|
Sehr hohe CPU auslastung bis zum absturz ( ohne erkenntlichen grund ) Hallo Ich habe seit ein paar Wochen Schwierigkeiten mit meinem Notbook. Es fängt damit an das es schon ca. eine Viertelstunde braucht um hoch zu fahren und alles zu laden. In meinem Autostart sind nur die Nötigsten Programme. Ausehr Somefox von dem ich gelesen habe das es ein Virus ist ?! Wenn er dann hochgefahren und ''ansprechbar'' ist, ist alles Ok bis ich ein beliebiges Programm öffne. Dann Springt die CPU Auslastung auf Hundert Prozent, explorer.exe pendelt irgendwo zwischen Zehn und Achtzig und die meisten anderen aufgelisteten Programme sind auf Null. Wen ich Firefox öffne ist es genauso, eben nur mit firefox.exe nicht mit explorer.exe. Wenn ich auf Youtube oder MYvideo Videos anschaue Springen explorer.exe und firefox.exe auf Hundert und mein Notebook schaltet sich aus. Es ist aber nicht immer so. Manchmal kommt es auch vor das ich mehre Programme aufhabe und die Auslastung nur bei Zwanzig liegt. Ich habe schon mit Avg und Avira gescannt so wie mit Trend Micro und Panda Security. Nur Trend Micro hat vier Viren gefunden, die aber nicht als gefährlich eingestuft. Vielleicht könnte sich jemand mahl mein Logfile anschauen. Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 15:33:08, on 28.06.2009 Platform: Windows Vista (WinNT 6.00.1904) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Boot mode: Normal Running processes: C:\Windows\system32\Dwm.exe C:\Windows\Explorer.EXE C:\Windows\system32\taskeng.exe C:\Program Files\Windows Defender\MSASCui.exe C:\Windows\RtHDVCpl.exe C:\Program Files\Java\jre6\bin\jusched.exe C:\Program Files\AVG\AVG8\avgtray.exe C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe C:\Windows\system32\conime.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - URLSearchHook: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll R3 - URLSearchHook: (no name) - *{855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file) R3 - URLSearchHook: (no name) - *{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file) O1 - Hosts: ::1 localhost O2 - BHO: XTTBPos00 Class - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll (file missing) O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll O2 - BHO: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll (file missing) O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file) O3 - Toolbar: AVG Security Toolbar - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe O4 - HKLM\..\Run: [MSConfig] "C:\Windows\system32\msconfig.exe" /auto O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST') O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST') O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe O13 - Gopher Prefix: O15 - Trusted Zone: *.line6.net O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab O16 - DPF: {E06E2E99-0AA1-11D4-ABA6-0060082AA75C} - O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll O20 - AppInit_DLLs: avgrsstx.dll O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: WUSB54GPv4SVC - Unknown owner - C:\Program Files\Wireless-G Portable USB Adapter Wireless Network Monitor\WLService.exe (file missing) -- End of file - 5015 bytes Danke |
