} h**p://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab (Java Plug-in 1.6.0_17)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} h**p://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 10.188.0.1
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp - No CLSID value found
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp - No CLSID value found
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O27 - HKLM IFEO\taskmgr.exe: Debugger - "C:\DOKUMENTE UND EINSTELLUNGEN\***\DESKTOP\PROCESSEXPLORER\PROCEXP.EXE" (Sysinternals - w*w.sysinternals.com)
O28 - HKLM ShellExecuteHooks: {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Programme\Windows Desktop Search\MsnlNamespaceMgr.dll (Microsoft Corporation)
O30 - LSA: Authentication Packages - (relog_ap) - C:\WINDOWS\System32\relog_ap.dll (Acronis)
O31 - SafeBoot: AlternateShell - cmd.exe
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2009.02.23 19:42:06 | 00,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2008.01.12 23:31:26 | 00,000,000 | R--D | M] - E:\AutoPlay -- [ CDFS ]
O32 - AutoRun File - [2007.12.07 16:07:04 | 02,688,288 | R--- | M] () - E:\autorun.exe -- [ CDFS ]
O32 - AutoRun File - [2008.01.09 21:24:36 | 00,003,007 | R--- | M] () - E:\autorun.inf -- [ CDFS ]
O34 - HKLM BootExecute: (autocheck) -  File not found
O34 - HKLM BootExecute: (autochk) - C:\WINDOWS\System32\autochk.exe (Microsoft Corporation)
O34 - HKLM BootExecute: (*) -  File not found
O35 - comfile [open] -- "%1" %* File not found
O35 - exefile [open] -- "%1" %* File not found
 
