[mogelijk/virus/malware]CPU-choking

[Alibambam]

Dag allemaal,

Ik heb de laatste tijd nogal een redelijk irritant probleem. Op willekeurige momenten (die max. 5 minuten duren) gaat mijn Pc helemaal choken, Cpu-usage van 80 ->100. Ik heb al een malware rune gehouden en ook Spybot S&D gerun't.Die heeft twee zaken gevonden en verwijderd.

---

Hier is een hijackthislog tijdens de choke

code:

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 23:16:24, on 7/08/2011
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v8.00 (8.00.7601.17514)
Boot mode: Normal

Running processes:
C:\Windows\Explorer.EXE
C:\Windows\system32\taskhost.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\CleanMem\mini_monitor.exe
C:\Program Files\AVG\AVG9\avgtray.exe
C:\Program Files\NVIDIA Corporation\nTune\nTuneCmd.exe
C:\Program Files\Microsoft IntelliPoint\ipoint.exe
C:\Program Files\LogMeIn Hamachi\hamachi-2-ui.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\Belkin\F1U201.401\usbshare.exe
C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
C:\Program Files\TortoiseSVN\bin\TSVNCache.exe
C:\Program Files\Trillian\trillian.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Windows\system32\wuauclt.exe
C:\Windows\system32\DllHost.exe
C:\Program Files\Microsoft Office\Office12\WINWORD.EXE
C:\Program Files\AVG\AVG9\avgcsrvx.exe
D:\program files\steam\steam.exe
C:\Windows\system32\taskhost.exe
C:\Windows\system32\Dwm.exe
C:\Program Files\mIRC\mirc.exe
C:\Program Files\Desura\desura.exe
C:\Users\ALEXAN~1\AppData\Local\Temp\7zO51A3.tmp\procexp.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
d:\program files\steam\steamapps\alibambambam\counter-strike source\hl2.exe
D:\program files\steam\GameOverlayUI.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG9\avgssie.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: NetXfer - {83B80A9C-D91A-4F22-8DCF-EA7204039F79} - C:\Program Files\Xi\NetXfer\NXIEHelper.dll
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll
O3 - Toolbar: NetXfer - {C16CBAAC-A75C-4DB5-A0DD-CDF5CAFCDD3A} - C:\Program Files\Xi\NetXfer\NXToolBar.dll
O4 - HKLM\..\Run: [AVG9_TRAY] C:\PROGRA~1\AVG\AVG9\avgtray.exe
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\Run: [beid] "C:\Program Files\Belgium Identity Card\beid35gui.exe" /startup
O4 - HKLM\..\Run: [LogMeIn Hamachi Ui] "C:\Program Files\LogMeIn Hamachi\hamachi-2-ui.exe" --auto-start
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKCU\..\Run: [Google Update] "C:\Users\Alexander\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-21-4079563787-2405207561-2971475055-1013\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'UpdatusUser')
O4 - HKUS\S-1-5-21-4079563787-2405207561-2971475055-1013\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'UpdatusUser')
O4 - Startup: PowerReg Scheduler V3.exe
O4 - Global Startup: F1U201.401.lnk = ?
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MIF5BA~1\Office12\EXCEL.EXE/3000
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MIF5BA~1\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MIF5BA~1\Office12\ONBttnIE.dll
O9 - Extra button: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra 'Tools' menuitem: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MIF5BA~1\Office12\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O16 - DPF: {C8BC46C7-921C-4102-B67D-F1F7E65FB0BE} (Battlefield Play4Free Updater) - https://battlefield.play4free.com/static/updater/BP4FUpdater_1.0.27.2.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG9\avgpp.dll
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O20 - AppInit_DLLs: avgrsstx.dll
O23 - Service: AVG Free WatchDog (avg9wd) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG9\avgwdsvc.exe
O23 - Service: Desura Install Service - Desura Pty Ltd - C:\Program Files\Common Files\Desura\desura_service.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Update-service (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: LogMeIn Hamachi 2.0 Tunneling Engine (Hamachi2Svc) - LogMeIn Inc. - C:\Program Files\LogMeIn Hamachi\hamachi-2.exe
O23 - Service: Performance Service (nTuneService) - NVIDIA - C:\Program Files\NVIDIA Corporation\nTune\nTuneService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: NVIDIA Update Service Daemon (nvUpdatusService) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
O23 - Service: SwitchBoard - Adobe Systems Incorporated - C:\Program Files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
O23 - Service: TeamViewer 6 (TeamViewer6) - TeamViewer GmbH - C:\Program Files\TeamViewer\Version6\TeamViewer_Service.exe
O23 - Service: Update Center Service (UpdateCenterService) - NVIDIA - C:\Program Files\NVIDIA Corporation\System Update\UpdateCenterService.exe

--
End of file - 8649 bytes[/spoiler]

hier is een processexplorer screenshot wanneer de choke bezig was.



