100% cpu auslastung wegen leerlaufprozess oder svchost.exe |
||
---|---|---|
#0
| ||
10.01.2008, 20:35
Member
Beiträge: 12 |
||
|
||
10.01.2008, 20:40
Ehrenmitglied
Beiträge: 1441 |
#2
dorfrichi
Start - Ausführen, tippe dies: cmd - dann kopiere ein: tasklist /svc dann Entertaste drücken Es wird dir angezeigt was sich hinter svchost.exe verbirgt. http://www.virus-protect.org/artikel/tools/svchost_run.html __________ Gruss Pinguin bin dabei, meine Seite + Proggies zu aktualisieren: http://www.virus-protect.org/ |
|
|
||
10.01.2008, 20:44
Member
Themenstarter Beiträge: 12 |
#3
das habe ich gemacht und derselbe fehler kam erneut! kann es am meiner gesplitteten festplatte liegen oder das in meinem taskmanager mehrmals svchost.exe auftritt??? hab keine ahnung! im anhang en screenshot von dem was du mir grad beschriebn hast!
Anhang: image15.jpg Dieser Beitrag wurde am 10.01.2008 um 20:50 Uhr von dorfrichi editiert.
|
|
|
||
10.01.2008, 20:53
Ehrenmitglied
Beiträge: 1441 |
#4
«
tasklist /svc -kopiere es mal von hier ab ,also nicht reinschreiben « __________ Gruss Pinguin bin dabei, meine Seite + Proggies zu aktualisieren: http://www.virus-protect.org/ |
|
|
||
10.01.2008, 20:57
Member
Themenstarter Beiträge: 12 |
#5
jetz hats funktioniert mit der maus. hatte vorher nur strg+v gedrückt
der hat mir jetz ziemlich viele programme geöffnet.......^^ soll ich dir jetz i-was kopieren oder....??!! |
|
|
||
10.01.2008, 21:00
Ehrenmitglied
Beiträge: 1441 |
#6
ja, kopiere alles ab .. vorher hat es nicht geklappt, weil ein leerzeichen zuviel drin war
__________ Gruss Pinguin bin dabei, meine Seite + Proggies zu aktualisieren: http://www.virus-protect.org/ |
|
|
||
10.01.2008, 21:01
Member
Themenstarter Beiträge: 12 |
#7
C:\Dokumente und Einstellungen\Richi>O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Progra
mme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot Der Befehl "O4" ist entweder falsch geschrieben oder konnte nicht gefunden werden. C:\Dokumente und Einstellungen\Richi>O4 - HKLM\..\Run: [IndexSearch] C:\Programm e\ScanSoft\PaperPort\IndexSearch.exe Der Befehl "O4" ist entweder falsch geschrieben oder konnte nicht gefunden werden. C:\Dokumente und Einstellungen\Richi>O4 - HKLM\..\Run: [SetDefPrt] D:\Drucker_Br other\BrStDvPt.exe Der Befehl "O4" ist entweder falsch geschrieben oder konnte nicht gefunden werden. C:\Dokumente und Einstellungen\Richi>O4 - HKLM\..\Run: [ControlCenter2.0] C:\Pro gramme\Brother\ControlCenter2\brctrcen.exe /autorun Der Befehl "O4" ist entweder falsch geschrieben oder konnte nicht gefunden werden. C:\Dokumente und Einstellungen\Richi>O4 - HKLM\..\Run: [Realtime Audio Engine] " mmrtkrnl.exe" /i Der Befehl "O4" ist entweder falsch geschrieben oder konnte nicht gefunden werden. C:\Dokumente und Einstellungen\Richi>O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\ Java\bin\jusched.exe" Der Befehl "O4" ist entweder falsch geschrieben oder konnte nicht gefunden werden. C:\Dokumente und Einstellungen\Richi>O4 - HKLM\..\Run: [pdfFactory Pro Dispatche r v1] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fppdis1.exe Der Befehl "O4" ist entweder falsch geschrieben oder konnte nicht gefunden werden. C:\Dokumente und Einstellungen\Richi>O4 - HKLM\..\Run: [Adobe Reader Speed Launc her] "D:\Adobe Reader\Reader\Reader_sl.exe" Der Befehl "O4" ist entweder falsch geschrieben oder konnte nicht gefunden werden. C:\Dokumente und Einstellungen\Richi>O4 - HKLM\..\Run: [QuickTime Task] "C:\Prog ramme\QuickTime\QTTask.exe" -atboottime Der Befehl "O4" ist entweder falsch geschrieben oder konnte nicht gefunden werden. C:\Dokumente und Einstellungen\Richi>O4 - HKLM\..\Run: [iTunesHelper] "D:\iTunes \iTunesHelper.exe" Der Befehl "O4" ist entweder falsch geschrieben oder konnte nicht gefunden werden. C:\Dokumente und Einstellungen\Richi>O4 - HKLM\..