[CrazyLexx]

Hallo zusammen,

habe seit einger Zeit das Problem, dass mein System (XP SP2) nach dem Systemstart für mehrere Minuten auf dem Desktop hängen bleibt und irgendwomit beschäftigt ist. Laut einem Blick in den Taskmanager benötigt in dieser Zeit die syshost.exe bis zu 100% der CPU Ressourcen.

Eine Suche bei Google hat da unzähliche ähnliche Problemberichte gefunden - aber leider keinen brauchbaren Lösungsansatz Mein System müsste eigentlich sauber sein (NOD32 und Windows Defender finden keine Viren, Trojaner o.ä.) und kann dennoch nicht beseitigen. Hat jemand vielleicht noch einen Vorschlag für mich?

Danke,
Tom

Dieser Beitrag wurde von CrazyLexx bearbeitet: 02. Januar 2007 - 15:06

[xerxes333]

Das ist der erste Treffer von Google:

"Die syshost / syshost.exe ist ein Virus, der sich der Namensähnlichkeit mit der SVCHOST.EXE zu nutze macht, welche ein Systemprozess ist.

Nachfolgende Beschreibung bezieht sich ausschliesslich auf den Wurm W32/Forbot-K . Weitere Viren, oder auch unschädliche Programme könnten sich des selben Prozessnamens bedienen!

Sober ist ein Wurm, den es in einigen Varianten gibt.
So zum Beispiel: I-Worm.Sober, W32/Sober.A oder W32.Sober@MM.
Worm/Sober bringt seine eigene SMTP - Software gleich mit (Postausgangsserver), so das er sich über diesen an die im PC gespeicherten E-Mail Adressen weiterverbreiten kann.
Der Wurm verbreitet sich auch auf andere Weise. Nämlich über das "Peer-2-Peer"-Programm KaZaa.
Worm/Sober weist noch einige weitere interessante Eigenschaften auf, die Sie auf der Seite von H+BEDV entnehmen können.
Dort finden sie auch ein so genanntes "Removal Tool" , mit dem Sie den "Schädling" entfernen können."


Wechsle mal dein Antivirenprogramm!


xerxes333

[rolemodeL]

Mh... probiers mal mit dem PrcView und schau dir mal die datei an was da dranhängt...

Hier zum Download

Beschreibung:
PrcView (Process Viewer) ist ein kompaktes Gratis-Utility, das zum Anzeigen von umfassenden Informationen über die laufenden Prozesse in Ihrem Windows-System dient. Zu den angezeigten Informationen zählen die Startzeit eines Prozesses, die Version und die komplette Pfadangabe jeder vom gewählten Prozeß verwendeter DLLs, sowie eine Liste aller Threads, Speicherblöcke und Heaps.

[CrazyLexx]

Zitat (MagicAndre1981: 02.01.2007, 14:13)

das ist kein Virus sondern ein Bug im Microsoft Installer 3.1 V2 der bei MicrosoftUpdate (WindowsUpdate + OfficeUpdate) zu 100% CPU Auslastung führt. Der Patch KB916089-v5 hat bei mir das Problem gelöst. Wende dich dazu an den MS-Support.

Danke, für den Tipp - habe gerade mal eine Mail an Microsoft geschrieben. Hat jemand eine Idee, wieso der Patch eigentlich weder als Download auf der MS-Webseite noch über die Update-Funktion angeboten wird?!

[voku1987]

SVCHOST.EXE --> wer schon mal in die Dienste von Windows gesehen hat, weiß das dieser Dienst als name für eine vielzahl von Diensten steht und natürlich gibt es auch viele Leute die dies ausnutzen und ihren Virus genauso nennen wie diese Dienste...


aber nun zur Lösung deines Problems...

--> rechte Maustaste auf dem Arbeitsplatz und Verwaltung auswählen -->
Dienste und Anwedungen --> Dienste -->

hier schaust du einfach nach welcher Dienst zwar auf "Automatisch" steht aber nicht gestartet ist, diesen behebst du dann mit einem Bugchange oder beendest diesen einfach, falls du ihn nicht benötigst...

[xerxes333]

Zitat (MagicAndre1981: 02.01.2007, 14:13)

das ist kein Virus sondern ein Bug im Microsoft Installer 3.1 V2 der bei MicrosoftUpdate (WindowsUpdate + OfficeUpdate) zu 100% CPU Auslastung führt. Der Patch KB916089-v5 hat bei mir das Problem gelöst. Wende dich dazu an den MS-Support.