also ist es die explorer.exe die spinnt, richtig? sowas hatte ich vor kurzem auch, heißt aber net, dass es bei dir auch der fall ist! bei mir war es eine videodatei, welche auf dem desktop lag und beschädigt war, man konnte sie nicht einlesen oder entfernen, da die explorer.exe auf hundert war. prüfe bitte, ob du auch irgendwo in desktopnähe eine solche datei hast! mit dem programm prozessmenager kann man prüfen, was genau die explorer.exe so auf die palme treibt, ich würde dir empfehlen da mal nachzusehen! dein log ergibt jetzt eigendlich ncihts schwerwiegendes ... |
Hi Also ich habe keine Beschädigten Video oder Musik Dateien hier rumliegen. Ich hab mir prozessmanager runtergeladen aber ich komme nicht so richtig damit klar. Das einzige was ich herausgefunden habe ist das youtube Dutzende von Temps speichert und isess.exe irgend was scannt. :o Gibt es noch einen anderen weg es raus zubekommen? Danke schon mahl |
Hallo Barefoot, Lese dir diese Anleitung durch und führe die Schritte (a,b,c und d) unter Punkt 2 aus. Danach wird man dann mehr sehen können. Poste am besten alle Logs in einer Codebox. (["code"]Hier den Text["/code"], ohne die Anführungszeichen. mfg, Kaos |
Hi so hat etwas länger gedauert sorry Malwarebytes-Anti-Malware Code: Malwarebytes' Anti-Malware 1.38HijackThis Code: Logfile of Trend Micro HijackThis v2.0.2Installierter Software Code: 3531-W-I32-D SATARAID5 |
Malwarebytes wurde nicht geupdatet (Datenbank Version: 2297, aktuell ist 2347). Also bitte updaten und nocheinmal scannen. Deinstalliere alles, was du nicht mehr unbedingt benötigst und alle am besten alle Toolbars. Zitat:
mfg, Kaos |
Zitat:
Das werde ich heute klaube ich nicht mehr machen. Ich muss morgen arbeiten. Zitat:
also melde ich mich morgen mit neuem Malwarebytes Logfile und Servicepack 2 zurück Danke für die bisherige Hilfe und eine sehr gute Nacht :sleepy: |
Hi da bin ich wieder. Und ich bis sooo genervt. Aso heute habe ich an der Arbeit das Servicepack 1 und 2 installiert sowie Malwarebytes geupdatet. Servicepacks wahren kein Problem, auch wenn es fünf Stunden gedauert hat. Nur habe ich Malwarebytes schon ungefähr ein dutzendmal gestartet doch mein Notebook schaft es nicht und schaltet sich aus. Die CPU Auslastung ist bei Hundert Prozent aber kein Programm hat mehr als fünf !? Gibt es noch ein vergleichbares Programm ? |
Erstelle bitte mal ein neues HijackThis Log. Rootkitsuche mit Gmer:
|
So hir ist es. Hab es jetzt wie gesagt mit Strg + V gespeichert. Ich hoffe ich hab alles richtig gemacht.:) GMER 1.0.15.14972 - http://www.gmer.net Rootkit scan 2009-06-30 16:17:05 Windows 6.0.6002 Service Pack 2 ---- System - GMER 1.0.15 ---- INT 0x51 ? 84688BF8 INT 0x52 ? 8637AF00 INT 0x72 ? 84689BF8 INT 0x82 ? 84689BF8 INT 0xA2 ? 84689BF8 INT 0xA2 ? 84689BF8 INT 0xA2 ? 84689BF8 INT 0xA2 ? 8637AF00 INT 0xA2 ? 84689BF8 INT 0xA3 ? 8637AF00 INT 0xB3 ? 8637AF00 ---- Kernel code sections - GMER 1.0.15 ---- ? System32\Drivers\splo.sys Das System kann den angegebenen Pfad nicht finden. ! .text USBPORT.SYS!DllUnload 8C2CF41B 5 Bytes JMP 8637A4E0 ---- Kernel IAT/EAT - GMER 1.0.15 ---- IAT \SystemRoot\system32\drivers\atapi.sys[ataport.SYS!AtaPortWritePortUchar] [826946D2] \SystemRoot\System32\Drivers\splo.sys IAT \SystemRoot\system32\drivers\atapi.sys[ataport.SYS!AtaPortReadPortUchar] [82694040] \SystemRoot\System32\Drivers\splo.sys IAT \SystemRoot\system32\drivers\atapi.sys[ataport.SYS!AtaPortWritePortBufferUshort] [826947FC] \SystemRoot\System32\Drivers\splo.sys