\Run: [Adobe Photo Downloader] "D:\Handy\3.0\Apps\apdproxy.exe" Der Befehl "O4" ist entweder falsch geschrieben oder konnte nicht gefunden werden. C:\Dokumente und Einstellungen\Richi>O4 - HKLM\..\Run: [NeroFilterCheck] C:\WIND OWS\system32\NeroCheck.exe Der Befehl "O4" ist entweder falsch geschrieben oder konnte nicht gefunden werden. C:\Dokumente und Einstellungen\Richi>O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\s ystem32\ctfmon.exe Der Befehl "O4" ist entweder falsch geschrieben oder konnte nicht gefunden werden. C:\Dokumente und Einstellungen\Richi>O4 - HKCU\..\Run: [WhenUSave] "C:\Programme \Save\Save.exe" Der Befehl "O4" ist entweder falsch geschrieben oder konnte nicht gefunden werden. C:\Dokumente und Einstellungen\Richi>O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\ WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') Der Befehl "O4" ist entweder falsch geschrieben oder konnte nicht gefunden werden. C:\Dokumente und Einstellungen\Richi>O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] D:\AN TIVI~1\avgw.exe /RUNONCE (User 'LOKALER DIENST') Der Befehl "O4" ist entweder falsch geschrieben oder konnte nicht gefunden werden. C:\Dokumente und Einstellungen\Richi>O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\ WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') Der Befehl "O4" ist entweder falsch geschrieben oder konnte nicht gefunden werden. C:\Dokumente und Einstellungen\Richi>O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\ WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') Der Befehl "O4" ist entweder falsch geschrieben oder konnte nicht gefunden werden. C:\Dokumente und Einstellungen\Richi>O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\ WINDOWS\system32\CTFMON.EXE (User 'Default user') Der Befehl "O4" ist entweder falsch geschrieben oder konnte nicht gefunden werden. C:\Dokumente und Einstellungen\Richi>O4 - Startup: Adobe Gamma.lnk = C:\Programm e\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe Der Befehl "O4" ist entweder falsch geschrieben oder konnte nicht gefunden werden. C:\Dokumente und Einstellungen\Richi>O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe Der Befehl "O4" ist entweder falsch geschrieben oder konnte nicht gefunden werden. C:\Dokumente und Einstellungen\Richi>O4 - Global Startup: D-Link AirPlus G+ Wire less Adapter Utility.lnk = C:\Programme\D-Link\D-Link AirPlus G+ Wireless Adapte r Utility\DWLGTI.EXE Der Befehl "O4" ist entweder falsch geschrieben oder konnte nicht gefunden werden. C:\Dokumente und Einstellungen\Richi>O4 - Global Startup: OnlineControl.lnk = D: \OnlineControl\ocontrol.exe Der Befehl "O4" ist entweder falsch geschrieben oder konnte nicht gefunden werden. C:\Dokumente und Einstellungen\Richi>O4 - Global Startup: Status Monitor.lnk = C :\Programme\Brother\Brmfcmon\BrMfcWnd.exe Der Befehl "O4" ist entweder falsch geschrieben oder konnte nicht gefunden werden. C:\Dokumente und Einstellungen\Richi>O8 - Extra context menu item: &Windows Live Search - res://C:\Programme\Windows Live Toolbar\msntb.dll/search.htm Der Befehl "O8" ist entweder falsch geschrieben oder konnte nicht gefunden werden. Der Befehl "Windows" ist entweder falsch geschrieben oder konnte nicht gefunden werden. C:\Dokumente und Einstellungen\Richi>O8 - Extra context menu item: Add to Window s &Live Favorites - http://favorites.live.com/quickadd.aspx Der Befehl "O8" ist entweder falsch geschrieben oder konnte nicht gefunden werden. Der Befehl "Live" ist entweder falsch geschrieben oder konnte nicht gefunden werden. C:\Dokumente und Einstellungen\Richi>O8 - Extra context menu item: In neuer Regi sterkarte im Hintergrund öffnen - res://C:\Programme\Windows Live Toolbar\Compon ents\de-de\msntabres.dll.mui/229?5cb6bc6ee4044971a5e6d8c1c0469b28 Der Befehl "O8" ist entweder falsch geschrieben oder konnte nicht gefunden werden. C:\Dokumente und Einstellungen\Richi>O8 - Extra context menu item: In neuer Regi sterkarte im Vordergrund öffnen - res://C:\Programme\Windows Live Toolbar\Compon ents\de-de\msntabres.dll.mui/230?5cb6bc6ee4044971a5e6d8c1c0469b28 Der Befehl "O8" ist entweder falsch geschrieben oder konnte nicht gefunden werden. C:\Dokumente und Einstellungen\Richi>O8 - Extra context menu item: Nach Microsof t &Excel exportieren - res://D:\OFFICE~1\OFFICE11\EXCEL.EXE/3000 Der Befehl "O8" ist entweder falsch geschrieben oder konnte nicht gefunden werden. Der Befehl "Excel" ist entweder falsch geschrieben oder konnte nicht gefunden werden. C:\Dokumente und Einstellungen\Richi>O8 - Extra context menu item: Save with Dow nload Manager... - H:\Richard\Programmausführungen\DJ_Player\DMDownload.htm Der Befehl "O8" ist entweder falsch geschrieben oder konnte nicht gefunden werden. C:\Dokumente und Einstellungen\Richi>O9 - Extra button: (no name) - {08B0E5C0-4F CB-11CF-AAA5-00401C608501} - D:\Java\bin\ssv.dll Der Befehl "O9" ist entweder falsch geschrieben oder konnte nicht gefunden werden. C:\Dokumente und Einstellungen\Richi>O9 - Extra 'Tools' menuitem: Sun Java Konso le - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Java\bin\ssv.dll Der Befehl "O9" ist entweder falsch geschrieben oder konnte nicht gefunden werden. C:\Dokumente und Einstellungen\Richi>O9 - Extra button: PokerStars - {3AD14F0C-E D16-4e43-B6D8-661B03F6A1EF} - D:\PokerStars\PokerStarsUpdate.exe (file missing) Der Befehl "O9" ist entweder falsch geschrieben oder konnte nicht gefunden werden. C:\Dokumente und Einstellungen\Richi>O9 - Extra button: Recherchieren - {92780B2 5-18CC-41C8-B9BE-3C9C571A8263} - D:\OFFICE~1\OFFICE11\REFIEBAR.DLL Der Befehl "O9" ist entweder falsch geschrieben oder konnte nicht gefunden werden. C:\Dokumente und Einstellungen\Richi>O9 - Extra button: ICQ Lite - {B863453A-26C 3-4e1f-A54D-A2CD196348E9} - H:\Richard\Programmausführungen\ICQLite\ICQLite.exe (file missing) Der Befehl "O9" ist entweder falsch geschrieben oder konnte nicht gefunden werden. C:\Dokumente und Einstellungen\Richi>O9 - Extra 'Tools' menuitem: ICQ Lite - {B8 63453A-26C3-4e1f-A54D-A2CD196348E9} - H:\Richard\Programmausführungen\ICQLite\IC QLite.exe (file missing) Der Befehl "O9" ist entweder falsch geschrieben oder konnte nicht gefunden werden. C:\Dokumente und Einstellungen\Richi>O9 - Extra button: (no name) - {e2e2dd38-d0 88-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe Der Befehl "O9" ist entweder falsch geschrieben oder konnte nicht gefunden werden. C:\Dokumente und Einstellungen\Richi>O9 - Extra 'Tools' menuitem: @xpsp3res.dll, -20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\ xpnetdiag.exe Der Befehl "O9" ist entweder falsch geschrieben oder konnte nicht gefunden werden. C:\Dokumente und Einstellungen\Richi>O9 - Extra button: ICQ6 - {E59EB121-F339-48 51-A3BA-FE49C35617C2} - D:\ICQ6\ICQ.exe Der Befehl "O9" ist entweder falsch geschrieben oder konnte nicht gefunden werden. C:\Dokumente und Einstellungen\Richi>O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB1 21-F339-4851-A3BA-FE49C35617C2} - D:\ICQ6\ICQ.exe Der Befehl "O9" ist entweder falsch geschrieben oder konnte nicht gefunden werden. C:\Dokumente und Einstellungen\Richi>O9 - Extra button: Messenger - {FB5F1910-F1 10-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe Der Befehl "O9" ist entweder falsch geschrieben oder konnte nicht gefunden werden. C:\Dokumente und Einstellungen\Richi>O9 - Extra 'Tools' menuitem: Windows Messen ger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe Der Befehl "O9" ist entweder falsch geschrieben oder konnte nicht gefunden werden. C:\Dokumente und Einstellungen\Richi>O23 - Service: Adobe LM Service - Adobe Sys tems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.e xe Der Befehl "O23" ist entweder falsch geschrieben oder konnte nicht gefunden werden. C:\Dokumente und