========== Files/Folders - Created Within 30 Days ==========
 
[2009.11.13 09:59:03 | 00,529,408 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\***\Desktop\OTL.exe
[2009.11.13 09:56:11 | 00,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Desktop\saceotl
[2009.11.12 14:09:40 | 00,073,728 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javacpl.cpl
[2009.11.12 14:09:37 | 00,149,280 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javaws.exe
[2009.11.12 14:09:36 | 00,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javaw.exe
[2009.11.12 14:09:36 | 00,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\java.exe
[2009.11.12 13:43:38 | 16,672,544 | ---- | C] (Sun Microsystems, Inc.) -- C:\Dokumente und Einstellungen\***\Desktop\jre-6u17-windows-i586.exe
[2009.11.12 13:29:50 | 00,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Desktop\JavaRa
[2009.11.11 22:35:31 | 00,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Desktop\ProcessExplorer
[2009.11.11 12:31:14 | 00,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Desktop\79311-cpu-auslastung-extrem-hoch-Dateien
[2009.11.11 12:30:22 | 01,601,536 | ---- | C] (SigmaTel, Inc.) -- C:\WINDOWS\System32\stlang.dll
[2009.11.11 12:30:22 | 00,405,504 | ---- | C] (SigmaTel, Inc.) -- C:\WINDOWS\stsystra.exe
[2009.11.11 12:30:21 | 04,952,064 | ---- | C] (SigmaTel, Inc.) -- C:\WINDOWS\System32\stacgui.cpl
[2009.11.11 12:27:55 | 01,222,840 | ---- | C] (SigmaTel, Inc.) -- C:\WINDOWS\System32\drivers\sthda.sys
[2009.11.11 12:27:46 | 00,270,336 | ---- | C] (SigmaTel, Inc.) -- C:\WINDOWS\System32\stacapi.dll
[2009.11.11 12:27:44 | 00,146,944 | ---- | C] (IDT, Inc.) -- C:\WINDOWS\System32\st325602.dll
[2009.11.11 12:27:33 | 00,000,000 | ---D | C] -- C:\Programme\SigmaTel
[2009.11.11 12:14:02 | 00,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Deployment
[2009.11.11 11:33:19 | 00,159,600 | ---- | C] (PC Tools) -- C:\WINDOWS\System32\drivers\pctgntdi.sys
[2009.11.11 11:33:01 | 00,206,256 | ---- | C] (PC Tools) -- C:\WINDOWS\System32\drivers\PCTCore.sys
[2009.11.11 11:33:01 | 00,073,840 | ---- | C] (PC Tools) -- C:\WINDOWS\System32\drivers\PCTAppEvent.sys
[2009.11.11 11:32:31 | 00,064,392 | ---- | C] (PC Tools) -- C:\WINDOWS\System32\drivers\pctplsg.sys
[2009.11.11 11:32:31 | 00,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\PC Tools
[2009.11.11 11:32:04 | 00,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\PC Tools
[2009.11.11 11:32:04 | 00,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Tools
[2009.11.11 11:24:11 | 00,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan
[2009.11.11 10:54:26 | 00,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Uniblue
[2009.11.10 18:23:49 | 00,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\FileZilla
[2009.11.10 11:03:05 | 00,000,000 | ---D | C] -- C:\rsit
[2009.11.10 10:57:17 | 00,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Malwarebytes
[2009.11.10 10:57:09 | 00,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2009.11.10 10:57:06 | 00,019,160 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2009.11.10 10:57:06 | 00,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2009.11.10 10:52:21 | 00,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\***\Recent
[2009.11.10 10:43:09 | 03,310,608 | ---- | C] (Piriform Ltd) -- C:\Dokumente und Einstellungen\***\Desktop\ccsetup225.exe
[2009.11.10 09:48:13 | 24,246,400 | ---- | C] (                                                            ) -- C:\Dokumente und Einstellungen\***\Desktop\K-Lite_Codec_Pack_544_Mega.exe
[2009.10.31 15:11:01 | 00,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
[2009.10.31 15:10:18 | 02,654,095 | ---- | C] (                                                            ) -- C:\Dokumente und Einstellungen\***\Desktop\zar84setup.exe
[2009.10.30 11:15:07 | 00,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Desktop\Update
[2009.10.29 22:10:01 | 00,000,000 | ---D | C] -- C:\Programme\iPod
[2009.10.29 22:09:55 | 00,000,000 | ---D | C] -- C:\Programme\iTunes
[2009.10.28 00:12:22 | 00,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\SmartFTP
[2009.10.27 17:12:36 | 00,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Corel User Files
[2009.10.27 12:38:08 | 00,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Corel
[2009.10.27 12:10:29 | 00,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Dokumente\Corel
[2009.10.27 12:09:09 | 00,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Corel
[2009.10.27 11:57:33 | 00,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Corel
[2009.10.25 00:03:11 | 00,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Nettalk
[2009.10.20 21:08:26 | 00,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\WinRAR
[2009.10.20 11:01:54 | 00,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Addictive Drums
[2009.10.20 11:01:39 | 00,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Digidesign
[2009.10.19 22:14:24 | 00,000,000 | ---D | C] -- C:\WINDOWS\pss
[2009.10.19 21:50:33 | 00,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Desktop\HiJackThis
[2009.10.18 11:49:42 | 00,000,000 | ---D | C] -- C:\Programme\Spybot - Search & Destroy
[2009.10.18 11:49:42 | 00,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
[2009.10.18 11:48:31 | 16,409,960 | ---- | C] (Safer Networking Limited                                    ) -- C:\Dokumente und Einstellungen\***\Desktop\spybotsd162.exe
[2009.10.18 11:01:44 | 00,000,000 | ---D | C] -- C:\Programme\Driver Cleaner Pro
[2004.11.24 19:25:52 | 00,335,872 | ---- | C] ( ) -- C:\WINDOWS\System32\drvc.dll
[5 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[5 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
__________________
Alt 13.11.2009, 10:33   #18
sonpetitchou
 
CPU Auslastung extrem hoch - Standard

CPU Auslastung extrem hoch


Ok, Malaware hatte keine Funde, hier noch das OTL-Log.

Angenommen es handelt sich um einen Hardwarekonflikt, wie gehe ich am besten vor, um den Fehler zu identifizieren?

Danke schonmal

Code:
ATTFilter
OTL logfile created on: 13.11.2009 09:59:45 - Run 1
OTL by OldTimer - Version 3.1.5.0     Folder = C:\Dokumente und Einstellungen\johannes\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,00 Gb Total Physical Memory | 1,26 Gb Available Physical Memory | 63,03% Memory free
3,85 Gb Paging File | 3,16 Gb Available in Paging File | 82,25% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 24,41 Gb Total Space | 5,23 Gb Free Space | 21,43% Space Free | Partition Type: NTFS
Drive D: | 78,13 Gb Total Space | 68,31 Gb Free Space | 87,44% Space Free | Partition Type: NTFS
Drive E: | 5,62 Gb Total Space | 0,00 Gb Free Space | 0,00% Space Free | Partition Type: CDFS
Drive F: | 46,51 Gb Total Space | 32,35 Gb Free Space | 69,56% Space Free | Partition Type: NTFS
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded
 
Computer Name: ***
Current User Name: ***
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: Current user
Company Name Whitelist: Off
Skip Microsoft Files: Off
File Age = 30 Days
Output = Minimal
 
========== Processes (SafeList) ==========
 
PRC - C:\Programme\Java\jre6\bin\jusched.exe (Sun Microsystems, Inc.)
PRC - C:\Programme\Java\jre6\bin\jqs.exe (Sun Microsystems, Inc.)
PRC - C:\Dokumente und Einstellungen\***\Desktop\seomhtb7.exe ()
PRC - C:\Dokumente und Einstellungen\***\Desktop\OTL.exe (OldTimer Tools)
PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
PRC - C:\Programme\iTunes\iTunesHelper.exe (Apple Inc.)
PRC - C:\Programme\iPod\bin\iPodService.exe (Apple Inc.)
PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
PRC - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe (Apple Inc.)
PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
PRC - C:\Programme\M-Audio USB Quattro\Install\QuatInst.exe (M-Audio)
PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
PRC - C:\WINDOWS\system32\wbem\wmiprvse.exe (Microsoft Corporation)
PRC - C:\WINDOWS\system32\wbem\wmiprvse.exe (Microsoft Corporation)
PRC - C:\Programme\Bonjour\mDNSResponder.exe (Apple Inc.)
PRC - C:\Programme\HP\Digital Imaging\bin\hpqbam08.exe (Hewlett-Packard Co.)
PRC - C:\Programme\Intel\WiFi\bin\EvtEng.exe (Intel(R) Corporation)
PRC - C:\Programme\Intel\WiFi\bin\WLKEEPER.exe (Intel(R) Corporation)
PRC - C:\Programme\Intel\WiFi\bin\ZCfgSvc.exe (Intel(R) Corporation)
PRC - C:\Programme\Intel\WiFi\bin\S24EvMon.exe (Intel(R) Corporation)
PRC - C:\Programme\Gemeinsame Dateien\Intel\WirelessCommon\iFrmewrk.exe (Intel(R) Corporation)
PRC - C:\Programme\Gemeinsame Dateien\Intel\WirelessCommon\RegSrvc.exe (Intel(R) Corporation)
PRC - C:\Programme\Windows Desktop Search\WindowsSearch.exe (Microsoft Corporation)
PRC - C:\WINDOWS\system32\nvsvc32.exe (NVIDIA Corporation)
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - C:\Programme\HP\Digital Imaging\bin\hpqste08.exe (Hewlett-Packard Co.)
PRC - F:\***\xampp\apache\bin\apache.exe (Apache Software Foundation)
PRC - F:\***\xampp\apache\bin\apache.exe (Apache Software Foundation)
PRC - C:\Programme\HP\Digital Imaging\bin\hpqgpc01.exe (Hewlett-Packard)
PRC - C:\Programme\Synaptics\SynTP\SynTPEnh.exe (Synaptics, Inc.)
PRC - C:\Programme\RocketDock\RocketDock.exe ()
PRC - C:\Programme\Gemeinsame Dateien\Acronis\Fomatik\TrueImageTryStartService.exe ()
PRC - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe (Acronis)
PRC - C:\Programme\SigmaTel\C-Major Audio\WDM\stsystra.exe (SigmaTel, Inc.)
PRC - C:\WINDOWS\system32\WLTRAY.EXE (Dell Inc.)
PRC - C:\WINDOWS\system32\WLTRYSVC.EXE ()
PRC - C:\WINDOWS\system32\BCMWLTRY.EXE (Dell Inc.)
PRC - C:\Programme\Microsoft ActiveSync\wcescomm.exe (Microsoft Corporation)
PRC - C:\Programme\Microsoft ActiveSync\rapimgr.exe (Microsoft Corporation)
PRC - C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe (Broadcom Corporation.)
PRC - C:\WINDOWS\system32\wbem\unsecapp.exe (Microsoft Corporation)
 
