svchost.exe hat 100% Systemauslastung!
blaster?
hallo admins,
erstma mein System:
Win2k SP4 + BlasterFix
Netzwerk:
Hardwarerouter inc. Firewall (WLAN)
Internet:
DSL
ich kämpf mich jetzt seit 2 Tagen durchs Netz um eine Lösung zu finden.
Leider sind immer nur Probleme mit dem Absturtz der svchost.exe beschrieben,
Mein Problem ist jedoch nicht der absturzt sondern die CPU-Auslastung die bei 100%
liegt!
Auf den Verdacht hin es könnte der "Blaster" Wurm sein hab ich den betroffenen Rechner
rechtzeitig vom netz abgeklemmt, so das die anderen kein Problem aufweisen!
Was meine vermutung bestätigt das es sich um einen wurm handelt... Das ganze tritt nur
bei Internetverbindung auf.
SP4 is drauf, genau so wie ich mehrer AntiVirenProgramme habe drüberlaufen lassen.
Fazit: nix
der Patch von Microsoft ist auch schon drauf, hilft aber wohl auch nichts
(Zwischenfrage: verhindert der Patch das befallen, ausbreiten oder die aktivität des Wurms?)
Es ist auch immer nur eine svchost.exe betroffen von den ca 3 - 4 die laufen!
Etwas merkwürdiger Nebenefekt:
ist der betroffene PC am Netz leiden alle PCs an kurzen ausfällen der Internetverbindung
Also genauer gesagt die LAN-Verbindung geht verloren!
ich kämpf mich mal weiter
wäre aber super wenn ich nicht noch 2 weitere Tage damit verbringen müsste!
Danke im vorraus
cypo
P.S.
sorry für Rechtschreibfehler, aber bin in eile
hallo admins,
erstma mein System:
Win2k SP4 + BlasterFix
Netzwerk:
Hardwarerouter inc. Firewall (WLAN)
Internet:
DSL
ich kämpf mich jetzt seit 2 Tagen durchs Netz um eine Lösung zu finden.
Leider sind immer nur Probleme mit dem Absturtz der svchost.exe beschrieben,
Mein Problem ist jedoch nicht der absturzt sondern die CPU-Auslastung die bei 100%
liegt!
Auf den Verdacht hin es könnte der "Blaster" Wurm sein hab ich den betroffenen Rechner
rechtzeitig vom netz abgeklemmt, so das die anderen kein Problem aufweisen!
Was meine vermutung bestätigt das es sich um einen wurm handelt... Das ganze tritt nur
bei Internetverbindung auf.
SP4 is drauf, genau so wie ich mehrer AntiVirenProgramme habe drüberlaufen lassen.
Fazit: nix
der Patch von Microsoft ist auch schon drauf, hilft aber wohl auch nichts
(Zwischenfrage: verhindert der Patch das befallen, ausbreiten oder die aktivität des Wurms?)
Es ist auch immer nur eine svchost.exe betroffen von den ca 3 - 4 die laufen!
Etwas merkwürdiger Nebenefekt:
ist der betroffene PC am Netz leiden alle PCs an kurzen ausfällen der Internetverbindung
Also genauer gesagt die LAN-Verbindung geht verloren!
ich kämpf mich mal weiter
wäre aber super wenn ich nicht noch 2 weitere Tage damit verbringen müsste!
