cpu auslasgung 100%

Dieses Thema im Forum "Windows XP / Server 2003/2008 / Vista" wurde erstellt von Christian =), 17. Juli 2005.

Status des Themas:
Es sind keine weiteren Antworten möglich.
  1. Christian =)

    Christian =) ROM

    Registriert seit:
    17. Juli 2005
    Beiträge:
    5
    hey
    hab da ein problem :eek:
    die cpu auslastung steigt als bei ganz gewöhnliches sachen auf 100% wodurch der pc naütrlich sehr langsam wird, man kann nichts mehr öffnen (dauert 5 minuten einen ordner zu öffnen) etc

    cpu = amd 60 extrem arbeitsspeicher = 1,5 gig ddr ram
    os = xp pro (ohne servicepacks)

    ich hab schone einiges probiert :))

    speichernutzung/virtueller speicher etc wird vom computer verwaltet, hatte vorher eigene werte eingetragen aber jetzt umgestellt falls es daran lag dachte ich, drucker/usb geräte nicht angeschlossen, neuste treiber grafikkarte/motherboard etc alles installiert

    nach den virusen/trojanern gescanned welche solch eine 100% cpu auslastung von dem prozess svchost.exe verursachen

    diesen gibt im task manager als laufender prozess 4 mal!!!!
    als netzwerk, lokaler und 2 mal system dienst

    ich denke also die auslastung liegt an der datei, momentan hab ich eine task laufen die alle 10 min die cpu auslasung prüft und bei 100% auslastung svchost.exe automatisch killed

    hat jemand eine ahnung wie ich das dauerthaft beheben kann?
    oder woran könnte es sons noch liegen wenn nicht an der svchost.exe ??

    danke für hilfeversuche :) her mit allen vorschlägen :D
     
  2. Leonito

    Leonito Halbes Megabyte

    Registriert seit:
    9. Juli 2004
    Beiträge:
    679
    Zur Sicherheit: Poste ein HijackThis Log (man kann nie wissen).

    Ansonsten sehe ich kaum eine Chance, als dein System komplett neu aufzusetzen. Es fehlt einfach der richtige, entscheidende Ansatz zur Identifikation des Verursachers. Die svchost ist es definitv nicht, ihrer bedienen sich nur etliche andere Dienste/Anwendungen.
     
  3. schwarzm

    schwarzm Viertel Gigabyte

    Registriert seit:
    24. Januar 2005
    Beiträge:
    3.979
    Wie jetzt, welche Datei wird bei den Prozessen als die 100% Datei angezeigt?
     
  4. Christian =)

    Christian =) ROM

    Registriert seit:
    17. Juli 2005
    Beiträge:
    5
    es ist die svchost.exe datei
    das die mehrmals da ist ist ja nicht normal, seit ich die task laufen habe welche automatisch die svchost.exe bei cpü überlastung killed, funktioniert es wieder prima
    also liegts an der datei, die task laufen zu haben ist ja net schlimm oder stört aber trotzdem :) würds gern wieder normal haben ohne task, wenn nichts hilft muss ich wohl c neu formatieren

    hier das log, ist svchost.exte auch zweimal drinnen
    Logfile of HijackThis v1.99.1
    Scan saved at 22:21:02, on 17.07.2005
    Platform: Windows XP (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 (6.00.2600.0000)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\System32\inetsrv\inetinfo.exe
    C:\Programme\Norton AntiVirus\navapsvc.exe
    C:\Programme\Norton AntiVirus\AdvTools\NPROTECT.EXE
    C:\WINDOWS\System32\nvsvc32.exe
    C:\WINDOWS\System32\svc8021x.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\Mixer.exe
    C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
    C:\Programme\Java\jre1.5.0_01\bin\jusched.exe
    C:\WINDOWS\System32\RUNDLL32.EXE
    C:\Programme\Dienstprogramm ZyAIR USB\ZyAIR.exe
    D:\Programme\ICQL\ICQLite.exe
    D:\Games\Valve\Steam\Steam.exe
    C:\Programme\MSN Messenger\msnmsgr.exe
    D:\Programme\firefox\firefox.exe
    D:\Games\Quake 3\quake3.exe
    C:\Dokumente und Einstellungen\MFBB\Desktop\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://search.qsrch.com/
    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://ar.atwola.com/link/93159194/html?badsc=B0tgih-BNOrao1xFrdoSwdIotJ1EEVlEmzP6UjPtq5yO6hnm-bkOM5t4A6j0LZHSNg05n4QdSiiR-oQ4Q1mXzvoBEUv2CaIxGMEQOtrMcRsDcJyGm7CGWykQ$$
    R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Programme\ICQToolbar\toolbaru.dll
    O2 - BHO: (no name) - {31FF080D-12A3-439A-A2EF-4BA95A3148E8} - (no file)
    O2 - BHO: Quick! - {4E7BD74F-2B8D-469E-C0FF-FD67B79CAF2C} - C:\Programme\quickbar\quickbar.dll
    O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Programme\ICQToolbar\toolbaru.dll
    O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
    O3 - Toolbar: Quick! - {4E7BD74F-2B8D-469E-C0FF-FD67B79CAF2C} - C:\Programme\quickbar\quickbar.dll
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
    O4 - HKLM\..\Run: [ccApp] C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
    O4 - HKLM\..\Run: [ccRegVfy] C:\Programme\Gemeinsame Dateien\Symantec Shared\ccRegVfy.exe
    O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_01\bin\jusched.exe
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [T-DSL SpeedMgr] "D:\PROGRA~1\T-DSLS~1\SpeedMgr.exe"
    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    O4 - HKCU\..\RunOnce: [ICQ Lite] D:\Programme\ICQLiteddfdfdf\ICQLite.exe -trayboot
    O4 - Global Startup: ZyAIR USB.lnk = C:\Programme\Dienstprogramm ZyAIR USB\ZyAIR.exe
    O8 - Extra context menu item: &ICQ Toolbar Search - res://D:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_01\bin\npjpi150_01.dll
    O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_01\bin\npjpi150_01.dll
    O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLiteddfdfdf\ICQLite.exe
    O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLiteddfdfdf\ICQLite.exe
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
    O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
    O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
    O23 - Service: Norton AntiVirus Auto Protect Service (navapsvc) - Symantec Corporation - C:\Programme\Norton AntiVirus\navapsvc.exe
    O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Programme\Norton AntiVirus\AdvTools\NPROTECT.EXE
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
    O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
    O23 - Service: AEGIS Client 1.3.6.1 (SVC8021X) - Meetinghouse Data Communications - C:\WINDOWS\System32\svc8021x.exe
    O23 - Service: TSMService - T-Systems Nova, Berkom - D:\Programme\T-DSL SpeedManager\tsmsvc.exe
     
  5. schwarzm

    schwarzm Viertel Gigabyte

    Registriert seit:
    24. Januar 2005
    Beiträge:
    3.979
    Bitte keine kompletten Logfiles aus HiJackThis posten! ;)
     
  6. Leonito

    Leonito Halbes Megabyte

    Registriert seit:
    9. Juli 2004
    Beiträge:
    679
  7. schwarzm

    schwarzm Viertel Gigabyte

    Registriert seit:
    24. Januar 2005
    Beiträge:
    3.979
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://search.qsrch.com/

    O2 - BHO: Quick! - {4E7BD74F-2B8D-469E-C0FF-FD67B79CAF2C} - C:\Programme\quickbar\quickbar.dll

    O3 - Toolbar: Quick! - {4E7BD74F-2B8D-469E-C0FF-FD67B79CAF2C} - C:\Programme\quickbar\quickbar.dll

    Das solltest du auf jeden Fall mal fixen!!!

    Gruß
    schwarzm
     
  8. Leonito

    Leonito Halbes Megabyte

    Registriert seit:
    9. Juli 2004
    Beiträge:
    679
    @ schwarzm

    Ist das hier unüblich (komplettes Logfile?) - ich bin zu selten hier, daher möchte ich nichts Falsches den Forenregeln posten bzw. veranlassen.
     
  9. schwarzm

    schwarzm Viertel Gigabyte

    Registriert seit:
    24. Januar 2005
    Beiträge:
    3.979
    Man soll hier keine kompletten Logfiles posten. Sondern sie in ein .txt oder eine .doc Datei schreiben und sie als Anhang einfügen. So stehts in der Beschreibung von Nevok im Viren, Trojaner... Board.
    http://www.pcwelt.de/forum/thread134046.html

    Gruß
    schwarzm
     
  10. Leonito

    Leonito Halbes Megabyte

    Registriert seit:
    9. Juli 2004
    Beiträge:
    679
    Danke für die Aufklärung.
     
  11. schwarzm

    schwarzm Viertel Gigabyte

    Registriert seit:
    24. Januar 2005
    Beiträge:
    3.979
    Kein Problem.

    Aber wenn die Datei svchost.exe nicht mehr richtig läuft dann würde ich formatieren und das System neu aufsetzen. Da diese Datei von Windows verwendet wird.

    Gruß
    schwarzm
     
  12. Christian =)

    Christian =) ROM

    Registriert seit:
    17. Juli 2005
    Beiträge:
    5
    danke danke
    seit ich die svchost mit der task immer automatisch kille läuft alles wieder gut

    mit hijack auch mal die aufgeräumt und die 3 files gekicket
     
  13. schwarzm

    schwarzm Viertel Gigabyte

    Registriert seit:
    24. Januar 2005
    Beiträge:
    3.979
    Aber das ist doch auch sehr lästig auf die Dauer. Und außerdem muss es einen Grund dafür geben, dass diese Datei 100% der Ressourcen wegnimmt. Ich würde das System neu aufsetzen.
     
Status des Themas:
Es sind keine weiteren Antworten möglich.

Diese Seite empfehlen