IAT \SystemRoot\system32\drivers\atapi.sys[ataport.SYS!AtaPortReadPortUshort] [826940BE] \SystemRoot\System32\Drivers\splo.sys IAT \SystemRoot\system32\drivers\atapi.sys[ataport.SYS!AtaPortReadPortBufferUshort] [8269413C] \SystemRoot\System32\Drivers\splo.sys IAT \SystemRoot\system32\DRIVERS\i8042prt.sys[HAL.dll!READ_PORT_UCHAR] [826A4048] \SystemRoot\System32\Drivers\splo.sys ---- Devices - GMER 1.0.15 ---- Device \FileSystem\Ntfs \Ntfs 8501D1F8 AttachedDevice \FileSystem\Ntfs \Ntfs SiWinAcc.sys (Windows Accelerator Driver/Silicon Image, Inc.) Device \FileSystem\udfs \UdfsCdRom 86A8D1F8 Device \FileSystem\udfs \UdfsDisk 86A8D1F8 Device \Driver\netbt \Device\NetBT_Tcpip_{CD9DE940-4C89-47F7-8736-8B89E45CBC6F} 86A7C1F8 Device \Driver\volmgr \Device\VolMgrControl 850181F8 Device \Driver\usbuhci \Device\USBPDO-0 863CC1F8 Device \Driver\usbuhci \Device\USBPDO-1 863CC1F8 Device \Driver\usbehci \Device\USBPDO-2 863221F8 Device \Driver\usbuhci \Device\USBPDO-3 863CC1F8 Device \Driver\usbuhci \Device\USBPDO-4 863CC1F8 Device \Driver\usbuhci \Device\USBPDO-5 863CC1F8 Device \Driver\usbehci \Device\USBPDO-6 863221F8 Device \Driver\volmgr \Device\HarddiskVolume1 850181F8 AttachedDevice \Driver\volmgr \Device\HarddiskVolume1 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation) Device \Driver\cdrom \Device\CdRom0 864381F8 Device \Driver\BTHUSB \Device\00000072 bthport.sys (Bluetooth-Bustreiber/Microsoft Corporation) Device \Driver\BTHUSB \Device\00000072 bthport.sys (Bluetooth-Bustreiber/Microsoft Corporation) Device \Driver\netbt \Device\NetBT_Tcpip_{04372A2D-810C-40AC-8FC8-E6471421D876} 86A7C1F8 Device \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-0 8501A1F8 Device \Driver\atapi \Device\Ide\IdeDeviceP2T0L0-4 8501A1F8 Device \Driver\atapi \Device\Ide\IdePort0 8501A1F8 Device \Driver\atapi \Device\Ide\IdePort1 8501A1F8 Device \Driver\atapi \Device\Ide\IdePort2 8501A1F8 Device \Driver\atapi \Device\Ide\IdePort3 8501A1F8 Device \Driver\atapi \Device\Ide\IdePort4 8501A1F8 Device \Driver\msahci \Device\Ide\PciIde1Channel0 8501B1F8 Device \Driver\msahci \Device\Ide\PciIde1Channel1 8501B1F8 Device \Driver\msahci \Device\Ide\PciIde1Channel2 8501B1F8 Device \Driver\BTHUSB \Device\00000074 bthport.sys (Bluetooth-Bustreiber/Microsoft Corporation) Device \Driver\BTHUSB \Device\00000074 bthport.sys (Bluetooth-Bustreiber/Microsoft Corporation) Device \Driver\netbt \Device\NetBt_Wins_Export 86A7C1F8 Device \Driver\Smb \Device\NetbiosSmb 8706A500 Device \Driver\iScsiPrt \Device\RaidPort0 863AC1F8 Device \Driver\usbuhci \Device\USBFDO-0 863CC1F8 Device \Driver\usbuhci \Device\USBFDO-1 863CC1F8 Device \Driver\usbehci \Device\USBFDO-2 863221F8 Device \Driver\netbt \Device\NetBT_Tcpip_{BBA942D0-DA11-4329-9727-6CBB67084D5D} 86A7C1F8 Device \Driver\netbt \Device\NetBT_Tcpip_{0B4A6CB0-8A9C-462D-826D-A4CD7B29ED23} 86A7C1F8 Device \Driver\usbuhci \Device\USBFDO-3 863CC1F8 Device \Driver\usbuhci \Device\USBFDO-4 863CC1F8 Device \Driver\usbuhci \Device\USBFDO-5 863CC1F8 Device \Driver\usbehci \Device\USBFDO-6 863221F8 Device \Driver\Si3531 \Device\Scsi\Si35311 8501C1F8 Device \Driver\Si3531 \Device\Scsi\Si35311Port5Path0Target1fLun0 8501C1F8 ---- Registry - GMER 1.0.15 ---- Reg HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\001060d000df Reg HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\001060d000df@001a8997ea3f 0xE9 0x20 0x9D 0xFF ... Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@s1 967855252 Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@s2 -671549449 Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@h0 1 Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4 Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@h0 0 Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@khjeh 0x87 0x8A 0x04 0x88 ... Reg HKLM\SYSTEM\ControlSet002\Services\BTHPORT\Parameters\Keys\001060d000df Reg HKLM\SYSTEM\ControlSet002\Services\BTHPORT\Parameters\Keys\001060d000df@001a8997ea3f 0xE9 0x20 0x9D 0xFF ... Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4 Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@h0 0 Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@khjeh 0x87 0x8A 0x04 0x88 ... Reg HKCU\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Persisted@C:\Programme\Liquid Entertainment\DER RINGKRIEG\x2122\Setup.exe 32 ---- EOF - GMER 1.0.15 ---- Code: Logfile of Trend Micro HijackThis v2.0.2 |
1. Fixen mit HijackThis: (Als Administrator starten)
Code: R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll (file missing)
3. Und noch 3 Fragen Zitat:
Hast oder hattest du Daemon-Toolz, Alcohol 120 oder ein ähliches Programm installiert? Und hattest du AVG installiert und es deinstalliert? mfg, Kaos |
So nach vier Stunden Scannen bekam ich die Meldung ''Scan Abgeschlossen'' kurz darauf ''Der Scan ist nicht Abgeschlossen, trotzdem fortfahren ''. Als ich auf Nein gedrückt habe kam ich wieder ins ''Hauptmenü'' kann das ein Virus verursachen oder hat das Programm einfach kurz gemuckt ? Das Löschen der Dateien mit HijackThis hat aber geklappt. :) Code: SUPERAntiSpyware Scann-ProtokollZitat:
aus der örtlichen Videothek geliehen. Und nur installiert, gespielt und wieder deinstalliert. Also müsste die Datei Original sein, auch wen ich mir nicht erklären kann warum die immer noch da ist. Zitat:
Aber das einzige was ich aus den, bei Google gefundenen, Artikeln verstanden habe wahr das es irgend so eine art Laufwerkssimulation ist !? Ich konnte mir nicht vorstellen das es wichtig ist also habe ich es gelöscht. Wahr es doch wichtig ? Und Alcohol 120 kenne ich nicht. Zitat:
Darauf hin habe ich es deinstalliert und noch einmal installiert. Ich bitte um Entschuldigung das immer soviel Zeit vergeht bis ich antworte. Nur habe ich momentan sehr viel um die Ohren. |
Dann führe bitte folgende Punkte nacheinander aus:
mfg, Kaos |
So bin gerade nach hause gekommen und direkt an den PC. Ich hab Avira NTFS4DOS 1.9 und AVG gelöscht. Nach der Deinstallation von AVG hab ich einen Neustart zugestimmt und es erschien ein Bluescreen und ich Depp habe in aus versehen weg geklickt :( So jedes mahl wen ich das Notebook angeschaltet habe schaltete es sich nach ca. einer halben Minute wieder aus. Als es dann, nach dem vierten mahl, geklappt hat habe ich auf ''System wiederherstellen ( Erweitert )'' geklickt und nun ist wieder alles beim alten. Gibt es eine Seite mit allen Bluescreens auf der ich mahl nachsehen kann ob ich in wieder erkenne ? |
So Finish Code: info.txt logfile of random's system information tool 1.06 2009-07-02 19:49:22 |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 10:29 Uhr. |
Copyright ©2000-2025, Trojaner-Board