Trojaner-Board - Problem svchost.exe erzeugt hohe RAM-Auslastung

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Problem svchost.exe erzeugt hohe RAM-Auslastung (https://www.trojaner-board.de/166249-problem-svchost-exe-erzeugt-hohe-ram-auslastung.html)

Ich sehe keine CPU Last auf den Bildern, der System Idle ist der Leerlauf, der muss so hoch sein wie möglich :)

Ok, verstehe. Also ist hier alles im grünen Bereich. Bin irgendwie jetzt komplett ratlos. :confused:

Dieser eine Svchost-Prozess oben, wie kann ich erkennen was dieser Prozess beinhaltet? Nach einem Doppelklick sehe ich zwar die ganzen dll. aber die sagen mir nichts.

Kopiere folgenden Text in Deinen Editor und speicher ihn auf dem Desktop als "list.bat". Wähle dazu unter Speichern als "Alle Dateitypen".

Code:

@echo off

tasklist /SVC /FI "IMAGENAME eq svchost.exe" > c:\list.txt

notepad c:\list.txt

exit

Starte die list.bat durch einen Doppelklick, es öffnet sich ein Notepadfenster. Poste mir den Inhalt.

Danke, dass du dich immer noch dem Problem annimmst.

Code:

Abbildname                     PID Dienste                                     

========================= ======== ============================================

svchost.exe                    748 DcomLaunch, PlugPlay, Power                 

svchost.exe                    856 RpcEptMapper, RpcSs                         

svchost.exe                    944 Audiosrv, Dhcp, eventlog,                   

                                   HomeGroupProvider, lmhosts, wscsvc          

svchost.exe                    984 AudioEndpointBuilder, Netman, PcaSvc,       

                                   SysMain, TrkWks, UxSms, Wlansvc,            

                                   WPDBusEnum, wudfsvc                         

svchost.exe                   1024 EventSystem, fdPHost, FontCache, netprofm,  

                                   nsi, SstpSvc, WdiServiceHost,               

                                   WinHttpAutoProxySvc                         

svchost.exe                   1064 AeLookupSvc, Appinfo, BITS, EapHost,        

                                   IKEEXT, iphlpsvc, LanmanServer, MMCSS,      

                                   ProfSvc, RasMan, Schedule, seclogon, SENS,  

                                   ShellHWDetection, Themes, Winmgmt, wuauserv 

svchost.exe                   1160 gpsvc                                       

svchost.exe                   1312 CryptSvc, Dnscache, LanmanWorkstation,      

                                   NlaSvc, TapiSrv                             

svchost.exe                   1856 BFE, DPS, MpsSvc                            

svchost.exe                   2868 WinDefend                                   

svchost.exe                   3800 PolicyAgent                                 

svchost.exe                   2212 FDResPub, SSDPSRV, wcncsvc

Doll, jetzt hat sich die PID geändert. Bitte nochmal mit PRocessexplorer schauen, wenn da wieder ne svchost so hoch ist, direkt nochmal die PID merken und die Batch laufen lassen, den Output hier posten.

Hy, also die Auslastung der CPU im Leerlauf liegt bei ca. 6%, die des RAM allerdings immer noch bei 80-85%.
Allerdings sind die Svchost-Prozesse jetzt nicht mehr an erster Stelle und auch nicht sonderlich hoch (siehe Anhang).
Arbeiten kann man mit dem Teil aber immer noch nicht. Sobald ich ins Internet gehe, bekomme ich die Meldung "InternetseiteXY.de reagiert nicht".

Ähnlich verhält es sich mit Programmen. Öffne ich bspw. CCleaner, welcher ja nicht sonderlich groß ist, dauert es lange bis er sich mal öffnet.
Is ja klar, dass dieses Teil kein Rechenmonster ist, aber solche Dinge sollten doch ohne Probleme laufen. Bzw. taten es ja, nach Rücksprache mit dem vorherigen Nutzer (Vater). Ab wann das genau begann mit den Problemen konnte er mir allerdings nicht sagen.

Code:

Abbildname                     PID Dienste                                     

========================= ======== ============================================

svchost.exe                    748 DcomLaunch, PlugPlay, Power                 

svchost.exe                    856 RpcEptMapper, RpcSs                         

svchost.exe                    944 Audiosrv, Dhcp, eventlog,                   

                                   HomeGroupProvider, lmhosts, wscsvc          

svchost.exe                    984 AudioEndpointBuilder, Netman, PcaSvc,       

                                   SysMain, TrkWks, UxSms, Wlansvc,            

                                   WPDBusEnum, wudfsvc                         

svchost.exe                   1024 EventSystem, fdPHost, FontCache, netprofm,  

                                   nsi, SstpSvc, WdiServiceHost,               

                                   WinHttpAutoProxySvc                         

svchost.exe                   1064 AeLookupSvc, Appinfo, BITS, EapHost,        

                                   IKEEXT, iphlpsvc, LanmanServer, MMCSS,      

                                   ProfSvc, RasMan, Schedule, seclogon, SENS,  

                                   ShellHWDetection, Themes, Winmgmt, wuauserv 

svchost.exe                   1160 gpsvc                                       

svchost.exe                   1312 CryptSvc, Dnscache, LanmanWorkstation,      

                                   NlaSvc, TapiSrv                             

svchost.exe                   1856 BFE, DPS, MpsSvc                            

svchost.exe                   2868 WinDefend                                   

svchost.exe                   3800 PolicyAgent                                 

svchost.exe                   2212 FDResPub, SSDPSRV, wcncsvc

http://support2.microsoft.com/kb/929135/de

Bitte einen Clean Boot machen. Wenn das Problem dann weg ist, einzeln wieder Dienste aktivieren, dazwischen immer einen Reboot machen. Solange bis Du weißt welcher Dienst die Probleme macht.

Diesen dann hier benennen.

Hy, leider keinerlei Veränderung. :headbang:
Habe es erst nach der Anleitung von Microsoft mit ausgeblendeten Microsoft-Diensten neu gestartet.
Nachdem ich dann feststellte, daß sich nicht geändert hat. Habe ich auch mal alle Microsoft-Dienste mit beendet und neu gestartet.
Aber auch das brachte keine Veränderung. :wtf:
Habt ihr eine gute Anleitung wie ich das System komplett neu aufsetzen kann ohne Altlasten? Es ist ja ohnehin nichts drauf, daß in irgend einer Form sensible Daten enthält, die gesichert werden sollten. Habe bei einem "normalen" zurücksetzen die Befürchtung, daß das Problem bestehen bleibt.
Das Ding nervt mich ohne Ende.

Oh, Danke dir. Hätte ich mal die Suche nutzen können. Sorry. Werde ich jetzt mal machen. Gebe dann Bescheid ob wieder alles passt.