Danke im vorraus
cypo
P.S.
sorry für Rechtschreibfehler, aber bin in eile
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 1506
Url: https://administrator.de/contentid/1506
Ausgedruckt am: 22.11.2024 um 14:11 Uhr
18 Kommentare
Neuester Kommentar
hallo,
son ähnliches problem hatte ich auch schon mal mit nem wurm, norton hat immer gemeldet "virus gelöscht" und bei ok drücken hat sich ne neue datei gebildet.
hab dann neu gestartet und die temp-ordner über die eingabeaufforderung geleert, sowie den quarantäneordener von norton.
versuchs doch mal ähnlich, vielleicht hilfts.
gruss
dieter
son ähnliches problem hatte ich auch schon mal mit nem wurm, norton hat immer gemeldet "virus gelöscht" und bei ok drücken hat sich ne neue datei gebildet.
hab dann neu gestartet und die temp-ordner über die eingabeaufforderung geleert, sowie den quarantäneordener von norton.
versuchs doch mal ähnlich, vielleicht hilfts.
gruss
dieter
hallo,
schön, dass ein teil deiner probleme beseitigt sind.
der rest hört sich aber fast so an, als ob da noch was rumfleucht, was da nich sein soll.
versuch doch mal mit mc affee (anti vir findet so manches nicht), wenn das auch nicht hilft sehe ich nur noch eine chance -
P L A T T M A C H E N und neu installieren.
viel spass dabei und teil das ergebnis mit
schön, dass ein teil deiner probleme beseitigt sind.
der rest hört sich aber fast so an, als ob da noch was rumfleucht, was da nich sein soll.
versuch doch mal mit mc affee (anti vir findet so manches nicht), wenn das auch nicht hilft sehe ich nur noch eine chance -
P L A T T M A C H E N und neu installieren.
viel spass dabei und teil das ergebnis mit
Aloa,
Wehn du ein Wurm schon drauf hates gibt es nur eins auf lange sicht : Platmachen und neumachen. DIe Removertools machen zwar den Wurm den garaus, aber lassem meist andere backdoors offen wodurch ein andere wurm hinneinkommt.
Das problem mit der anbindung Server - WLAN Router : ist nur dieser PC betroffen oder fallen die andern PCs auch aus ?
Als Internet Pprovider hast du auch einen Provider der keine zwankstrennung nach 24std hat ?
have a nice day
Kai
Wehn du ein Wurm schon drauf hates gibt es nur eins auf lange sicht : Platmachen und neumachen. DIe Removertools machen zwar den Wurm den garaus, aber lassem meist andere backdoors offen wodurch ein andere wurm hinneinkommt.
Das problem mit der anbindung Server - WLAN Router : ist nur dieser PC betroffen oder fallen die andern PCs auch aus ?
Als Internet Pprovider hast du auch einen Provider der keine zwankstrennung nach 24std hat ?
have a nice day
Kai
Hi,
ich hab ein ähnliches Problem mit der svchost.exe
Eine der 4 Dateien verbraucht nach dem Start immer fast 100% der Leistung. Wenn ich dann ein Programm öffne tut sich lange nichts, die Datei hat immer noch volle Auslastung. Erst nach einer Weile wird das Prog dann geöffnet, und plötzlich verursacht die Datei keine Auslastung mehr. Auch alle weiteren Programmstarts laufen dann hervorragend.
Ich hab mehrfach Panda Antivirus drüberlaufen lassen, aber ohne Erfolg. Was mir nur immer auffällt ist, dass bevor diese svchost Datei die volle Auslastung verursacht, verursacht eine Scandatei des Virenscanners auch eine hohe Auslastung. Es ist so, als ob der Scanner versucht etwas zu scannen oder zu löschen, schafft es aber nicht. und nach etwa 1 min übernimmt die svchost die Systemauslastung.
Wenn ich diesen Prozess beende läuft alles wie geschmiert. Ich hab mir dann gedacht, dass vielleicht die svchost nur beschädigt sei, weil der Rechner ist mir vor einiger Zeit nicht mehr hochgelaufen und ich musste ihn dann mit der Keule (Stecker ziehen) ausschalten.
So hab ich mal alle svchost beendet, und bei der letzten Datei( war aber nicht die mit der hohen Auslastung) kam dann die Meldung, dass das System heruntergefahren werden muss, weil irgendetwas mit der Remotekontolle war. Das Fenster sah genauso aus wie beim Sasser.
