Hallo Leute, immer wenn ich mir Videos ansehen will ist meine CPU bei 100 % egal ob Windows Mediaplayer, VCL oder Winamp.

Mein RAM ist 1 GB , sollte eigentlich reichen.
Ansonsten läut alles stabil.

Weiß jemand RAT?

Gruß und Dank.

Wieviel % sind es ohne Video schauen?

Welcher Prozess verursacht die hohe/höchste auslastung? Der Player selber oder ein anderer?

Hallo. Explorer.exe braucht den meisten Speicher.
Wenn ich ein Viedoprogramm starte ist die CPU bei 100 % ohne etwa bei 6 % wenn nichts weiter läuft. Das Videoprogramm braucht dann etwa 90 % CPU.

hm...

Lade dir Hijack This ==> Noone of the above... ==> config ==> Misc Tools ==> Generate Startup-list (Log?) Ein Editor öffnet sich. Kopiere den Inhalt hier rein.

Ps: Der server ist grade down vllt. startet der Download nicht. Dann musst du warten.

Holy Marcell hat geschrieben:hm...

Lade dir Hijack This ==> Noone of the above... ==> config ==> Misc Tools ==> Generate Startup-list (Log?) Ein Editor öffnet sich. Kopiere den Inhalt hier rein.

Ps: Der server ist grade down vllt. startet der Download nicht. Dann musst du warten.

Hier mal das LoGFILE.

Logfile of HijackThis v1.99.1
Scan saved at 13:37:38, on 22.10.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
C:\Programme\F-Secure\Anti-Virus\fsgk32st.exe
C:\Programme\F-Secure\BackWeb\7681197\program\fsbwsys.exe
C:\Programme\F-Secure\Anti-Virus\FSGK32.EXE
C:\Programme\F-Secure\Common\FSMA32.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\F-Secure\Common\FSMB32.EXE
C:\Programme\F-Secure\Anti-Virus\fssm32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\F-Secure\Common\FCH32.EXE
C:\Programme\F-Secure\Common\FAMEH32.EXE
C:\Programme\F-Secure\FWES\Program\fsdfwd.exe
C:\Programme\F-Secure\Common\FNRB32.EXE
C:\Programme\F-Secure\Common\FIH32.EXE
C:\Programme\F-Secure\Anti-Virus\fsav32.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\F-Secure\Common\FSM32.EXE
C:\WINDOWS\System32\LVCOMSX.EXE
C:\Programme\Logitech\Video\LogiTray.exe
C:\Programme\Winamp\winampa.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\F-Secure\BackWeb\7681197\Program\BackWeb-7681197.exe
C:\Programme\Logitech\Video\FxSvr2.exe
C:\PROGRA~1\Netscape\Netscape\Netscp.exe
C:\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.bergring-arena.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Programme\F-Secure\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Programme\F-Secure\TNB\TNBUtil.exe" /CHECKALL
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Programme\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [CloneDVDElbyDelay] "C:\Programme\Elaborate Bytes\CloneDVD\ElbyCheck.exe" /L ElbyDelay
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Programme\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Programme\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [DVD43] C:\PROGRA~1\DVDREG~1\DVDRegionFree.exe /hidden
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Mozilla Quick Launch] "C:\Programme\Netscape\Netscape\Netscp.exe" -turbo
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Reset.lnk = C:\WINDOWS\repair\reset.bat
O8 - Extra context menu item: Easy-WebPrint - Drucken - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint - Schnelldruck - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint - Vorschau - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint - Zu Druckliste hinzufügen - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupda ... 8772815890
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall-Kontrolle) - http://a840.g.akamai.net/7/840/537/2004 ... scan53.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan ... asinst.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{335EBB28-2112-4C8E-AF6E-4911D59CEAAC}: NameServer = 213.191.74.11 213.191.92.82
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: F-Secure Automatic Update (BackWeb Client - 7681197) - Unknown owner - C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Programme\F-Secure\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Network Request Broker - F-Secure Corporation - C:\Programme\F-Secure\Common\FNRB32.EXE
O23 - Service: fsbwsys - F-Secure Corp. - C:\Programme\F-Secure\BackWeb\7681197\program\fsbwsys.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Programme\F-Secure\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Programme\F-Secure\Common\FSMA32.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

Den Eintrag:

O4 - Global Startup: Reset.lnk = C:\WINDOWS\repair\reset.bat

bitte fixen.

Mehr habe ich nicht gefunden.

Das Programm: C:\Programme\F-Secure\BackWeb\7681197\Program\BackWeb-7681197.exe
ist nicht gefährlich.

Mich würde die Datei mal persönlich interessieren.

Fixe den Eintrag ==> Navigiere zu dem verzeichniss ==> >suche die "reset.bat" ==> rechtsklick ==> bearbeiten ==> Und poste den inhalt hier bitte.

Danach löschst du die Datei.

Hallo ich nochmal. Leider hat das nichts gebracht . Problem wie oben.

Ich habe festgestellt das sich immerwieder Cockis bei mir speichern.
SPYBOOT S&D löscht die immer aber die kommen immer wieder.

Hier einige Namen.
Hitbox.com
Sexlist.com
Mediaplex
Value Click
Web Trends Live
Advertising.com



Kann das damit was zutun haben???

Hast du auch einen Virenscan gemacht?
Hast du nach Adware gesucht

AdAware:
http://www.chip.de/downloads/c1_downloads_13000824.html

Ist die Auslastung nach dem fixen besser geworden?

Holy Marcell hat geschrieben:Mich würde die Datei mal persönlich interessieren.

Fixe den Eintrag ==> Navigiere zu dem verzeichniss ==> >suche die "reset.bat" ==> rechtsklick ==> bearbeiten ==> Und poste den inhalt hier bitte.

Danach löschst du die Datei.

Mache dies noch. und die Cookies wirst du nicht loswerden, die bekommst du immer wieder und sie sind im Grunde Harmlos.

automatix hat geschrieben:Hast du auch einen Virenscan gemacht?
Hast du nach Adware gesucht

AdAware:
http://www.chip.de/downloads/c1_downloads_13000824.html

Ist die Auslastung nach dem fixen besser geworden?

Habe verschiedene Scanner laufen lassen A-Squared Ad-Aware se u.s.w. aber nichts ausser Cookies.

Nach dem fixen ist nichts besser geworden.

Holy Marcell hat geschrieben:

Holy Marcell hat geschrieben:Mich würde die Datei mal persönlich interessieren.

Fixe den Eintrag ==> Navigiere zu dem verzeichniss ==> >suche die "reset.bat" ==> rechtsklick ==> bearbeiten ==> Und poste den inhalt hier bitte.

Danach löschst du die Datei.

Mache dies noch. und die Cookies wirst du nicht loswerden, die bekommst du immer wieder und sie sind im Grunde Harmlos.

Sag mal übergehst du mich?

Hast du zwei oder mehr Virenscanner installiert?

Holy Marcell hat geschrieben:

Holy Marcell hat geschrieben:

Holy Marcell hat geschrieben:Mich würde die Datei mal persönlich interessieren.

Fixe den Eintrag ==> Navigiere zu dem verzeichniss ==> >suche die "reset.bat" ==> rechtsklick ==> bearbeiten ==> Und poste den inhalt hier bitte.

Danach löschst du die Datei.

Mache dies noch. und die Cookies wirst du nicht loswerden, die bekommst du immer wieder und sie sind im Grunde Harmlos.

Sag mal übergehst du mich?

Sorry , war nicht bös gemeint