CPU- Auslastung durch firefox bei 100%

Habe ein etwas seltsames Problem. Im Taskmanager wird mir immer, obwohl firefox nicht aktiv ist der Prozess firefox.exe angezeigt. Der führt dazu das es beim Spielen laggt und sich der rechner häufiger aufhängt. Ich weiß das es an firefox.exe liegt weil ich dsa problem schonmal hatte. Da hatte ich jedoch einfach den Prozess beendet und es war gut.

Doch jetz ist es so wenn ich ihn beende startet der sich automatisch sofort wieder neu. Als ich firefox deinstalliert hatte(war der prozess auch nicht mehr da) stieg plötzlich meine cpu auslastung auf 100% an. Der Prozess explorer.exe hat einen anteil von bis zu 99%. Ich versteh das nich....

Warscheinlich soll aus welchem grund auch immer, dieser Prozess gestartet werden. Wenn aber der zuausführende Prozess nich existiert kommt es zu einer endlos schleife also zu einer 100% CPU auslastung.

Kann man in irgendeinem Verzeichnis einsehen was automatisch gestartet wird? Also bei den Diensten taucht es nicht auf.

Kann mir jemand dabei helfen? Ich hoffe ich kann dsa Problem lösen ohne den Rechner neu aufzusetzen.

Mfg Vieper

 

Poste mal einen HJT Log.
Und probier das ganze mal im Safemode vom FF

Dsa hört sich nicht nach FF an

 

Ok hier:

Logfile of HijackThis v1.99.1
Scan saved at 18:09:10, on 31.01.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20627)

Running processes:
C:\WINDOWS2\System32\smss.exe
C:\WINDOWS2\system32\winlogon.exe
C:\WINDOWS2\system32\services.exe
C:\WINDOWS2\system32\lsass.exe
C:\WINDOWS2\system32\Ati2evxx.exe
C:\WINDOWS2\system32\svchost.exe
C:\WINDOWS2\System32\svchost.exe
C:\WINDOWS2\system32\Ati2evxx.exe
C:\WINDOWS2\Explorer.EXE
C:\WINDOWS2\system32\spoolsv.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\Microsoft IntelliType Pro\type32.exe
C:\Programme\Winamp\winampa.exe
C:\Programme\Analog Devices\Core\smax4pnp.exe
C:\Programme\Analog Devices\SoundMAX\Smax4.exe
C:\WINDOWS2\system32\ctfmon.exe
C:\Programme\ICQ6\ICQ.exe
C:\Programme\Xfire\xfire.exe
C:\WINDOWS2\system32\PnkBstrA.exe
C:\WINDOWS2\System32\svchost.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS2\system32\taskmgr.exe
C:\Programme\Avant Browser\avant.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Dokumente und Einstellungen\Kyrlin\Eigene Dateien\Downloads\Programme\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=74005
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS2\Updreg.exe
O4 - HKLM\..\Run: [CTRegRun] C:\WINDOWS2\CTRegRun.EXE
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [type32] "C:\Programme\Microsoft IntelliType Pro\type32.exe"
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programme\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Programme\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS2\system32\ctfmon.exe
O4 - HKCU\..\Run: [Jet Detection] C:\Programme\Creative\SBAudigy\PROGRAM\ADGJDet.exe
O4 - HKCU\..\Run: [ICQ] "C:\Programme\ICQ6\ICQ.exe" silent
O4 - Startup: Verknüpfung mit xfire.lnk = C:\Programme\Xfire\xfire.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O11 - Options group: [INTERNATIONAL] International*
O11 - Options group: [TABS] Tabbed Browsing
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS2\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS2\system32\wpdshserviceobj.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS2\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS2\system32\ati2sgag.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS2\system32\PnkBstrA.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS2\system32\ZoneLabs\vsmon.exe

 

FF kann ich ja starten das ist ja nicht das Problem.

Warscheinlich soll aus welchem grund auch immer, dieser Prozess "firefox.exe" gestartet werden. Wenn aber der zuausführende Prozess nich existiert kommt es zu einer endlos schleife also zu einer 100% CPU auslastung.

Kann man in irgendeinem Verzeichnis einsehen was automatisch gestartet wird? Also bei den Diensten taucht es nicht auf.