Das glaube ich nicht, denn im Patch ist von SVCHOST.EXE die Rede und nicht von syshost.exe

xerxes333

[halaX]

Hallo,
syshost.exe ist das Produkt von einem Virus oder Trojaner!
svchost.exe jedoch ist kein Virus!
MfG.halaX

Dieser Beitrag wurde von halaX bearbeitet: 02. Januar 2007 - 19:45

[CrazyLexx]

syshost.exe in meinem Eingangsposting ist das Produkt meines Tippfehlers

EDIT: Habe den oben angesprochenen Hotfix mal heruntergeladen und auf meinem System installiert. Leider beseitig der Patch den Fehler nicht. Bekomme ca. 1 Minute nach dem Systemstart immernoch svchost.exe mit 99% CPU Auslastung und dicken Speicherbedarf angezeigt... Habe ich den Patch vielleicht falsch installiert oder muss ich etwas besonders beachten? Hilft es vielleicht, einfach Microsoft Update zu deaktivieren und wieder auf Windows Update zu wechseln?

Dieser Beitrag wurde von CrazyLexx bearbeitet: 02. Januar 2007 - 20:00

[halaX]

Zitat (CrazyLexx: 02.01.2007, 19:46)

syshost.exe in meinem Eingangsposting ist das Produkt meines Tippfehlers

Seltsamerweise gibt es diese Schad-Datei
Namens syshost.exe tatsächlich !!!!
auf manchen Rechnern siehe Bitte lesen.txt
MfG.halaX
Edit
Quelle des Inhaltes von Bitte lesen.txt
ist www.ikarus.at

Dieser Beitrag wurde von halaX bearbeitet: 02. Januar 2007 - 20:04

[CrazyLexx]

Habe mir die Anleitung in dem angehängten Textfile mal durchgelesen und einen Blick in die Registry geworfen: Ein entsprechender Eintrag ist dort nicht vorhanden. Habe auch gerade nochmal überprüft und bei mir ist es definitiv "svchost.exe", die mir das System für mehrere Minuten blockiert.

EDIT: Habe mal "Microsoft Update" deaktiviert (bin also zurück bei "Windows Update") und das System neu gestartet. Bislang ist das Problem nicht wieder aufgetaucht! Beobachte die Sache mal ein wenig weiter und melde mich dann erneut....

Dieser Beitrag wurde von CrazyLexx bearbeitet: 02. Januar 2007 - 20:11

[halaX]

Zitat (CrazyLexx: 02.01.2007, 20:04)

Habe mir die Anleitung in dem angehängten Textfile mal durchgelesen und einen Blick in die Registry geworfen: Ein entsprechender Eintrag ist dort nicht vorhanden. Habe auch gerade nochmal überprüft und bei mir ist es definitiv "svchost.exe", die mir das System für mehrere Minuten blockiert.

Vermutlich handelt es sich auf Deinem PC um einen Systemdienst
etwa Bluetooth oder Wireless-Lan etc.Netzwerkdienste/Freigaben
und andere,was diese hohe Auslastung hervorruft.
MfG.halaX

Dieser Beitrag wurde von halaX bearbeitet: 02. Januar 2007 - 20:13

[whitenexx]

Ganz einfach:
Starte ein Boot-AntiViren Tool.
Scanne deine Platte und lösche Schädlinge falls vorhanden.
Sollte er nichts finden kannst du zu 98% sicher gehen das es sich um einen Fehler von Microsoft handelt Sowie jemand schon oben in einem Thread gesagt hat.

[halaX]

Zitat (whitenexx: 02.01.2007, 20:46)

Sollte er nichts finden kannst du zu 98% sicher gehen das es sich um einen Fehler von Microsoft handelt Sowie jemand schon oben in einem Thread gesagt hat.

Bitte nicht vergessen,daß viele User von WinXP mit SP2 auch mit
ihrem System sehr zufrieden sind.
Eine Reihe von Instabilitäten und anderen Problemen werden
durch Bedienfehler,falsche Firewalleinstellungen,schlechte Treiber,
zuviele Autostart-Einträge,schlechte Konfiguration der Systemdienste,
Software-und Update-Installation bei laufenden Antiviren-Programm,
obwohl gerade hier in den Anleitungen meist darauf hingewiesen
wird,bestimmte aktive Prozesse zu Deaktivieren.
Diese Liste ließe sich noch beliebig fortsetzen.
MfG.halaX