svchost.exe macht 40-100% CPU Auslastung

diddydieexe

Neuling
Thread Starter
Mitglied seit
08.02.2006
Beiträge
322
Hallo,
ich habe schon seit einigen Tagen ein problem mit der SVCHOST.EXE.
Es sind 7 davon im Task-Manager angezeigt... also 4x SYSTEM, 2x NETZWERKDIENST und 1x LOKALERDIENST.
Eine davon nämlich die svchost.exe (system) hat nach dem Windows start eine CPU-Auslastung von 40%.
Es wid nie weniger sondern schwankt dann immer zwischen 80% und 40% Auslastung.
Ich habe schon nach Vieren und Spyware gescannt... aber ist nichts bei rausgekommen.

Wenn ich die .exe beende geht die CPU-Auslastung zwar runter, aber alle Media Player sagen mir dann das sie keine Audiogeräte finden können...

Mein System:
Core2Duo 2Ghz
2GB Ram
GeForce 8600GT
Windows XP Pro SP2

Die .dll Dateien im svchost.exe sind:
Code:
ntdll.dll
kernel.dll
ADVAPI32.dll
RPCRT4.dll
ShimEng.dll
AcGenral.dll
WAPI32.dll
msv1_0.dll
wshirda.dll
wzcsvc.dll
rtutils.dll
WMI.dll
CRYPT32.dll
MSASN1.dll
ESENT.dll
Atl.dll
rsaenh.dll
rastls.dll
CRYPTUI.dll
WINTRUST.dll
IMAGEHLP.dll
WININET.dll
Normaliz.dll
ietutil.dll
MPRAPI.dll
ACTIVEDS.dll
adsldpc.dll
SETUPAPI.dll
RASAPI32.dll
rasman.dll
TAPI32.dll
SCHANNEL.dll
WinSCard.dll
raschap.dll
Clbcatq.dll
COMRes.dll
schedsvc.dll
NTDSAPI.dll
Msidle.dll
audiosrv.dll
wkssvc.dll
cryptsvc.dll
certtcli.dll
dmserver.dll
es.dll
pchsvc.dll
srvsvc.dll
netman.dll
netshell.dll
credui.dll
Wzcsapi.dll
seclogon.dll
sens.dll
srsvc.dll
POWRPROF.dll
trkwks.dll
w32time.dll
MSVCP60.dll
wmisvc.dll
Vssapi.dll
wuauserv.dll
browser.dll
wuaueng.dll
Winspool.dll
WINHTTP.dll
Cabinet.dll
mspatcha.dll
ipnathlp.dll
AUTHZ.dll
wscsvc.dll
msi.dll
wshbth.dll
wbemcomn.dll
winrnr.dll
Sxs.dll
comsvcs.dll
colbact.dll
Mtxclu.dll
WSOCK32.dll
Clusapi.dll
Resutils.dll
sfc.dll
sfc_os.dll
wbemcore.dll
esscli.dll
FastProx.dll
wbwmsvc.dll
rasadhlp.dll
wmiutils.dll
repdrvfs.dll
wmiprvsd.dll
NCObjAPI.dll
wbemess.dll
netcfgx.dll
ncprov.dll
tapisrv.dll
Psapi.dll
rastapi.dll
unimdm.tsp
uniplat.dll
unimdmat.dll
modemui.dll
kmddsp.tsp
ndptsp.tsp
ipconf.tsp
h323.tsp
hidphone.tsp
Hid.dll
rasppp.dll
ntlsapi.dll
kerberos.dll
cryptdll.dll
upnp.dll
SSDPAPI.dll
RASDLG.dll
urlmon.dll
Apphelp.dll
msxml3.dll
xactsrv.dll
NETRAP.dll

Vielen Dank schonmal im Vorraus :)
 
Zuletzt bearbeitet:
Wenn Du diese Anzeige nicht sehen willst, registriere Dich und/oder logge Dich ein.
Die SVCHOST.exe ist eine Systemdatei... solltest du nicht beenden. ;)
 
Hmm... Ich hab insgesamt nur 5. 2xSystem, 2xNetzwerkdienst und 1xLokaler Dienst.

Habe mal irgendwann irgendwo gelesen, dass es Viren gibt, die svchost imitieren oder so. Mach mal nen Virentest *schulterzuck*.

Nutzt diese exe denn auch gefühlt 100% des Prozessors, so dass die Programme nicht richtig laufen?
 
Hmm... Ich hab insgesamt nur 5. 2xSystem, 2xNetzwerkdienst und 1xLokaler Dienst.