Einstellungen\Richi>O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMob ileDeviceService.exe Der Befehl "O23" ist entweder falsch geschrieben oder konnte nicht gefunden werden. C:\Dokumente und Einstellungen\Richi>O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe Der Befehl "O23" ist entweder falsch geschrieben oder konnte nicht gefunden werden. C:\Dokumente und Einstellungen\Richi>O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe Der Befehl "O23" ist entweder falsch geschrieben oder konnte nicht gefunden werden. C:\Dokumente und Einstellungen\Richi>O23 - Service: AVG7 Alert Manager Server (A vg7Alrt) - GRISOFT, s.r.o. - D:\ANTIVI~1\avgamsvr.exe Der Befehl "O23" ist entweder falsch geschrieben oder konnte nicht gefunden werden. C:\Dokumente und Einstellungen\Richi>O23 - Service: AVG7 Update Service (Avg7Upd Svc) - GRISOFT, s.r.o. - D:\ANTIVI~1\avgupsvc.exe Der Befehl "O23" ist entweder falsch geschrieben oder konnte nicht gefunden werden. C:\Dokumente und Einstellungen\Richi>O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - D:\ANTIVI~1\avgemc.exe Der Befehl "O23" ist entweder falsch geschrieben oder konnte nicht gefunden werden. C:\Dokumente und Einstellungen\Richi>O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe Der Befehl "O23" ist entweder falsch geschrieben oder konnte nicht gefunden werden. C:\Dokumente und Einstellungen\Richi>O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallSh ield\Driver\11\Intel 32\IDriverT.exe Der Befehl "O23" ist entweder falsch geschrieben oder konnte nicht gefunden werden. C:\Dokumente und Einstellungen\Richi>O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe Der Befehl "O23" ist entweder falsch geschrieben oder konnte nicht gefunden werden. C:\Dokumente und Einstellungen\Richi>O23 - Service: Pml Driver HPZ12 - HP - C:\W INDOWS\system32\HPZipm12.exe Der Befehl "O23" ist entweder falsch geschrieben oder konnte nicht gefunden werden. C:\Dokumente und Einstellungen\Richi>O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe Der Befehl "O23" ist entweder falsch geschrieben oder konnte nicht gefunden werden. C:\Dokumente und Einstellungen\Richi>O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Programme\Sunbelt Software\Personal Firewall\kpf4 ss.exe Der Befehl "O23" ist entweder falsch geschrieben oder konnte nicht gefunden werden. C:\Dokumente und Einstellungen\Richi> C:\Dokumente und Einstellungen\Richi>-- Der Befehl "--" ist entweder falsch geschrieben oder konnte nicht gefunden werden. C:\Dokumente und Einstellungen\Richi>End of file - 9371 bytes |
|
|
||
10.01.2008, 21:05
Ehrenmitglied
Beiträge: 1441 |
#8
es kann schon gut sein, dass du durch das Splitten diese Probleme hast, Auslagerungsdatei wird wahrscheinlich völlig konfus
Glaube nicht, dass es an einem Virus liegt. Lege alle Proggies und Anwendungen auf eine Partition, ist besser. __________ Gruss Pinguin bin dabei, meine Seite + Proggies zu aktualisieren: http://www.virus-protect.org/ |
|
|
||
10.01.2008, 21:07
Member
Themenstarter Beiträge: 12 |
#9
nee ich meinte mit dem splitten, da es vorhin ne ging und bei "cmd" durchsuchte er nur C: darum dachte ich........und kann es sonst noch an was anderem liegen und warum is auch der leerlaufprozess manchmal bei 100%?? weest du das?
|
|
|
||
10.01.2008, 21:42
Ehrenmitglied
Beiträge: 1441 |
#10
Poste mal bitte das Log von Combofix hier
http://www.virus-protect.org/artikel/tools/combofix.html __________ Gruss Pinguin bin dabei, meine Seite + Proggies zu aktualisieren: http://www.virus-protect.org/ |
|
|
||
11.01.2008, 15:44
Member
Themenstarter Beiträge: 12 |
#11
und welchen orner muss ich da in dieses programm ziehen, um es schließlich convertieren zu können?? (ich weiß, ich bin dumm...^^)
|
|
|
||
11.01.2008, 15:55
Ehrenmitglied
Beiträge: 1441 |
#12
wieso ziehen ? lade einfach Combofix und klicke drauf - poste dann hier das Log ....
