Winhost32.exe im temp-Ordner braucht 25Prozent CPU und lässt sich nicht beenden

Hallo zusammen,

ich bin heute über den Prozess winhost32.exe gestolpert, da er dauernd 25% CPU-Leistung braucht (bei einem QuadCore meines Wissens maximum für nicht-multithread-Anwendung).
Die Datei dazu liegt im %Temp%-Ordner (???). Will ich den Prozess beenden, steht da:

CPU-Zeit bei über 11Stunden, Speicherbedarf schwankt zwischen 30k-80k (Sekündlich) und die Beschreibung ist winhost32.exe

Hat das was zu bedeuten?

Mfg,
Mathe172

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 166908

Url: https://administrator.de/contentid/166908

Ausgedruckt am: 24.11.2024 um 00:11 Uhr

5 Kommentare

Neuester Kommentar

Hey,

lass mich raten, Du hast keinen Virenscanner? :D

http://www.softwaretipsandtricks.com/dangerous_files/5027-winhost32exe. ...

http://comprolive.com/remove/harmful/exe/winhost32-exe

Gruß

Hallo,

was heisst kein Virenscanner?- Hab Avira AntiVir Personal drauf.
Werds trotzdem mal versuchen-Danke

Mathe172
P.S.:Gibt es eine möglichkeit den Zustand eines Programmen zu speichern und sozusagen wieder laden nach dem Neustart? Ich hab da ein Programm, das seit 90h rechnet und das will ich halt nicht nochmal abwarten...

Hallo nochmal,

ist es normal, das nach beenden des Prozesses das System crasht? Ich hatte einen Bluescreen.
Und warum erkennt Avira den Virus nicht-hab die Datei explizit gescannt...

Mathe172
[Edit: Alle getesteten Online-Scanner werden ebenfalls nicht fündig?!]

Zitat von @mathe172:

Hallo nochmal,

ist es normal, das nach beenden des Prozesses das System crasht? Ich hatte einen Bluescreen.
Und warum erkennt Avira den Virus nicht-hab die Datei explizit gescannt...

Auch offline?

Virenscanner im laufenden System haben ein großes Handicap: Die Malware kann sie auch erkennen und sich darauf einstellen. Starte mal das System von einer scanner-cd (knoppicillin, avira-cd oder andere Notfall-CDs von Antivirenherstellern) und prüfe dann auf malware.

Auf jeden Fall sind Programme die aus einen TEMP-Verzeichnis heraus laufen immer suspekt.

Lade mal die Datei zu virustotal hoch, ob dann auch noch kein virenscanner anschlägt.