Hallo,
ich bin mir nicht ganz sicher, ob ich in diesem Forum überhaupt richtig bin. Ich habe es schon in einem anderen versucht, aber dort konnte man mir nicht richtig helfen.
Da ich mein System immer recht genau kontrolliere ist mir aufgefallen, dass seit gestern die Datei WmiPrvSE.exe/NETZWERKDIENST etwa alle drei, vier Sekunden 2% Systemleistung verbraucht. Hört sich erst mal nicht schlimm an, aber bisher war das nicht der Fall.
Ich habe vor zwei Tagen Rainmeter geupdatet und gestern durch einen Avast-Schnelltest festgestellt, dass es da wohl zwei Viren gab. Die habe ich aber beseitigt und anschließend einen Startzeitscan laufen lassen - ohne Ergebnis.
Ich habe auch schon Rainmeter beendet, hat aber auch nichts gebracht.
Jemand ein Tip für mich?

Du kannst ja gern die WMI Events tracen:
Tracing WMI Activity (Windows)

Vielleicht findet sich dort eine Fehlermeldung.

Aber interessanter wäre vielleicht, die Avast! Logs mit den Funden zu posten.

Ich kann leider kein englisch .
Avast bietet beim Schnelltest leider keine Logs an. Aber ich habe mal nen Screnshot vom Container gemacht. Allerdings tritt dieses WIN32:Malware.gen immer mal wieder bei Fehlalarmen auf.
Ich habe allerdings gestern auch mal MBAM durchlaufen lassen und da wurde was gefunden, dass ich aber auch schon entfernt habe.
Ich habe jetzt auf meinem anderen PC gesehen, dass dort die WmiPrvSE.exe gar nicht gestartet wurde. Brauche ich die überhaupt?

Ich habe jetzt mal versucht, mich mit der Seite zurecht zu finden. Ich weiß nicht, ob es das ist, was Du gemeint hast:

Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Keiner mehr einen Tip für mich?

Bevor das anfing, habe ich Software von Western Digital für meine Festplatte installiert. Hab sie aber nach einem Tag gleich wieder runter geschmissen. Weiß nicht, ob das wichtig ist.
Aber heute ist mir aufgefallen, im Taskmanager ist eine "neue" Datei aufgeführt, die wohl auch irgend was mit WMI zu tun hat: unsecapp.exe. Ich weiß nicht genau, seit wann die jetzt da ist, aber all zu lange kann es noch nicht sein.

[edit]
Der Virenalarm hat sich inzwischen übrigens wirklich als Fehlalarm herausgestellt.