Unerwünschte Prozesse

  • Problem

Diese Seite verwendet Cookies. Durch die Nutzung unserer Seite erklären Sie sich damit einverstanden, dass wir Cookies setzen. Weitere Informationen

  • Unerwünschte Prozesse

    Erst mal hallo an alle

    Also ich hab folgendes Problem, wen ich CS zocke oder wen ich mit emule was runterlade, erscheint nach so ca 30 min ein Prozess namens "eggs bags thunk.exe" und der hat eine CPU Belastung von 97%, ich hab mich schon bei google informiert hab nichts gefunden hab es auch schon mit diversen Prozess Mangern probiert zu entfernen, aber ging nicht, der Prozess kommt immer winder, auch wen ich nichts am PC mache kommt er einfach von alleine, ich kann ihn dan schon schliessen aber dan daurts wider 30 min bis er wider da ist. Ich hab Anti-Vir und Zone alarm und SP2, hilft aber alles nichts.

    Bitte helft mir. Was kann ich dagegen machen, was könnte das für ein Prozess sein der so viel CPU auslastung hat?

    Mfg aXe
  • Mit Adaware hab ich es schon versucht hat was gefunden aber wohl nicht das was mir mein CPU belastet.

    Hier ist mein Log-file:
    Logfile of HijackThis v1.99.0
    Scan saved at 16:46:18, on 03.03.2005
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
    C:\Programme\AVPersonal\AVGUARD.EXE
    C:\Programme\AVPersonal\AVWUPSRV.EXE
    C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    C:\Programme\Acronis\TrueImage\TrueImageMonitor.exe
    C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe
    C:\WINDOWS\System32\ELAN.exe
    C:\Programme\AVPersonal\AVGNT.EXE
    C:\Programme\MessengerPlus! 3\MsgPlus.exe
    C:\programme\powerstrip\pstrip.exe
    C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
    C:\Programme\Winamp\winampa.exe
    C:\Programme\Logitech\MouseWare\system\em_exec.exe
    C:\Programme\TuneUp Utilities 2004\memoptimizer.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Programme\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
    C:\WINDOWS\system32\RUNDLL32.EXE
    C:\Programme\Lavasoft\Ad-aware 6\Ad-watch.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Programme\Mozilla Firefox\firefox.exe
    C:\Programme\Internet Explorer\iexplore.exe
    c:\progra~1\intern~1\iexplore.exe
    C:\Programme\WinRAR\WinRAR.exe
    C:\WINDOWS\system32\wpabaln.exe
    C:\DOKUME~1\_-aXe-_\LOKALE~1\Temp\Rar$EX00.250\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = zkdhcqrmzalgsydupruorfg.net/uW…_vgYBvDoPULvhRnI467Q.html
    R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
    O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\Programme\FlashFXP\IEFlash.dll
    O2 - BHO: (no name) - {E8336CA3-4824-D7E1-4D98-D2CB6FC4A221} - C:\DOKUME~1\_-aXe-_\ANWEND~1\SPAMWI~1\Ante barb.exe
    O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
    O4 - HKLM\..\Run: [Acronis True Image Monitor] "C:\Programme\Acronis\TrueImage\TrueImageMonitor.exe"
    O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe"
    O4 - HKLM\..\Run: [RemoveElanIcon] C:\WINDOWS\System32\ELAN.exe
    O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
    O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programme\MessengerPlus! 3\MsgPlus.exe"
    O4 - HKLM\..\Run: [PowerStrip] c:\programme\powerstrip\pstrip.exe
    O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
    O4 - HKLM\..\Run: [Ad-watch] "C:\Programme\Lavasoft\Ad-aware 6\Ad-watch.exe"
    O4 - HKCU\..\Run: [TuneUp MemOptimizer] "C:\Programme\TuneUp Utilities 2004\memoptimizer.exe" autostart
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [LDM] C:\Programme\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
    O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NVMCTRAY.DLL,NvTaskbarInit
    O4 - HKCU\..\Run: [Ad-watch] C:\Programme\Lavasoft\Ad-aware 6\Ad-watch.exe
    O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
    O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
    O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2\bin\npjpi142.dll
    O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2\bin\npjpi142.dll
    O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
    O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
    O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Programme\IrfanView\Ebay\Ebay.htm
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} - download.mcafee.com/molbin/sha…/de/4,0,0,83/mcinsctl.cab
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - v5.windowsupdate.microsoft.com…eb_site.cab?1109281192216
    O17 - HKLM\System\CCS\Services\Tcpip\..\{82DD9DC5-CE57-48AE-A711-B784D71757CB}: NameServer = 212.254.57.7 212.40.5.50
    O23 - Service: Acronis Scheduler2 Service - Acronis - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
    O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
    O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
    O23 - Service: NVIDIA Driver Helper Service - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: TuneUp WinStyler Theme Service - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2004\WinStylerThemeSvc.exe
    O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe



    Danke für die mühe
    mfg aXe
  • Ich weiss nicht genau was ich da wegnehmen darf und was nicht desshalb rühr ich das nicht an, die eggs bags thunk.exe war nicht im Prozess als ich die log-file gemacht habe.
  • Ja das ist sicherlich irgendwie Spyware/Virus/Wurms/blabla wie se alle heißen.

    Und das ist schon das xte mal dass ich hier beantworte sie man Dateien löscht die dies zu verhindern versuchen und solche .exe Malware im Allgemeinen loswird, z.B. nämlich:
    freesoft-board.to/showpost.php?p=538363&postcount=7
    freesoft-board.to/showpost.php?p=464212&postcount=6
    freesoft-board.to/showpost.php?p=438674&postcount=5

    Suchfunktion machts möglich. ;)
  • R0 unbedingt ändern!
    O2 - BHO: (no name)... ka. könnte ein antispam sein. Musst du selbst wissen

    Rest musst du selbst wissen. Du "brauchst" nichts davon unbedingt!

    Das Log hätte natürlich bei laufendem Prozess gemacht werden sollen.
  • hm recht zugemüllt ^^

    unnötige sachen sind echt recht viele dabei, aber is halt madig dass du das log gemacht hast als der prozess nicht aktiv war.

    die barb.exe sieht echt komisch aus und mach dir doch mal die arbeit und geh alle deine einträge durch um zu sehn was du wirklich brauchst, sieht ja schrecklich aus :)
    [font="Fixedsys"][/font]

    [COLOR="Purple"]Du fehlst uns Laforge[/color] - [COLOR="Silver"]21.08.2004[/color]
    [COLOR="Purple"]Keine Straße ist lang mit einem Freund an deiner Seite[/color]