 

Sichere mal dein Firefox-Profil. Dann deinstallierst du den Browser. Und löscht alle 3 Firefox-Ordner:
1. Unter Programme
2. In deinem Windows-Profil unter Anwendungsdaten
3. In deinem Windows-Profil auch unter Lokale Einstellungen - Anwendungsdaten.
Nun den Pc neu starten. Dann dürfte diese Exe im Taskmanager nicht mehr auftauchen. Danach dann den Firefox neu installieren. Und das Browser-Profil wieder an die alte Stelle.
Gruß Eljot

 

1. Bitte mal das neue HJT runterladen (am besten dann nochmal Scannen)
2. Folgende Sachen unter HJT fixen:

3. Bevor du alles deinstalliert, starte den FF mal im Safe Mode und sage dann mal was passiert
4. Wenn Punkt 3 nicht klappt, mach das, was der Vorgänger gesagt hat

 

Hab ich gemacht aber nach der deinstallation usw. war die cpu auslastung wieder bei 100% .... habs dann wieder installiert jetz is aber wieder firefox.exe aktiv.... also so wie vorher. Ich kann sie nicht beenden da sie gleich danach sofort wieder startet -.-

 

Und im safety mode funktioniert das auch ganz normal kein problem....

 

Sag ich doch (Simon ist der King)
Hättest du erst überprüfen sollen.

Ok, starte den FF im normalen Modus, deaktiviere alle Plug-Ins und wenn es normal läuft, schalte alle nach der Reihe an und teste nach jedem einzelnem.

Bei dem, bei dem es dann nicht geht, löscht du es und dann sollte alles normal sein.

 

Wo kann ich die plugins ausstellen?

 

Extras -> Addons

 

Ich habe keine addons....

 

Dann geb mal unter Start -> Ausführen ["C:\Programme\Mozilla Firefox\firefox.exe" -profilemanager] ohne [ ] ein, dann öffnet sich ein Fenster, sag mal, was du da rechts auswählen kannst. Wenn da nur 1was steht, dann öffne das und lad dir das NEUE HJT runter, anschleißen machst du einen Neustart, öffnest FF und lässt HJT durchlaufen
WICHTIG:NUR FF ÖFFNEN UND HJT DURCHLAUFEN LASSEN!

Dann stell den Log hoch

 

bei mir steht nur default.... habs dann geöffnet und HJT durchlaufen lassen:




Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:40:41, on 02.02.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20627)
Boot mode: Normal

Running processes:
C:\WINDOWS2\System32\smss.exe
C:\WINDOWS2\system32\winlogon.exe
C:\WINDOWS2\system32\services.exe
C:\WINDOWS2\system32\lsass.exe
C:\WINDOWS2\system32\Ati2evxx.exe
C:\WINDOWS2\system32\svchost.exe
C:\WINDOWS2\System32\svchost.exe
C:\WINDOWS2\system32\Ati2evxx.exe
C:\WINDOWS2\Explorer.EXE
C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS2\system32\spoolsv.exe
C:\WINDOWS2\system32\PnkBstrA.exe
C:\WINDOWS2\system32\PnkBstrB.exe
C:\Programme\Microsoft IntelliType Pro\type32.exe
C:\Programme\Analog Devices\Core\smax4pnp.exe
C:\Programme\Analog Devices\SoundMAX\Smax4.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\WINDOWS2\system32\ctfmon.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS2\System32\svchost.exe
C:\Dokumente und Einstellungen\Vîeper\Desktop\HiJackThis202.exe
C:\Programme\Mozilla Firefox\firefox.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=74005
O2 - BHO: (no name) - {3F635143-5E74-492E-B92F-B0C1CDA56CBB} - C:\WINDOWS2\system32\mlljk.dll
O2 - BHO: (no name) - {76460D80-480D-40BF-AF0D-3A2D3B8DEF61} - C:\WINDOWS2\system32\byxywvw.dll
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS2\Updreg.exe
O4 - HKLM\..\Run: [type32] "C:\Programme\Microsoft IntelliType Pro\type32.exe"
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programme\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Programme\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [CTRegRun] C:\WINDOWS2\CTRegRun.EXE
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKCU\..\Run: [Jet Detection] C:\Programme\Creative\SBAudigy\PROGRAM\ADGJDet.exe
O4 - HKCU\..\Run: [ICQ] "C:\Programme\ICQ6\ICQ.exe" silent
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS2\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS2\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS2\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS2\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS2\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
O4 - Startup: Verknüpfung mit xfire.lnk = C:\Programme\Xfire\xfire.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS2\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS2\Network Diagnostic\xpnetdiag.exe
O20 - Winlogon Notify: byxywvw - C:\WINDOWS2\SYSTEM32\byxywvw.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS2\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS2\system32\ati2sgag.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS2\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS2\system32\PnkBstrB.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS2\system32\ZoneLabs\vsmon.exe

--
End of file - 4833 bytes

 

Ein HJT Log soll man anderester posten, schau mal nach

Folgendes umbedingt fixen:

Mach danach einen Neustart und wenn sie noch da sind, probiere sie im Abgesichertem Modus zu fixen

Folgendes kann gefixt werden, wenn du es nicht brauchst:

 

Danke vielmals für deine Bemühungen!

Aber es hat alles nichts gebracht hab jetz windows neu drauf aber trotzdem danke!