Kann es ein Virus sein, der mein Antiviren prog lamlegt?
Könnt ihr mir helfen?
Mfg
P.S.: Auf einem anderen Computer laufen alle svchost absolut normal, obwohl ich regen Datenaustausch mit dem Problemcomputer hatte.
ich hab ein ähnliches Problem mit der svchost.exe
Eine der 4 Dateien verbraucht nach dem Start immer fast 100% der Leistung. Wenn ich dann ein Programm öffne tut sich lange nichts, die Datei hat immer noch volle Auslastung. Erst nach einer Weile wird das Prog dann geöffnet, und plötzlich verursacht die Datei keine Auslastung mehr. Auch alle weiteren Programmstarts laufen dann hervorragend.
Ich hab mehrfach Panda Antivirus drüberlaufen lassen, aber ohne Erfolg. Was mir nur immer auffällt ist, dass bevor diese svchost Datei die volle Auslastung verursacht, verursacht eine Scandatei des Virenscanners auch eine hohe Auslastung. Es ist so, als ob der Scanner versucht etwas zu scannen oder zu löschen, schafft es aber nicht. und nach etwa 1 min übernimmt die svchost die Systemauslastung.
Wenn ich diesen Prozess beende läuft alles wie geschmiert. Ich hab mir dann gedacht, dass vielleicht die svchost nur beschädigt sei, weil der Rechner ist mir vor einiger Zeit nicht mehr hochgelaufen und ich musste ihn dann mit der Keule (Stecker ziehen) ausschalten.
So hab ich mal alle svchost beendet, und bei der letzten Datei( war aber nicht die mit der hohen Auslastung) kam dann die Meldung, dass das System heruntergefahren werden muss, weil irgendetwas mit der Remotekontolle war. Das Fenster sah genauso aus wie beim Sasser.
Kann es ein Virus sein, der mein Antiviren prog lamlegt?
Könnt ihr mir helfen?
Mfg
P.S.: Auf einem anderen Computer laufen alle svchost absolut normal, obwohl ich regen Datenaustausch mit dem Problemcomputer hatte.
Hallo,
ich habe auch das Problem, dass svchost 100% Systemauslastung verursacht.
Mit dem "Sysinternals Process Explorer" habe ich nun festgestellt, dass der Dienst hinter der svchost die automatischen Updates von Windows XP sind. Als ich diese probeweise deaktivieren wollte, hat sich mein PC beim Öffnen des "Automatische Updates-Fensters" immer wieder aufgehängt. Ich musste zuerst den svchost Prozess beenden, um das Fenster öffnen und die Updates deaktivieren zu können.
Jetzt läuft alles wieder optimal, jedoch kann dies kein Dauerzustand sein, da ich mir ohne automatische Updates einen Wurm nach dem anderen einfangen werde.
Daher meine Frage: Was kann ich machen?
Ich bitte unterwürfigst um Hilfe
ich habe auch das Problem, dass svchost 100% Systemauslastung verursacht.
Mit dem "Sysinternals Process Explorer" habe ich nun festgestellt, dass der Dienst hinter der svchost die automatischen Updates von Windows XP sind. Als ich diese probeweise deaktivieren wollte, hat sich mein PC beim Öffnen des "Automatische Updates-Fensters" immer wieder aufgehängt. Ich musste zuerst den svchost Prozess beenden, um das Fenster öffnen und die Updates deaktivieren zu können.
Jetzt läuft alles wieder optimal, jedoch kann dies kein Dauerzustand sein, da ich mir ohne automatische Updates einen Wurm nach dem anderen einfangen werde.
Daher meine Frage: Was kann ich machen?
