|
CPU fast immer zu 100 % ausgelastet Halo zusammen, habe seit knapp 2 Wochen das Problem, dass meine CPU zu ca. 100 ausgelastet ist, wenn ich irgendein Programm wie IE, FF, MediaPlayer, oder sonst was benutze. Mehrere Programme gleichzeitig gehen nur sehr sehr langsam. Hier mal der Log: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 01:11:10, on 09.05.2010 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programme\LSI SoftModem\agrsmsvc.exe C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe C:\Programme\Google\Update\1.2.183.23\GoogleCrashHandler.exe C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe C:\Programme\Bonjour\mDNSResponder.exe C:\Programme\Java\jre6\bin\jqs.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\RunDll32.exe C:\WINDOWS\AGRSMMSG.exe C:\WINDOWS\Dit.exe C:\Programme\ATI Technologies\ATI.ACE\CLI.EXE C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\Programme\RALINK\RT2500 USB Wireless LAN Card\Installer\WINXP\RaConfig2500.exe C:\Programme\ATI Technologies\ATI.ACE\cli.exe C:\WINDOWS\system32\wbem\wmiapsrv.exe C:\Programme\ATI Technologies\ATI.ACE\cli.exe C:\Programme\Internet Explorer\iexplore.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Internet Explorer\iexplore.exe C:\Programme\ICQ6.5\ICQ.exe C:\Programme\Internet Explorer\iexplore.exe C:\Programme\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local O2 - BHO: IE7Pro - {00011268-E188-40DF-A514-835FCD78B1BF} - C:\Programme\IEPro\iepro.dll O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Programme\Kaspersky Lab\Kaspersky Security Suite CBE 09\ievkbd.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll O2 - BHO: Google Gears Helper - {E0FEFE40-FBF9-42AE-BA58-794CA7E3FB53} - C:\Programme\Google\Google Gears\Internet Explorer\0.5.36.0\gears.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: Veoh Web Player Video Finder - {0FBB9689-D3D7-4f7a-A2E2-585B10099BFC} - C:\Programme\Veoh Networks\VeohWebPlayer\VeohIEToolbar.dll O3 - Toolbar: Veoh Video Compass - {52836EB0-631A-47B1-94A6-61F9D9112DAE} - C:\Programme\Veoh Networks\Veoh Video Compass\SearchRecsPlugin.dll O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll O4 - HKLM\..\Run: [Verknüpfung mit der High Definition Audio-Eigenschaftenseite] HDAudPropShortcut.exe O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\CLIStart.exe" O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe O4 - HKLM\..\Run: [Dit] Dit.exe O4 - HKLM\..\Run: [EPSON Stylus CX3600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P26 "EPSON Stylus CX3600 Series" /O6 "USB001" /M "Stylus CX3600" O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Security Suite CBE 09\avp.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleSyncNotifier.exe O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [swg] "C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Startup: Logitech . Produktregistrierung.lnk = C:\Programme\Gemeinsame Dateien\Logishrd\eReg\SetPoint\eReg.exe O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe O4 - Global Startup: RaConfig2500.lnk = C:\Programme\RALINK\RT2500 USB Wireless LAN Card\Installer\WINXP\RaConfig2500.exe O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200 O8 - Extra context menu item: Free YouTube Download - C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\DVDVideoSoftIEHelpers\youtubedownload.htm O8 - Extra context menu item: Google Sidewiki... - res://C:\Programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html O8 - Extra context menu item: Hinzufügen zu Anti-Banner - C:\Programme\Kaspersky Lab\Kaspersky Security Suite CBE 09\ie_banner_deny.htm O9 - Extra button: IE7Pro Grab and Drag - {000002a3-84fe-43f1-b958-f2c3ca804f1a} - C:\Programme\IEPro\iepro.dll O9 - Extra 'Tools' menuitem: IE7Pro Grab and Drag - {000002a3-84fe-43f1-b958-f2c3ca804f1a} - C:\Programme\IEPro\iepro.dll O9 - Extra button: IE7Pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - C:\Programme\IEPro\iepro.dll O9 - Extra 'Tools' menuitem: IE7Pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - C:\Programme\IEPro\iepro.dll O9 - Extra button: (no name) - {09C04DA7-5B76-4EBC-BBEE-B25EAC5965F5} - C:\Programme\Google\Google Gears\Internet Explorer\0.5.36.0\gears.dll O9 - Extra 'Tools' menuitem: &Gears-Einstellungen - {09C04DA7-5B76-4EBC-BBEE-B25EAC5965F5} - C:\Programme\Google\Google Gears\Internet Explorer\0.5.36.0\gears.dll O9 - Extra button: Statistik für den Schutz des Web-Datenverkehrs - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Security Suite CBE 09\SCIEPlgn.