CPU belasting = 100%

[Verwijderd]

Ik zat daarnet even de prestaties van mijn PC te bekijken, en ik zag dat de CPU-belasting continu op 100% staat. Toen ik ff bij processen keek za ik dat Kernel32 verantwoordelijk was voor 99% CPU belasting.

Config:
- AMD 1200MHz
- 640 MB Ram
- Win XP Professional

Ik had 1 browser venster en Morpheus draaien.
Ik heb kernel zelfs afgesloten (en PC bleef werken) en CPU belasting werd 3%

Nu heb ik dus twee vragen:
1. Wat is nu mijn probleem?
2. Hoe kan ik dit oplossen?

[Verwijderd]

C'mon, iemand heeft toch wel een idee???

Het is trouwens geen virus. Heb net alles gecheckt.

[michiel100]

Op zaterdag 01 december 2001 17:14 schreef Beavis het volgende:
Ik heb kernel zelfs afgesloten (en PC bleef werken) en CPU belasting werd 3%

Nu heb ik dus twee vragen:
1. Wat is nu mijn probleem?
2. Hoe kan ik dit oplossen?

Hmm, het is dan toch al opgelost?

[Verwijderd]

KaZaa en Morpheus horen toch volgens mij een beetje bij mekaar? Althans ze maken gebruik van hetzelfde netwerk. Of was het nou KaZaa en een ander proggie?
Maar goed, ff ervan uitgaande dat KaZaa en Morpheus bij mekaar horen; KaZaa vraagt gigantisch veel van je pc. Ik kan geen game meer fatsoenlijk spelen als KaZaa draait. Morpheus is een beetje dezelfde opbouw als KaZaa, dus waarschijnlijk trekt Morpheus gewoon veel systeembronnen.

Of Windows is brak geworden (das bij mij vaak het probleem als hij 100% trekt)

[Mister_X]

VIRUS! serieus

heb je IIS draaien? dan heb je helemaal een probleem

[FoolZero]

kernel32

Ik kan me niet voorstellen, dat dat een service van Windows XP is. Volgens mij heb je een badtrans virus op jouw systeem. Misschien toch wel een idee om jouw systeem met de meest recente virus update te gaan scannen.

[Speedy-J]

Op zaterdag 01 december 2001 21:25 schreef Mister_X het volgende:
VIRUS! serieus

heb je IIS draaien? dan heb je helemaal een probleem

Dan krijgt hij gewoon een melding van code green of red
Als hij norton draaid teminste

[QuarK]

http://securityresponse.symantec.com/avcenter/FixBadtr.exe

Daarna patch je IE even of ga je een fatsoenlijke browser gebruiken (www.opera.com).

[Sir_Killalot]

Op zaterdag 01 december 2001 21:54 schreef QuarK het volgende:
http://securityresponse.symantec.com/avcenter/FixBadtr.exe

Daarna patch je IE even of ga je een fatsoenlijke browser gebruiken (www.opera.com).

Vanaf versie 5.01 is er niks mis met IE...


En zelfs Opera maakt fouten: http://www.tweakers.net/nieuws/19268

[seq_uence]

Op zaterdag 01 december 2001 23:28 schreef Sir_Killalot het volgende:

[..]

Vanaf versie 5.01 is er niks mis met IE...


En zelfs Opera maakt fouten: http://www.tweakers.net/nieuws/19268

Vanaf 5.01 SP2, maar weer niet 5.5 SP1. Vanaf 5.5 SP2 zit de patch er standaard in.

edit:

typo

[Ermo]

Je hebt toevallig niet aan staan hè?????

[Verwijderd]

ik zit met hetzelfde probleem
enkel is het bij mij SYSTEM ipv kernel32 (bij de weg,als het kernel32.exe is...dan is het idd een virus,gewoon verwijderen)

ik kan dus die SYSTEM niet afsluiten....en windows vernieuwingen vindt ie niet ,de gast van microsoft (@HCC) steekt het op mijn kopie :+o .die kan geen Pentium 4 optimalisaties downloaden

/note : toch stom,zoveel promotie rond P4+winXP= dreamteam ,en het werkt van geen bal

dit zuigt

[Sir_Killalot]

Op zaterdag 01 december 2001 23:35 schreef seq_uence het volgende:

[..]

