svchost.exe terror

sze-no1 · Beitrag von **sze-no1** » 27.03.2005, 18:43

meine svchost.exe hat nach angabe des taskmanagers 99% cpu-nutzung. mein ganzer rechner ranzt dadurch rum. quake läuft nur mit 25 - 40fps, also unspielbar. normalerweise hat der leerlaufprozess genau diese cpu-nutzung. ich raff nich was der auslöser dafür ist, denn es tritt nich immer auf. hatte vielleicht jemand schonmal ein ähnliches problem und kann mir sagen ob das nen fehler von windows ist, und ob das einfach zu patchen ist, oder ob das mein fehler ist?

pawlak · Beitrag von **pawlak** » 27.03.2005, 18:44

ich tippe mal wieder auf sasser/blaster... oder nen andrer wurm/virus.

lies dir mal lieber das sticky im forum durch

sze-no1 · Beitrag von **sze-no1** » 27.03.2005, 18:48

einen wurm/virus schließe ich einfach mal aus, da der rechner grad neu installiert wurde, und ich die McAfee VirusScan Home Edition mit der firewall auf blocked installiert habe. da kommt nichts durch, und virenfrei ist auch alles. das sagt sogar der panda activescan.

pawlak · Beitrag von **pawlak** » 27.03.2005, 18:54

reparier deine sig! Und lies das Sticky...

zeeno · Beitrag von **zeeno** » 27.03.2005, 20:09

Glaub uns doch einfach und les den sticky durch, das ist definitiv der blaster/sasser

sasser patch ziehen installieren und glücklich sein oder direkt richtig neuinstallieren

ebbel · Beitrag von **ebbel** » 27.03.2005, 21:43

Das muß nicht unbedingt Blaster oder Sasser persönlich sein, aber ziemlich sicher ist es ein Netzwerkwurm, der eine der beiden Lücken (oder halt eine andere) ausnutzt. Und woraus schließe ich das?

Original geschrieben von sze/jk/la-mar
... da der rechner grad neu installiert wurde...

Weil nach Neuinstall sehr gerne mal online gegangen wird, um z.B. das aktuelle SP zu ziehen. Allerdings nutzen die o.g. Würmer die Lücken schneller aus, als man Norten sagen kann, soll heißen, binnen weniger Sekunden ist deine Kiste verseucht.

Original geschrieben von sze/jk/la-mar
...und ich die McAfee VirusScan Home Edition mit der firewall auf blocked installiert habe. Da kommt nichts durch das sagt sogar der panda activescan...

Nuja, was dein Vertrauen in irgendeine "Sicherheitssoftware" angeht...les mal den im Sticky (hat den schon einer genannt ?) an mehreren Stellen erwähnten Linkblock.....

Und falls sich das mit dem Wurm bewahrheitet, gibts eh nur eine sichere Möglichkeit:

Original geschrieben von zeeno
.... oder direkt richtig neuinstallieren

Um festzustellen, ob Du Malware eingefangen hast, kannst Du die .exe mal hier prüfen:

http://virusscan.jotti.org/de/