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - LSI Corporation - C:\Programme\LSI SoftModem\agrsmsvc.exe O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: Kaspersky Security Suite CBE 09 (AVP) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Security Suite CBE 09\avp.exe O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe O23 - Service: Dienst "Bonjour" (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe O23 - Service: Google Software Updater (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Programme\Gemeinsame Dateien\Logishrd\Bluetooth\LBTServ.exe O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe -- End of file - 10149 bytes |
Hier noch ein weiterer Log: Malwarebytes' Anti-Malware 1.46 www.malwarebytes.org Datenbank Version: 4079 Windows 5.1.2600 Service Pack 3 Internet Explorer 8.0.6001.18702 09.05.2010 12:05:20 mbam-log-2010-05-09 (12-05-20).txt Art des Suchlaufs: Quick-Scan Durchsuchte Objekte: 113335 Laufzeit: 13 Minute(n), 2 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) |
Soll ich noch etwas testen, damit mir geholfen werden kann? CCleaner habe ich auch mal aufräumen lassen, aber bisher keine Besserung Spybot auch, der hat par Browsereinträge gefunden und gelöscht, auch keine Besserung! |
So habe nun mal meinen PC nochmals mit Kaspersky durchsuchen lassen, aber er fand auch nichts? Jemand eine Idee, was ich noch machen könnte? |
Hast Du mal nachgesehen welcher Prozess die Auslastung erzeugt? |
Zuerst meist Kaspersky, danach das Programm welches gestartet wurde. Also wenn ich z.B. hier ins Forum gehe, lasstet erst kaspersky die CPU fast voll aus, wenige Sekunden später geht dann der jeweilieg Explorer in die Höhe (egal ob IE oder FF) Kann man irgendwo die Prozesse die im TaskManager laufen kontrollieren, ob da auch was läuft, was nicht auf meinem PC gehört? |
Was fürn Prozessor isn im PC ? |
Kaspersky? Ist doch ne Security Suite die Du drauf hast? Ich würd den Müll einfach deinstallieren, die Teile sind echt kontraproduktiv. |
Zitat:
|
Ja, sehr schlimm lies hier => c't - Editorial Zitat:
|
Was für eine Virensoftware soll ich den dann draufspielen, in dem Text da wird ja einiges kritisiert!? Zudem hier mal ein Log File wo ich eure hilfe benötige laut eurer Anleitung :D Vorweg das hier wird erwähnt : xabot worm component (Denke hört sich nicht gut an) SUPERAntiSpyware Scan Log http://www.superantispyware.com Generated 05/13/2010 at 04:07 AM Application Version : 4.36.1006 Core Rules Database Version : 4926 Trace Rules Database Version: 2738 Scan type : Complete Scan Total Scan Time : 01:11:25 Memory items scanned : 586 Memory threats detected : 0 Registry items scanned : 5354 Registry threats detected : 0 File items scanned : 26688 File threats detected : 41 Adware.Tracking Cookie C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@specificclick[1].txt C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@ad.zanox[2].txt C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@xiti[1].txt C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@apmebf[2].txt C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@webmasterplan[2].txt C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@media.gan-online[2].txt C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@adsrv.admediate[1].txt C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@de.sitestat[1].txt C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@content.yieldmanager[3].txt C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@content.yieldmanager[2].txt