Probleme mit svchost.exe im Netzwerkdienst

#0
22.10.2004, 20:25
...neu hier

Beiträge: 6
#1 hallo zusammen
ich hab da ein problem im taskmanager unter prozesse mit der datei svchost.exe im Netzwerkdienst.
und zwar jedesmal wenn ich online gehe hat die genannte datei eine cpu auslastung von 100% .
es hört erst auf wenn ich den prozess beende.
habe schon antivir und andere programme scannen lassen aber habe nichts gefunden.was vieleicht noch hilfreich wäre ist als ich Teamspeak 2 RC2 installiert habe hatte ich in der datei keypress.dll einen trojaner und dadurch das selbe problem,hab die dll gelöscht und war alles beim alten.
nur jetzt weiß ich nicht mehr weiter woran es diesmal liegen kann.
ich habe hier auch schon gesucht aber habe nichts gefunden.

kann mir da jemand helfen?
Seitenanfang Seitenende
22.10.2004, 23:37
Member

Beiträge: 69
#2 Hallo sgsBulldog,

hilft das vielleicht weiter: http://www.wintotal.de/Tipps/Eintrag.php?RBID=3&TID=777&URBID=14
Oder das: http://support.microsoft.com/?kbid=314056

brainbox
__________
Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.0.4) Gecko/20060428 Firefox/1.5.0.4
Seitenanfang Seitenende
23.10.2004, 00:06
...neu hier

Themenstarter

Beiträge: 6
#3 danke brainbox doch leider kann ich da nichts finden.
es muss doch irgend was geben das die datei nicht mit 100% cpu auslastung arbeitet.
oder könnte es ein virus bzw. trojaner sein ?
wenn ja wie bekomm ich ihn weg ?
Seitenanfang Seitenende
25.10.2004, 22:33
...neu hier

Themenstarter

Beiträge: 6
#4 ich habe mir das programm Process explorer gedownloaded und mal geschaut was es anzeigt wenn die svchost.exe für den netzwerkdienst anzeigt, und als txt datei gespeichert nur kann ich leider damit nichts anfangen kann sich das bitte mal einer ansehen und mir helfen.

Process PID CPU Description Company Name
System Idle Process 0
Interrupts n/a Hardware Interrupts
DPCs n/a Deferred Procedure Calls
System 4
smss.exe 360 Windows NT Session Manager Microsoft Corporation
csrss.exe 416 Client Server Runtime Process Microsoft Corporation
winlogon.exe 440 Windows NT-Anmeldung Microsoft Corporation
services.exe 484 Anwendung für Dienste und Controller Microsoft Corporation
svchost.exe 696 Generic Host Process for Win32 Services Microsoft Corporation
svchost.exe 740 Generic Host Process for Win32 Services Microsoft Corporation
svchost.exe 848 100 Generic Host Process for Win32 Services Microsoft Corporation
svchost.exe 888 Generic Host Process for Win32 Services Microsoft Corporation
spoolsv.exe 956 Spooler SubSystem App Microsoft Corporation
alg.exe 1044 Application Layer Gateway Service Microsoft Corporation
AVGUARD.EXE 1060 Antivirus Service for Windows XP/2000/NT H+BEDV Datentechnik GmbH
AVWUPSRV.EXE 1076 AntiVir Software Update Service for Windows H+BEDV Datentechnik GmbH, Germany
mdm.exe 1112 Machine Debug Manager Microsoft Corporation
nvsvc32.exe 1144 NVIDIA Driver Helper Service, Version 61.77 NVIDIA Corporation
outpost.exe 1160 Outpost Firewall main module Agnitum
tcpsvcs.exe 1212 TCP/IP Services Application Microsoft Corporation
slserv.exe 1228 User-Level Modem Service
snmp.exe 1308 SNMP-Dienst Microsoft Corporation
xcommsvr.exe 1360 BitDefender Communicator Server Softwin
bdss.exe 1440
lsass.exe 496 LSA Shell (Export Version) Microsoft Corporation
explorer.exe 1944 Windows Explorer Microsoft Corporation
AVGNT.EXE 176 AntiVir Guard/XP Control Program H+BEDV Datentechnik GmbH
procexp.exe 844 Sysinternals Process Explorer Sysinternals

Process: svchost.exe Pid: 848

Type Name
Desktop \Default
Directory \Windows
Directory \BaseNamedObjects
Directory \KnownDlls
Event \BaseNamedObjects\crypt32LogoffEvent
File \Device\Tcp
File C:\WINDOWS\system32\drivers\etc\hosts
File \Device\NamedPipe\net\NtControlPipe4
File \Device\NamedPipe\svcctl
File C:\WINDOWS\system32\drivers\etc
File C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.1515_x-ww_7bb98b8a
File C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.1515_x-ww_7bb98b8a
File C:\WINDOWS\system32
File \Device\Tcp
File \Device\Ip
File \Device\Ip
Key HKLM
Key HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32
Key HKU\S-1-5-20
Key HKLM\SYSTEM\ControlSet001\Services\Tcpip\Linkage
Key HKLM\SYSTEM\ControlSet001\Services\Tcpip\Parameters
Key HKLM\SYSTEM\ControlSet001\Services\NetBT\Parameters\Interfaces
Key HKLM\SYSTEM\ControlSet001\Services\NetBT\Parameters
Key HKLM\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9
Key HKLM\SYSTEM\ControlSet001\Services\WinSock2\Parameters\NameSpace_Catalog5
KeyedEvent \KernelObjects\CritSecOutOfMemoryEvent
Mutant \NlsCacheMutant
Mutant \BaseNamedObjects\RasPbFile
Port \RPC Control\DNSResolver
Section \BaseNamedObjects\BDSDWSock
Thread svchost.exe(848): 876
Thread svchost.exe(848): 880
Thread svchost.exe(848): 1252
Thread svchost.exe(848): 884
Thread svchost.exe(848): 852
WindowStation \Windows\WindowStations\Service-0x0-3e4$
WindowStation \Windows\WindowStations\Service-0x0-3e4$
Seitenanfang Seitenende
29.10.2004, 23:22
...neu hier

Themenstarter

Beiträge: 6
#5 hi leute
wollte nur noch sagen das das problem gelöst ist.
da mir ja so viele helfen konnten, bin ich hingegangen und hab alles was zu formatieren war formatiert und das system neu aufgespielt und siehe da problem is wech.
Seitenanfang Seitenende
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!

Folgende Themen könnten Dich auch interessieren: