|
Log-Analyse und Auswertung: Viel zu hohe CPU-Auslastung, bin ratlosWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
05.07.2010, 17:31 | #1 |
| Viel zu hohe CPU-Auslastung, bin ratlos Hallo an alle, Ich komme direkt mal zu meinem Problem. Ich habe seit unbestimmter Zeit eine viel zu Hohe CPU-Auslastung. Ich kann leider nicht genau sagen seit wann da es mir nur durch Zufall aufgefallen ist. Der Pc braucht zum einen schon länger zum Hoch fahren und beim Starten ist er schon bei knapp 100% Auslastung. Sinkt dann langsam und erreicht erst nach paar Minuten die 0-1% Auslastung. Was ja eigentlich nicht ganz schlimm ist aber sobald ich z.b. den Wmplayer starte ist die schwankt die Auslastung zwischen 10-20% wenn ich Firefox an schmeiße springt er sogar gelegentlich auf die 30%. Öffne ich dazu auch noch ein Spiel ala. Warcraft 3 springt die Auslastung auf 70-90% und das kann einfach nicht sein, es ist unmöglich so zu spielen, ich bin überzeugt das irgendwas nicht stimmt da es früher nie der Fall war. Vor allem da ich vor nicht mal 3 Wochen den PC formatiert hatte. Ich habe google von vorn bis hinten durchsucht nach etwas das mit weiter hilft, aber nichts hat bisher Wirkung gezeigt. Ich hoffe ihr könnt mir weiter helfen. ______________________ PC Daten: Windows XP, AMD Athlon(tm) 64 X2 Dual Core Processor 5200+ 999 MHZ, 2,00 GB RAM, GForce 6600. Service Pack 3 ist installiert. Ich habe nun erstmal den CC-Cleaner laufen lassen. Hier ist der HijackThis log: HiJackthis Logfile: Code:
ATTFilter Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 18:25:58, on 05.07.2010 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Programme\Creative\Shared Files\CTAudSvc.exe C:\Programme\Avira\AntiVir Desktop\sched.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Avira\AntiVir Desktop\avguard.exe C:\WINDOWS\system32\CTsvcCDA.exe C:\Programme\Avira\AntiVir Desktop\avshadow.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\alg.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\RTHDCPL.EXE C:\Programme\Avira\AntiVir Desktop\avgnt.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\wpabaln.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Windows Media Player\wmplayer.exe C:\Programme\Microsoft Office\Office12\WINWORD.EXE C:\Programme\Malwarebytes' Anti-Malware\mbam.exe C:\Dokumente und Einstellungen\***\Eigene Dateien\Downloads\HiJackThis204.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.google.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157 R3 - URLSearchHook: (no name) - - (no file) O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKLM\..\Run: [SwitchBoard] C:\Programme\Gemeinsame Dateien\Adobe\SwitchBoard\SwitchBoard.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: Free YouTube to Mp3 Converter - C:\Dokumente und Einstellungen\**\Anwendungsdaten\DVDVideoSoftIEHelpers\youtubetomp3.htm O9 - Extra button: ICQ7 - {88EB38EF-4D2C-436D-ABD3-56B232674062} - C:\Programme\ICQ7.0\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ7 - {88EB38EF-4D2C-436D-ABD3-56B232674062} - C:\Programme\ICQ7.0\ICQ.exe O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: PokerStars.net - {FA9B9510-9FCB-4ca0-818C-5D0987B47C4D} - C:\Programme\PokerStars.NET\PokerStarsUpdate.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - hxxp://ccfiles.creative.com/Web/softwareupdate/su2/ocx/15112/CTPID.cab O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe O23 - Service: Creative Audio Engine Licensing Service - Creative Labs - C:\Programme\Gemeinsame Dateien\Creative Labs Shared\Service\CTAELicensing.exe O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe O23 - Service: Creative Audio Service (CTAudSvcService) - Creative Technology Ltd - C:\Programme\Creative\Shared Files\CTAudSvc.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: SwitchBoard - Adobe Systems Incorporated - C:\Programme\Gemeinsame Dateien\Adobe\SwitchBoard\SwitchBoard.exe O23 - Service: TabletServicePen - Wacom Technology, Corp. - C:\WINDOWS\system32\Pen_Tablet.exe O23 - Service: WTouch Service (WTouchService) - Wacom Technology, Corp. - C:\Programme\WTouch\WTouchService.exe -- End of file - 6048 bytes so das wars erstmal, ich lasse auch gerade malewarebytes laufen, würde den log dann rein editieren wenn es gewünscht ist, hoffe ihr könnt mir helfen. Danke schon im voraus für die Zeit die ihr euch nehmt. Geändert von ToyHunter (05.07.2010 um 17:36 Uhr) |
05.07.2010, 20:31 | #2 | |
/// Winkelfunktion /// TB-Süch-Tiger™ | Viel zu hohe CPU-Auslastung, bin ratlosZitat:
So als Bauchgefühl: Prüf auch mal bitte im Gerätemanager, ob der SATA-Controller richtig läuft. Hast Du den im IDE- oder AHCI-Modus? Wenn im IDE-Modus muss UDMA aktiviert sein, wenn das nur PIO ist, geht die Systemlast bei Plattenzugriffen extrem nach oben!
__________________ |
05.07.2010, 21:03 | #3 |
| Viel zu hohe CPU-Auslastung, bin ratlos Ich habe sofort nach dem der PC oben war alle Treiber installiert. Und das mit dem Sata controller habe ich auch schon versucht. Ich finde nur eine Sache komisch. Ich habe da stehen „Primärer DIE-Kanal, Sekundärer IDE-Kanal und Standart-Zweikanalk-PCI-DIE-Controller“ die drei Sachen habe ich doppelt da stehen. Ich habe gelesen, dass dies nur der Fall ist wenn man zwei Festplatten hat, aber ich habe nur eine. Kann es eventuell daran liegen?
__________________Wenn ja wie bekomm ich das wieder weg? Ich kann mich erinnern das ich vor längerer Zeit genau das selbe Problem schon mal hatte mit der CPU-Auslastung. Das Problem wurde dann auch gelöst, soweit ich weiß, indem ich das mit dem SATA Controller geregelt bekommen habe, aber nichts was ich in google gefunden habe hat geholfen. Und vor der Formatierung, hatte ich was im BIOS geändert gehabt, weil er die Windows CD nicht gefunden hat beim Hochfahren. Vielleicht habe ich da etwas geändert das zu dem geführt hat =/ absolut keine Ahnung ,ich kenn mich mit dem Kram nicht so aus. |
07.07.2010, 23:24 | #4 |
| Viel zu hohe CPU-Auslastung, bin ratlos Gut, da man anscheinend doch nicht bereit ist mir zu helfen, werde ich morgen einfach mein PC wieder formatieren. Vielen dank für die Hilfe die ihr mir nicht gegeben habt. |
08.07.2010, 07:34 | #5 | |
/// Winkelfunktion /// TB-Süch-Tiger™ | Viel zu hohe CPU-Auslastung, bin ratlosZitat:
Auf die Idee, dass andere mal einen Strang übersehen kommt man nicht. Naja dann viel Spaß beim formatieren, wenn solche Sprüche fallen kannst Du Dich selbst um Dich kümmern.
__________________ Logfiles bitte immer in CODE-Tags posten |
Themen zu Viel zu hohe CPU-Auslastung, bin ratlos |
100%, adobe, amd athlon, antivir, antivir guard, avira, bho, browseui preloader, converter, desktop, einstellungen, explorer, firefox, google, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, langsam, malwarebytes' anti-malware, mp3, nvidia, plug-in, rundll, software, spielen, starten, system, windows, windows xp |