Win XP: CPU-Auslastung ungewöhnlich hoch (Aames80)

Aames80
Gast

« am: 28.06.07, 20:29:24 »

Hallo,

ich benutze Win-XP als Betriebssystem und Firefox als Browser (Cache und sonstige privaten Daten wurden heute von mir gelöscht).

Ich habe ein Problem mit meiner CPU-Auslastung, die in den vergangenen Tagen ungewöhnlich hoch ist. Erstmals traten Probleme in Verbindung mit dem Yahoo-Messenger auf, der - sobald installiert - Firefox (und nur Firefox extrem langsam werden ließ. Habe ihn in der Zwischenzeit wieder deinstalliert.

Heute aber macht die CPU-Auslastung besonders große und skurrile Probleme. Sie schießt wahllos bei verschiedenen Programmen in die Höhe (bis 99%), z.B. bei Firefox Besonders auffällig und kurios ist es bei Word, wo CPU bei einem bestimmten Text konsequent bei 99% steht. Habe das entsprechende Dokument bereits gelöscht und den Text in einer neuen Datei gespeichert. Geändert hat das aber nichts. Bei bedeutend größeren Dokumenten dagegen ist die CPU-Auslastung im normalen Bereich.

Scans mit AntiVir und AdAware brachten keine Ergebnisse. Habe AntiVir zwischenzeitlich durch Sophos ersetzt und das System erneut gescannt, wieder ohne Ergebnis.

Hier mal ein aktuelles Logfile mit Hijackthis. Bin alles andere als ein Experte. Vielleicht könnt ihr mir ja helfen und sagen, was ich fixen kann oder habt Ideen, woran mein Problem sonst liegen könnte.

Logfile of HijackThis v1.99.1
Scan saved at 20:26:08, on 28.06.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\TOSHIBA\ConfigFree\CFSvcs.exe
C:\WINDOWS\system32\DVDRAMSV.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Apoint2K\Apoint.exe
C:\Programme\TOSHIBA\Touch and Launch\PadExe.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Programme\TOSHIBA\E-KEY\CeEKey.exe
C:\Programme\TOSHIBA\TouchPad\TPTray.exe
C:\Programme\TOSHIBA\Accessibility\FnKeyHook.exe
C:\WINDOWS\system32\ZoomingHook.exe
C:\WINDOWS\system32\TCtrlIOHook.exe
C:\WINDOWS\system32\TPSMain.exe
C:\Programme\TOSHIBA\TOSHIBA Zoom-Dienstprogramm\SmoothView.exe
C:\Programme\TOSHIBA\Tvs\TvsTray.exe
C:\Programme\TOSHIBA\ConfigFree\NDSTray.exe
C:\WINDOWS\system32\dla\tfswctrl.exe
C:\Programme\TOSHIBA\TOSHIBA Controls\TFncKy.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\FreePDF_XP\fpassist.exe
G:\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\Programme\QuickTime\qttask.exe
G:\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\TOSHIBA\TOSCDSPD\toscdspd.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Apoint2K\Apntex.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\wkcalrem.exe
C:\WINDOWS\system32\RAMASST.exe
C:\Programme\Microsoft Office\OFFICE11\ONENOTEM.EXE
G:\Excel\Office\OSA.EXE
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Programme\Sophos\Remote Management System\RouterNT.exe
C:\Programme\Sophos\Remote Management System\ManagementAgentNT.exe
C:\Programme\Sophos\Sophos Anti-Virus\SAVAdminService.exe
C:\Programme\Outlook Express\msimn.exe
C:\Programme\Sophos\AutoUpdate\ALsvc.exe
C:\Programme\Sophos\AutoUpdate\ALMon.exe
G:\Miranda IM\miranda32.exe
D:\Downloads\Schutz\hijackthis_199\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://de.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*http://de.search.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://de.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://de.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://de.rd.yahoo.com/customize/ie/defaults/su/msgr8/*http://de.search.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://de.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*http://de.search.yahoo.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://de.yahoo.com
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://de.rd.yahoo.com/customize/ie/defaults/su/msgr8/*http://de.search.yahoo.com
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Apoint] C:\Programme\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [PadTouch] C:\Programme\TOSHIBA\Touch and Launch\PadExe.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [CeEKEY] C:\Programme\TOSHIBA\E-KEY\CeEKey.exe
O4 - HKLM\..\Run: [TPNF] C:\Programme\TOSHIBA\TouchPad\TPTray.exe
O4 - HKLM\..\Run: [TOSHIBA Accessibility] C:\Programme\TOSHIBA\Accessibility\FnKeyHook.exe
O4 - HKLM\..\Run: [HWSetup] C:\Programme\TOSHIBA\TOSHIBA Applet\HWSetup.exe hwSetUP
O4 - HKLM\..\Run: [SVPWUTIL] C:\Programme\Toshiba\Windows Utilities\SVPWUTIL.exe SVPwUTIL
O4 - HKLM\..\Run: [Zooming] ZoomingHook.exe
O4 - HKLM\..\Run: [TCtryIOHook] TCtrlIOHook.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [SmoothView] C:\Programme\TOSHIBA\TOSHIBA Zoom-Dienstprogramm\SmoothView.exe
O4 - HKLM\..\Run: [Tvs] C:\Programme\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [TFncKy] TFncKy.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [FreePDF Assistant] C:\Programme\FreePDF_XP\fpassist.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "G:\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "G:\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TOSCDSPD] C:\Programme\TOSHIBA\TOSCDSPD\toscdspd.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - Startup: Microsoft Office OneNote 2003 Schnellstart.lnk = C:\Programme\Microsoft Office\OFFICE11\ONENOTEM.EXE
O4 - Startup: Office-Start.lnk = G:\Excel\Office\OSA.EXE
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: AutoUpdate Monitor.lnk = C:\Programme\Sophos\AutoUpdate\ALMon.exe
O4 - Global Startup: Erinnerungen für Microsoft Works-Kalender.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = G:\Microsoft Word\Office\OSA9.EXE
O4 - Global Startup: RAMASST.lnk = C:\WINDOWS\system32\RAMASST.exe
O8 - Extra context menu item: &Google Search - res://C:\Programme\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://C:\Programme\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://C:\Programme\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://C:\Programme\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Similar Pages - res://C:\Programme\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://C:\Programme\Google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - G:\Poker\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - G:\Poker\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra button: eBay - {670C5F66-0866-4DD7-8A3F-1EDE62C2E8BB} - C:\Programme\Internet Explorer\Signup\ToshibaGotoEbay.exe (HKCU)
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programme\Yahoo!\Common\yinsthelper.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Programme\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: DVD-RAM_Service - Matsushita Electric Industrial Co., Ltd. - C:\WINDOWS\system32\DVDRAMSV.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Sophos Anti-Virus Statusreporter (SAVAdminService) - Sophos Plc - C:\Programme\Sophos\Sophos Anti-Virus\SAVAdminService.exe
O23 - Service: Sophos Anti-Virus (SAVService) - Sophos Plc - C:\Programme\Sophos\Sophos Anti-Virus\SavService.exe
O23 - Service: Sophos Agent - Unknown owner - C:\Programme\Sophos\Remote Management System\ManagementAgentNT.exe" -service -name Agent (file missing)
O23 - Service: Sophos AutoUpdate Service - Sophos Plc - C:\Programme\Sophos\AutoUpdate\ALsvc.exe
O23 - Service: Sophos Message Router - Unknown owner - C:\Programme\Sophos\Remote Management System\RouterNT.exe" -service -name Router -ORBListenEndpoints iiop://:8193/ssl_port=8194 (file missing)
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Moderator informieren

