Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   CPU Auslastung zu hoch (https://www.trojaner-board.de/95259-cpu-auslastung-hoch.html)

Alexandra78 31.01.2011 18:27

CPU Auslastung zu hoch
 
Hallo,

erstmal ich bin absoluter Neuling was Foren betrifft. Also wenn ich was falsch mache, bitte ich um Nachsicht.
Ich habe mit meinem Acer 7530 G Laptop das Problem, dass die CPU Auslastung ständig auf 100 % geht sobald ich Firefox starte. Wenn ich mir dann z.B bei Yutube ein Lied anhören möchte, dann fangen die Boxen an zu kratzen. Ich kann auch nicht genau sagen, ob vielleicht einfach zu viele Prozesse laufen.Ich habe die Anleitung hier abgearbeitet und poste nun mal die Logs.

Malewarebytes hat nichts gefunden beim Scan.


defogger_disable by jpshortstuff (23.02.10.1)
Log created at 16:39 on 29/01/2011 (Alexandra)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...
-=E.O.F=-

GMER ließ sich nicht ausführen, was vielleicht daran liegt, dass ich Tune Up Utilities drauf habe, ich aber nicht weiss, wie man es ausschaltet. Somit lief das Programm während des Scans mit und der Laptop ist abgestürzt.


So die Logs von OTL.exe habe ich als WinRar-Zip Datei angehängt.

Ich hoffe ihr könnt mir helfen.

Viele Grüße

cosinus 31.01.2011 22:34

Zitat:

dass ich Tune Up Utilities drauf habe, ich aber nicht weiss, wie man es ausschaltet.
TuneUp zieht sich - warum auch immer - fast durchgängig durch alle Logs hier, warum weiß ich nicht, denn TuneUp ist eigentlich der letzte Schrott => TuneUp: Wundermittel oder Placebo Reloaded | DerFisch.de :stirn:

Ich würde alle Einstellungen rückgängig machen und TuneUp deinstallieren.

Poste mal auch alle Logs von Malwarenytes obwohl nichts gefunden wurde. Der teufel steckt im Detail!

Alexandra78 03.02.2011 17:31

Hallo Arne,

habe TuneUp deinstalliert.

Hier noch die Logs von Malewarebytes

Malwarebytes' Anti-Malware 1.50.1.1100
Malwarebytes

Datenbank Version: 5634

Windows 6.0.6002 Service Pack 2
Internet Explorer 7.0.6002.18005

29.01.2011 15:16:33
mbam-log-2011-01-29 (15-16-33).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 149107
Laufzeit: 3 Minute(n), 56 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)


Gruß Alex

cosinus 03.02.2011 19:33

Gibs noch mehr Logs?

Alexandra78 13.02.2011 14:31

Hallo,

habe Maleware nochmal laufen lassen. Wieder ohne Befund.

Ich spiele gerade Cityville, und der Laptop wird immer langsamer. Selbst dieses Posting lässt sich nur stockend schreiben. Ich weiss bald nicht mehr weiter.

Hier das MaleWare Log:

Datenbank Version: 5752

Windows 6.0.6002 Service Pack 2
Internet Explorer 7.0.6002.18005

13.02.2011 14:21:47
mbam-log-2011-02-13 (14-21-47).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 150367
Laufzeit: 7 Minute(n), 18 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)


LG Alex

cosinus 13.02.2011 20:36

Bitte routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

Alexandra78 19.02.2011 17:30

Hallo,

so hab es nun endlich mal geschafft einen vollständigen Scan zu machen. Infizierungen wurden gefunden
und entfernt. Laptop immer noch mit zu hoher CPU beim spielen von Bsp. Cityville oder abspielen von Musik in Yutube. :-(

Hier mal das Malware Log

Malwarebytes' Anti-Malware 1.50.1.1100
Malwarebytes

Datenbank Version: 5809

Windows 6.0.6002 Service Pack 2
Internet Explorer 7.0.6002.18005

19.02.2011 17:23:07
mbam-log-2011-02-19 (17-23-07).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Durchsuchte Objekte: 272620
Laufzeit: 1 Stunde(n), 11 Minute(n), 35 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 3

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\Users\alexandra\AppData\Local\Temp\iexplore.exe (Spyware.Passwords.XGen) -> Quarantined and deleted successfully.
c:\Users\alexandra\AppData\Local\Temp\Rar$EX00.427\Setup.exe (Spyware.Passwords.XGen) -> Quarantined and deleted successfully.
c:\Users\alexandra\AppData\Local\Temp\Rar$EX00.840\Setup.exe (Spyware.Passwords.XGen) -> Quarantined and deleted successfully.


Lg Alex

cosinus 19.02.2011 23:47

Poste bitte neue OTL-Logs

Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
  • Doppelklick auf die OTL.exe
  • Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
  • Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
  • Unter Extra Registry, wähle bitte Use SafeList
  • Klicke nun auf Run Scan links oben
  • Wenn der Scan beendet wurde werden 2 Logfiles erstellt
  • Poste die Logfiles hier in den Thread.


Alle Zeitangaben in WEZ +1. Es ist jetzt 11:10 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55