guardgui.exe - Virus?

Hoffe mal ich bin hier richtig :)

Also ein Kumpel von mir hat sich anscheinend einen virus eingefangen:
In seinem Taskmanager stehen immer so um die 20 Guardgui.exe´s .
Deshalbt laggt sein Pc sehr krass und sein Internet funktioniert auch nichtmehr. (Botnet oder sowas??)

Hab schon gegoogelt und gesehen, dass es sich bei der Anwendung um eine Anwendung von AntiVir handelt. Man soll einfach Antivir löschen. Klappt aber nicht, da bei einem Deinstallationsversuch Antivir meckert, dass Antivir möglicherweise aufgrund eines Viruses beschädigt wurde.

Dass es ein Virus ist bin ich mir mittlerweile relativ sicher und ich würde ihm ( er hat nicht den großen Plan von PC`s) auch den Pc neu aufsetzen aber er wohnt 200km entfernt.

Wär cool wenn hier ein paar erfahrene Leute helfen würden :)



Ufo

Mach mal nen Scan mit Malwarebytes-Anti-Malware,
speichere die LOG-Datei und poste die mal bitte hier.

[Only registered and activated users can see links. Click Here To Register...]

Wird gemacht sobald er da ist :)

Du würdest ihm also auch den PC neu aufsetzen aber es scheitert an der Kommunikation oder wie?

Du kannst es ihm ja auch per Telefon/Handy erklären. Dein Freund soll das oben genannte Programm benutzen (Vollständigen Scan, keine Funde löschen und vorher das Programm aktualisieren) und dann das Log hier posten.

Grüße

Ne problem iss, dass er keine windows version mehr da hat und ich zufällig noch eine da habe ^^

Quote:

Originally Posted by ufoman444 Ne problem iss, dass er keine windows version mehr da hat und ich zufällig noch eine da habe ^^

Wenn es Windows 7 ist, kann er sich auch die Testversion runterladen und diese dann aktivieren.

Sonst schickst du ihm die CD per Post oder er leiht sie sich irgendwo anders.

So er bekommt nichts runtergeladen

Anscheinend ist das Antivir dass, was so probleme macht. Wie können wir Prozesse, wo sonst zugriff verweigert kommt ( er ist admin ) beenden ohne etwas downloaden zu müssen?

Warum kann er nichts runterladen? Er soll den Prozess von AntiVir beenden und wenn das nicht geht, soll er im abgesicherten Modus mit Netzwerktreibern das Programm runterladen.