Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

SVCHOST.EXE schreibt Festplatte komplett voll

Frage Microsoft Windows 8

Mitglied: peterha

peterha (Level 1) - Jetzt verbinden

15.01.2015, aktualisiert 14:57 Uhr, 4525 Aufrufe, 8 Kommentare

Moin zusammen,

ich habe mir in diesem Falle privat einen PC zusammengebaut.
-> "i7-4790K, 4x 4.0 Ghz, 32GB DDR3 1600 MHZ RAM, 250GB SSD, 2000GB HDD, 22x DVD Brenner, 4096MB AMD Radeon R9 290"

Darauf habe ich Windows 8.1 x64 installiert. Windows hat alle Updates und alle Treiber. Dazu habe ich diverse Tools installiert. (Bildbearbeitung, Putty, Acronis, Avast IS, Videoanimation, VLC, etc. Sicher 50 Tools, alle aus offiziellen Quellen.)

Problem:
Gestern Abend, ich war immer noch dabei, sehe ich plötzlich, dass die SSD nur noch 3 GB statt 130 frei hat. Jede Sekunde wurden es 40-50 MB weniger. Nicht lange gesucht, kurzerhand zurückgeimaget mit Acronis. Nach 30 min das selbe Problem wieder. Festplatte schreibt voll. Bis aufs letzte Bit.

Im Taskmanager sah ich, nun, dass der svchost.exe fleißig schreibt. Wenn ich das ganze aber in Treesize angucke, sagt es, dass 81 GB belegt sind. Die Festplatte scheint aber wirklich voll zu sein, kann keine Datei erstellen. Da Treesize die Dateien nicht sieht, weiß ich nun nicht, wo ich gucken soll, was das für Dateien überhaupt sind?

Hier 3 Screenshots in einem Bild: https://www.dropbox.com/s/lyk31gyj4486e39/pcneu.jpg?dl=0

Habt ihr eine Idee was das ist? Ich werde nachher einen Scan mit einer Live CD von AVG machen, aber ich bin sicher, dass ich mir nichts eingefangen habe.

Wie kann ich herausbekommen, wer der Verursacher ist, der die svchost schreiben lässt?
Hier, was Process Explorer sieht: https://www.dropbox.com/s/dt83bkazr8aelk0/processes.jpg?dl=0
(Dieser Screenshot wurde allerdings aufgenommen, als die Platte bereits voll war...)

Danke für eure Hilfe und den Input.
Peter
Mitglied: sk-it83
15.01.2015 um 12:51 Uhr
Hi,

klingt nach Virus oder so.

Kannst das mal testen:

http://www.tecchannel.de/sicherheit/tools/2039955/mit_gratis_tool_svcho ...

VG
Bitte warten ..
Mitglied: DerWoWusste
LÖSUNG 15.01.2015, aktualisiert um 14:57 Uhr
Hallo!

Ein paar Ansätze:
-Finde raus, wohin geschrieben wird, das zeigt schon der resmon, spätestens aber procmon.
-Finde raus, zu welchem Dienst die svchost.exe gehört - kann auch der Taskmanager per Kontextmenü sagen
-um mit treesize die korrekten Werte zu kriegen, muss der Nutzer, der treesize ausführt, die Rechte dazu haben, alle Ordner zu öffnen - logisch, oder? Deshalb nimmt man am besten das Systemkonto:
psexec -s -i treesize.exe
Bitte warten ..
Mitglied: matthew77
15.01.2015 um 13:10 Uhr
Hi,

mit "process Explorer" kannst du wenigstens herausfinden, welche Prozesse sich hinter svchost.exe verbergen :
http://www.heise.de/download/process-explorer.html

Gruß
mat
Bitte warten ..
Mitglied: peterha
15.01.2015 um 14:23 Uhr
Moin, habe das Dinge gerade drübergejagt. Es sagt 0 Warnungen. Allit sauber. Danke.
Bitte warten ..
Mitglied: peterha
15.01.2015 um 14:57 Uhr
Moin!

zum letzten punkt... *blöd von mir* -> Fehler gefunden (auch blöd von mir!)

Die Lösung für das Problem: Ich habe ein Skript gehabt, das den Pfad des Ordners Videos auf mein NAS abgeändert hat. (\\nas\Video)
Dadurch hat Windows sich dann vom NAS Daten gezogen.

Unter: C:\Windows\CSC\v2.0.6 hat er einen Ordner "Namespace" angelegt. Drin einen mit der IP des NAS und darin einige Video-Dateien.
Die haben die Platte voll gemacht.