Ich bitte unterwürfigst um Hilfe
Muss euch leider mitteilen, das mir diese Problem bei einen 2k Rechner auch aufgefallen ist. Selbst nach 2 Tage suchen habe ich leider auch keine andere Lösung gefunden als den Dienst „Automatische Updates“ zu deaktivieren. Das einzigste was ich noch dazu beitragen kann ist die Aussage das die Datei „ntdll.dll“ etwas damit zu tun haben muss, zumindest in meinem Fall verursacht sie die CPU Auslastung durch den Prozess „svchost.exe“
Wer eine Lösung findet bitte melden.
Wer eine Lösung findet bitte melden.
Tja da ich eben das gleiche Problem habe (extrem nerv) hab ich mal ein bisschen gegoogelt und folgenden Beitrag in einem anderen Forum gefunden.
Schaut mal hier :
http://www.hwe-forum.de/index.php?PHPSESSID=2353d11a9bc63ea6efe6ff1af26 ...
Beitrag vom svchost killer / Antwort #23
Schaut mal hier :
http://www.hwe-forum.de/index.php?PHPSESSID=2353d11a9bc63ea6efe6ff1af26 ...
Beitrag vom svchost killer / Antwort #23
Hallo Kollegen.
Das Problemm der 100% CPU-Last durch svchost.exe hatte ich schon mehrmals bei Einzelplatzrechnern. Vermehrt ist es aufgefallen, wenn MS Office 2003 installiert war.
Seit dem Patchday am Dienstag haben wir jedoch in einer SBS2003-Domäne und automatischem Update von Sicherheitsupdates per WSUS das Problem, daß am Mittwoch morgen FAST alle Rechner kurz nach dem Start eingefroren sind und auch Neustarts etc. ohne Erfolg blieben.
Auch hier war dann plötzlich eine 100% CPU-Last durch svchost.exe zu sehen. Kurz die Gruppenrichtlinien umgestellt und automatisches Update deaktiviert - und siehe da, die Maschinen laufen erstmal wieder.
Aber es ist keine Lösung.
Der Ansatz wie im Forumsbeitrag (Eintrag von Huhjukel) angegeben, welcher wie folgt lautet:
hat in der Vergangenheit nur sporadisch und kurzzeitig geholfen.
Auch der separat von MS anzufordernde Patch im Falle des svchost.exe-Problemes hat bisher bei keiner Maschine abhilfe gebracht.
Gibt es inzwischen Lösungsansätze? Ich kann schlecht die komplette Domäne für alle Ewigkeiten ohne Updates laufen lassen.
Das Problemm der 100% CPU-Last durch svchost.exe hatte ich schon mehrmals bei Einzelplatzrechnern. Vermehrt ist es aufgefallen, wenn MS Office 2003 installiert war.
Seit dem Patchday am Dienstag haben wir jedoch in einer SBS2003-Domäne und automatischem Update von Sicherheitsupdates per WSUS das Problem, daß am Mittwoch morgen FAST alle Rechner kurz nach dem Start eingefroren sind und auch Neustarts etc. ohne Erfolg blieben.
Auch hier war dann plötzlich eine 100% CPU-Last durch svchost.exe zu sehen. Kurz die Gruppenrichtlinien umgestellt und automatisches Update deaktiviert - und siehe da, die Maschinen laufen erstmal wieder.
Aber es ist keine Lösung.
Der Ansatz wie im Forumsbeitrag (Eintrag von Huhjukel) angegeben, welcher wie folgt lautet:
Anschließend den Inhalt des Ordners C:\WINDOWS\SoftwareDistribution\DataStore löschen, sowie C:\WINDOWS\SoftwareDistribution\Download und C:\WINDOWS\SoftwareDistribution\EventCache. |
hat in der Vergangenheit nur sporadisch und kurzzeitig geholfen.
Auch der separat von MS anzufordernde Patch im Falle des svchost.exe-Problemes hat bisher bei keiner Maschine abhilfe gebracht.
Gibt es inzwischen Lösungsansätze? Ich kann schlecht die komplette Domäne für alle Ewigkeiten ohne Updates laufen lassen.
hallo zusammen
dies ist nur der erste schritt zur behebung des problems.