C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@unitymediaforum[1].txt C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@ad.ad-srv[2].txt C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@azjmp[1].txt C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@ads.fcnet[2].txt C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@ad.yieldmanager[2].txt C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@zanox[2].txt C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@atdmt[1].txt C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@2o7[1].txt C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@ww251.smartadserver[1].txt C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@nhhotelessa.112.2o7[1].txt C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@bs.serving-sys[1].txt C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@serving-sys[2].txt C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@zanox-affiliate[2].txt C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@rotator.adjuggler[1].txt C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@tracking.quisma[1].txt C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@tracking.mlsat02[1].txt C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@traffictrack[1].txt C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@ice.112.2o7[1].txt C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@tradedoubler[2].txt C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@doubleclick[1].txt C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@www.zanox-affiliate[1].txt C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@fastclick[1].txt C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@adfarm1.adition[2].txt C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@www.etracker[1].txt C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@media6degrees[2].txt C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@smartadserver[1].txt C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@atwola[1].txt C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@unitymedia[2].txt C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@mediaplex[1].txt C:\Dokumente und Einstellungen\Anwender\Cookies\anwender@adfarm1.adition[1].txt Xabot Worm Component C:\WINDOWS\SYSTEM32\WININIT32.EXE |
Mach bitte Logfiles mit otl.exe, GMER und OSAM |
Hier die ersten Logs: Code: OTL Extras logfile created on: 15.05.2010 18:45:38 - Run 1__________________________________________________________ Code: OTL logfile created on: 15.05.2010 18:45:38 - Run 1 |
Hier der Nächste Log: Code: Report of OSAM: Autorun Manager v5.0.11926.0If You have questions or want to get some help, You can visit Online Solutions :: Index |
Zitat:
Hast Du Kaspersky IS runtergeschmissen? Eine SecSuite lohnt sich idR nie. Beende alle Programme, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!) Code: :OTLDas Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet. |
All processes killed ========== OTL ========== Prefs.js: "109.238.1.177" removed from network.proxy.http Prefs.js: 3128 removed from network.proxy.http_port Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\ deleted successfully. ========== COMMANDS ========== C:\WINDOWS\System32\drivers\etc\Hosts moved successfully. HOSTS file reset successfully [EMPTYTEMP] User: All Users User: Anwender ->Temp folder emptied: 17873287 bytes ->Temporary Internet Files folder emptied: 23209120 bytes ->Java cache emptied: 338353 bytes ->FireFox cache emptied: 90478245 bytes ->Flash cache emptied: 59216 bytes User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes ->Flash cache emptied: 41620 bytes User: LocalService ->Temp folder emptied: 66016 bytes ->Temporary Internet Files folder emptied: 11059407 bytes User: NetworkService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 89327436 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 2134333 bytes %systemroot%\System32 .tmp files removed: 2951 bytes %systemroot%\System32\dllcache .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 99264 bytes RecycleBin emptied: 919045421 bytes Total Files Cleaned = 1.100,00 mb OTL by OldTimer - Version 3.2.4.1 log created on 05162010_211436 Files\Folders moved on Reboot... Registry entries deleted on Reboot... |
