|
 |
Kongo
neu im Forum
Dabei seit: 14.11.2003
Beiträge: 30
Herkunft: Luxemborg
 |
|
| services.exe = 100 cpu auslastung ? |
 |
Hallöle zuerstmal !!
Habe da seit heute ein Problem !
Wenn ich Rechner neu starte ( Win2k, mit SP4 )
öffnet sich seiit heute ein Dosfenster mit der meldung
C:Dokumente und einstellungen\XXXX\hidden32.exe services.exe
nach etwa 10 sec. schließt sich das wieder !
Aber nun kommts , wenn ich im Taskmanager nachschaue läuft da eine servives.exe und braucht 99 % der cpu leistung !!!!! Also habe ich ununterbrochen eine 100% tige auslastung !
In dem entsprechenden ordner finde ich natürlich nicht diese services.exe ( denke mal wegen hidden ) und auch über den Taskmanager lässt sich die anwendung nicht beenden , da kommt die meldung : Der Takmanager konnte diesen kritischen systemprozess nicht beenden !
Was habe ich mir da eingefangen ???
|
|
19.11.2003 21:27 |
|
|
B@dman
Forenlegende
 
Dabei seit: 01.06.2003
Beiträge: 2.208
Herkunft: Pfungstadt
 |
|
Herzlich wilkommen hier!
Startet dieser Prozess auch im abgesicherten Modus?
Lass mal einen Virenscanner drüberlaufen, normal ist der Prozess nämlich nicht!
Such mal in der Regitry (Start =>Ausführen=> Regedit) nach der Pfadangabe und lösch die entsprechenden Schlüssel!
|
|
19.11.2003 21:54 |
|
|
 |
Diskus
neu im Forum
Dabei seit: 08.11.2003
Beiträge: 14
 |
|
hm diesen Tipp hab ich Kongo auch schon gegeben. Er hat die Registry durchforstet und die gefundenen Sachen gelöscht. Den Norton Antivirus 2004 installt und das gefundene (9 Viren& Trojaner) auch gelöscht. Mit dem gleichen Ergebnis. Im Abgesicherten Modus müsste er noch probieren :)
Gruß Diskus
|
|
19.11.2003 22:01 |
|
|
Kongo
neu im Forum
Dabei seit: 14.11.2003
Beiträge: 30
Herkunft: Luxemborg
Themenstarter
 |
|
Im abgesicherten Modus startet diese anwendung nicht !
Aber auch da finde ich diese verdammte exe nicht !
Anschliessend wieder normal gestartet , und wieder das gleiche , CPU auslastung 100 % , werde heute nach Feierabend mal weiter suchen !
|
|
20.11.2003 06:33 |
|
|
Trinity

Gold Member
 
Dabei seit: 07.09.2003
Beiträge: 1.550
Herkunft: Austria
 |
|
Hallo Kongo,
mit der Hidden32.exe hast du dir einen Backdoor-Trojaner namens Troj/Zcrew eingefangen. Eine Erläuterung dazu siehe hier.
Scanne dein System mal mit einem speziellen Tool für die Trojanererkennung wie z.Bsp.: a² personal
(vormals bekannt unter Anti Trojan 5.5). Die Vermutung liegt nahe, dass dies das Problem für die 100% Auslastung ist.
Ansonsten gäbe es noch die Alternative mit dem Support Tool "Kill.exe", welches du auf deiner Installations CD im Ordner \Support findest, den Prozeß "Services.exe" quasi zu killen.
Weiters empfehle ich dir unseren Sicherheitsworkshop
.
Du hast auch die Möglichkeit im abgesicherten Modus einen Online-Scan durchführen zu lassen, aber nicht vergessen den abgesicherten Modus mit Netzwerktreibern zu starten
Gruß Trinity
|
|
20.11.2003 11:06 |
|
|
Kongo
neu im Forum
Dabei seit: 14.11.2003
Beiträge: 30
Herkunft: Luxemborg
Themenstarter
 |
|
So
Habe den fehler gefunden , man man , war en hartes stück Arbeit !
Ich bin gehackt worden , über mirc , und anschliessend als Remote scanner misbraucht worden !
Ich hatte unter C:\Winnt\System32\Driver\etc einige ominöse dateien , unter anderem eine mirc.ini einige ddl´s eine hidden32.exe usw.
Ausschlaggebend war eine " aio.exe" , nachdem ich diese gelöscht hatte , wurde der gesammte dienst nicht mehr gestartet , und meine cpu auslastung war wieder normal , alle anderen dateien habe ich natürlich inzwischen auch entfernt !
Dennoch vielen Dank für die Hilfe und die Tipps !!!!
Ich muss sagen sehr freundliches und vor allem Kompetentes Board !
Vielen Dank noch ans Diskus-Team für die Empfehlung dieses Board´s !!!
Dieser Beitrag wurde 1 mal editiert, zum letzten Mal von Kongo: 20.11.2003 17:59.
|
|
20.11.2003 17:56 |
|
|
Athena

Administratorin
Dabei seit: 23.07.2002
Beiträge: 16.333
Herkunft: Lübeck
 |
|
na das ist ja wohl ein Hammer
aber schön das dein Problem erledigt ist
wir danken wie immer den fleißigen Helfern und ...
-closen-
Athena
__________________ bitte keine technischen Anfragen per PN ! und verwendet als erste Anlaufstelle bitte unsere Suchfunktion !
|
|
20.11.2003 18:01 |
|
|
|
 |
Designed by PC-Experience.de, online seit 06.August 2002 Copyright © 2002 - 2024 PC-Experience.de |
|
|