Hi!
Ich, bzw. der PC meiner Eltern, habe/hat ein Problem. Kurz zur Situation an sich:
Es gibt 2 Benutzer (1x Administrator, wird auch nur zum Administrieren genutzt - 1x normaler Benutzer). Seit gestern tritt nun folgendes Phänomen auf:
Meldet man sich als der normale Benutzer an, springt die CPU-Auflastung auf 99%. Verantwortlich dafür ist laut Taskmanager ein einziger Prozess: svchost - Jetzt ist es ja so, dass es diesen Prozess ein paar Mal gibt, da er ja nur Container für div. Dlls ist etc.
Auffällig ist, dass dieser eine, der 99% CPU zieht, nicht von SYSTEM, NETZWERKDIENST o.ä. gestartet ist, sondern vom Benutzer - die anderen svchost laufen alle unter SYSTEM/NETZWERKDIENST etc.
Dann habe ich mir den ProcessExplorer geholt von Sysinternals und wenn ich mir den Prozess da anschaue, dann ist auf dem Reiter ein Eintrag zu 9mediaserver.de zu finden - als Ort der Datei ist aber C:\Windows\System32 angegeben - es scheint also die Original-Datei zu sein.
Kann es sein, dass da irgendwas "Böses" injiziert ist?
Kann ich was dagegen tun?
Grüße, Frederic
P.S:
OS ist Windows XP Home, SP3