Trojaner-Board - Merkwürdige Systemauslastung

Trojaner-Board (https://www.trojaner-board.de/)

- Alles rund um Windows (https://www.trojaner-board.de/alles-rund-um-windows/)

- - Merkwürdige Systemauslastung (https://www.trojaner-board.de/215086-merkwuerdige-systemauslastung.html)

Moin,

irgendwie weiß ich nicht, warum es relevant sein soll, dass ich viele verschiedene Software bei mir auf dem System habe?

Malewarebytes habe ich mal kurz gestartet aber keinen Scan gemacht. Das ist ja jetzt ne ganze Suite; die wollte ich mir nicht installieren.

Zitat:

Zitat von steaf (Beitrag 1790326)

irgendwie weiß ich nicht, warum es relevant sein soll, dass ich viele verschiedene Software bei mir auf dem System habe?

Was ist daran nicht zu verstehen? Glaubst du Windows läuft schneller und besser je mehr man an Programmen installiert? :balla:

Zitat:

Zitat von steaf (Beitrag 1790326)

Malewarebytes habe ich mal kurz gestartet aber keinen Scan gemacht. Das ist ja jetzt ne ganze Suite; die wollte ich mir nicht installieren.

Da hast du endlich mal ein sinnvolles Programm entdeckt aber da ist dann Feierabend bei dir obwohl du dich vorher auch nicht daraum geschert hast, was alles auf deinem System so drauf ist. :rofl:

adwCleaner

Führe AdwCleaner gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei in CODE-Tags.

adwcleaner zwecks Kontrolle bitte wiederholen, falls es Funde gab.

Code:

# -------------------------------

# Malwarebytes AdwCleaner 8.5.1.601

# -------------------------------

# Build:    03-26-2025

# Database: 2025-04-04.3 (Cloud)

# Support:  https://www.malwarebytes.com/support

#

# -------------------------------

# Mode: Clean

# -------------------------------

# Start:    04-06-2025

# Duration: 00:00:02

# OS:       Windows 11 (Build 26100.3624)

# Cleaned:  5

# Awaiting reboot:1

# Failed:   0
 
 

***** [ Services ] *****
 

No malicious services cleaned.
 

***** [ Folders ] *****
 

No malicious folders cleaned.
 

***** [ Files ] *****
 

No malicious files cleaned.
 

***** [ DLL ] *****
 

No malicious DLLs cleaned.
 

***** [ WMI ] *****
 

No malicious WMI cleaned.
 

***** [ Shortcuts ] *****
 

No malicious shortcuts cleaned.
 

***** [ Tasks ] *****
 

No malicious tasks cleaned.
 

***** [ Registry ] *****
 

No malicious registry entries cleaned.
 

***** [ Chromium (and derivatives) ] *****
 

No malicious Chromium entries cleaned.
 

***** [ Chromium URLs ] *****
 

No malicious Chromium URLs cleaned.
 

***** [ Firefox (and derivatives) ] *****
 

No malicious Firefox entries cleaned.
 

***** [ Firefox URLs ] *****
 

No malicious Firefox URLs cleaned.
 

***** [ Hosts File Entries ] *****
 

No malicious hosts file entries cleaned.
 

***** [ Preinstalled Software ] *****
 

Deleted       Preinstalled.LenovoIMController   Folder   C:\ProgramData\LENOVO\IMCONTROLLER

Deleted       Preinstalled.LenovoIMController   Folder   C:\Users\quart\AppData\Local\LENOVO\IMCONTROLLER

Deleted       Preinstalled.LenovoIMController   Folder   C:\Windows\System32\Tasks\LENOVO\IMCONTROLLER

Deleted       Preinstalled.LenovoIMController   Registry   HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\Lenovo Dependency Package_is1

Needs Reboot  Preinstalled.LenovoIMController   Folder   C:\Windows\LENOVO\IMCONTROLLER
 
 

*************************
 

[+] Delete Tracing Keys

[+] Reset Winsock
 

*************************
 

***** Reboot Required to Complete *****
 
 

***** [ Folders ] *****
 

Cleaning failed   C:\Windows\LENOVO\IMCONTROLLER
 

*************************
 

AdwCleaner[S00].txt - [1877 octets] - [06/04/2025 20:16:09]
 

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C00].txt ##########

Zitat:

Zitat von cosinus (Beitrag 1790327)

Was ist daran nicht zu verstehen? Glaubst du Windows läuft schneller und besser je mehr man an Programmen installiert? :balla:

Da hast du endlich mal ein sinnvolles Programm entdeckt aber da ist dann Feierabend bei dir obwohl du dich vorher auch nicht daraum geschert hast, was alles auf deinem System so drauf ist. :rofl:

adwCleaner

Führe AdwCleaner gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei in CODE-Tags.

adwcleaner zwecks Kontrolle bitte wiederholen, falls es Funde gab.

