|
  |
Puschel
neu im Forum
Dabei seit: 09.02.2004
Beiträge: 4
 |
|
| CPU stets ausgelastet (Wurm?) |
     |
Hi!
Ich habe mit meiner Kiste folgendes Problem: Seit ein paar Tagen läuft meine CPU unter win2000 konstant mit über 50% Auslastung, auch im Leerlauf und gleich nach dem Einschalten.
Ist ein Wurm schuld? Hab gängige Removal tools für Blaster und Co. ausprobiert, ohne Erfolg. Auch Adaware und Spybot finden nix, stinger auch nicht. Ich nutze Norton AV 2004.
Jetzt fällt mir auf, wenn ich in den Taskmanager schau, dass svchost gleich zweimal läuft: einmal mit 3 MB, einmal mit 8 MB. Beenden kann ich keins, nicht mal gleich nach dem Start. Hab gelesen, dass sich der Blaster als svchost tarnt, wenn ers ist, warum wird er dann nicht erkannt?
|
|
09.02.2004 14:05 |
|
|
Heaven
Support/Moderatorin
Dabei seit: 02.12.2003
Beiträge: 4.014
Herkunft: Nürnberg
|
|
Hallo Puschel,
der svchost.exe ist ein Sammeldienst, er wird vom System mehrmals gestartet, also muss das nicht unbedingt auf eine Blasterattacke hindeuten.
Hast du den Blaster-Wurmworkshop
schon mal durchgearbeitet?
Hast du bevor das Auslastungsproblem auftrat an deinem System etwas verändert?
cu
Heaven
|
|
|
09.02.2004 14:36 |
|
|
martinj 
Junior-Mitglied
Dabei seit: 20.12.2002
Beiträge: 158
|
|
huhu,
probiere mal auf den norton autoprotect auszuschalten und guck dann mal nach
|
|
|
09.02.2004 14:40 |
|
|
Puschel
neu im Forum
Dabei seit: 09.02.2004
Beiträge: 4
Themenstarter 
|
|
Hab mir grad den Workshop angschaut, mein System weist aber keine spezifischen Merkmale des Wurms auf (svchost-Fehler, System-Shutup). Ich hab auch nichts an meinem System verändert, ausser dass ich recht häufig im Internet bin und leider keine Firewall laufen hatte...
Dachte immer, svchost sein ein Internettool, dass auch nur aktiv wird, wenn eine Verbindung zum Netz besteht.. Bei mir laufen die beiden aber konstant mit 5 und 8 MB... Das ist doch auch nicht normal?
Kleine Nebenfrage: Habe jetzt (etwas verspätet) Zonealarm installiert. Habe keine große Erfahrung mit Firewalls, ist es denn normal, dass Zonealarm alle paar Minuten einen Zugriff auf meinen Rechner meldet und unterdrückt?
|
|
|
09.02.2004 15:43 |
|
|
Heaven
Support/Moderatorin
Dabei seit: 02.12.2003
Beiträge: 4.014
Herkunft: Nürnberg
|
|
Was die svchost genau macht, steht auch hier
.
Im Moment hab ich 4x svchost.exe auf meinem Bürorechner im Taskmanager, 1x mit 8 MB, die anderen sind jeweils 1 bis knapp 2 MB gross.
Hast du den Tip von martinj ausprobiert, den Autoprotect von Norton mal abzuschalten? Als ich noch einen schwächeren CPU im Rechner hatte, jagte mir der Autoprotect auch die CPU-Last hoch.
Wegen Zonealarm: Da die Firewall anwendungsbasierend ist, wird jedes Mal wenn du mit einem Programm ins Internet gehst ein Fenster auftauchen was dich anhaken lässt, ob du den Zugriff erlauben willst (geht auch dauerhaft).
Das gleiche passiert auch bei Diensten die der Rechner von sich aus startet.
Dass ab und zu etwas von Aussen geblockt wird ist normal, das sind aber nicht unbedingt Angriffe, sondern einfach Datenpakete die deine Firewall als "verdächtig" einstuft.
cu
Heaven
|
|
|
09.02.2004 15:57 |
|
|
|
Puschel
neu im Forum
Dabei seit: 09.02.2004
Beiträge: 4
Themenstarter
|
|
Danke Dir!
Habs vergessen zu erwähnen: Der Autoprotect ist aus.... :( Ich mach gar nix und die Saukistn läuft trotzdem immer mit über 50%iger Auslastung... Ich mag aber nicht formatieren, schon aus Prinzip nicht.
Ich kann aber sonst im Taskmanager keine verdächtigen Prozesse feststellen!
|
|
|
09.02.2004 16:27 |
|
|
Heaven
Support/Moderatorin
Dabei seit: 02.12.2003
Beiträge: 4.014
Herkunft: Nürnberg
|
|
Bitteschön :)), nur schade dass wir bisher dein Problem noch nicht lösen konnten 
Welcher Prozess verbraucht denn am meisten CPU-Zeit? (Das findest du im Abschnitt "CPU" im Taskmanager.)
Und welche Programme liegen im Tray (bei der Uhrzeit)?
cu
Heaven
|
|
|
09.02.2004 17:11 |
|
|
Katsche
Legenden-Anwärter
Dabei seit: 17.06.2003
Beiträge: 1.761
Herkunft: Bergisch-Gladbach
|
|
du solltest mal die Prozesse genau anschauen, dazu gibts auf Reger.de
eine prima Liste. wo du Punkt für Punkt abgleichen kannst.
Dann wäre es eine Maßnahme den Indexdienst zu deaktivieren (Systemsteuerung/Verwaltung/Dienste) und deinen Autostartbereich solltest du auch mal prüfen: klick mich
.
Was mich auch interessieren würde, hast du das Servicepack 4 und alle verfügbaren Patches für Windows 2000 installiert?
sind die richtigen Chipsatztreiber installiert?
__________________
mfg
Katsche
|
|
|
09.02.2004 18:27 |
|
|
Puschel
neu im Forum
Dabei seit: 09.02.2004
Beiträge: 4
Themenstarter
|
|
Am meisten Zeit nimmt der Leerlaufprozess (2:17:37) aber das sit doch normal, oder? Im Tray sind nur die Programme, die vorher, als es noch funzte auch da waren: ATI Control, Drucker, Norton, Quicktime und Kamerasoftware.
Ich schau jetzt mal das Zeug an, das Katsche vorgeschalgen hat, nur so viel schon mal: Ich nutze seit jeher nur service pack 2 + sec.patches, weil mit höheren Packs mein Xerox Workcentre M940 nicht mehr funktioniert, da die werten Herren von Xerox es nicht für nötig halten, einen neuen Treiber für das Ding rauszubringen. Zum Wegschmeißen war es aber zu teuer (350 Euro vor 2 Jahren...)
Eigentlich hat in dieser bewährten Konfig bisher alles funktioniert...
|
|
|
09.02.2004 18:44 |
|
|
|
|
Designed by PC-Experience.de, online seit 06.August 2002
Copyright © 2002 - 2024 PC-Experience.de |
|
|
