Win7 nach hochfahren CPU 100% ausgelastet. Hilfe

Guten Abend
Lade dir mal https://www.eforum.de/hijackthis_scan...en_t10398.html aus dem Freeware-Bereich herunter und füge hier das LOG ein.

Damit du dieses Programm ausführen kannst, probier den Computer im Abgesicherten Modus zu starten.

Öffne die Datei mit Notepad und stelle den Inhalt (das ist nur einfacher Text) hier als Beitrag ein.

Diese Einträge solltest du fixen:

O2 - BHO: Ask.com Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O3 - Toolbar: Ask.com Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll

Wie das funktioniert, steht in unserer Anleitung: https://www.eforum.de/hijackthis_scan...en_t10398.html

Dann gibt es noch 4 Einträge, bei denen ich mir nicht sicher bin:

O23 - Service: Windows-Audio AudiosrvUxSms (AudiosrvUxSms) - The KPD-Team - C:\Windows\system32\AdvancedInstallerso.exe
O23 - Service: Google Update Service (gupdate1ca47a6da5c492) gupdate1ca47a6da5c492MpsSvc (gupdate1ca47a6da5c492MpsSvc) - The KPD-Team - C:\Windows\system32\amcompatu.exe
O23 - Service: Server LanmanServerwudfsvc (LanmanServerwudfsvc) - The KPD-Team - C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0y.exe
O23 - Service: Shellhardwareerkennung ShellHWDetectionMcODS (ShellHWDetectionMcODS) - The KPD-Team - C:\Windows\system32\acppager.exe

The KPD-Team stellt ein Programm her, das eine Verbindung zu Windows aufbaut. Deren Programm wird oftmals bei Softonic.de verwendet. Wenn du dort keine Programme heruntergeladen hast und mit den Einträgen nichts anfangen kannst, dann solltest du diese auch fixen.

Zitat von jaybee

Hallo Spyx,

habe mehrmals versucht diese Einträge zu fixen.
Sie sind immer noch vorhanden !
Neustart habe ich auch versucht, ohne Ergebnis.
Nach wie vor 100% Auslastung der CPU, und die
Einträge sind auch noch da.

Beste Grüße

Jörg

@Spyx
Vielleicht ligt es daran, dass er nur im Abgesicherten Modus starten kann?

Eventuell muss er es mit Ubuntu oder so versuchen?

Zitat von Uelik

@Spyx
Vielleicht ligt es daran, dass er nur im Abgesicherten Modus starten kann?

Er soll die Einträge ja im Abgesicherten Modus fixen. Ansonsten ist Schadsoftware schneller wieder drin, als der Virenscanner startet.

Zitat von Uelik

Eventuell muss er es mit Ubuntu oder so versuchen?

Das bringt nichts. Da müsste man mit einem extra Programm auf die Windowsregistrierung zugreifen und die Einträge per Hand löschen.

Ja gib bitte mal die volle Bezeichnung. Ich habe auch mal im Internet ganz am Anfang dieses Threads gesucht und habe auch einen Verdacht auf einen Virus.

Hi,

ich denke du hast Hijackthis nicht ordnungsgemäß ausgeführt.

Lies dir noch einmal die Verfahrensweise gründlich durch.

Dazu musst du den abgesicherten Modus wählen und die Systemwiederherstellung deaktivieren.

Dann mach noch einmal einen Scan und stell das Logfile hier ein.

Bedenke das du nach dem Fixen der Einträge die wir dir nennen, exe, dll und andere Dateien bei denen ein Pfad angegeben ist, manuell löschen musst.

Generell sind deine Auslastungsangaben alles andere als normal. Es darf nicht sein das irgendein Prozess dir permanent solch hohe Ressourcen klaut.

Normal ist eine CPU-Belastung von 10-20 prozent schwankend von und gegen null wenn kein Programm explizit gestartet ist.

Wirf mal bitte einen Blick in deinen Autostart, was sich dort alles selbst gestartet hat. Vielleicht kommst du dort noch einigen unnützen Tools auf die Spur.

