blacky-hh
Goto Top

Mal wieder ein Beitrag zu svchost.exe

Systemfresser svchost.exe hat mal wieder zugeschlagen

Hallo zusammen,

mal wieder ein Problem mit Svchost.exe.

Musste seit kurzem feststellen, das ich immer mehr Beschwerden von Kollegen bekomme, da ihre Rechner immer langsamer werden.

Ein Blick in den TaskManager zeigte dann auch warum.

Svchost.exe schlug mit 100% auf die CPU und das nicht ein paar Sekunden sondern Minuten.

Gut dachte ich, schmeißte den Dienst einfach raus und schick ist. Das war dann auch erstmal erfolgreich. Nächster Tag das selbe Problem.

Also fing ich an zu googeln.

Virus ist es nicht, kann ich definitiv sagen.

Was mich aber stutzig macht ist, das es auf mehreren Rechner der Fall ist, jedoch nicht auf alle.

Könnte es sein, das ein Windows Update solche Probleme macht?

Systemanforderungen sind alle Unterschiedlich. Die einzigste Gemeinsamkeit ist, das Sie alle in ner Domäne hängen und WinXP prof drauf ist.

Auf einigen Rechnern wo ich nur Benutzerrechte habe, kann ich den Dienst nicht entfernen und habe so das nachsehen.

Der Process Explorer von sysinternals zeigte mir das zu diesen Prozess folgende Services gehören:

a980d53d4debcbf5e31803ab6c8cb91d-fehler

- Arbeitsstationsdienst
- Automatische Updates
- Com+ Ereignissystem
- Designs
- DHCP
- Fehlerberichterstattung
- Hilfe/Support
- Konfig von WLAN
- Krytografiedienst
- Netzwerkverbindungen
- NLA
- RAS
- Sekundäre Anmeldung
- Server
- Shellhardwareerkennung
- Sicherheitscenter
- Systemereignisbenachrichtigung
- Systemwiederherstellungsdienst
- Taskplaner
- Telefonie
- Verwaltung lokischer Datenträger
- Windows Audo/Firewall/Verwaltungsinstrumentation/Zeitgeber
- Überwachung verteilter Verknüpfungen

Nur ich kann diese Service nicht alle deaktivieren.

Folgenden Phänomen kommt jetzt noch hinzu. Der Prozess ist nicht ständig auf 100% sondern ist nach 30min wieder bei 0%.

Hab ihr eine Idee oder schon mal die gleichen Probleme / Symptome gehabt?

Bin echt am verzweifeln

Content-Key: 56747

Url: https://administrator.de/contentid/56747

Printed on: April 24, 2024 at 00:04 o'clock

Member: Listo
Listo Apr 16, 2007 at 14:06:22 (UTC)
Goto Top
Hallo,

habe dieses Phänomen hier auch schon gehabt.
das Problem bei mir war folgendes:

Ich habe auf 2 Rechnern das Office 2007 installiert und die Desktopsuche aktiviert. Nach einem Neustart war die Auslastung der rechner ebenfalls für mehrere Minuten auf 100%.
Nachdem ich die Desktopsuche deinstalliert habe, laufen die Rechner wieder einwandfrei.

Schau doch einmal nach, ob auf den Rechnern die Destopsuche von M$ oder Google istalliert ist.

Gruß
Listo
Member: blacky-hh
blacky-hh Apr 16, 2007 at 14:24:50 (UTC)
Goto Top
sry aber wie finde ich die Desktopsuche von Office?

Finde Sie nicht bei den Extras von Office.

Google Desktop ist nicht installiert.
Member: Honksen
Honksen Apr 16, 2007 at 14:30:46 (UTC)
Goto Top
Morjns,

probier doch mal den Fehler mehr einzugrenzen, in dem Du nicht benötigte Dienste, die von svchost.exe genutzt werden, abschaltest und guckst ob das Phänomen weiterhin besteht.

Honk
Member: Listo
Listo Apr 16, 2007 at 14:32:02 (UTC)
Goto Top
Hallo,

die Desktopsuche von Office 207 findest Du in der Systemsteuerung-->Software

Gruß
Listo
Member: IceBeer
IceBeer Apr 16, 2007 at 14:42:51 (UTC)
Goto Top
Hallo,

ich bin mir zu 99% sicher dass das von Windows Update ist.

Hol dir mal bei Sysinternals den ProcessExplorer, der splittet weiter auf und du wirst vermutlich sehen, dass der Windows Update Dienst unter genau diesem SVCHost die Last verursacht..

Edit:
Sorry wer lesen kann ist klar im Vorteil...
Bei dir laufen alle diese Prozess unter einem SVCHost???? Bei mir sind die verteilt und der "Unterprozess" der die Last verursacht ist ausschließlich Windows Update...

Wenn du es sicher wissen willst.. Deaktivere diesen mal auf einem Rechner und starte diesen neu....

Sonnige Grüße IceBeer
Member: blacky-hh
blacky-hh Apr 16, 2007 at 15:28:13 (UTC)
Goto Top
Also die Desktopsuche von Office ist nicht installiert.

Ich glaube ja, das es an ein Windowsupdate liegt, da wir letzte Woche unsere ganze Rechner mit den neusten Updates versorgt haben. Aber welches?!

