CPU-Auslastung 99% bei Prozess "System"

Chris4You · 07.10.2010, 08:56

Hi,

Bitte MAM einen Fullscan durchführen lassen, Log posten (vorher MAM updaten)!
Java updaten Java-Downloads für alle Betriebssysteme!

Bitte folgende Files prüfen:

Dateien Online überprüfen lassen:

Als erstes versteckte Dateien anzeigen lassen! (nur Punkt 1 durchführen!)

Suche die Seite Virtustotal auf, klicke auf den Button „Durchsuchen“ und suche folgende Datei/Dateien:

Code:

ATTFilter

C:\Programme\InternetEverywhere\Launcher.exe
C:\WINDOWS\System32\CNMVS76.DLL

Lade nun nacheinander jede/alle Datei/Dateien hoch, und warte bis der Scan vorbei ist. (kann bis zu 2 Minuten dauern.)

Poste im Anschluss das Ergebnis der Auswertung, alles abkopieren und in einen Beitrag einfügen.

Wichtig: Auch die Größenangabe sowie den HASH mit kopieren!

Fix für OTL:

Doppelklick auf die OTL.exe, um das Programm auszuführen.

Vista/Win7-User bitte per Rechtsklick und "Ausführen als Administrator" starten.

Kopiere den Inhalt der folgenden Codebox komplett in die OTL-Box unter "Custom Scan/Fixes"

Code:

ATTFilter

:OTL
SRV - File not found [Disabled | Stopped] -- C:\WINDOWS\System32\hidserv.dll -- (HidServ)
SRV - File not found [On_Demand | Stopped] -- C:\WINDOWS\System32\appmgmts.dll -- (AppMgmt)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - No CLSID value found.
O4 - HKLM..\Run: [Cmaudio]  File not found
O33 - MountPoints2\{60774e1e-79f7-11df-95ad-000b6abcd2a3}\Shell - "" = AutoRun
O33 - MountPoints2\{60774e1e-79f7-11df-95ad-000b6abcd2a3}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{60774e1e-79f7-11df-95ad-000b6abcd2a3}\Shell\AutoRun\command - "" = F:\.\Setup.exe -- File not found
O33 - MountPoints2\{abba2774-a62b-11df-9602-e50544c5f4e7}\Shell - "" = AutoRun
O33 - MountPoints2\{abba2774-a62b-11df-9602-e50544c5f4e7}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{abba2774-a62b-11df-9602-e50544c5f4e7}\Shell\AutoRun\command - "" = F:\.\Setup.exe -- File not found
O33 - MountPoints2\{e918f9d9-ce21-11df-966c-83cde16d5bf9}\Shell - "" = AutoRun
O33 - MountPoints2\{e918f9d9-ce21-11df-966c-83cde16d5bf9}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{e918f9d9-ce21-11df-966c-83cde16d5bf9}\Shell\AutoRun\command - "" = F:\.\Setup.exe -- File not found
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\System32\DRIVERS\SymIM.sys -- (SymIMMP)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\System32\DRIVERS\SymIM.sys -- (SymIM)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\System32\DRIVERS\LVMVDrv.sys -- (LVMVDrv)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\System32\DRIVERS\LVcKap.sys -- (LVcKap)
DRV - File not found [File_System | Boot | Stopped] -- C:\WINDOWS\System32\DRIVERS\Lbd.sys -- (Lbd)
:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = dword:0x00
"AntiVirusDisableNotify" = dword:0x00
"FirewallDisableNotify" = dword:0x00
"UpdatesDisableNotify" = dword:0x00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
"DisableMonitoring" = dword:0x00


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
"DisableMonitoring" = dword:0x00

:Commands
[emptytemp]
[EMPTYFLASH]
[purity]
[Reboot]

Den roten Run Fixes! Button anklicken.

Bitte alles aus dem Ergebnisfenster (Results) herauskopieren.

Eine Kopie eines OTL-Fix-Logs wird in einer Textdatei in folgendem Ordner gespeichert:

%systemroot%\_OTL

Combofix
Lade Combo Fix von http://download.bleepingcomputer.com/sUBs/ComboFix.exe und speichert es auf den Desktop.
Antivierenlösung komplett auschalten und zwar so, dass sie sich auch nach einem Reboot NICHT einschaltet!

Achtung: In einigen wenigen Fällen kann es vorkommen, das der Rechner nicht mehr booten kann und Neuaufgesetzt werden muß!

Alle Fenster schliessen und combofix.exe starten und bestätige die folgende Abfrage mit 1 und drücke Enter.

Der Scan mit Combofix kann einige Zeit in Anspruch nehmen, also habe etwas Geduld. Während des Scans bitte nichts am Rechner unternehmen
Es kann möglich sein, dass der Rechner zwischendurch neu gestartet wird.
Nach Scanende wird ein Report (ComboFix.txt) angezeigt, den bitte kopieren und in deinem Thread einfuegen.

chris

CPU-Auslastung 99% bei Prozess "System"

Log-Analyse und Auswertung: CPU-Auslastung 99% bei Prozess "System"

CPU-Auslastung 99% bei Prozess "System"

Ähnliche Themen: CPU-Auslastung 99% bei Prozess "System"