Itler84
Gast

Re: Win XP: CPU-Auslastung ungewöhnlich hoch

« Antwort #1 am: 29.06.07, 08:22:15 »

Hallo, also einen Virus vermute ich weniger, aber wie schauts denn mit der Temperatur deiner CPU aus?Ist die vielleicht zu hoch?

Moderator informieren

Lisaa (4.121)

51x Beste Antwort

74x "Danke"

Re: Win XP: CPU-Auslastung ungewöhnlich hoch

« Antwort #2 am: 29.06.07, 09:33:12 »

Hat dir diese Antwort geholfen?

Naja, eine hohe CPU-Auslastung bringt vielleicht erhoehte Temperaturen aber nicht umgekehrt!
Da laufen doch so einige Prozesse im Hintergrund, die das Syestem nicht eben schneller machen und die automatisch gestartet werden:

AGRSMMSG.exe (Modemtreiber - brauchst du den?)
"C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot (RealPlayer)
C:\Programme\FreePDF_XP\fpassist.exe (PDF irgendwas)
"G:\ZoneAlarm\zlclient.exe" (Zonealarm)
"C:\Programme\QuickTime\qttask.exe" -atboottime (Quicktime)
"G:\iTunes\iTunesHelper.exe" (I-Tunes)
C:\WINDOWS\system32\ctfmon.exe (Office support)
"C:\Programme\Messenger\msmsgs.exe" /background (MSN Messenger)
C:\Programme\Microsoft Office\OFFICE11\ONENOTEM.EXE (Office)
G:\Excel\Office\OSA.EXE (Office again)
C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe (Acrobat)
C:\Programme\Sophos\AutoUpdate\ALMon.exe (nochmal Acrobat)
G:\Microsoft Word\Office\OSA9.EXE (nochmal Office)

... und ein ganzer Haufen Toshiba-Tools:

C:\Programme\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Programme\TOSHIBA\Touch and Launch\PadExe.exe
C:\Programme\TOSHIBA\E-KEY\CeEKey.exe
C:\Programme\TOSHIBA\TouchPad\TPTray.exe
C:\Programme\TOSHIBA\Accessibility\FnKeyHook.exe
C:\Programme\TOSHIBA\TOSHIBA Zoom-Dienstprogramm\SmoothView.exe
C:\Programme\TOSHIBA\Tvs\TvsTray.exe
C:\Programme\TOSHIBA\ConfigFree\NDSTray.exe
C:\Programme\TOSHIBA\TOSHIBA Controls\TFncKy.exe
C:\Programme\TOSHIBA\TOSCDSPD\toscdspd.exe

Vielleicht erstmal anfangen und gucken, was man davon wirklich braucht, den Rest (den Autostart) deaktivieren...

