PC-Experience | Druckvorschau: problem mit der svchost.exe

Geschrieben von mareg am 09.05.2004 um 11:57:

problem mit der svchost.exe

hi,
ich hab seit einiger zeit ein problem. genau gesagt, seit ich den sasser worm drauf hatte. den bin ich aber erfolgreich losgeworden, doch dann fing mein jetziges problem an...

wenn ich meinen pc starte und dann gleich in den task manager gehe, steht da 100% systemleistung. normalerweise wäre da maximal 5% wenn ich den pc frisch aufstarte. ich guck mir also mal die files an und finde da seltsamerweise 5 dateien namens SVCHOST.EXE. 4 davon verursachen 0% systemleistung, eine jedoch verursacht immer zwischen 90 und 99% systemleistung.

abgesehen davon das das ganze sicher nicht normal ist, stört mich das eigentlich nicht. denn ich merke eigentlich überhaupt nicht das die systemlesitung auf 100% ist (dh kein ruckeln, langsames prog öffnen etc). das einzige was passiert ist, dass wenn ich sehr viele programme gleichzeitig öffne das dann der pc crasht, dh runterfährt.

hier noch der link zu einem bild von meinem task manager:
KLICK

als link weil das bild relativ gross ist!

btw die taskliste des svchost sieht so aus:

svchost.exe -> RpcSs
svchost.exe ->
AudioSrv, Browser, CryptSvc, Dhcp, dmserver,
Eventsystem, FastUserSwitchingCompatibility
helpsvc, lanmanserver, lanmanworkstation,
Netman, Nla, RasMan, Schedule, seclogon,
SENS, SharedAcces, ShellHWDetection,
srservice, TapiSrv, TermServise, Themes,
TrkWks, uploadmgr, winmgmt, WZCSVC
svchost.exe -> Dnscache
svchost.exe -> LmHosts, RemoteRegistry, Webclient
svchost.exe -> Nicht Verfügbar

ich hoffe sehr auf hilfe, thx schonmal :o)

Geschrieben von Steini am 09.05.2004 um 12:21:

Hi mareg,

herzlich Willkommen auf PC-Experience.de

Zum Thema svchost.exe kannst Du mal die Suchfunktion unseres Boardes bemühen. Da sind einige Beiträge dabei, die auf Deine Problematik zutreffen.

Desweiteren würde ich Dir diesen Thread empfehlen. Darin wird generell aufgeschlüsselt, was die svchost.exe macht und wie man die einzelnen Prozesse nachverfolgen kann.

Thema Virus und Wurmbefall: Hast Du Dein System schonmal mit einem entsprechenden Scanner überprüft? AdAware6, Stinger, AntiVir usw. sollten mit den gängigsten Viren und Würmern fertigwerden. Poste danach nochmal bitte das Ergebnis.

Gruß,

Steini

Geschrieben von mareg am 09.05.2004 um 12:42:

adaware lass ich jeden tag einmal laufen, stinger hab ich auch schon bennutzt (keine ergebnisse) und ganzes system hab ich auch schon gesacnnt (mcafee virenscanner mit neuestem update natürlich).

es kann also eigentlich kein wurm oder virus sein.

Geschrieben von Tux am 09.05.2004 um 13:42:

dein Taskmanager ist ja übersät mit Diensten und Prozessen

du sollest erst mal diesen Artikel zum Thema Autostart studieren und dein System aufräumen.
Dann lies auch zur Sicherheit nochmal den Artikel zum Thema Sasser, möglicherweise hast du was übersehen.

Geschrieben von mareg am 09.05.2004 um 14:22:

ok, hab autostart jetzt mal aufgeräumt.

seltwamerweise hab ich in der registry noch eine avserver.exe und eine skynetave gefunden. hab beide mal gelöscht.
weiter ist das noch eine msblast.exe, hatt die nicht vielleicht etwas mit dem blaster zu tun?

Geschrieben von Tux am 09.05.2004 um 14:25:

nicht nur vielleicht, den Wurm hast du auf jeden Fall drauf

im Sasserwurmworkshop findest du ganz unten einen Link zum Blaster-Workshop

Geschrieben von Maroda am 09.05.2004 um 17:52:

Also das mit dem aufräumen ist eine verdammt gute Idee. Alleine diese nervenden Sachen wie Quicktime und REAL, was ich da gesehen hab, die müßen ja nicht unbedingt sein. Aber dieser Thread mit Svchost.exe muß ich mir auch nochmal anschauen, ich krieg immer wieder den Binachi oder wie der heißt in meine svchost, und weiß nicht, wie der überhaupt in mein system gelangt.

Geschrieben von mareg am 09.05.2004 um 19:05:

problem gelöst!! vielen dank an dieser stelle für den tollen support!

und so hab ichs gemacht:
stinger hat nichts geholfen, verschiedene bitdefender proggies auch nicht. hab dann allerdings ca 10 windows patches und updates installiert (warscheinlich die meisten für nichts, aber schadet ja nie). dann hab ich rebooted und geguckt ob was anders war. nein, alles wie vorher. dann guck ich in die registry und siehe da -_-, 2 sasser C einträge und 1 blaster eintrag. gelöscht, rebooted und alles ging wieder gut!!

:)

hab jetzt mal autostart aufgeräumt und hänge nochmal einen screenie an. besser so?

[IMG]http://boardhoppersheaven.de/board/download.php?id=1318[/IMG]