[Aaron 86]

Mein Problem ist schon etwas schlimmer & auch nervig. Es geht darum das wenn ich meinen PC Hochgefahren habe, der PC komplett ausgelastet ist. Die Datei svchost.exe ist immer ausgelastet und dadurch läuft nichts mehr am PC, das hatte ich schon mal und dann hatte ich meinen PC komplett neu Formatiert. Trotzdem kann ich das Problem mit einem Trick umgehen. Wärend der PC nur so langsam läuft geh ich in den Stand by Modus und wieder Normal zu Windows, dann ist das Problem behoben und alles äuft wieder einwandfrei, bis zum nächsten Neustart.

Gruß
Aaron

[Wiesel]

gehe auf windowsupdate und lade alle neuen patches runter oder aktiviere das automatische windowsupdate.

greets

[kxxx]

Lade dir mal hijackthis herunter und poste hier das Logfile.
Könnte eine Infektion sein.

[Wiesel]

Zitat

Könnte eine Infektion sein

die aber zu nahezu 100% darauf zurückzuführen ist dass er sein windows nicht auf dem neuesten stand gebracht hat.

greets

[Aaron 86]

So, Updates mach ich immer sofort wenn welche da sind, momentan gibt es auch keine für meinen PC, habe ich eben grad noch mal geprüft.

und hier die LOG Datei:

Logfile of HijackThis v1.99.1
Scan saved at 13:10:06, on 14.10.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5700.0007)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Windows Media Player\wmplayer.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Dokumente und Einstellungen\Aaron\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.giga.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft....k/?LinkId=54729
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft....k/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft....k/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=552...cid={SUB_CLCID}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Aaron's Internet Explorer
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft....k/?LinkID=39204
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Programme\Windows Live Mail desktop\mailcomm.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

[Hate-Love]

Naja laut auswertung is nur das "eventuell böse".

O18 - Protocol: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Programme\Windows Live Mail desktop\mailcomm.dll

[Aaron 86]

 Zitat (Hate-Love: 14.10.2006, 12:21)

Naja laut auswertung is nur das "eventuell böse".

O18 - Protocol: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Programme\Windows Live Mail desktop\mailcomm.dll

Nein, das ist eine Beta von Windows Live Mail Desktop, also von Microsoft.

zumal das auch schon drauf war wo der PC einwandfrei Funktionierte.

[Aaron 86]

 Zitat (MagicAndre1981: 14.10.2006, 19:25)

könnte der Bug bei MicrosoftUpdate sein. Fordere mal den patch WindowsXP-KB914810-v2-x86-DEU.exe beim support von MS an.

Hi,
bei mir läuft momentan gar nichts mehr so richtig, wäre nett wenn mir einer das reinstellen könnte oder nen Link. Ich war eben mal kurz auf Updates da macht er auch nichts mehr... dauert etwa 15minuten bis dort dann steht das keine Updates vorhanden sind.

[mh0001]

Das ist ganz sicher dieser Bug. Bei mir ist die svchost.exe auch immer kurz nach Windowsstart hoch ausgelastet, wenn keine Windows Updates verfügbar sind nur sehr kurz, wenn es aber eins oder mehrere gibt (wie neulich diese 14 Updates inkl. Office), dann hält das mehrere Minuten an.

Allerdings begann dieses Problem erst so Anfang August. Scheinbar ein Fehler mit dem letzten Update der Microsoft/Windows Update Software. Microsoft hat ja auch erst so Anfang August diesen KB-Artikel veröffentlicht.

Ich warte derzeit auch noch auf diesen Hotfix.

Tip: NICHT an Microsoft über das Supportformular schreiben, da du 1. bei einem Retail-Windows nur zwei freie Anfragen hast und 2. bei OEM gar keine.
Musste ich auch erstmal begreifen. Denn das Anfordern des Hotfixes ist ja keine Anforderung, dass dir der Support wirklich bei der Lösung des Problems hilft und dich berät. Du weißt ja, was du willst. Daher unbedingt direkt an [email protected].

[Aaron 86]

So ich habe nun eine Antwort von Microsoft bekommen und das Update Instaliert. Nach dem Neustart ist es leider immer noch da, ich muss mich kurz Abmelden und wieder Anmelden damit alles normal läuft. Irgendwie weiß ich auch nicht genau was ich machen soll... vielleicht muss ich den PC ja ma ganz ausschalten und wieder an machen oder so, nun aber noch ist alles wie zuvor.

[mh0001]

Tja, der Hotfix hat bei mir leider auch nicht gegriffen

Vielleicht hilft der nur bei der englischen? (obwohl das File ja eindeutig die Bezeichnung "deu" trug)

Die msi.dll, die das deutsche File installiert, ist auch laut Versionsangeben zwar neuer als das offizielle, aber dennoch nicht so neu wie das im KB-Artikel beschriebene englische File.

Deinstalliere das Hotfix auf jeden Fall wieder wenns nix bringt!!
Hab ich auch gemacht, und es ist alles ok. Er ersetzt die inoffizielle msi.dll wieder durch die vorherige offizielle!

Als Workaround solltest du die Automatischen Updates erstmal deaktivieren, sonst haste das Problem bei jedem Neustart.

Bei mir ist das nicht so tragisch, da der Bug dank Hyperthreading nur den einen emulierten Kern nutzt.
Bei dem MSFDN (oder wie heißen die? da stößt man drauf wenn man nach KB914810 googelt) steht auch, dass der Hotfix auch nur für Single-Core-Umgebungen vorgesehen ist, da das Problem bei mehreren Kernen (HT oder Dual-Core) offenbar für nicht so schlimm angesehen wird

[overdriverdh21]

 Zitat (mh0001: 16.10.2006, 16:48)

Tja, der Hotfix hat bei mir leider auch nicht gegriffen

Vielleicht hilft der nur bei der englischen? (obwohl das File ja eindeutig die Bezeichnung "deu" trug)

Die msi.dll, die das deutsche File installiert, ist auch laut Versionsangeben zwar neuer als das offizielle, aber dennoch nicht so neu wie das im KB-Artikel beschriebene englische File.

Deinstalliere das Hotfix auf jeden Fall wieder wenns nix bringt!!
Hab ich auch gemacht, und es ist alles ok. Er ersetzt die inoffizielle msi.dll wieder durch die vorherige offizielle!

Als Workaround solltest du die Automatischen Updates erstmal deaktivieren, sonst haste das Problem bei jedem Neustart.

Bei mir ist das nicht so tragisch, da der Bug dank Hyperthreading nur den einen emulierten Kern nutzt.
Bei dem MSFDN (oder wie heißen die? da stößt man drauf wenn man nach KB914810 googelt) steht auch, dass der Hotfix auch nur für Single-Core-Umgebungen vorgesehen ist, da das Problem bei mehreren Kernen (HT oder Dual-Core) offenbar für nicht so schlimm angesehen wird

kannst du mir den Patch zusenden?

[Aaron 86]

 Zitat (MagicAndre1981: 16.10.2006, 21:09)

Dieses Update (http://support.micro...kb/916089/en-us) v5 (WindowsXP-KB916089-v5-x86-DEU.exe) hat geholfen Die 100% Last und der Fehler beim Setup von MSI-Dateien (GUI wird nicht angezeigt) ist mit dem Patch behoben

Wo bekomm ich den her?
Ich bin heut irgendwie zu doof den zu suchen...
oder auch per Email an Microsoft?