 
========== Modules (SafeList) ==========
 
MOD - C:\Dokumente und Einstellungen\***\Desktop\OTL.exe (OldTimer Tools)
MOD - C:\WINDOWS\system32\wbem\framedyn.dll (Microsoft Corporation)
MOD - C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.5512_x-ww_35d4ce83\comctl32.dll (Microsoft Corporation)
MOD - C:\Programme\RocketDock\RocketDock.dll ()
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (JavaQuickStarterService) -- C:\Programme\Java\jre6\bin\jqs.exe (Sun Microsystems, Inc.)
SRV - (iPod Service) -- C:\Programme\iPod\bin\iPodService.exe (Apple Inc.)
SRV - (sdCoreService) -- D:\Sonstiges\System\Spyware Doctor\pctsSvc.exe (PC Tools)
SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
SRV - (Apple Mobile Device) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe (Apple Inc.)
SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
SRV - (QuattroInstallerService) -- C:\Programme\M-Audio USB Quattro\Install\QuatInst.exe (M-Audio)
SRV - (sdAuxService) -- D:\Sonstiges\System\Spyware Doctor\pctsAuxs.exe (PC Tools)
SRV - (Bonjour Service) -- C:\Programme\Bonjour\mDNSResponder.exe (Apple Inc.)
SRV - (odserv) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE (Microsoft Corporation)
SRV - (hpqcxs08) -- C:\Programme\HP\Digital Imaging\bin\hpqcxs08.dll (Hewlett-Packard Co.)
SRV - (EvtEng) -- C:\Programme\Intel\WiFi\bin\EvtEng.exe (Intel(R) Corporation)
SRV - (WLANKEEPER) -- C:\Programme\Intel\WiFi\bin\WLKEEPER.exe (Intel(R) Corporation)
SRV - (S24EventMonitor) -- C:\Programme\Intel\WiFi\bin\S24EvMon.exe (Intel(R) Corporation)
SRV - (RegSrvc) -- C:\Programme\Gemeinsame Dateien\Intel\WirelessCommon\RegSrvc.exe (Intel(R) Corporation)
SRV - (FontCache3.0.0.0) -- c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe (Microsoft Corporation)
SRV - (idsvc) -- c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe (Microsoft Corporation)
SRV - (NetTcpPortSharing) -- c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe (Microsoft Corporation)
SRV - (clr_optimization_v2.0.50727_32) -- c:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe (Microsoft Corporation)
SRV - (aspnet_state) -- C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe (Microsoft Corporation)
SRV - (Pml Driver HPZ12) -- C:\WINDOWS\system32\HPZipm12.dll (Hewlett-Packard)
SRV - (Net Driver HPZ12) -- C:\WINDOWS\system32\HPZinw12.dll (Hewlett-Packard)
SRV - (NVSvc) -- C:\WINDOWS\system32\nvsvc32.exe (NVIDIA Corporation)
SRV - (helpsvc) -- C:\WINDOWS\pchealth\helpctr\binaries\pchsvc.dll (Microsoft Corporation)
SRV - (hpqddsvc) -- C:\Programme\HP\Digital Imaging\bin\hpqddsvc.dll (Hewlett-Packard Co.)
SRV - (Apache2.2) -- F:\***\xampp\apache\bin\apache.exe (Apache Software Foundation)
SRV - (rpcapd) -- C:\Programme\WinPcap\rpcapd.exe (CACE Technologies)
SRV - (TryAndDecideService) -- C:\Programme\Gemeinsame Dateien\Acronis\Fomatik\TrueImageTryStartService.exe ()
