Windows XP nach Neuinstallation; ungewöhnlicher Prozess lastet CPU aus.
 

Hallo,

ich habe kürzlich auf einem gebrauchten Rechner eine Neuinstallation von Windows XP vorgenommen und bald darauf SP 2 und SP 3 nachinstalliert. Dabei handelt es sich um folgendes System: OS: Windows XP Home Edition 5.1.2600 Service Pack 3; PC-Modell: Acer Aspire T350 (x86); 512 MB RAM.

Effekte:
Gelegentlich sieht man neben den Prozessen im Taskmanager nicht als welcher Benutzer ein Prozess gestartet wurde. Wechselt man zum Tab "Benutzer" ist dort der angemeldete Benutzer auch nicht eingetragen. Was sich jedoch ständig bemerkbar macht, ist Folgendes.

Die Prozessor-Last liegt kurz nach dem Hochfahren (ca. 2 Minuten danach) bei 100% und der Lüfter springt laufend an und macht krach. Hauptsächlich ist nur der Prozess svchost.exe (also einer mehrerer gleichnamiger) an der Auslastung beteiligt. Als Subprocess dieser Prozessstruktur ist noch wuauclt.exe angehängt, der aber nicht übermäßig aktiv scheint. Der Prozess scheint den Rechner permanent zu beschäftigen, erst nach dessen Beendigung wird die Auslastung reduziert und der Lüfter wird still. Beenden tu ichs mit dem Taskmanager oder dem SysInternals Process Explorer. Ich kann im Moment nicht sagen, ob das Verhalten in Ordnung ist und Microsoft im Hintergrund etwas ausführt, dass seine Berechtigung hat oder ob hier ein Wurm aktiv ist o.ä.. Avira konnte ich einige Tage nicht updaten, jetzt wo es offenbar wieder geklappt hat, scannte ich mit verschiedenen Suchoptionen System und Festplatte, fand aber keine Rootkits oder andere Malware.

Gelegentlich erscheint ferner eine Meldung "Server ist ausgelastet", mit dem Hinweis das ein Vorgang nicht verarbeitet werden kann. Das Fenster kann nicht geschlossen werden und der "Abbrechen"-Button ist disabled. Es steht nur "Wiederholen" und "Wechseln zu..." zu Verfügung.

Für Rat und Tat schonmal Danke im Voraus!

Viele Grüße,
Justin

Ich würde mir mal Gedanken machen, zu Windows 7 zu wechseln, da der Support von XP kurz vor dem Ende ist. Außer der Rechner wird nicht für's Internet genutzt und hat so alte Hardware, die mit 7 nicht klar kommt.

Der Rechner hat sehr wenig Arbeitsspeicher, dadurch wird die Auslagerungsdatei stark beansprucht.

Der Prozess wuauclt bezieht sich auf den Windowsupdateclient. Evtl. sind nicht alle Updates ordungsgemäß abgeschlossen worden oder es fehlen noch optionale aber wichtige Updates.

Das mehrere svchost-Prozesse aktiv sind ist normal. Auch das einer einiges an RAM beansprucht. So 50-70 MB würde ich als normal bezeichnen. Wenn ein Prozess ständig eine hohe RAM-Nutzung hat, könnte man mal prüfen, welcher Dienst dahintersteht. Das kannst du über Dienste und die PID seber rausfinden.

An Viren o.ä. würde ich nicht sofort denken.

Hallo,

danke für die Antwort. Ich hab dem Prozess jetzt die Chance eingeräumt, etwas länger zu werkeln. Aber er scheint kein Ende zu finden. Ich dachte auch, möglicherweise ist ein Update noch nicht fertig installiert. Jedoch scheint das System gar nicht nach weiteren Updates Ausschau zu halten.

Hinter dem svchost verbarg sich übrigens c:\WINDOWS\System32\svchost.exe -k netsvcs. Also wie schon gesagt wurde, der Teil in dessen Veranwortung u.a. die automatischen Updates liegen.

Aus bleibendem Zweifel heraus, ob das wirklich mit rechten Dingen zugeht, stelle ich den Betrieb mit der Windows Installation nun ein. Vermutlich ist es auch nicht sinnvoll weiter Windows XP zu benutzen, nicht zuletzt wegen des Ende des Supports. Auch wenn der Rechner nicht für mich bestimmt ist, denke ich dass der spätere Benutzer mit Linux gut bedient sein wird. Wenn nicht, kann er sich selbst Gedanken machen, was er sich auf den Rechner holt.

Also:dankeschoen:

Grüße,
Justin