Und wenn dann die Updates schuld wären, dann würden doch fast alle Rechner diese Probleme haben.
Member: Lelykalm
Lelykalm Apr 16, 2007 at 16:18:02 (UTC)
Goto Top
Hallo!

Ich leide unter dem selben Probem und zwar ist es bei mir das WSUS, genauer gesagt es sind die Office Updates die das System verlangsamen.

Zur Abhilfe....Microsoft weiss von dem Problem aber sie haben es bis jetzt noch nicht reparieren koennen. Es gibt verschiedene Patches, helfen leider nur in den seltensten Faellen.
Probieren kannst du es ja trotzdem mal:

http://support.microsoft.com/kb/916089

Nach Auskunft von Microsoft soll in den naechsten Wochen ein erfolgreiches Patch freigegeben werden, dass das Problem loesen wird. Wann genau ist allerdings noch nicht bekannt! Und ob es genauso viel hilft wie die anderen auch nicht!
Aber die Hoffnung stibt zuletzt!

LG
Lely
Member: blacky-hh
blacky-hh Apr 16, 2007 at 16:21:26 (UTC)
Goto Top
Habe jetzt den Rechner neu gestartet, da ich nicht mal mehr den Screenshot machen konnte.

Habe mich als Admin angemeldet um den Prozess zu beenden. Habe mich als Benutzerangemeldet (eingeschränkte Rechte) und bis jetzt ist dieser Prozess mit seinen Services nicht mehr aufgetaucht?

Also würde ich sagen, das es irgendwie an den diensten liegt, die beim starten geladen werden. Ob es dann an den neuen Updates liegt?

Problem 2. Der Rechner wurde beim regelmäßigen Updaten vergessen, da er auch einsam in einer Ecke steht. Als dann die neusten Updates installiert wurden, waren das nicht gerade wenig. Hat jemand eine Idee welches Update die Probleme, wenn es denn an den Updates liegt, seinen könnte?
Member: Lelykalm
Lelykalm Apr 16, 2007 at 16:33:05 (UTC)
Goto Top
Es sind die Office updates!

LG

Lely
Mitglied: 27234
27234 Apr 17, 2007, updated at Oct 18, 2012 at 16:31:51 (UTC)
Goto Top
Hallo,

hier findest Du bestimmt Hilfe.

Probleme mit svchost.exe hohe CPU auslastung

Gruß - René
Member: kleindummi
kleindummi May 31, 2008 at 10:26:44 (UTC)
Goto Top
Bei mir folgender ähnlicher Fall:

Win 2000 mit SP4 und weiteren Updates,
Firewall Sygate, ordentlich bedient und weitere Ports geschlossen,
Antivir von avira #)
Alice-DSL-Zugang mit Telefoniemodem Turbolink IAD 2200 ##)

fast sofort nach Verbindung über RASpppoE wird PC elende langsam, im Taskmanager erscheinen cmd.exe (auch mehrmals), dann ftp.exe (in \System32), oder auch tftp.exe (auch dort), Datenverkehr zu beobachten, keiner weiß warum und was da passiert.
Außer dass svchost.exe fast 100 % CPU-Auslastung verursacht.
Sygate Firewall fragte nur nach ftp.exe und tftp.exe, beides natürlich abgelehnt.

#) Guard meldet keinen Befall, aber in den Berichten stehen 4 Viren, u.a. Rbot, die aber nicht mehr gefunden werden, auch nichts, wenn Festplatte neutral an anderen PC gehangen und geprüft wird.

##) Wenn Zugang mit Router oder anderem DSL-Modem erfolgt, passiert nichts! Seltsam, wie manches am PC!

Alice angerufen, Techniker verweist mich sofort an Microsoft! Er denkt also, dass die Ursache in Win2000 liegt. MS hat keinen Support mehr dafür, verweist mich in die Newsgroups. Oder bietet teuren "Mehrwertdienst" an (über 1 Euro je Minute!) Hab ich natürlich abgelehnt, was soll da schon herausikommen außer Abzockerei?

Habe mit dem Befehl
type cmd.exe > ftp.exe
den FTP-Prozess ausgehebelt. Dasselbe auch für tftp.exe und cscript.exe, auch im Unterordner \dllchache gemacht. Vorher Dateien gesichert.

Effekt: cmd.exe startet weiterhin, svchost beansprucht weiterhin nahezu 100%, aber der PC bleibt arbeitsfähig. Keine Verlangsamung spürbar.

Werde also noch einen Router (ohne Modem) zwischen PC und DSL-Modem hängen, da der Befall offensichtlich über Alice-DSL-Modem stattfindet.

Weiß jemand mehr?
Member: Listo
Listo Dec 22, 2009 at 06:39:21 (UTC)
Goto Top
Hallo Virenjäger,

das kann doch nicht dein Ernst sein, oder?

Du willst nicht wirklich Geld dafür verlangen, um eine Anleitung für die Entfernung von Viren und Trojanern weiterzugeben.
Dies spricht gegen den Grundsatz einer Community...

Werde mal das Angebot verfolgen, um zu sehen wie viele auf diesen "miesen" Trick reinfallen.

Schöne Grüße
Listo