Am besten nutzt du dafür das Tool CCleaner, dort findest du alle Autostarts an einem Ort, unter Windows selbst ist das ja über mehrere Orte verteilt.

LG

Hi,

ich hoffe du hast auch die Systemwiederherstellung deaktiviert....

Es ist wie ich gedacht hab, alle Einträge aus deinem ersten Scan sind noch da.

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

fixen....

O3 - Toolbar: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)

fixen....

O23 - Service: Windows-Audio AudiosrvUxSms (AudiosrvUxSms) - The KPD-Team - C:\Windows\system32\AdvancedInstallerso.exe

fixen und die Datei manuell löschen

O23 - Service: Google Update Service (gupdate1ca47a6da5c492) gupdate1ca47a6da5c492MpsSvc (gupdate1ca47a6da5c492MpsSvc) - The KPD-Team - C:\Windows\system32\amcompatu.exe

fixen und die Datei manuell löschen

O23 - Service: Server LanmanServerwudfsvc (LanmanServerwudfsvc) - The KPD-Team - C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0y.exe

fixen und die Datei manuell löschen

O23 - Service: Shellhardwareerkennung ShellHWDetectionMcODS (ShellHWDetectionMcODS) - The KPD-Team - C:\Windows\system32\acppager.exe

fixen und die Datei manuell löschen


Vorgehensweise:

1. Rechner starten

2. Systemwiederherstellung deaktivieren

3. Rechner runterfahren

4. Rechner abgesichert starten

5. Einen Scan mit Hijackthis starten

6. in alle oben genannten Einträge einen Haken setzen

7. auf fix checked klicken

8. Hijackthis schließen

9. Den Dateipfaden folgen und die oben rot markierten Dateien löschen

10. Rechnerneustart und schauen ob die Auslastung wieder normal ist.

LG

Hi,
nicht aufgeben....

hast du schon mal im abgesicherten Modus nach den exe-Dateien gesucht ?

Eine Maßnahme wäre noch das Tool malwarebytes...

ist Freeware, runterladen und mal drüberlaufen lassen.

Kannst du denn mit diesem ominösen KPD-Team was anfangen ?

LG

Hi,

kannst du das noch mal machen, danach:

1. die gefundenen Viren in Quarantäne schicken.
2. ein Bild vom Scanergebnis hier einstellen
3. die restlichen Fragen aus Beitrag 19 beantworten

LG

Moin,
was ist das denn für eine WIN-Version?:
Platform: Unknown Windows (WinNT 6.01.3504)

Ok,

das da was ist - ist eindeutig, malwarebytes hat ja auch was gefunden und scheinbar eliminiert.

Malwarebytes gibt aber andere Dateien an als Hijackthis.

Ist deine Systemwiederherstellung noch deaktiviert ? Auf jeden Fall deaktiviert lassen bis dein Rechner sauber ist, sonst holst du dir den Mist immer wieder hoch.

In den Ordnereigenschaften von Windows müsstest du einstellen das dir auch versteckte und Systemdateien angezeigt werden, vielleicht findest du die Viecher dann.

Die von malwarebytes genannten Dateien findest du auch nicht??

LG

Moin,
ich kann nur wiedergeben, was dein Logfile von HjT angibt:

Platform: Unknown Windows (WinNT 6.01.3504)

wenn das also Win 7 sein soll?

Moin,

Zitat von jaybee

Die angegebenen Dateipfade sind natürlich bis system32
vorhanden, aber danach.... nicht sichtbar !!

Zitat von Q-Max

In den Ordnereigenschaften von Windows müsstest du einstellen das dir auch versteckte und Systemdateien angezeigt werden, vielleicht findest du die Viecher dann.

Gib in das Suchfeld: 'Ordneroptionen' ein. Im Register 'Ansicht' punkte bei 'Versteckte Dateien und Ordner' > 'Ausgeblendete Dateien, Ordner und Laufwerke' an.

Schau mal im Taskmanager welche Anwendung oder welcher Prozess die 100% Auslastung bringt. In deinem Logfile ist nichts gravierendes zu sehen.

LG

Das ist genauso unauffällig.

LG