SRV - (AcrSch2Svc) -- C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe (Acronis)
SRV - (wltrysvc) -- C:\WINDOWS\System32\WLTRYSVC.EXE ()
SRV - (WMPNetworkSvc) -- C:\Programme\Windows Media Player\WMPNetwk.exe (Microsoft Corporation)
SRV - (ose) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE (Microsoft Corporation)
SRV - (btwdins) -- C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe (Broadcom Corporation.)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (PCTCore) -- C:\WINDOWS\system32\drivers\PCTCore.sys (PC Tools)
DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH)
DRV - (hamachi) -- C:\WINDOWS\system32\drivers\hamachi.sys (LogMeIn, Inc.)
DRV - (GEARAspiWDM) -- C:\WINDOWS\system32\drivers\GEARAspiWDM.sys (GEAR Software Inc.)
DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (ma763001) -- C:\WINDOWS\system32\drivers\MA763001.sys (Nemesis)
DRV - (USBNS4X4) -- C:\WINDOWS\system32\drivers\usbns4x4.sys (Doug Fetter Software Wizardry)
DRV - (m763001b) -- C:\WINDOWS\system32\drivers\m763001b.sys (Nemesis)
DRV - (m763001d) -- C:\WINDOWS\system32\drivers\m763001d.sys (Nemesis)
DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH)
DRV - (dtscsi) -- C:\WINDOWS\System32\Drivers\dtscsi.sys ()
DRV - (sptd) -- C:\WINDOWS\System32\Drivers\sptd.sys ()
DRV - (timounter) -- C:\WINDOWS\system32\DRIVERS\timntr.sys (Acronis)
DRV - (tifsfilter) -- C:\WINDOWS\system32\drivers\tifsfilt.sys (Acronis)
DRV - (snapman) -- C:\WINDOWS\system32\DRIVERS\snapman.sys (Acronis)
DRV - (tdrpman) -- C:\WINDOWS\system32\DRIVERS\tdrpman.sys (Acronis)
DRV - (avgio) -- C:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH)
DRV - (PxHelp20) -- C:\WINDOWS\System32\Drivers\PxHelp20.sys (Sonic Solutions)
DRV - (NETw5x32) -- C:\WINDOWS\system32\drivers\NETw5x32.sys (Intel Corporation)
DRV - (s24trans) -- C:\WINDOWS\system32\drivers\s24trans.sys (Intel Corporation)
DRV - (nv) -- C:\WINDOWS\system32\drivers\nv4_mini.sys (NVIDIA Corporation)
DRV - (nm) -- C:\WINDOWS\system32\drivers\nmnt.sys (Microsoft Corporation)
DRV - (MPE) -- C:\WINDOWS\system32\drivers\MPE.sys (Microsoft Corporation)
DRV - (usbaudio) -- C:\WINDOWS\system32\drivers\USBAUDIO.sys (Microsoft Corporation)
DRV - (Secdrv) -- C:\WINDOWS\system32\drivers\secdrv.sys (Macrovision Corporation, Macrovision Europe Limited, and Macrovision Japan and Asia K.K.)
DRV - (HDAudBus) -- C:\WINDOWS\system32\drivers\hdaudbus.sys (Windows (R) Server 2003 DDK provider)
DRV - (NPF) -- C:\WINDOWS\system32\drivers\npf.sys (CACE Technologies)
DRV - (SynTP) -- C:\WINDOWS\system32\drivers\SynTP.sys (Synaptics, Inc.)
DRV - (STHDA) -- C:\WINDOWS\system32\drivers\sthda.sys (SigmaTel, Inc.)
DRV - (OEM02Dev) -- C:\WINDOWS\system32\drivers\OEM02Dev.sys (Creative Technology Ltd.)
DRV - (HPZius12) -- C:\WINDOWS\system32\drivers\HPZius12.sys (HP)
DRV - (HPZipr12) -- C:\WINDOWS\system32\drivers\HPZipr12.sys (HP)
DRV - (HPZid412) -- C:\WINDOWS\system32\drivers\HPZid412.sys (HP)
DRV - (OEM02Vfx) -- C:\WINDOWS\system32\drivers\OEM02Vfx.sys (EyePower Games Pte. Ltd.)
DRV - (OEM02Afx) -- C:\WINDOWS\system32\drivers\OEM02Afx.sys (Creative Technology Ltd.)
DRV - (bcm4sbxp) -- C:\WINDOWS\system32\drivers\bcm4sbxp.sys (Broadcom Corporation)
DRV - (rimmptsk) -- C:\WINDOWS\system32\drivers\rimmptsk.sys (REDC)
DRV - (rimsptsk) -- C:\WINDOWS\system32\drivers\rimsptsk.sys (REDC)
DRV - (rismxdp) -- C:\WINDOWS\system32\drivers\rixdptsk.sys (REDC)
DRV - (wceusbsh) -- C:\WINDOWS\system32\drivers\wceusbsh.sys (Microsoft Corporation)
DRV - (HSF_DPV) -- C:\WINDOWS\system32\drivers\HSF_DPV.sys (Conexant Systems, Inc.)
DRV - (HSFHWAZL) -- C:\WINDOWS\system32\drivers\HSFHWAZL.sys (Conexant Systems, Inc.)
DRV - (winachsf) -- C:\WINDOWS\system32\drivers\HSF_CNXT.sys (Conexant Systems, Inc.)
DRV - (USB28xxBGA) -- C:\WINDOWS\system32\drivers\emBDA.sys (eMPIA Technology, Inc.)
DRV - (USB28xxOEM) -- C:\WINDOWS\system32\drivers\emOEM.sys (eMPIA Technology, Inc.)
DRV - (mdmxsdk) -- C:\WINDOWS\system32\drivers\mdmxsdk.sys (Conexant)
DRV - (btaudio) -- C:\WINDOWS\system32\drivers\btaudio.sys (Broadcom Corporation.)
DRV - (BTSERIAL) -- C:\WINDOWS\system32\drivers\btserial.sys (Broadcom Corporation.)
DRV - (BTKRNL) -- C:\WINDOWS\system32\drivers\btkrnl.sys (Broadcom Corporation.)
DRV - (BTDriver) -- C:\WINDOWS\system32\drivers\btport.sys (Broadcom Corporation.)
DRV - (btwmodem) -- C:\WINDOWS\system32\drivers\btwmodem.sys (Broadcom Corporation.)
DRV - (BTWUSB) -- C:\WINDOWS\system32\drivers\btwusb.sys (Broadcom Corporation.)
DRV - (BTWDNDIS) -- C:\WINDOWS\system32\drivers\btwdndis.sys (Broadcom Corporation.)
DRV - (btwhid) -- C:\WINDOWS\system32\drivers\btwhid.sys (Broadcom Corporation.)
DRV - (emAudio) -- C:\WINDOWS\system32\drivers\emAudio.sys (Empia Technology, Inc.)
DRV - (Ptilink) -- C:\WINDOWS\system32\drivers\ptilink.sys (Parallel Technologies, Inc.)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL =  [binary data]
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Extensions Off Page = about:NoAdd-ons
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\system32\blank.htm
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Security Risk Page = about:SecurityRisk
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,CustomizeSearch = h**p://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = h**p://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\system32\blank.htm
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = h**p://w*w.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = h**p://w*w.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
__________________
Alt 13.11.2009, 11:33   #19
Larusso
/// Selecta Jahrusso
 