Danke an dich und alle Beteiligten.
Peter
Bitte warten ..
Mitglied: DerWoWusste
15.01.2015, aktualisiert um 15:58 Uhr
Dein Problem war also nicht die Umleitung der Library "Videos", sondern, dass Client side caching (CSC="Offline Dateien") eingeschaltet wurde, welches eine offline-Kopie aller Videos anlegen wollte.
Bitte warten ..
Mitglied: peterha
15.01.2015 um 16:07 Uhr
Ja, korrekt. Zufälligerweise ist der Netbiosname des Rechners CSC, was mich zusätzlich "irritierte".
Danke nochmal.
Bitte warten ..
Ähnliche Inhalte
Drucker und Scanner
Drucker schreibt:
Frage von HedwigaDrucker und Scanner2 Kommentare

kann mit dem PC nicht kommunizieren, entferne unter "Eigenschaften" das Häkchen. Kann mich wund suchen, aber finde keine "Eigenschaften" ...

Netzwerke
Nach abwesenheit kommen andere Buchstaben wenn man wieder schreibt
Frage von klaus.micheaellNetzwerke4 Kommentare

Hallo, wir haben zur Zeit ein Problem mit einer RDP Verbindung. Es entsteht nur bei einer Person, aber bei ...

Windows 7
Wie finde ich den zugehörigen Prozess zu einer svchost.exe
gelöst Frage von leknilk0815Windows 74 Kommentare

Servus, möglicherweise wurde ähnliches schon gefragt, habe aber nichts gefunden Ich habe in meinem WIN7 manchmal bis zu 10 ...

Batch & Shell
Batch schreibt keine Umlaute (äöü)
Frage von soritoseBatch & Shell11 Kommentare

Hallo, ich bins mal wieder und ich habe wieder ein Batch-Problem. Ich schreibe gerade eine Suche die den Namen ...

Neue Wissensbeiträge
Microsoft Office

Office 2010 Starter erneut auf einer frischen Windows-Version installieren

Tipp von Lochkartenstanzer vor 1 TagMicrosoft Office9 Kommentare

Moin, vor ein paar Tagen schlug bei mir ein Kunde auf, der sein Widnows 7 geschrottet und es inklusive ...

Datenbanken

Upgrade MongoDB 3.4 auf 3.6

Erfahrungsbericht von Frank vor 1 TagDatenbanken

Seit kurzem gibt es das 3.6 Update für die MongoDB: Sicherheit, das Sortieren, Aggregation und auch die Performance wurde ...

SAN, NAS, DAS

Backdoor Zugang und Upload-Bug in vielen Western Digital MyCloud Geräten

Information von Frank vor 1 TagSAN, NAS, DAS2 Kommentare

James Bercegay von der Firma Gulftech hat die Fehler an Western Digital gemeldet und das Unternehmen stellt bereits ein ...

Microsoft Office

Outlook 2016 - Beim Weiterleiten keine PDF Anhänge mehr - KB4011626 entfernen

Erfahrungsbericht von Deepsys vor 1 TagMicrosoft Office3 Kommentare

Wenn ihr feststellt das ihr beim Weiterleiten von E-Mails keine PDF Anhänge mehr versendent, dann dankt Microsoft. Diese tolle ...

Heiß diskutierte Inhalte
Netzwerke
NTFS-Berechtigung
Frage von Daoudi1973Netzwerke23 Kommentare

Hallo zusammen und frohes neues Jahr (Sorry, ich bin spät dran) Meine Frage: 1- Ich habe einen Ordner im ...

iOS
Einladung vom iphone kalender
Frage von jensgebkeniOS15 Kommentare

Hallo Gemeinschaft, folgendes Problem - immer wenn ich von meinem Iphone einen Termin einztrage und diesem Termin Teilnehmer zuweise, ...

Windows Netzwerk
Drucker isolieren in Windows Domäne
gelöst Frage von lcer00Windows Netzwerk14 Kommentare

Hallo zusammen, habe eine Windows-AD (2012R2) in der es einen Druckerserver gibt. Mittlerweile verliere ich das Vertrauen in die ...

Drucker und Scanner
Gesucht DIN A3 Drucker
Frage von NebellichtDrucker und Scanner14 Kommentare

Hallo, ich möchte einen neuen DIN A3 Drucker kaufen. Um ab und zu, ca. 1 mal die Woche Farbausdrucke ...