svchost.exe

[millencolin]

Hi!
Hab da n Problem, in letzer Zeit hat mein PC gelegentlich Aussetzer, reagiert auf nix mehr, Oberfläche friert ein, nix geht mehr! Dann, nach paar Minuten, geht alles wieder als wär nix gewesen! Nach dem Hochfahren macht er das immer, danach so ab und zu mal! Nervt aber ordentlich...!

Mir ist im task-manager aufgefallen, daß immer wenn er das hat die svchost.exe 99% der CPU-Auslastung beisteuert....wenn er grad nicht hängt nur 0-2%!

Was ist da los, bzw. was macht man da? Hab kein Plan von Computern, also bitte helft mir !!

[Charley horse]

ist normalerweise ein Systemprozeß.
Wenn er leicht abgeändert geschrieben wird ist´s ein Virus:

z.B.
http://www.hwe-forum.de/index.php/topic,3648.0.html

gib mal unter google "svchost.exe trojaner" ein. Gibt masig Anleitungen dazu sowie ein Tool von Microsoft zum entfernen.

[millencolin]

Geschrieben ist die schon richtig, kanns auch deaktivieren, aber danach kommt er nicht mehr richtig ins internet, etc.! Hab übrigens tatsächlich 3(!!) von den svchost.exe am Laufen, 2 kleine was die Speicherauslastung angeht und dann noch mein dickes fettes Sorgenkind! Sicher, daß es n Virus/Wurm ist? Wills nicht noch schlimmer machen....!

Edit: O.k.,o.k., 3 sind 2 zuviel...normalerweise! Aber was wenn ich an der falschen rumspiel...!?

[stampfer]

Trojaner wie shark laufen über scvhost. exe oder auch über svchost.exe. Ich weiß aber auch von mehrern Würmern die in den Prozess injecten.

Mach halt sys neu.. ist ne Arbeit von 2h und danach ist es 100%ig sauber.

[Kahl-heinz]

Bei mir läuft svchost 6mal..
huihuiuiu
3mal unter SYSTEM
3mal unter LOKALER DIENST

[millencolin]

Mach halt sys neu.. ist ne Arbeit von 2h und danach ist es 100%ig sauber.

Das mag für dich zutreffen...aber ich hab weder ne Ahnung wie das geht noch trau ichs mir zu ! Kennt jemand n wirklich gutes Trojaner/Wurm-Program? Vielleicht krieg ich die svchost.exe ja wieder "sauber"...?

[millencolin]

Bei mir läuft svchost 6mal..
huihuiuiu
3mal unter SYSTEM
3mal unter LOKALER DIENST

NETZWERKDIENST hät ich noch zu bieten...kann aber nicht tauschen, hab jeden nur 1mal !

[Red Army Fucker]

Das ist normal, dass die leich mehrfach läuft. Die ist für einige der Windows-Dienste verantwortlich, wenn du die abschiesst geht eben auch kein Internet mehr.

IdR ist dieses Verhalten harmlos! Beim Systemstart läuft gundsätzlich erstmal eh eine Minute oder so noch nichts richtig unter Win. Da werden die meisten Dienste erst Schritt für Schritt gestartet, sobald der Desktop da ist. Daher blockiert svchost erst mal ne zeit den rechner. Gelegentlich tut er das auch nebenbei, zB um Dateien zu verschieben, löschen etc...

Virenscanner ist grundsätzlich nicht verkehrt, aber wie gesagt: bei dem beschriebenen Verhalten muss nix schädliches dahinter stecken.

Alternativ würde ich mal ne Defragmentierung empfehlen.

[Charley horse]

Schreibt sich die .exe tatsächlich svchost oder evtl. scvhost o.Ä. ?

[stampfer]

Alternativ würde ich mal ne Defragmentierung empfehlen.

Was hat denn bitte die Datenverteilung mit svchost zu tun?

Das mag für dich zutreffen...aber ich hab weder ne Ahnung wie das geht noch trau ichs mir zu ! Kennt jemand n wirklich gutes Trojaner/Wurm-Program? Vielleicht krieg ich die svchost.exe ja wieder "sauber"...?

Das erklärt sich eigentlich alles von selbst. Wenn du keine abgeteilte Systempartition hast musste halt einfach die Daten sichern, Win CD einlegen, neu starten, formatieren (ntfs), mainboard/graka-Treiber drauf, servicepack drauf und gut.

Wenn du das alles hast machste am besten mit nem Prog wie Northon Ghost ein image vom sys, dann kannste es bei Problemen innerhalb von ein paar Minuten wieder aufspielen.

Zieh dir doch einfach mal Hijackthis und lass die logfile auswerten, bzw schau mal mit netstat -a ob irgendwelche Verbindungen offen sind