svchost.CPU auslastung

svchost.CPU auslastung

Impressum | Werbung

Geizhals » Forum » Security & Viren »

svchost.CPU auslastung (17 Beiträge, 7357 Mal gelesen)

Top-100 | Fresh-100

Du bist nicht angemeldet. [ Login/Registrieren ]

Hi Leute,
nein es geht nicht um den Blaster.Worm denke ich

auf einem Windows 2000 System steigt die CPU Auslastung seit gestern beim Start schon auf 100 %, mit und ohne im Netz zu hängen.
Laut Taskmanager hat die svchost.exe immer so um die 70 % auslastung

das hat mich natürlich sofort auf den Blaster Worm gebracht, aber sämtliche Suche danach schlug fehl.

will ich ein Service Pack installiern, bricht er mir bei der Installation ab.

Ich kapier das nicht, habt ihr vielleicht einen TIP ?

Amorphis

ist der Gaobot-Virus/Wurm,

lies mal hier: http://forum.geizhals.at/t197366,-1.html#1102039
und lad dir den Patch von MS.

lg
Maximus

My name is Maximus Decimus Meridius, Commander of the Armies of the North,
General of the Felix Legions, loyal servant to the true emperor, Marcus Aurelius.

also, ihr geplagten:

habe xp statt win2000, sollte aber das gleiche sein...

hatte das gleiche problem, und glaube die lösung gefunden zu haben (hat mich sehr viel zeit gekostet, weildie hohe cpu-auslastung sich immer erst nach einiger zeit eingestellt hat, und ich somit erst immer nach ein paar stunden wusste, ob meine änderungen fruchten oder nicht):

als erstes deinstalliert doch mal alles wo "norton" draufsteht - alles *PIEP*, und frisst unnötig viele resourcen (als virenscanner empfele ich "PC-Cillin"-gibts als testversion umsonst und als firewall: "tiny personal" oder "zonealarm")

zweitens: habt ihr einen drucker per usb angeschlossen (womöglich noch von HP) ?
dann deinstalliert mal alles, was mit dem drucker zu tun hat (ausser die treiber natürlich)- die mit den treibern installierte software is vollkommen nutzlos und frisst resourcen.

drittens: geh mal auf "start" -> "ausführen" -> schreib "msconfig" in das feld und klick auf "ok" -> geh auf die karteikarte "systemstart" -> deaktiviere den (oder die - bei mir wars aber nur einer) dienst, der für den drucker zuständig ist, indem du das häkchen entfernst -> dann noch das system neustarten und die fragen mit "ja" beantworten => fertig! -----keine angst, dein drucker wird genauso funktionieren wie vorher. und falls nicht, kannst du das alles problemlos rückgängig machen.

danach sollte dein cpu wieder bei 0-3% im ruhezustand laufen

mfg tiffy

> habe xp statt win2000,

Ich auch..

> als erstes deinstalliert doch mal alles wo "norton" draufsteht

mach ich ganz sicher nicht......

> habt ihr einen drucker per usb angeschlossen (womöglich noch von HP)

hab ich, ja....

> dann deinstalliert mal alles, was mit dem drucker zu tun hat

mach ich nicht....

> danach sollte dein cpu wieder bei 0-3% im ruhezustand laufen

Das tut diese bei mir (und wahrscheinlich zig anderen ) auch ohne die von Dir aufgezeigten Möglichkeiten mit den Deinstallationen.

Ich glaube deshalb nicht, das es damit was zu tun hat.....
----------------------------------------------------------------------------------

ICH HASSE ONBOARD GRAFIK

wenn dein rechner bei 0-3% cpu-auslastung im ruhezustand läuft, dann hast du nicht das gleiche problem wie die anderen (siehe topic).

und mein vorschlag war auch nicht deine firewall zu deinstallieren, sondern die von norton durch eine andere zu ersetzen - aus gutem grund. jeder hacker wird dir sagen, das diese firewall eine einladung und keine abschreckung für ihn ist. lies mal http://www.ccc.de/faq#security zu dem thema.

und zu dem drucker: wie schon gesagt, er wird danach genauso funktionieren wie vorher. ich wette, du hast die mitgelieferte sowtware noch nie genutzt - probiers doch einfach mal aus. zur not kannst du sie ja jederzeit wieder installieren.

aber du hast recht, wenn du sagst das das nicht die lösung ist. mein rechner lief danach nicht (wie er eigentlich sollte) mit 0% auslastung im ruhezustand, sondern bei 15% (und nach einigen stunden bei 40%). somit hatte ich mein ziel verfehlt. allerdings immer noch besser als 80-99%.

habe aber jetzt mal meine chipset-driver aktualisiert (habe viakt400 chipsatz - treiber = "4in1"). seit dem ist das problem behoben.

