svchost.exe killt alle Systemresourcen

[Dax]

Hi Leute!

Heute mittag hat mein Windows XP Home ordentlich gestreikt (alles war einfach unrettbar langsam, sogar flüssig schreiben war nicht möglich), also hab' ich beschlossen, das System mit der Reparaturfunktion der Setup-CD mal wieder ein wenig "aufzufrischen" (nein, nicht die Wiederherstellungskonsole). Seitdem killt eine der gestarteten svchost.exe's über Stunden hinweg ca. 90% CPU-Resourcen, und der System-Prozess mischt mit ca. 10% auch ganz gut mit. Ich habe schon nachgesehen, es ist kein Virus, sondern wirklich der Systemprozess svchost.exe.
Muss ich das verstehen? :?

PS: Es handelt sich hier um den RPC-Prozess, den killen ist tödlich :(

Edit: Ab und zu stürzt mir der svchost-Prozess auch einfach mal so ab...

[Matze]

Das Problem hatte ih auch mal, dann hab ich den Prozess gekillt und Windows wollte rebooten, was ich dann unterdrückt habe. Seitdem ich meine Firewall konfiguriert habe, tritt das Problem nicht mehr auf.

[PierreB]

Hi,

sowas hatte nen Kumpel von mir auch mal ! Da wars ein Trojaner. Such mal bei Google nach "Trojan" + "svchost.exe".

[Matze]

Zitat:

Zitat von delphman

sowas hatte nen Kumpel von mir auch mal ! Da wars ein Trojaner. Such mal bei Google nach "Trojan" + "svchost.exe".

Was ich hatte und Dax nun wohl auch, war sicher kein Trojaner (bei mir zumindest).

[Dax]

Stimmt, es ist kein Trojaner, sondern der RPC-Dienst :(

[jensw_2000]

Zieh dir doch mal den Sysinternals Process Explorer und schau mal womit sich der RCP so intensiv beschäftigt ...

und lass doch "einfach nur zum Spaß" mal einen aktuellen Stinger laufen.
RPC mit 100% Last hört sich immer irgendwie nach fehlendem "Blaster Hotfix" an ... :roll:

[Dax]

Ich hab' einen Stinger drüberlaufen lassen: nichts.
Ein AntiVir mit allen Updates: nichts.
Ein Blaster-Fixtool: nichts.

Immer nach einem Reboot.. Grade hab' ich nochmal neu gestartet: Wieder das selbe Problem. Wenn das so weiter geht, trete ich meinen PC zum Fenster raus :?

PS: Ich hab' grade einen Prozess Namens "defragfatz.exe" gefunden, der offensichtlich mit dem svchost fleissig Daten ins Internet schickt.

[Christian Seehase]

Moin Dax,

hast Du schon mal über den Einsatz einer Firewall nachgedacht?

[Dax]

Wäre vielleicht nützlich, aber meine nächste Aktion steht schon fest:

Code:

format C:\
restart

Und dann die XP-Setup-CD rein :cry:

[idontwantaname]

sowas hatte ich auch, du hast nicht zufällig noch eine scvhost.exe in deinem system32 ordner, oder ??
denn diese exe hat das bei mir verursacht, war laut antivir Worm/Agobot.218624, dann hab ich sie gelöscht und der spuk war vorbei :mrgreen:

[Dax]

Gerade den Wurm hat AntiVir gestern nacht exterminiert.. :roll:

[idontwantaname]

aha, denn der nervt ganz schön, ich hatte ihn zweimal, ich glaub das erste mal hab ich ihn nicht ganz gekillt

[Dax]

Ich bin vorhin nochmal mit Stinger, Blastertool und Antivir drüber, dazu noch Spybot und AdAware: Da wurde nie was gefunden.

[Matze]

Vielleicht hilft das hier

[Dax]

Nein Matze, hilft leider nicht.. ist ja "nur" Information zum Systemprozess svchost. Mein Problem ist anscheinend irgendwo anders.. Glaube ich zumindest :gruebel:

Was diese defragfatz.exe angeht: Liegt, besser: lag, versteckt im System32-Verzeichnis.