Moderator informieren

Aames80
Gast

Re: Win XP: CPU-Auslastung ungewöhnlich hoch

« Antwort #3 am: 29.06.07, 13:18:54 »

Danke für die Hinweise. Habe jetzt mal ein paar Prozesse aus dem Systemstart geworfen. Warte jetzt einfach mal ab. Firefox macht zurzeit keine Probleme, CPU befindet sich im normalen Bereich.

Nur: sobald ich in meinem erwähnten Word-Dokument arbeite, schnellt die CPU sofort auf 99%. Das ist mir unbegreiflich, weil die Datei nicht groß ist (88 kb), keine Bilder enthält und auch nicht so viele Formatierungen. Zumal ich den Text daraus ja schon kopiert und in einer neuen Datei gespeichert habe. Und zumal Word bei allen anderen Dateien keine Probleme macht. Aber ich kann es verkraften, solange sich das Problem auf diese eine Datei beschränkt.

Moderator informieren

mandrax (128)

Re: Win XP: CPU-Auslastung ungewöhnlich hoch

« Antwort #4 am: 29.06.07, 13:22:44 »

Hat dir diese Antwort geholfen?

hört sich so an, als liegt es am text.
öffne den text mal bite mit OpenOffice und schau, was dann passiert.

Moderator informieren

zzz
Gast

Re: Win XP: CPU-Auslastung ungewöhnlich hoch

« Antwort #5 am: 29.06.07, 13:26:14 »

wie sieht es denn aus, wenn du ein neues worddok aufmachst.
wenn da die cpu auslastung normal bleibt mal den text vom anderen reinkopieren und schaun was passiert.
hast irgendwelche links im text oder verknüpfungen mit einer datenbank (excel)?

Moderator informieren

Aames80
Gast

Re: Win XP: CPU-Auslastung ungewöhnlich hoch

« Antwort #6 am: 29.06.07, 14:19:52 »

@mandrax: Mit OpenOffice macht das Dokument keinerlei Probleme.

@zzz: Wie gesagt: Bei anderen oder neuen Dokumenten bleibt die CPU im kleinen Prozentbereich. Sobald ich den Text vom "verfluchten" Dokument in ein neues Dokument kopiere, bin ich wieder bei 99%. Links oder Verknüpfungen bestehen nicht. Das Dokument besteht aus reinem Text.

Moderator informieren

Klein
Gast

Re: Win XP: CPU-Auslastung ungewöhnlich hoch

« Antwort #7 am: 29.06.07, 14:43:30 »

1. Seit wann ist es so?
2. hast du schwischendurch dein rechner aufgemacht?
3. hast du bevor du hijackthis gestartet zu haben, hijack erst unter ein eigenes verzeichnis gespeichert?
4. schau mal in deinen rechner ob der lüfter sich frei drehen kann (kann sein da er an einen kabel schleifet)
5. im abgesichereten adware und anti virus starten

Moderator informieren

HCK
Gast

Re: Win XP: CPU-Auslastung ungewöhnlich hoch

« Antwort #8 am: 29.06.07, 15:33:22 »

Geh mal auf ? Eigenschaften/ Einstellungen? , hast Du in dem Dokument die Makroprüfung an ??

Moderator informieren

Aames80
Gast

Re: Win XP: CPU-Auslastung ungewöhnlich hoch

« Antwort #9 am: 29.06.07, 17:03:45 »

Ich bin mittlerweile der Ansicht, dass es sich um ein unerklärbares Phänomen dritter Art handelt. Ich habe in der Zwischenzeit den Verursacher der hohen CPU-Auslastung im Word-Dokument ausfindig gemacht. Es handelt sich um die Absatz-Überschrift "Institutionalisierungsformen nach Keohane" (zur Erklärung: es geht um politikwissenschaftliche Theorien des Teilgebietes Internationale Beziehungen). Diese Kombination von Wörtern verursacht bei mir in jedem beliebigem Word-Dokument (ob neu oder alt) eine CPU-Auslastung von 99%. Sobald ich einen beliebigen Buchstaben lösche, ist die CPU-Auslastung bei Null.

Ich kann also wieder normal arbeiten. Danke noch mal für eure Hilfe.

P.S. Ich fühle mich gerade selbst etwas von meinem Computer, bzw. von Word ver..,.t. Also bitte nicht glauben, ich würde euch hier irgendwelche Lügengeschichten auftischen.

Moderator informieren

UNSICHERHEITSRAT (37)

1x Beste Antwort

2x "Danke"