CPU-Auslastung immer noch so stark? |
Ja leider keine Bessrung zu vernehmen! Einen Scan mit GMER konnte ich nicht mac hen, das Dingen lief 20 Stunden und irgendwie tat sich da eine Stunde nichts, wo ich mal drauf geachtet habe! |
Ist Kaspersky denn jetzt mal deinstalliert worden? |
Juten Tach, Sichere alle Daten uns sätz dein Computer neu auf.. Das ist ne Lösung die immer funktioniert.. Bei einem Computer/Betriebssystem gibt es 1000de potenziele Fehler, dadurch ist manchmal schwer das Poblem überhaupt zu finden und im gegebenen falls auszumerzen. mfg. Exs3 |
Aber wenn Kaspersky die Last erzeugt liegt es doch nahe, das mal komplett zu löschen? Oder gehst Du bei jedem Problem mit der Panzerfaust aufs System? |
So wenn ich Kaspersky gleich mal entferne, reicht dann eines der drei genanten POrogramme als Schutz? Und warum behauptet die CB das sowas wie Kaspersky nörig sein und verschenken es ja sozusagen wieder mit der nächsten Ausgabe?! Aktuell habe ich die 09er Version von der CB drauf! |
Zitat:
1) Sei misstrauisch im Internet und v.a. bei unbekannten E-Mails, sei vorsichtig bei der Herausgabe persönlicher Daten!! 2) Halte Windows und alle verwendeten Programme immer aktuell 3) Führe regelmäßig Backups auf externe Medien durch 4) Arbeite mit eingeschränkten Rechten 5) Nutze sichere Programme wie zB Opera oder Firefox zum Surfen statt den IE, zum Mailen Thunderbird statt Outlook Express - E-Mails nur als reinen text anzeigen lassen Alles noch genauer erklärt steht hier => Kompromittierung unvermeidbar? Zitat:
Ich weiß es ehrlich gesagt nicht. :dummguck: |
Ok, werde dann mal Kaspersky deinstallieren, dann eines der 3 Programme installieren und vorsichtig sein... |
Habe nun mal Avira AntiVir installiert und der PC läuft wieder schneller, leider nicht so schnell wie vor ca. 3 Wochen Ich denke der wird bald mal ersetzt.... |
Antivir hat folgenden Virus nun gefunden: TR/Dropper.Gen Werde ihn entfernen, muss ich noch was drüberlaufen lassen, oder beachten? |
Hier der Log: Avira AntiVir Personal Erstellungsdatum der Reportdatei: Dienstag, 18. Mai 2010 17:22 Es wird nach 2127543 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - FREE Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows XP Windowsversion : (Service Pack 3) [5.1.2600] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : PRIVAT-85F4E2ED Versionsinformationen: BUILD.DAT : 10.0.0.567 32097 Bytes 19.04.2010 15:50:00 AVSCAN.EXE : 10.0.3.0 433832 Bytes 01.04.2010 11:37:35 AVSCAN.DLL : 10.0.3.0 56168 Bytes 30.03.2010 10:42:16 LUKE.DLL : 10.0.2.3 104296 Bytes 07.03.2010 17:32:59 LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36 VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 18:27:49 VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 16:37:42 VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 15:37:42 VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 10:29:03 VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 21:11:14 VBASE006.VDF : 7.10.6.83 2048 Bytes 15.04.2010 21:11:14 VBASE007.VDF : 7.10.6.84 2048 Bytes 15.04.2010 21:11:14 VBASE008.VDF : 7.10.6.85 2048 Bytes 15.04.2010 21:11:15 VBASE009.VDF : 7.10.6.86 2048 Bytes 15.04.2010 21:11:15 VBASE010.VDF : 7.10.6.87 2048 Bytes 15.04.2010 21:11:15 VBASE011.VDF : 7.10.6.88 2048 Bytes 15.04.2010 21:11:15 VBASE012.VDF : 7.10.6.89 2048 Bytes 15.04.2010 21:11:15 VBASE013.VDF : 7.10.6.90 2048 Bytes 15.04.2010 21:11:15 VBASE014.VDF : 7.10.6.123 126464 Bytes 19.04.2010 21:11:15 VBASE015.VDF : 7.10.6.152 123392 Bytes 21.04.2010 21:11:15 VBASE016.VDF : 7.10.6.178 122880 Bytes 22.04.2010 21:11:15 VBASE017.VDF : 7.10.6.206 120320 Bytes 26.04.2010 21:11:15 VBASE018.VDF : 7.10.6.232 99328 Bytes 28.04.2010 21:11:15 VBASE019.VDF : 7.10.7.2 155648 Bytes 30.04.2010 21:11:16 VBASE020.VDF : 7.10.7.26 119808 Bytes 04.05.2010 21:11:16 VBASE021.VDF : 7.10.7.51 118272 Bytes 06.05.2010 21:11:16 