CPU Auslastung extrem hoch - Standard

CPU Auslastung extrem hoch


Am besten Hier einen neuen Thread starten.

Da sehen sich das unsere Techniker an :

Starte bitte erneut OTL.exe
Klicke rechts oben auf den CleanUp Button
Das wird sämtliche Tools wieder entfernen
__________________
mfg, Daniel

ASAP & UNITE Member
Alliance of Security Analysis Professionals
Unified Network of Instructors and Trusted Eliminators

Lerne, zurück zu schlagen und unterstütze uns!
TB Akademie
Alt 13.11.2009, 17:32   #20
sonpetitchou
 
CPU Auslastung extrem hoch - Standard

CPU Auslastung extrem hoch


Ok, dann bin ich schonmal erleichert, dass das Teil sauber ist

Vielen Dank für deine Hilfe


Antwort
Seite 2 von 2 1 2

Themen zu CPU Auslastung extrem hoch
antivir, antivir guard, auslastung, avira, bho, bonjour, cpu, desktop, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, langsam, malwarebytes' anti-malware, object, plug-in, programm, prozesse, registry, rundll, senden, software, system, taskmanager, usb, windows, windows xp


« TR/Dropper.Gen löschen | Internet Explorer öffnet alleine werbungen »


Ähnliche Themen: CPU Auslastung extrem hoch


  1. CPU-Auslastung + physikalischer Speicher extrem hoch durch svchost (netsvcs)
    Log-Analyse und Auswertung - 19.03.2015 (3)
  2. CPU Auslastung extrem hoch, PC und Maus ruckelt
    Log-Analyse und Auswertung - 15.03.2015 (4)
  3. Bei Starcraft 2 ist die CPU-Auslastung extrem hoch (oft um die 100%)
    Log-Analyse und Auswertung - 14.03.2015 (13)
  4. laptop fährt onhe grossartige auslastung extrem hoch
    Plagegeister aller Art und deren Bekämpfung - 07.03.2015 (11)
  5. CPU Auslastung zu hoch (23%)
    Plagegeister aller Art und deren Bekämpfung - 23.01.2014 (3)
  6. CPU Auslastung zu hoch, was tun?
    Log-Analyse und Auswertung - 30.11.2012 (5)
  7. CPU-Auslastung zu hoch
    Log-Analyse und Auswertung - 21.11.2012 (2)
  8. Cpu Auslastung zu hoch
    Log-Analyse und Auswertung - 31.05.2012 (1)
  9. PC Auslastung seit paar tagen Extrem hoch.
    Plagegeister aller Art und deren Bekämpfung - 26.03.2012 (25)
  10. PC fährt extrem langsam hoch, Leerlaufprozess bei 98% CPU Auslastung
    Log-Analyse und Auswertung - 16.10.2011 (26)
  11. Browser extrem langsam, CPU auslastung hoch, werde auf "Bigpoint.de" seiten weitergeleitet
    Log-Analyse und Auswertung - 27.06.2011 (22)
  12. Cpu auslastung zu hoch
    Plagegeister aller Art und deren Bekämpfung - 20.01.2011 (0)
  13. CPU-Auslastung extrem hoch
    Mülltonne - 23.11.2008 (1)
  14. Cpu Auslastung Hoch!!!!
    Log-Analyse und Auswertung - 11.12.2007 (4)
  15. Hoch CPU-Auslastung
    Alles rund um Windows - 17.11.2007 (0)
  16. Hilfe! Schwerwiegendes Problem!! CPU Auslastung EXTREM hoch
    Log-Analyse und Auswertung - 20.05.2007 (4)
  17. Rechner extrem langsam, CPU-Auslastung hoch, Steckt Trojaner dahinter? soundman.exe
    Log-Analyse und Auswertung - 30.12.2005 (2)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema CPU Auslastung extrem hoch - Code: Alles auswählen Aufklappen ATTFilter ========== Files - Modified Within 30 Days ========== [2009.11.13 09:35:45 | 00,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2009.11.13 09:34:10 | 00,182,679 | ---- - CPU Auslastung extrem hoch...
Archiv
Du betrachtest: CPU Auslastung extrem hoch auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55