Versuch mal Norton zu deinstallieren. Ist mir noch nie zu 100% geglueckt.

Ein Freund von mir hat mal Norton installiert (w2k SP3) woraufhin alle HL Mods und einige anderen Spiele und Programme den Dienst verweigert haben. Deinstallation nicht moeglich (einige Prozesse sind trotzdem gestartet).

Wenns funktioniert ist Norton sicher fein (auch wenns ressourcen frisst). Nur runter kriegst es nie wieder.

doch, das geht:

geh mal in "msconfig" ("start" klicken -> "ausführen" klicken -> "msconfig" in das freie feld schreiben un "ok" klicken). dann auf die karteikarte "systemstart"

irgendwo bei den diensten, sind auch die für die norton-software. wenn du die gefunden hast, deaktivier sie (indem du das häkchen davor entfernst) und starte deinen rechner neu. windoof will deine eingaben nach dem neustart bestätigt haben, und das wars.

jetzt sollte es möglich sein norton zu deinstallieren. und falls nicht: einfach radikal löschen.

mfg

josh

Danke, werds beim naechsten Mal versuchen. Aber was hat Norton bei den Diensten zu suchen? Mir ist Norton nicht geheuer,also benutz ichs einfach nicht.

schau noch mal genau nach:
ist es wirklich svchost?

oder ist es vielleicht scvhost?

http://de.trendmicro-europe.com/enterprise/products/housecall_pre.php

und mal durchscannen....wenns nicht der blaster ist ists der gaobot...hatte eben selber das vergnügen bei einem freund...

--

hey amorphis!

ich habe dein problem entgültig gelöst!
nachzulesen unter http://yosh.blogg.de/

ich hoffe ich konnte dir helfen

mfg

tiffy

Hatte seit gestern dieses lästige Problem, allerdings war es bei mir die Datei "llass.exe", die 100 % CPU-Leistung verschlang. Mit Online-Virenscan behoben. Antivir-Scanner hat diesmal nix gefunden, aber der Scanner den "Twist" empfohlen hat, hat Schluss gemacht mit dieser Missgeburt eines kranken Programmierer-Hirns.

Das kann definitiv kein Virus sein (hab gestern einen Computer neu mit Win2k aufgesetzt, - HD war formattiert). Dann Netzwerk (Chello) konfiguriert und plötzlich war das Problem mit svchost da ! Hab dann gleich die Firewall (AtGuard) installiert. - Läuft ca. 5 sekunden und schmiert dann ab. Beim neuen mcafee genauso. Hat sicher was mit bestimmter HW-Konfigration zu tun (hab einen Athlon 2000) !

[ ] du hast von dem RPC Bug, der seit juli bekannt ist schon gelesen
______________________________________
Visit my Website: ichbinsocoolmitmeiner.de.vu

Nein! Hat definitiv nichts mit der Hardware zutun...Habe das bis jetzt mehrmals erlebt...Ist weder Agobot noch MSBlaster noch coolwebsearch....Muß ein unbekannter (bis dato) Trojaner sein...

Achja...folgende Symptome: Regedit, msconfig und diverse Virenscanner schmieren nach 5 Sekunden ab...Extrem hohe CPU-Auslastung im Taskmanager, Online Virenscanner (Trojanscan, Trend-Micro) zeigen nichts an...MS-Patches schmieren ebenfalls beim installieren ab...Bekomme dauernd Anrufe über neue Infektionen...

Du hast Dir Gibe/c oder bugbear eingefangen...

Wie viele jetzt... Die schlechte Nachricht: Beide (Gibe/c und bugbear) verhindern den start von über 600 (!!!) files darunter einige wichtige Systemprogramme und virenscanner!

Die gute Nachricht: Ich weiß wie man ihn wegbekommt!

Schau mal auf die panda-seite!

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung