[Xerox]

Hallo, vorab ... ich habe einen neuen Thread gemacht, da ich nichts gefunden habe was damit zu tun hat.

Ich habe das Problem, das wenn ich zum Internet connecte (über DFÜ/ DSL) wird mein CPU nach 2-3min. voll ausgelasstet. Also der Kernel-Speicher wie auch die normale CPU nutzung steigen auf 95%-100% an und halten sich im oberen bereich auf.
Es wird aber kein zusätzliches Programm gestartet. Die Autostart programme sind auch alle ok.
Nun hab ich mal geschaut wer da soviel am nutzen ist. An erster stelle steht "svchost.exe". Was kann das sein? Wenn ich nicht zum Internet connectet bin bleibt die auslasstung bei 0%.

Hat einer ne ahnung was das sein kann ?

thx für die hilfe ... gruß xerox

[UnZeN]

iiiih eine Virenschleuder

Welches Anti Viren Programm hast Du denn laufen?
Schon mal nach Viren/Spyware mit entsprechenden Programme, im abgesicherten Modus und ohne Systemwiederherstellung, gescanned?

Mfg

[Xerox]

Puhhh, hab alle möglichen anti-viren progs drauf gehabt.
- bitDefender
- NortonAntivir
- Kasparsky
- McAffee

hat aber alles nix gebracht. ich mach das mal mit dem Prog was du oben aufgelistet hast, in der hoffnung was zu finden. drecks cpu auslasstung ...

--------------------------------------------------------------------------
UPDATE:
--------------------------------------------------------------------------

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\Ati2evxx.exe
C:\WINNT\system32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\svchost.exe
C:\Programme\Kerio\Personal Firewall 4\kpf4ss.exe
C:\Programme\Norton AntiVirus\navapsvc.exe
C:\Programme\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\Programme\Norton AntiVirus\SAVScan.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
C:\Programme\Kerio\Personal Firewall 4\kpf4gui.exe
C:\WINNT\system32\Ati2evxx.exe
C:\WINNT\Explorer.EXE
C:\WINNT\SOUNDMAN.EXE
C:\Programme\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\Softwin\BitDefender Free Edition\bdmcon.exe
E:\Programme\Winace\winace.exe
E:\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.de/
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [GhostStartTrayApp] H:\Programme\Ghost\GhostStartTrayApp.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [BDMCon] C:\Programme\Softwin\BitDefender Free Edition\\bdmcon.exe
O4 - HKLM\..\Run: [BDNewsAgent] C:\Programme\Softwin\BitDefender Free Edition\\bdnagent.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O17 - HKLM\System\CCS\Services\Tcpip\..\{6CA51C21-37C6-4A64-94A7-541C6438D3CF}: NameServer = 217.237.150.97 217.237.149.161
O17 - HKLM\System\CCS\Services\Tcpip\..\{EA157CF2-0EEA-41F6-9CC0-982193C18E8C}: NameServer = 192.168.0.1
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINNT\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINNT\system32\ati2sgag.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: GhostStartService - Unknown owner - H:\Programme\Ghost\GhostStartService.exe (file missing)
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Programme\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Programme\Norton AntiVirus\AdvTools\NPROTECT.EXE
O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe

Dieser Beitrag wurde von Xerox bearbeitet: 09. März 2005 - 16:57

[degui]

Hi, das Problem hatte ich kürzlich auch, ist kein Wurm Virus oder ähnliches.
Das hat mit dem Drucker zu tun. Ganz genau weis ich das nicht mehr, aber schau mal deine Druckaufträge an. Alle Druckaufträge löschen. Ich glaube das war dieses Microsoft Office Document Image Writer bei mir in Drucker und Faxgeräte. Ansonsten in deinen Druckereigenschaften den Spooler deaktivieren. Dann ist die Auslastung gleich 0.
mfg

[MSI-6600GT]

Zitat

C:\Programme\Kerio\Personal Firewall 4\kpf4ss.exe
C:\Programme\Norton AntiVirus\navapsvc.exe
C:\Programme\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\Programme\Norton AntiVirus\SAVScan.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
C:\Programme\Kerio\Personal Firewall 4\kpf4gui.exe
C:\WINNT\system32\Ati2evxx.exe
C:\WINNT\Explorer.EXE
C:\WINNT\SOUNDMAN.EXE
C:\Programme\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\Softwin\BitDefender Free Edition\bdmcon.exe

Sehe ich das richtig?

1. Kerio ( Firewall )
2. Norton Antivirus ( Antivirus )
3. Bitdefender ( Antivirus )

Und das läuft alles gleichzeitig? Also, 2x Antivirus verursacht zu 99% schon mal Probleme.

[Xerox]

@degui: thx, aber das ist es nicht. es ist gar kein drucker instaliiert. das system ist gerade mal 3Std. alt

@MSI: Joar, das klappt. Sogar sehr gut. wollte nur sicher gehen

Dieser Beitrag wurde von Xerox bearbeitet: 09. März 2005 - 17:30

[nim]

dieses problem ist besser bekannt unter dem namen "blaster" bzw "sasser"... welcher von beiden es nun gewesen ist weiss ich nicht mehr, kann ich mich nicht mehr dran erinnern. du solltest mal mcafee avert stinger antesten: http://www.winfuture...news,19250.html

[Xerox]

@nim: danke, das Programm läuft gerade durch. hoffe das klappt ....!

[sкavєи]

Zitat (MSI-6600GT: 09.03.2005, 17:24)

2. Norton Antivirus ( Antivirus )
3. Bitdefender ( Antivirus )<{POST_SNAPBACK}>

Zitat (Xerox: 09.03.2005, 17:29)

@MSI: Joar, das klappt. Sogar sehr gut. wollte nur sicher gehen  <{POST_SNAPBACK}>

Das dumme daran ist nur, dass NAV die dabei nicht viel weiterhilft! Lass BitDefender drauf und schmeiß den NAV runter. Du wirst hier im forum genug Gründe finden die für das deinstallieren (oder besser für das "gar nicht erst verwendet haben") von NAV sprechen.

[MSI-6600GT]

Zitat

@MSI: Joar, das klappt. Sogar sehr gut. wollte nur sicher gehen

Hm, mit Norton sicher gehen....da habe ich und viele andere Forumuser aber so meine Zweifel.

Wie TheSuicider schon sagte/tippte, schmeiss den Norton runter und lass nur den Bitdefender drauf. Da hast Du mehr von.

[Xerox]

krass, hät ich ja nicht gedacht mit norton. was kann man denn empfehlen, bitDefender, McAffee, usw. ?!?!!

das "Stinger" Tool hat leider nix gefunden. aber die auslasstung bleibt. langsam bekomm ich nen brechreiz ...

[Graumagier]

Zitat

was kann man denn empfehlen, bitDefender, McAffee, usw. ?!?!!

GData AntiVirenKit (nicht Internet Security), Bitdefender, Panda etc.