Vanaf 5.01 SP2, maar weer niet 5.5 SP1. Vanaf 5.5 SP2 zit de patch er standaard in.

edit:

typo

Waar heb je het over ??

Ik heb het over die bug in Opera niet in IE !

[Tyrian]

Kernel32 is een onderdeel van Windows 9x, niet van NT.

Ik zou dit bestand op zijn minst als 'verdacht' bestempelen.

Volgens mij doet dit bestand zijn uiterste best om niet op te vallen, maar dat is niet zo goed gelukt d.m.v. de zware CPU belasting.




Misschien moet je eens kijken of je dit niet toevallig hebt binnengekregen:
http://www.symantec.com/avcenter/venc/data/[e-mail]

PS. Ik weet niet zeker of dit het is, maar ik zou het wel ff checken!

[Moartn]

Moet je even goed kijken of het kernel32.exe is... Dat is namelijk dat nieuwe badtr@ns-virus, en dus geen onderdeel van windows...

Kernel32.dll is WEL een windows-onderdeel...

[mvz]

Op zaterdag 01 december 2001 23:38 schreef Ice_Cold het volgende:
ik zit met hetzelfde probleem
enkel is het bij mij SYSTEM ipv kernel32 (bij de weg,als het kernel32.exe is...dan is het idd een virus,gewoon verwijderen)

ik kan dus die SYSTEM niet afsluiten....en windows vernieuwingen vindt ie niet ,de gast van microsoft (@HCC) steekt het op mijn kopie :+o .die kan geen Pentium 4 optimalisaties downloaden

/note : toch stom,zoveel promotie rond P4+winXP= dreamteam ,en het werkt van geen bal

dit zuigt

bedoel je niet toevallig "SYSTEM idle process" ? want dat hoort gewoon op veel % te staan.

[Verwijderd]

Op zaterdag 01 december 2001 21:54 schreef QuarK het volgende:
http://securityresponse.symantec.com/avcenter/FixBadtr.exe

Dank je, er zijn 3 files gedelete en 1 process blabla verwijderd.

Ik was dus besmet, maar het is opgelost. Kernel32 staat niet meer bij processen en de CPU belasting is terug naar een normale waarde.

Nogmaals bedankt

[Verwijderd]

Op zondag 02 december 2001 12:26 schreef xMvZx het volgende:

[..]

bedoel je niet toevallig "SYSTEM idle process" ? want dat hoort gewoon op veel % te staan.

nee,het is echt SYSTEM ...
als die op 99%activiteit staat krijg ik een 3D Mark score van 4200 ongeveer
als die op 4 a 5% staat (ik heb het ooit op zo laag gekregen,vraag me niet hoe) dan heb ik ineens 6500 3D Mark puntjes

korte system list
P4 1.9ghz,512mb RDram,Abit TH7-ii,Abit GF3 enzovoorts

[Verwijderd]

Op zondag 02 december 2001 00:23 schreef Tyrian het volgende:
[afbeelding]

Kernel32 is een onderdeel van Windows 9x, niet van NT.

Ik zou dit bestand op zijn minst als 'verdacht' bestempelen.

Volgens mij doet dit bestand zijn uiterste best om niet op te vallen, maar dat is niet zo goed gelukt d.m.v. de zware CPU belasting.


[afbeelding]

Misschien moet je eens kijken of je dit niet toevallig hebt binnengekregen:
http://www.symantec.com/avcenter/venc/data/[e-mail]

PS. Ik weet niet zeker of dit het is, maar ik zou het wel ff checken!

ik kan dit bevestigen...als je de datum gaat bekijken van die KERNEL32.EXE ,blijkt die exact overeen te komen met de datum van infectie...dus is niet van windows...