PS: Ich werde das Gefühl nicht los, um eine Neuinstallation nicht herumzukommen :(

[Matze]

Zitat:

Zitat von Dax

Nein Matze, hilft leider nicht.. ist ja "nur" Information zum Systemprozess svchost.

Ich dachte mehr an das:

Zitat:

Wichtig: Die Datei "svchost.exe" befindet sich im Ordner C:\Windows\System32. Wenn das nicht der Fall ist, handelt es sich bei svchost.exe um einen Virus, Spyware, Trojaner oder Worm! Überprüfen Sie dieses z.B. mit Security Task Manager

[idontwantaname]

lösch diese defragfatz.exe doch mal einfach, wenn du eh schon an neuinstalltion denkst, ist es doch eh schon egal, oder irre ich mich da ??

[Dax]

Ja, ich auch ^^ Aber als ich den Dienst gekillt habe, poppte dieses "In einer Minute wird der Rechner neu gestartet"-Fenster auf. Dieses Fenster kann nur vom RPC-Dienst kommen, also vom echten Microsoft-svchost.. Neuinstallation dürfte dieses Problem wohl endgültig beheben.

Wenn noch jemand einen Vorschlag hat.. :?

@idont...: Die defragfatz.exe ist schon lange im Nirvana :mrgreen:

[idontwantaname]

Zitat:

Zitat von Dax

@idont...: Die defragfatz.exe ist schon lange im Nirvana :mrgreen:

achso :mrgreen:

[Robert_G]

Moin Dachs :hi: ( :mrgreen: )
Da dein einen System einen Virus, Wurm, Republikaner, ... eingefangen hat, weißt du nicht ob über das gleiche Hintertürchen 5Mio. andere zu Besuch kamen. Dein System (inklusiver ALLER Anwendungen & Bibliotheken) sollte also infiziert gelten. -> futsch und neu machen. :stupid:

btw: Schon ein Billig-Router für 20/30€ sollte es verhindern, dass du einfach so einen Virus bekommst. Ohne das so eine witzlose Handbremse wie eine Software Firewall gezogen werden muss. ;)
Ein wenig Brain 1.1 beim Surfen und strenge Sicherheitseinstellungen sollten den Rest erledigen. ;)

[Dax]

Ich habe einen teueren/tollen Siemens-Router an der Wand, einen SE515 DSL (WLAN).
Morgen werde ich wohl eh mein System neu aufsetzen.. Ich finds einfach nur Sch***** :cry:

BtW, Robert: Brain 1.1 ist obsolet, 1.3 ist mittlerweile Standard ;)

[Robert_G]

Zitat:

Zitat von Dax

BtW, Robert: Brain 1.1 ist obsolet, 1.3 ist mittlerweile Standard ;)

Scheint aber manchmal etwas zickig zu sein und lässt dann Viren, Würmer, Staubsaugervertreter,... rein. :mrgreen:

[Dax]

Bitte :arrow: back to Topic!

Will mein System nicht komplett umwalzen müssen.. :?

[pirechner]

Ich habe mir gerade meinen Tsaskmanager angeguckt und da hab ich doch glatt zwei(!) svchost.exe - Prozesse gefunden, hat das etwas zu bedeuten?

[albi99]

Zitat:

Zitat von pirechner

Ich habe mir gerade meinen Tsaskmanager angeguckt und da hab ich doch glatt zwei(!) svchost.exe - Prozesse gefunden, hat das etwas zu bedeuten?

Ist ganz normal, guckst Du hier:

http://www.winfaq.de/faq_html/tip0505.htm

Gruß
albi99

[iaby]

mit 2 kannst du dich noch glücklich schätzen!
bei mir sinds mindestens 3 mal so viel!

sch... dreck!

[idontwantaname]

ist wahrscheinlich so, weil windows für jeden dienst, diese exe neu aufmacht
ich hab sie z.b. 5 mal laufen

[Dax]

Ich hab' mein System neu aufgesetzt.. wünscht mir Glück bei der Neuinstallation aller Anwendungen :(