__________ Gruss Pinguin bin dabei, meine Seite + Proggies zu aktualisieren: http://www.virus-protect.org/ |
|
|
||
12.01.2008, 13:24
Member
Themenstarter Beiträge: 12 |
#13
sry ich hatte dieses paxillion runtergeladen. jetz von combofix:
ComboFix 08-01-11.3 - Richi 2008-01-12 13:15:41.1 - NTFSx86 Microsoft Windows XP Home Edition 5.1.2600.2.1252.1.1031.18.103 [GMT 1:00] ausgeführt von:: E:\ComboFix.exe * Neuer Wiederherstellungspunkt wurde erstellt . (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Programme\Online Video Add-on C:\WINDOWS\system32\Cfx32.lic C:\WINDOWS\system32\cfx32.ocx . ((((((((((((((((((((((( Dateien erstellt von 2007-12-12 bis 2008-01-12 )))))))))))))))))))))))))))))) . 2008-01-12 13:12 . 2000-08-31 08:00 51,200 --a------ C:\WINDOWS\NirCmd.exe 2008-01-11 15:42 . 2008-01-11 15:42 <DIR> d-------- C:\Programme\NCH Software 2008-01-11 15:42 . 2008-01-11 15:42 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NCH Software 2008-01-09 20:51 . 2008-01-09 20:51 <DIR> d-------- C:\Dokumente und Einstellungen\Richi\Anwendungsdaten\gtk-2.0 2008-01-09 20:51 . 2008-01-09 20:51 <DIR> d-------- C:\Dokumente und Einstellungen\Richi\.thumbnails 2008-01-02 09:27 . 2008-01-02 09:27 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Last.fm 2008-01-01 21:00 . 2008-01-01 21:00 843,776 --------- C:\WINDOWS\UNNeroBurnRights.exe 2008-01-01 21:00 . 2008-01-01 21:00 57,344 --a------ C:\WINDOWS\system32\NeroBurnRights.cpl 2008-01-01 21:00 . 2008-01-01 21:00 27,645 --------- C:\WINDOWS\UNNeroBurnRights.cfg 2007-12-30 13:33 . 2007-12-30 21:03 <DIR> d-------- C:\Dokumente und Einstellungen\Richi\Anwendungsdaten\ICQ 2007-12-28 22:06 . 2007-12-29 13:02 <DIR> d-------- C:\Programme\Freecorder 2007-12-28 15:39 . 2007-12-28 15:39 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Adobe Systems 2007-12-26 12:59 . 2006-06-05 06:00 90,112 --------- C:\WINDOWS\SDUnInst.exe 2007-12-18 22:16 . 2007-10-11 00:46 6,065,664 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll 2007-12-18 22:16 . 2007-07-01 04:31 2,455,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dat 2007-12-18 22:16 . 2007-07-01 04:36 1,040,384 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll.mui 2007-12-18 22:16 . 2007-10-11 00:46 459,264 -----c--- C:\WINDOWS\system32\dllcache\msfeeds.dll 2007-12-18 22:16 . 2007-10-11 00:46 383,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dll 2007-12-18 22:16 . 2007-10-11 00:46 267,776 -----c--- C:\WINDOWS\system32\dllcache\iertutil.dll 2007-12-18 22:16 . 2007-10-11 00:46 63,488 -----c--- C:\WINDOWS\system32\dllcache\icardie.dll 2007-12-18 22:16 . 2007-10-11 00:46 52,224 -----c--- C:\WINDOWS\system32\dllcache\msfeedsbs.dll 2007-12-18 22:16 . 2007-10-10 11:59 13,824 -----c--- C:\WINDOWS\system32\dllcache\ieudinit.exe 2007-12-18 22:14 . 2007-12-18 22:16 <DIR> d-------- C:\WINDOWS\system32\de-de . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-01-12 12:02 --------- d-----w C:\Programme\Save 2008-01-12 12:02 --------- d-----w C:\Dokumente und Einstellungen\Richi\Anwendungsdaten\AVG7 2008-01-02 09:06 --------- d--h--w C:\Programme\InstallShield Installation Information 2008-01-01 20:35 --------- d-----w C:\Programme\Gemeinsame Dateien\Ahead 2008-01-01 19:45 --------- d-----w C:\Dokumente und Einstellungen\Richi\Anwendungsdaten\Ahead 2007-12-29 15:32 --------- d-----w C:\Dokumente und Einstellungen\Richi\Anwendungsdaten\phonostar-Player 2007-12-27 13:31 --------- d-----w C:\Programme\Gemeinsame Dateien\Adobe 2007-12-17 12:16 2,385 ----a-w C:\WINDOWS\system32\drivers\fwdrv.err 2007-12-10 20:04 --------- d-----w C:\Programme\iPod 2007-12-10 20:02 --------- d-----w C:\Programme\QuickTime 2007-11-30 16:30 --------- d-----w C:\Programme\Windows Live Toolbar 2007-11-30 16:30 --------- d-----w C:\Programme\Windows Live Favorites 2007-11-23 16:22 --------- d-----w C:\Programme\Gemeinsame Dateien\Vbox 2007-11-23 16:19 73,216 ----a-w C:\WINDOWS\ST6UNST.EXE 2007-11-23 16:19 249,856 ------w C:\WINDOWS\Setup1.exe 2007-11-13 10:25 20,480 ----a-w C:\WINDOWS\system32\drivers\secdrv.sys 2007-11-07 09:27 729,600 ----a-w C:\WINDOWS\system32\lsasrv.dll 2007-10-29 22:42 1,293,312 ----a-w C:\WINDOWS\system32\quartz.dll 2007-10-25 08:28 222,720 ----a-w C:\WINDOWS\system32\wmasf.dll 2007-10-15 13:26 274,258 ----a-w C:\WINDOWS\DJ Music Mixer Uninstaller.exe 2007-05-24 18:34 472,656 ----a-w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\pswi_preloaded.exe 2004-08-20 17:09 62,865 ----a-w C:\WINDOWS\inf\IM\odysseyIM3.sys 2004-08-20 17:09 45,056 ----a-w C:\WINDOWS\inf\IM\imdinst.exe 2004-08-20 17:09 12,739 ----a-w C:\WINDOWS\inf\IM\odNetInstall.dll 2001-11-23 04:08 712,704 ----a-w C:\WINDOWS\inf\OTHER\AUDIO3D.DLL 2007-07-07 14:15 88 --sh--r C:\WINDOWS\system32\9ADF6E342E.sys 2007-07-07 14:16 2,828 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys . (((((((((((((((((((((((((((( Autostart Punkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt. [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{90C8E8F8-A7C9-41E4-92E4-C679AE6FB78D}] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 13:00 15360] "WhenUSave"="C:\Programme\Save\Save.exe" [2006-08-25 13:45 803184] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ATIPTA"="C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-08-25 11:52 339968] "Cmaudio"="cmicnfg.cpl" [] "AVG7_CC"="D:\ANTIVI~1\avgcc.exe" [2007-12-21 11:23 579072] "CloneCDTray"="D:\CloneCD\CloneCDTray.exe" [2004-06-28 03:33 57344] "RemoteControl"="D:\Power DVD\PDVDServ.exe" [2003-11-30 01:04 32768] "SSBkgdUpdate"="C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2003-10-14 09:22 155648] "IndexSearch"="C:\Programme\ScanSoft\PaperPort\IndexSearch.exe" [2005-03-17 16:01 40960] "SetDefPrt"="D:\Drucker_Brother\BrStDvPt.exe" [2005-01-26 17:02 49152] "ControlCenter2.0"="C:\Programme\Brother\ControlCenter2\brctrcen.exe" [2005-05-17 16:42 933888] "Realtime Audio Engine"="mmrtkrnl.exe" [2007-07-18 15:52 70144 C:\WINDOWS\system32\mmrtkrnl.exe] "SunJavaUpdateSched"="D:\Java\bin\jusched.exe" [2007-03-14 02:43 83608] "pdfFactory Pro Dispatcher v1"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fppdis1.exe" [2002-10-30 15:59 364544] "Adobe Reader Speed Launcher"="D:\Adobe Reader\Reader\Reader_sl.exe" [2007-05-11 03:06 40048] "QuickTime