ständige cpu auslastung

[timse201]

hallo,
seit ein paar wochen hab ich eine ständige cpu auslastung von 3-8% obwohl ich nix mach und keine anwendung geöffnet ist

die explorer.exe und csrss.exe sind mir als einzigste aufgefallen
system teilweise und der taskmanager verbraucht auch gut seine 2%

csrss.exe ist sogar 2 mal aufgeführt
ein 2ter benutzer (falls das damit was zu tun hätte) ist aber nicht angemeldet bzw vorhanden

das notebook ist auf high performance eingestellt alle stromspaareinstellungen sind daher deaktiviert und die cpu ist nicht runtergetaktet

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:41:01, on 14.03.2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\Explorer.EXE
C:\Program Files\Alwil Software\ashDisp.exe
C:\Program Files\COMODO\COMODO Internet Security\cfp.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Common Files\Logishrd\KHAL2\KHALMNPR.EXE
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://login.yahoo.com/config/mail?&.src=ym&.intl=de
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\ashDisp.exe
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Program Files\COMODO\COMODO Internet Security\cfp.exe" -h
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'NETZWERKDIENST')
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O17 - HKLM\System\CCS\Services\Tcpip\..\{2F7A7AF8-FC16-407D-9D44-DD3E529B1365}: NameServer = 192.168.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{DE49769E-73DF-4CE6-A62F-491294C63701}: NameServer = 192.168.101.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{2F7A7AF8-FC16-407D-9D44-DD3E529B1365}: NameServer = 192.168.0.1
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\ashServ.exe
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - Unknown owner - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe

--
End of file - 2620 bytes

Intel Core 2 Duo Processor T5850 2.16 GHz 667MHz 2MB L2 Cache
Windows Vista Home Premium
2 x 2gb DDR2 800 MHz
NVIDIA GeForce 9650M 1GB VRAM
320GB 5400rpm
Asus m50vn notebook

 

[CoolHandLuke]

beende mal sämtliche Anwendungen (laut hijack Liste) und kontrolliere dann nochmal die CPU Auslastung. Gerade Firefox, wenn in irgendwelchen Tabs nervige Flashanimationen laufen, benötigt immer etwas Last.

Auch könnten so "Security" Tools und Virenscanner im Hintergrund Ressourcen fressen.

Und dann ist da noch Vista selbst: Effekte und animierte Elemente auf dem Desktop fressen auch alles auf.

 

[timse201]

firefox war nur an weil ich das thema geschrieben hab
es ist keine anwendung geöffnet nicht mal der virenscanner und das system braucht trotzdem soviel cpu leistung

 

[Tante_Anna]

Hallo!

XPprof SP3

Jede csrss.exe, die außerhalb C:\windows\system32\ steht ist ein Trojaner, der von den mir bekannten Virenscanner nicht erkannt wird.

Erstell vorsichtshalber einen Wiederherstellungspunkt (Systemsteuerung->Hilfe und Support->Systemwiederherstellung rückgängig machen->einen Wiederherstellungspunkt erstellen) und dann lösche die csrss.exe, die NICHT in system32 steht. Dann das System neu starten.

Das wär´s.

Gruß
Tante_Anna