Probleme mit CPU ständig 100%

[GeorgWerner]

Hallo,
vllt kann mir hemand helfen ccleaner und malwarebytes wurden ausgeführt und keine Fehler gefunden, habe noch Kaspersky drauf die avp.exe befindet sich im Kaspersky Ordner (diese soll oft Probleme machen, bei mir scheint hier auch ein Problem zu liegen da Sie bei LEGALEN INet Seiten anfängt zu arbeiten und den CPU auf 100% treibt),
, Danke für eure Hilfe!

[AHT]

Du sprichst von AVP. Konntest du ausmachen, welcher Prozess diese Auslastung genau verursacht, oder ist das eine Vermutung von dir?

[GeorgWerner]

Eine Vermutung, da im Netz viele von diesem Problem sprechen (Prozess AVP.exe). Wenn ich über Firefox z.B. meine Uni Seite starten will fängt er an zu laden und die CPU Auslastung geht auf 100%. Die Seite wird aber nicht geladen (Fehler liegt aber nicht bei der Seite da Sie über andere Geräte ohne Probleme aufgerufen werden kann). Schalte ich Kaspersky aus kann die Seite ohne Probleme geladen werden. Befürchte habe mir einen Trojaner eingefangen!?

[AHT]

Mache erst mal das hier (dauert etwas 40 Minuten):

• Von hier den PPFScanner herunterladen und die ZIP in einen eigenen Ordner entpacken (zum Beispiel nach C:\PPFS).
• Danach die PPFScan.exe starten.
• Klicke im PPFScanner oben links auf den Menüpunkt Programm, es öffnet sich dann ein Untermenü.
• Wähle im Untermenü Script laden und ausführen.
• Du hast dann im daraufhin erscheinenden Dialog die Möglichkeit, durch die Ordner zu browsen und eine Datei auszuwählen. Wähle hier die Datei Erweiterter Scan.scp aus, die sich im PPFScanner Ordner befindet, klicke dann auf Öffnen und bestätige die erscheinende Messagebox mitJa.
• Nach dem Scan beendet sich der Scanner. Es befinden sich dann im Ordner C:\PPF_Scan1 einige Text-Dateien. Lade bitte alle Dateien, die du dort findest, bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste die Downloadlinks hier.

Ich will schauen, ob da bestimmte Sachen laufen, die du im Taskmanager nicht siehst und die MBAM nicht findet. Danach schauen wir, ob wir ausmachen können, was die Auslastung verursacht.

[GeorgWerner]

Ja mach ich. Die Auslastung findet aber nur statt wenn ich die Seite aufrufen will. Ansonsten läuft es ohne hohe CPU Auslastung

[AHT]

Das wird beim zweiten Scan wichtig, im Augenblick ist das egal.

[GeorgWerner]

Ich habe den Scan jetzt ausgeführt und einige Daten gesehen die ich bereits vor ewigen Zeiten gelöscht habe. Diese sind im Bereich Firewall (ICQ etc.) Wie kann ich diese ganz löschen?
Kann ich dir den Link auf per pn senden, möchte nicht das jeder die Daten einsehen kann?

[AHT]

Ja, du kannst den Link per PM senden.

[AHT]

Sieht für mich nicht nach Malware aus. Mache mal noch folgendes:

• PPFScan.exe starten.
• In das Texteingabefeld über dem Button Script ausführen folgenden Text einfügen:

CREATE_FOLDER->C:\PPFS_Tools
CREATE_FOLDER->C:\PPF_Scan2
CREATE_BATCH_FILE->C:\PPFS_Tools\Perf.Config
WRITE_BATCH->"\LogicalDisk(*)\*"
WRITE_BATCH->"\Memory\*"
WRITE_BATCH->"\Network Interface(*)\*"
WRITE_BATCH->"\Paging File(*)\*"
WRITE_BATCH->"\PhysicalDisk(*)\*"
WRITE_BATCH->"\Process(*)\*"
WRITE_BATCH->"\Redirector\*"
WRITE_BATCH->"\Server\*"
WRITE_BATCH->"\System\*"
CREATE_BATCH_FILE->C:\PPFS_Tools\Perf.BAT
WRITE_BATCH->LOGMAN DELETE SL1
WRITE_BATCH->DEL C:\PPF_Scan2\SL*.* /Q
OPEN->C:\PPFS_Tools\Perf.BAT
SLEEP->20000
EXECUTE->%Systemroot%\System32\logman.exe Create Counter SL1 -cf "C:\PPFS_Tools\Perf.Config" -o "C:\PPF_Scan2\SL"
SLEEP->20000
EXECUTE->%Systemroot%\System32\logman.exe Start SL1
SLEEP->2400000
EXECUTE->%Systemroot%\System32\logman.exe Stop SL1
SLEEP->20000
OPEN->C:\PPF_Scan2
OPEN->C:\PPF_Scan2\SL_000001.blg
END->

• Klicke dann auf den Button Script ausführen und bestätige die erscheinende Messagebox mit Ja.
• Nach dem Scan beendet sich der Scanner. Es befinden sich danach im Ordner C:\PPF_Scan2 einige Dateien. Lade bitte alle Dateien, die du dort findest, bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste die Downloadlinks hier im Forum - kannst die Sachen auch wieder per PM schicken.

Der Scan dauert 40 Minuten. Gehe erst aus dem Internet heraus, wenn du den Scan startest. Gehe nach einigen Minuten wieder ins Netz. Beobachte die Auslastung und merke dir die Uhrzeit, an der die Auslastung wieder auf 100% steigt - die brauche ich auch.

[GeorgWerner]

Soll ich dann auf die problematische Seite gehen? Nur dann geht er direkt auf 100%

[AHT]

Ja, mach mal.
Welche Seite ist es denn?

[GeorgWerner]

homepage.de

[GeorgWerner]

Die Zeit des ersten Aufrufs der Seite 2.48.50 Zweiter Versuch 2.49.43
Den tab hab ich um 2.51.45 geschlossen

[AHT]

Das einzige mit hoher Auslastung ist AVP - der einmal fast 100% zieht.
Das liegt also an Kaspersky.
Deine Zeiten passen aber leider nicht. Das LOG beginnt bei mir um 13:31Uhr und endet um 14:26Uhr. De höchste Auslastung war um 13:36Uhr von AVP.

[GeorgWerner]

und wie kann ich das beheben? Kann ja nicht sein, dass Kaspersky die Seite sperrt bzw deshalb so stark arbeitet
Habe mir die Zeiten im Task Manager notiert aber das Passt mit dem Ausschlag von avp