Trojaner-Board - avguard.exe verursacht 100% CPU auslastung

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - avguard.exe verursacht 100% CPU auslastung (https://www.trojaner-board.de/96967-avguard-exe-verursacht-100-cpu-auslastung.html)

Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Downloade Dir danach bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.

Doppelklick auf die MBRCheck.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Das Tool braucht nur wenige Sekunden.
Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.

Poste mir bitte den Inhalt des .txt Dokumentes

Die drei logs im zip :)
Was ist es denn jetz eigentlich, was das Problem verursacht?
Wurm? Trojaner? Virus?

lg
:)

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Ich habs jetzt mehrmals mit MBAM probiert, jedoch bleibt der scan jedesmal stecken, weil avguard.exe nach etwa 25 minuten die ganze Prozessorleistung für sich beansprucht... ich war nach 6,5 stunden noch bei 50000 durchsuchten Datein (von 180000)..
Ich probiers mal mit Super anti Spyware...

lg

Soo.. hier mal das Super anti spyware log:

Zitat:

SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 04/07/2011 at 01:28 PM

Application Version : 4.50.1002

Core Rules Database Version : 6771
Trace Rules Database Version: 4583

Scan type : Complete Scan
Total Scan Time : 01:04:09

Memory items scanned : 506
Memory threats detected : 0
Registry items scanned : 5689
Registry threats detected : 0
File items scanned : 11542
File threats detected : 0

..

mir kommt es prinzipiell vor, als würde der PC seit der reinigungsaktion etwas langsamer reagieren und länger zum booten brauchen...

aber ich probier jetzt noch einmal mit mbam zu scannen und schau ob der avguard.exe wieder so aufdreht...

edit: der Scan läuft gerade und avguard.exe braucht zum teil gar nichts und zum teil bis zu 90% der Prozessorleistung... ist das normal?

lg

Zitat:

weil avguard.exe nach etwa 25 minuten die ganze Prozessorleistung für sich beansprucht...

AntiVir beim Scan von Malwarebytes deaktivieren! Wiederhol das bitte!

Zitat:

OS Version: 5.1.2600 ServicePack: 2.0

Gegen das SP2 müssen wir nachher unbedingt was tun.

okay .. mit anti-vir deaktivieren hats funktioniert:

Code:

Malwarebytes' Anti-Malware 1.50.1.1100

www.malwarebytes.org
 

Datenbank Version: 6297
 

Windows 5.1.2600 Service Pack 2

Internet Explorer 6.0.2900.2180
 

07.04.2011 21:07:43

mbam-log-2011-04-07 (21-07-43).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)

Durchsuchte Objekte: 186790

Laufzeit: 1 Stunde(n), 33 Minute(n), 2 Sekunde(n)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 0

Infizierte Registrierungswerte: 0

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 0

Infizierte Dateien: 0
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien:

(Keine bösartigen Objekte gefunden)

Ok, keine Funde. Wenn keine Probleme mehr da sind unbedingt jetzt das SP3 installieren => Detail Seite Windows XP Service Pack 3-Netzwerkinstallationspaket für IT-Spezialisten und Entwickler

Und ja, das ist das richtige Paket für dich. VOR der ausführen des SP3 bitte unebdingt den Virenscanner abschalten! Sag Bescheid wenn das SP3 drauf ist.