Task"="C:\Programme\QuickTime\QTTask.exe" [2007-11-14 23:43 286720] "iTunesHelper"="D:\iTunes\iTunesHelper.exe" [2007-11-15 13:11 267048] "Adobe Photo Downloader"="D:\Handy\3.0\Apps\apdproxy.exe" [2005-06-23 19:33 57344] "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50 155648] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 13:00 15360] "AVG7_Run"="D:\ANTIVI~1\avgw.exe" [2007-10-24 15:23 219136] C:\Dokumente und Einstellungen\All Users\Startmen\Programme\Autostart\ Adobe Gamma Loader.lnk - C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe [2007-12-16 17:32:34] D-Link AirPlus G+ Wireless Adapter Utility.lnk - C:\Programme\D-Link\D-Link AirPlus G+ Wireless Adapter Utility\DWLGTI.EXE [2007-05-01 16:47:50] OnlineControl.lnk - D:\OnlineControl\ocontrol.exe [2004-07-19 09:56:12] Status Monitor.lnk - C:\Programme\Brother\Brmfcmon\BrMfcWnd.exe [2007-06-05 14:50:01] R1 fwdrv;Firewall Driver;C:\WINDOWS\system32\drivers\fwdrv.sys [2007-04-26 09:21] R1 khips;Kerio HIPS Driver;C:\WINDOWS\system32\drivers\khips.sys [2007-04-26 09:21] R2 SPF4;Sunbelt Personal Firewall 4;"C:\Programme\Sunbelt Software\Personal Firewall\kpf4ss.exe" [2007-04-26 09:21] R3 BrScnUsb;Brother USB Still Image driver;C:\WINDOWS\system32\Drivers\BrScnUsb.sys [2004-10-15 04:50] R3 odysseyIM3;Odyssey Network Services Miniport;C:\WINDOWS\system32\DRIVERS\odysseyIM3.sys [2004-08-20 18:09] R3 TNET1130;D-Link AirPlus G+ Wireless Adapter;C:\WINDOWS\system32\DRIVERS\GPlus.sys [2004-05-21 15:59] S3 MIINPazX;MIINPazX NDIS Protocol Driver;C:\PROGRA~1\GEMEIN~1\MARMIK~1\MInfraIS\MIINPazX.SYS [2006-05-22 05:40] S3 MTOnlPktAlyX;MTOnlPktAlyX NDIS Protocol Driver;D:\T-Online\T-ONLI~1\BASIS-~1\Basis1\MTOnlPktAlyX.SYS [2006-10-09 13:46] *Newly Created Service* - PROCEXP90 [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3AC0E596-E397-424D-A1D6-699ACAFE942C}] D:\Videoreptor\InstallerHelper.exe . Inhalt des "geplante Tasks" Ordners "2007-12-10 19:48:03 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job" - C:\Programme\Apple Software Update\SoftwareUpdate.exe "2008-01-12 12:21:00 C:\WINDOWS\Tasks\Auf Updates für Windows Live Toolbar prüfen.job" - C:\Programme\Windows Live Toolbar\MSNTBUP.EXE . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-01-12 13:20:29 Windows 5.1.2600 Service Pack 2 NTFS Scanne versteckte Prozesse... Scanne versteckte Autostart Einträge... Scanne versteckte Dateien... Scan erfolgreich abgeschlossen versteckte Dateien: 0 ************************************************************************** . Zeit der Fertigstellung: 2008-01-12 13:22:13 ComboFix-quarantined-files.txt 2008-01-12 12:21:57 . 2008-01-09 17:07:07 --- E O F --- |
|
|
||
12.01.2008, 13:55
Ehrenmitglied
Beiträge: 1441 |
#14
dorfrichi
nun ? eigentlich müsste nun alles wieder funktionieren ? wie steht es mit der Auslastung ? __________ Gruss Pinguin bin dabei, meine Seite + Proggies zu aktualisieren: http://www.virus-protect.org/ |
|
|
||
12.01.2008, 15:49
Member
Themenstarter Beiträge: 12 |
#15
nee sry. also mit dem scchost.exe is immer noch so hoch und der leerlaufprozess springt immer hin und her-der war ne immer auf 100%. ich merke keinen unterschied........