VBASE022.VDF : 7.10.7.75 404992 Bytes 10.05.2010 21:11:16 VBASE023.VDF : 7.10.7.100 125440 Bytes 13.05.2010 21:11:16 VBASE024.VDF : 7.10.7.101 2048 Bytes 13.05.2010 21:11:16 VBASE025.VDF : 7.10.7.102 2048 Bytes 13.05.2010 21:11:16 VBASE026.VDF : 7.10.7.103 2048 Bytes 13.05.2010 21:11:16 VBASE027.VDF : 7.10.7.104 2048 Bytes 13.05.2010 21:11:16 VBASE028.VDF : 7.10.7.105 2048 Bytes 13.05.2010 21:11:16 VBASE029.VDF : 7.10.7.106 2048 Bytes 13.05.2010 21:11:16 VBASE030.VDF : 7.10.7.107 2048 Bytes 13.05.2010 21:11:16 VBASE031.VDF : 7.10.7.116 177664 Bytes 17.05.2010 21:11:17 Engineversion : 8.2.1.242 AEVDF.DLL : 8.1.2.0 106868 Bytes 17.05.2010 21:11:19 AESCRIPT.DLL : 8.1.3.29 1343866 Bytes 17.05.2010 21:11:19 AESCN.DLL : 8.1.6.1 127347 Bytes 17.05.2010 21:11:19 AESBX.DLL : 8.1.3.1 254324 Bytes 17.05.2010 21:11:19 AERDL.DLL : 8.1.4.6 541043 Bytes 17.05.2010 21:11:18 AEPACK.DLL : 8.2.1.1 426358 Bytes 19.03.2010 11:34:51 AEOFFICE.DLL : 8.1.1.0 201081 Bytes 17.05.2010 21:11:18 AEHEUR.DLL : 8.1.1.27 2670967 Bytes 17.05.2010 21:11:18 AEHELP.DLL : 8.1.11.3 242039 Bytes 01.04.2010 15:05:25 AEGEN.DLL : 8.1.3.9 377203 Bytes 17.05.2010 21:11:17 AEEMU.DLL : 8.1.2.0 393588 Bytes 17.05.2010 21:11:17 AECORE.DLL : 8.1.15.3 192886 Bytes 17.05.2010 21:11:17 AEBB.DLL : 8.1.1.0 53618 Bytes 17.05.2010 21:11:17 AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10 AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 10:59:07 AVREP.DLL : 10.0.0.8 62209 Bytes 18.02.2010 15:47:40 AVREG.DLL : 10.0.3.0 53096 Bytes 01.04.2010 11:35:44 AVSCPLR.DLL : 10.0.3.0 83816 Bytes 01.04.2010 11:39:49 AVARKT.DLL : 10.0.0.14 227176 Bytes 01.04.2010 11:22:11 AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 08:53:25 SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53 AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54 NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55 RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 12:10:08 RCTEXT.DLL : 10.0.53.0 98152 Bytes 09.04.2010 13:14:28 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp Protokollierung.......................: niedrig Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, J:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: mittel Beginn des Suchlaufs: Dienstag, 18. Mai 2010 17:22 Der Suchlauf nach versteckten Objekten wird begonnen. HKEY_USERS\S-1-5-21-2025429265-1715567821-725345543-1004\Software\SecuROM\License information\datasecu [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_USERS\S-1-5-21-2025429265-1715567821-725345543-1004\Software\SecuROM\License information\rkeysecu [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\System\ControlSet001\Services\NtmsSvc\Config\Standalone\drivelist [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'iexplore.exe' - '139' Modul(e) wurden durchsucht Durchsuche Prozess 'iexplore.exe' - '139' Modul(e) wurden durchsucht Durchsuche Prozess 'iexplore.exe' - '78' Modul(e) wurden durchsucht Durchsuche Prozess 'msdtc.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '63' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '50' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '69' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '63' Modul(e) wurden durchsucht Durchsuche Prozess 'cli.exe' - '54' Modul(e) wurden durchsucht Durchsuche Prozess 'cli.exe' - '92' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiapsrv.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'iPodService.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht Durchsuche Prozess 'jqs.exe' - '88' Modul(e) wurden durchsucht Durchsuche Prozess 'mDNSResponder.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'BTNtService.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'AppleMobileDeviceService.