[Joel]

Hallo zusammen

Ich habe folgendes Problem:
Immer wenn ich den Computer starte und das Netzwerkkabel angeschlossen ist, lastet der Netzwerkdienst svchost.exe mein System aus (CPU-Auslastung = 100%) und der Computer hat etwa 10 Minuten um zu starten und auch danach ist er lahm.
Dieses Problem hab ich wenn der Computer am Dsl -Modem aber auch wenn er im Netzwerk angeschlossen ist.
Ich hab herausgefunden, dass der Dienst nur mein System auslastet wenn das Netzwerkkabel schon vor dem Systemstart angeschlossen war. Wenn ich das Kabel erst am Computer anschliesse wenn er gestartet ist, funktioniert alles prima.

Kann mir jemand helfen?

Vielen Dank im Voraus für alle Antworten.

MfG Joel

[tobiasndw]

Hast du vielleicht Netzlaufwerke verbunden?

[Joel]

Nein

[tobiasndw]

evtl. mal:

explorer öffnen , dann Extras/Ordneroptionen Ansicht, dort den Haken bei "automatisch nach netzwerkordnern und drucker suchen" deaktivieren

[DK2000]

So ein Verhalten zeigt die svchost.exe (wirklich genau auf den Namen achten und ob die sich in System32 befinded) gerne, wenn man sich einen Trojaner/Virus eingefangen hat.

Hast Du schonmal mit hijackthis oder einem Virenscanner Dein System überprüft?

[Joel]

Es ist schon eine Zeit her, seit ich der lezte Virenscann gemacht habe, aber ich hab auf vielen Seiten gelesen, dass svchost.exe kein Virus oder so ist (z.B. http://www.frankn.co...vchost_exe.html).
Ich hab im Ordner C:\WINDOWS\system32 ein svchost.exe und der Prozess heist auch wirklich so.

Wo bekomme ich denn hijackthis?

Übrigens hat der Tipp mit dem "automatisch nach netzwerkordnern und drucker suchen deaktivieren" leider nichts gebracht.

[DK2000]

Die echte svchost.exe ist kein Virus, das ist richtig, aber diese Datei ist, einfach ausgedrückt, ein Starter für Dienste. Diese startet meist einen oder eine ganze Gruppe von Diensten, die so nicht weiter angezeigt werden. Wenn sich jetzt ein Virus/Trojaner in so eine Gruppe reinschmuggelt, dann kann einer der svchost Prozesse 100% verursache, wobei er nicht selber diese Auslatung verursacht, sondern die Malware, die er einfach mit startet. Problem ist dabei nur, das der Taskmanager das nicht weiter anzeigt.

Welche Prozesse hinter der svchost stecken, kann man z.B. in der Eingabeaufforderung mit tasklist /svc oder dem Process Explorer anzeigen lassen.

Hijackthis findes Du hier. Zur Bedienung: Lasse Dir mal ein log erstellen und packe das log in das große Feld auf der Seite oder poste das Log hier.

Kann natürlich auch wirklich etwas ganz anderes sein, aber sicherheitshalber bei 100% ausgelasteter svchost den Rechner auf Malware untersuchen lassen.

Dieser Beitrag wurde von DK2000 bearbeitet: 03. Juli 2005 - 14:27

[Joel]

OK, Ich mache jetzt folgendes:
Ich gebe bei Ausführen cmd ein und danach Tasklist/svc |more.

Danach starte ich den Computer neu (ohne das Netzwerkkable zu entfernen) und schaue welcher neue Prozess in svchost.exe enthalten ist.

Danach melde ich mich wieder

[DK2000]

Gebe mal Tasklist /svc > C:\Log1.txt ein. Das Speichert die Ausgabe in eine Textdatei. Das lässt sich dann besser vergleichen.

Obwohl glaube ich nicht, das so ein Vergleich wirklich was bringt, da einige Trojaner dennoch gestartet werden, aber erst aktiv werden, wenn ein Netzwerk aktiviert ist.

Stecke mal das Kabel ein und scanne mal den Rechner mit Hijackthis. Das ist da wesentlich zuverlässiger, da man so sieht, was wo installiert ist und läuft und was eventuell komisch aussieht.

Dieser Beitrag wurde von DK2000 bearbeitet: 03. Juli 2005 - 14:39

[Joel]

Ich hab jetzt die zwei Ergebnisse verglichen. Die Ergebnisse bei svchost.exe sind identisch.

Zudem hab ich mit Hijackthis gescannt. Leider kann ich mit dem Ergebniss nichts anfangen. Können sie mir helfen?

[tobiasndw]

@Joel

Poste hier mal dein Auswertungs-Logfile von Hijackthis

[Joel]

OK,
Ich kann damit eh nichts anfangen.

[tobiasndw]

@Joel

ne, aber wir

[Win-Fan]

Du sollst den gesammten Inhalt des Logfile hier her kopieren, das könnte so aussehen. Probleme Mit Kernel.exe Und Explorer.exe
bzw den Inhalt hier in das Feld einfügen und automatisch auswerten lassen.

[Joel]

Ok, hier ist die Datei:

<entfernt>

Dieser Beitrag wurde von Joel bearbeitet: 15. März 2006 - 18:22