|
|
|
||
hier mal was ich schonma woanders gelesen hab-also jetz von meinem rechner:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:18:56, on 10.01.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\brss01a.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
D:\ANTIVI~1\avgamsvr.exe
D:\ANTIVI~1\avgupsvc.exe
D:\ANTIVI~1\avgemc.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\system32\RunDll32.exe
D:\ANTIVI~1\avgcc.exe
C:\DOKUME~1\RICHI\LOKALE~1\TEMP\TE3B2B~1.ZIP\SSSHOT\SIMPLESCREENSHOT.EXE
D:\CloneCD\CloneCDTray.exe
D:\Power DVD\PDVDServ.exe
C:\Programme\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\system32\svchost.exe
D:\Java\bin\jusched.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fppdis1.exe
D:\iTunes\iTunesHelper.exe
D:\Handy\3.0\Apps\apdproxy.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Save\Save.exe
C:\Programme\D-Link\D-Link AirPlus G+ Wireless Adapter Utility\DWLGTI.EXE
D:\OnlineControl\ocontrol.exe
C:\Programme\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\system32\taskmgr.exe
D:\ICQ6\ICQ.exe
D:\Mozilla Firefox\firefox.exe
C:\Programme\Windows Media Player\wmplayer.exe
C:\WINDOWS\system32\imapi.exe
D:\Trend Micro\HijackThis\HijackThis.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: G DATA WebFilter Class - {0124123D-61B4-456f-AF86-78C53A0790C5} - (no file)
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Java\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {90C8E8F8-A7C9-41E4-92E4-C679AE6FB78D} - (no file)
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll
O3 - Toolbar: SYSTRAN Web Translator 5.0 - {A5899B52-3AF9-4F56-85FE-AD7B3BE8490F} - D:\Drucker_Brother\IEPlugIn.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll
O3 - Toolbar: (no name) - {0124123D-61B4-456f-AF86-78C53A0790C5} - (no file)
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [AVG7_CC] D:\ANTIVI~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [SimpleScreenshot] C:\DOKUME~1\RICHI\LOKALE~1\TEMP\TE3B2B~1.ZIP\SSSHOT\SIMPLESCREENSHOT.EXE
O4 - HKLM\..\Run: [CloneCDTray] "D:\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [RemoteControl] D:\Power DVD\PDVDServ.exe
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [IndexSearch] C:\Programme\ScanSoft\PaperPort\IndexSearch.exe
O4 - HKLM\..\Run: [SetDefPrt] D:\Drucker_Brother\BrStDvPt.exe
O4 - HKLM\..\Run: [ControlCenter2.0] C:\Programme\Brother\ControlCenter2\brctrcen.exe /autorun
O4 - HKLM\..\Run: [Realtime Audio Engine] "mmrtkrnl.exe" /i
O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Java\bin\jusched.exe"
O4 - HKLM\..\Run: [pdfFactory Pro Dispatcher v1] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fppdis1.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Adobe Reader\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "D:\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "D:\Handy\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WhenUSave] "C:\Programme\Save\Save.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] D:\ANTIVI~1\avgw.exe /RUNONCE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: D-Link AirPlus G+ Wireless Adapter Utility.lnk = C:\Programme\D-Link\D-Link AirPlus G+ Wireless Adapter Utility\DWLGTI.EXE
O4 - Global Startup: OnlineControl.lnk = D:\OnlineControl\ocontrol.exe
O4 - Global Startup: Status Monitor.lnk = C:\Programme\Brother\Brmfcmon\BrMfcWnd.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Programme\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: In neuer Registerkarte im Hintergrund öffnen - res://C:\Programme\Windows Live Toolbar\Components\de-de\msntabres.dll.mui/229?5cb6bc6ee4044971a5e6d8c1c0469b28
O8 - Extra context menu item: In neuer Registerkarte im Vordergrund öffnen - res://C:\Programme\Windows Live Toolbar\Components\de-de\msntabres.dll.mui/230?5cb6bc6ee4044971a5e6d8c1c0469b28
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\OFFICE~1\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Save with Download Manager... - H:\Richard\Programmausführungen\DJ_Player\DMDownload.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Java\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Java\bin\ssv.dll
O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - D:\PokerStars\PokerStarsUpdate.exe (file missing)
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\OFFICE~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - H:\Richard\Programmausführungen\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - H:\Richard\Programmausführungen\ICQLite\ICQLite.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - D:\ANTIVI~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - D:\ANTIVI~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - D:\ANTIVI~1\avgemc.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Programme\Sunbelt Software\Personal Firewall\kpf4ss.exe
--
End of file - 9371 bytes