Erstmal Hallo an alle...

Ich habe seit etwa 1-2 Tagen das Problem, dass die Anwengdung System eine 99% cpuauslastung verursacht.

Ich habe folgendes Betriebssystem:

Windows 2k
Alle Updates (Sp4 / ie Sp usw...)

Ich habe nichts gedownlaoded oder sonstiges gemacht...
Auch ein Neustart hilft nicht. Mit Antivir aktuelleste Version, kann ich auch kein Viros/Trojaner vestellen...

Ich hab Hijack mal laufen gelassen und ein paar unwichtige Anwendungen geschlossen, aber es hatte kein Erfolg.

Logfile of HijackThis v1.98.2
Scan saved at 20:53:53, on 13.10.2004
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\nvsvc32.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\Explorer.EXE
C:\WINNT\system32\ZoneLabs\vsmon.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Downloads\HijackThis.exe

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Programme\IrfanView\Ebay\Ebay.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{3889E14E-0063-459A-B869-31E2C6A4B8FB}: NameServer = 217.237.150.33 217.237.151.161

Vll. koennt ihr mir helfen, waere sehr sehr dankbar.

mfg Grid

Ich habe einen Verdacht, beende mal den Prozess AVWUPSRV:EXE
Geht dann die Last zurück? Wenn nicht AVGNT.EXE

Trotzdem solltest du mal dein System gründlich scannen:

www.dirks-computerecke.de/downloads.htm alles unter Onlinesicherheit downloaden. Spybot , CWShredder und Ad-Aware durchlaufen lassen. Schau mal was die finden. Zum Schluss HIJackThis ausführen und das Logfile hier reinposten.

Danke GrayGhost!

Ich hab die Progs gedownloaded und laufen lassen. Vorallem Spybot hat vieles entdeckt, unter anderem Gain, ein Prog das ziemlich mies ist.

nochmal danke fuer die super Antwort!

mfg Gridi

Hallo,
dann währe aber noch die Frage, ob deine Probleme erst einmal behoben sind? In Zukunft solltest du diese Programme regelmäßig drüberlaufen lassen. Es lohnt sich auch die Vollversionen zu kaufen, da diese als Hintergrundprozess schon das Eindringen dieser Pest verhindern.