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '55' Modul(e) wurden durchsucht Durchsuche Prozess 'agrsmsvc.exe' - '13' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'GoogleCrashHandler.exe' - '24' Modul(e) wurden durchsucht Durchsuche Prozess 'GoogleToolbarNotifier.exe' - '56' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '50' Modul(e) wurden durchsucht Durchsuche Prozess 'iTunesHelper.exe' - '69' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '21' Modul(e) wurden durchsucht Durchsuche Prozess 'CLI.EXE' - '147' Modul(e) wurden durchsucht Durchsuche Prozess 'Dit.exe' - '19' Modul(e) wurden durchsucht Durchsuche Prozess 'AGRSMMSG.exe' - '21' Modul(e) wurden durchsucht Durchsuche Prozess 'RunDll32.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'SCardSvr.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '93' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '56' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'Ati2evxx.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '172' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '55' Modul(e) wurden durchsucht Durchsuche Prozess 'Ati2evxx.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '60' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '69' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '12' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD1 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD2 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD3 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD4 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD5 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'D:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'J:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '1721' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' C:\System Volume Information\_restore{82C0B617-6901-4D0D-9A96-E977F0F8CCCF}\RP337\A0039007.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen Beginne mit der Suche in 'D:\' <Daten> Beginne mit der Suche in 'J:\' <USB-HDD> Beginne mit der Desinfektion: C:\System Volume Information\_restore{82C0B617-6901-4D0D-9A96-E977F0F8CCCF}\RP337\A0039007.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4ff94145.qua' verschoben! Ende des Suchlaufs: Dienstag, 18. Mai 2010 21:08 Benötigte Zeit: 3:44:29 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 20772 Verzeichnisse wurden überprüft 525057 Dateien wurden geprüft 1 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 1 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 525056 Dateien ohne Befall 2827 Archive wurden durchsucht 0 Warnungen 1 Hinweise 501163 Objekte wurden beim Rootkitscan durchsucht 3 Versteckte Objekte wurden gefunden Habe die Datei auch nie mit dem CCleaner Registry aufgeräumt bekommen |
Das ist im Ordner der Systemwiederherstellung. (system volume information) Deaktiviere die Systemwiederherstellung, im Verlauf der Infektion wurden auch Malwaredateien in Wiederherstellungspunkten mitgesichert - die sind alle nun unbrauchbar, da ein Zurücksetzen des Systems durch einen Wiederherstellungspunkt wahrscheinlich wieder eine Infektion nach sich ziehen würde. Danach kannst sie sie bei Bedarf reaktivieren. |
So habe es einmal deaktiviert wie beschrieben und einmal die Sache noch aus der Quarantäne gelöscht! |
Ok. Dann prüf mal die Updates, falls wieder alles ok ist: Microsoftupdate Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren. Windows Vista/7: Anleitung Windows-Update PDF-Reader aktualisieren Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Du solltest daher besser die alte Version über Systemsteuerung => Software deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader. Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink => http://filepony.de/?q=Flash+Player Java-Update Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es. |
Alle Microsoft Updates waren bereits installiert! Adobe Reader ist aktuell (Version 9.3.2) Java haber ich deinstalliert und die Aktueleste Version mir gezogen Flasplayer runtergeladen und installiert |
Immer noch frage ich: Prozessor ? Und auch ein Tipp von mir, hau den Adobe Reader von dem Kasten und hol dir den Foxit Reader. Er kann das gleiche und frisst sich nicht so in das system ^^ |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 17:10 Uhr. |
Copyright ©2000-2025, Trojaner-Board