!!!!Wichtig!!!!!
zuerst aber den WindowsUpdate Dienst stoppen bevor die Files gelöscht werden.
1. Inhalt des Ordners C:\WINDOWS\SoftwareDistribution\DataStore löschen, sowie C:\WINDOWS\SoftwareDistribution\Download und C:\WINDOWS\SoftwareDistribution\EventCache.
Wenn diese gelöscht sind wieder starten.
2. install Patch 927891
http://support.microsoft.com/kb/927891/en-us
3. install Windows Update Agent V.3
http://patch-info.de/artikel/2007/05/01/351
Danach sollte es wieder funzen....
grüsse
Acidnet.
dies ist nur der erste schritt zur behebung des problems.
!!!!Wichtig!!!!!
zuerst aber den WindowsUpdate Dienst stoppen bevor die Files gelöscht werden.
1. Inhalt des Ordners C:\WINDOWS\SoftwareDistribution\DataStore löschen, sowie C:\WINDOWS\SoftwareDistribution\Download und C:\WINDOWS\SoftwareDistribution\EventCache.
Wenn diese gelöscht sind wieder starten.
2. install Patch 927891
http://support.microsoft.com/kb/927891/en-us
3. install Windows Update Agent V.3
http://patch-info.de/artikel/2007/05/01/351
Danach sollte es wieder funzen....
grüsse
Acidnet.
hallo zusammen
dies ist nur der erste schritt zur behebung
des problems.
!!!!Wichtig!!!!!
zuerst aber den WindowsUpdate Dienst stoppen
bevor die Files gelöscht werden.
1. Inhalt des Ordners
C:\WINDOWS\SoftwareDistribution\DataStore
löschen, sowie
C:\WINDOWS\SoftwareDistribution\Download und
C:\WINDOWS\SoftwareDistribution\EventCache.
Wenn diese gelöscht sind wieder
starten.
2. install Patch 927891
http://support.microsoft.com/kb/927891/en-us
3. install Windows Update Agent V.3
http://patch-info.de/artikel/2007/05/01/351
Danach sollte es wieder funzen....
grüsse
Acidnet.
dies ist nur der erste schritt zur behebung
des problems.
!!!!Wichtig!!!!!
zuerst aber den WindowsUpdate Dienst stoppen
bevor die Files gelöscht werden.
1. Inhalt des Ordners
C:\WINDOWS\SoftwareDistribution\DataStore
löschen, sowie
C:\WINDOWS\SoftwareDistribution\Download und
C:\WINDOWS\SoftwareDistribution\EventCache.
Wenn diese gelöscht sind wieder
starten.
2. install Patch 927891
http://support.microsoft.com/kb/927891/en-us
3. install Windows Update Agent V.3
http://patch-info.de/artikel/2007/05/01/351
Danach sollte es wieder funzen....
grüsse
Acidnet.
Hallo, ich habe das gleiche Problem.
Ich habe den Lösungsweg ausgeführt und bin mir dermaßen sicher, das mein Rechner sauber ist.
Jedoch kann man dies ja nie zu 100% wissen.
HijackThis Log - sauber
Bitdefender Online Scan - sauber
Avast Antivir Scan - sauber
A-Squared Anti Spyware - sauber
AVG Antispyware - sauber
Nun zu meinem Problem. Wenn ich normal am PC arbeite, dann ist alles ganz normal.
Jedoch wenn ich ein Windows Update ausführen will geht es los und svchost geht auf 80-100%.
Erst dachte ich eben es geht mit dem von dir beschriebenen Lösungsweg, doch das tut es anscheinend immer noch nicht. Kurz (ca. 1-2 Minuten) nachdem ich auf benutzerdefinierte Update Suche geklickt habe ging es wieder los.
Ich bin echt ratlos und hoffe auf eure Hilfe.
Windows XP SP 2
Office 2003