Zum ersten Punkt: die Auslastung ist manchmal im Leerlauf merkwürdig hoch. Ansonsten läuft das System tadellos.

Schädlinge sind das mit großer Sicherheit nicht. Trotzdem mal einen Kontrollscan mit Malwarebytes Antimalware machen.

Okay, MBAS ist durch und hat nix gefunden. Allerdings wird das wohl nicht mehr weiterentwickelt - die Signaturen sind von 2017.

Code:

Malwarebytes Anti-Rootkit BETA 1.10.3.1001

www.malwarebytes.org
 

Database version:

  main:    v2017.10.25.11

  rootkit: v2017.10.14.01
 

Windows 10 x64 NTFS

Internet Explorer 11.1882.26100.0

quart :: CORTEX [administrator]
 

07.04.2025 08:18:02

mbar-log-2025-04-07 (08-18-02).txt
 

Scan type: Quick scan

Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken

Scan options disabled: 

Objects scanned: 491986

Time elapsed: 21 minute(s), 6 second(s)
 

Memory Processes Detected: 0

(No malicious items detected)
 

Memory Modules Detected: 0

(No malicious items detected)
 

Registry Keys Detected: 0

(No malicious items detected)
 

Registry Values Detected: 0

(No malicious items detected)
 

Registry Data Items Detected: 0

(No malicious items detected)
 

Folders Detected: 0

(No malicious items detected)
 

Files Detected: 0

(No malicious items detected)
 

Physical Sectors Detected: 0

(No malicious items detected)
 

(end)

Zitat:

Zitat von steaf (Beitrag 1790332)

Okay, MBAS ist durch und hat nix gefunden. Allerdings wird das wohl nicht mehr weiterentwickelt - die Signaturen sind von 2017.

Das kommt weil du mal wieder nicht richtig gelesen hast.
Malwarebytes Antimalware wurde extra verlinkt.

Code:

Malwarebytes

www.malwarebytes.com
 

-Protokolldetails-

Scan-Datum: 07.04.2025

Scan-Zeit: 09:40

Protokolldatei: a34a7af0-1383-11f0-862d-d8f883b12172.json
 

-Softwaredaten-

Version: 5.2.10.182

Komponentenversion: 130.0.5212

Version des Aktualisierungspakets: 1.0.97849

Lizenz: Testversion
 

-Systemdaten-

Betriebssystem: Windows 11 (Build 26100.3624)

CPU: x64

Dateisystem: NTFS

Benutzer: Cortex\quart
 

-Scan-Übersicht-

Scan-Typ: Bedrohungs-Scan

Scan gestartet von: Manuell

Ergebnis: Abgeschlossen

Gescannte Objekte: 428625

Erkannte Bedrohungen: 0

In die Quarantäne verschobene Bedrohungen: 0

Abgelaufene Zeit: 2 Min., 8 Sek.
 

-Scan-Optionen-

Speicher: Aktiviert

Start: Aktiviert

Dateisystem: Aktiviert

Archive: Aktiviert

Rootkits: Aktiviert

Heuristik: Aktiviert

PUP: Erkennung

PUM: Erkennung
 

-Scan-Details-

Prozess: 0

(keine bösartigen Elemente erkannt)
 

Modul: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsschlüssel: 0

(keine bösartigen Elemente erkannt)
 

Registrierungswert: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsdaten: 0

(keine bösartigen Elemente erkannt)
 

Daten-Stream: 0

(keine bösartigen Elemente erkannt)
 

Ordner: 0

(keine bösartigen Elemente erkannt)
 

Datei: 0

(keine bösartigen Elemente erkannt)
 

Physischer Sektor: 0

(keine bösartigen Elemente erkannt)
 

WMI: 0

(keine bösartigen Elemente erkannt)
 
 

(end)

Wie ich bereits vermerkte. Keine Schädlinge. Ich verschiebe diesen Thread daher jetzt nach Windows.

Vielen Dank für deine schnelle Hilfe.
Ich muss allerdings sagen, dass ich den Ton teilweise etwas unangenehm fand
Scheinbar sollte man hier nur um Hilfe bitten, wenn man
a) kein in deinen Augen "zugemülltes" System hat
b) immer alles auf Anhieb richtig macht

Ich werde das Forum daher in Zukunft nicht mehr mit meinen Anliegen behelligen.

Viel Spaß noch

Zitat:

a) kein in deinen Augen "zugemülltes" System hat

Was ist daran falsch? Wenn man dutzende Programme installiert hat muss man sich nicht wundern, dass die sich überall reinschreiben und auch mitunter in den Autostart verewigen und diverse Dienste einrichten.

Zitat:

b) immer alles auf Anhieb richtig macht

Zwischen auf Anhieb alles richtig machen und fast jedes Mal die verlinkten Anleitungen nicht (richtig) zu lesen ist aber ein dicker Unterschied...