Alvast bedankt

[F_J_K]

Waarom verwacht je malware? Als je dat screenshot bekijkt dan zit je al snel aan 90% aan 'nette' processen. Vraag is dan eerder waarom je zoveel zooi hebt draaien, maar daar ben je zelf bij. Laat minder services / processen draaien. ProcesExplorer zelf pakt al bijna 20%

Wat voor hardware heb je, en heb je daar de juiste drivers voor?

[Alibambam]

Wel, als de choking niet gebeurt heb ik met exact al dezelfde zooi die draait, maximum 25% cpu-usage.

[usgaap]

Kun je mss een scrrenshot maken van het moment waarop dat 'chocken' gebeurt? Of anders aangeven welk proces er dan om de 5 minuten zo enorm veel CPU ruimte inneemt? Je hebt in ieder geval aardig wat applicaties lopen en programma's aanstaan.

[DataGhost]

En gebeurt het ook als je firefox niet aan hebt staan? En programma x? En programma Y?

Verder verdenk ik cleanmem, dat soort apps 'schonen je geheugen op' door gewoon een shitload in beslag te nemen waardoor alle cache (nuttig!) geflushed wordt en eventueel sommige programma's swap in geduwd worden wat heel veel disk I/O tot gevolg heeft. Vooral dat laatste kan heel goed je geschetste symptomen veroorzaken.

edit:
Oh, voor zover het niet duidelijk was bedoel ik dat je aan meuk zoals cleanmem wat mij betreft geen zak hebt, je computer wordt er hoogstens trager door aangezien je caches leeggegooid worden en er van alles weer terug uit swap moet komen.

[ Voor 23% gewijzigd door DataGhost op 08-08-2011 23:50 ]

[Alibambam]

usgaap1976 schreef op maandag 08 augustus 2011 @ 23:47:
Kun je mss een scrrenshot maken van het moment waarop dat 'chocken' gebeurt? Of anders aangeven welk proces er dan om de 5 minuten zo enorm veel CPU ruimte inneemt? Je hebt in ieder geval aardig wat applicaties lopen en programma's aanstaan.

Check de onderste link, het is een screenshot van processexplorer;

[bastian433]

42% cpu gebruik voor een browser vind ik ook wel vrij fors moet ik zeggen

Wat heb je voor CPU, throttled deze niet door oververhitting?

[ Voor 30% gewijzigd door bastian433 op 08-08-2011 23:52 ]

[M2M]

bastian433 schreef op maandag 08 augustus 2011 @ 23:51:
42% cpu gebruik voor een browser vind ik ook wel vrij fors moet ik zeggen

ligt er aan. 200 tabbladen met veel flash content dan schiet het aardig op. 4 full HD streams tegelijk ook trouwens

Ik zou in ieder geval even CPU-Z erbij pakken. Tijdens het choken even kijken of je processor nog wel op normale snelheid draait. En natuurlijk even testen of het "choken" ook voorkomt als je firefox niet hebt draaien.

[Alibambam]

Het kan mogelijk aan steam liggen. Maar dat lijkt me nogal raar. Het valt me gewoon op de keren dat het vandaag gebeurt is wanneer ik in een source game zit. Toch lijkt me dat vreemd. en het blijft ook gewoon minuten duren nadat ik het sluit

[ Voor 75% gewijzigd door Alibambam op 09-08-2011 00:16 ]

[Alibambam]

Update, ik dacht dat het puur enkel in steam was. Maar nu was ik nog is een keertje Simcity 4 aan't draaien. En na enkele minuten weeral schoot de cpu usage tot 70-80%.

Ik heb ondertussen de temperaturen van mijn cpu en gpu opgevolgd en die komen nooit boven 60 graden.

Ik sluit Simcity 4, en toch blijft de cpu hangen rond de 30-40 als er echt amper niets draait.



het begint me echt te irriteren.
Dus ik hoop dat iemand van jullie misschien het idee of een zaak kan aanwijzen wat het zou kunnen veroorzaken. Want anders zal ik vrees ik genoodzaakt zijn om mijn OS te herinstalleren.


Alvast bedankt.

[Alibambam]

[b][message=36539677,noline]
Wat voor hardware heb je, en heb je daar de juiste drivers voor?

processor;: AMD athlon 64 x2 dual core processor 6000+ (2 cpu's) 3.1 ghz
Gpu: Nvidia Gforce 9600 Gt (laatste update)

[R3veNG]

In je screenshot is toch duidelijk Firefox de boosdoener? Uninstall alle plugins eens?

[Alibambam]

Maar ik heb het ook al gehad zonder firefox .

[F_J_K]

Dan nog zou ik eerst denken aan andere oorzaken: hardwareproblemen (check mobo, geheugen, etc), drivers (nieuwste? Of juist iets oudere?), HW-instellingen (niet al te overdreven strak?), etc.