Habe mal irgendwann irgendwo gelesen, dass es Viren gibt, die svchost imitieren oder so. Mach mal nen Virentest *schulterzuck*.

Nutzt diese exe denn auch gefühlt 100% des Prozessors, so dass die Programme nicht richtig laufen?

Vieren scann hab ich gemacht... nix! Spyware auch nichts...

nein ich kann alles machen... nur beim zocken leggt es ein wenig...

Ich hab gegooglt und hab gelesen das oft mit den .dll dateien in der svchost.exe was nicht stimmt... deshalb hab ich auch die liste mit gepostet. Nur ich werd daraus nicht schlau.
Viren hab ich aber soweit keine.
 
Zuletzt bearbeitet:
Du könntest mal folgendes machen. Im Taskmanager siehst du bzw kannst du dir die Task ID der Prozesse anzeigen lassen. Windows XP bringt einen netten Befehl mit, der in der Commando Console (Shell Fenster) eingegeben wird. Hier tipperst du also TASKLIST /SVC ein. Jetzt bekommst du eine Übersicht über alle laufenden Prozesse und auch, was sich hinter jeder einzelnen svchost.exe für Unterprozesse verstecken. Damit läßt sich schon die Anzahl der Übeltäter einschränken.
 
sicher das das SVCHOST.EXE
und nicht vielleicht ein sehr änlich aussehnder prozess ist ???
 
Hmm... Hab eben mal ein wenig gegoogled. Entweder Windows-Update machen oder Automatische Updates deaktivieren. Hab irgendwas davon gelesen, dass irgendeine svchost.exe sich mit dem Internet verbinden will, um Windoof zu aktualisieren. Berichte dann mal, obs was gebracht hat. Ansonsten: Siehe einen Thread hierüber! Sicher, dass es svchost.exe ist?
 
Du könntest mal folgendes machen. Im Taskmanager siehst du bzw kannst du dir die Task ID der Prozesse anzeigen lassen. Windows XP bringt einen netten Befehl mit, der in der Commando Console (Shell Fenster) eingegeben wird. Hier tipperst du also TASKLIST /SVC ein. Jetzt bekommst du eine Übersicht über alle laufenden Prozesse und auch, was sich hinter jeder einzelnen svchost.exe für Unterprozesse verstecken. Damit läßt sich schon die Anzahl der Übeltäter einschränken.

Code:
Microsoft Windows XP [Version 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.

C:\Dokumente und Einstellungen\Dennis>tasklist/svc

Abbildname                  PID Dienste
========================= ===== =============================================
System Idle Process           0 Nicht verfügbar
System                        4 Nicht verfügbar
smss.exe                    740 Nicht verfügbar
csrss.exe                  1656 Nicht verfügbar
winlogon.exe               1696 Nicht verfügbar
services.exe               1740 Eventlog, PlugPlay
lsass.exe                  1752 PolicyAgent, ProtectedStorage, SamSs
svchost.exe                1916 DcomLaunch, TermService
svchost.exe                1964 RpcSs
svchost.exe                 324 AudioSrv, Browser, CryptSvc, Dhcp, dmserver,
                                EventSystem, FastUserSwitchingCompatibility,
                                helpsvc, Irmon, lanmanserver,
                                lanmanworkstation, Netman, Nla, RasMan,
                                Schedule, seclogon, SENS, SharedAccess,
                                ShellHWDetection, srservice, TapiSrv,
                                Themes, TrkWks, UxTuneUp, W32Time, winmgmt,
                                wscsvc, wuauserv, WZCSVC
svchost.exe                 532 Dnscache
svchost.exe                 804 LmHosts, RemoteRegistry, SSDPSRV, WebClient
spoolsv.exe                1372 Spooler
AppleMobileDeviceService.   272 Apple Mobile Device
BTNtService.exe             292 BlueSoleil Hid Service
Navapsvc.exe                440 navapsvc
NPROTECT.EXE                528 NProtectService
nTuneService.exe            580 nTuneService
nvsvc32.exe                 696 NVSvc
NOPDB.EXE                   760 Speed Disk service
svchost.exe                 828 stisvc
alg.exe                    2008 ALG
wmiapsrv.exe               1636 WmiApSrv
explorer.exe               1536 Nicht verfügbar
RTHDCPL.exe                2404 Nicht verfügbar
QLButton.exe               2436 Nicht verfügbar
Navapw32.exe               2528 Nicht verfügbar
WFXSWTCH.exe               2536 Nicht verfügbar
WFXSNT40.EXE               2548 Nicht verfügbar
rundll32.exe               2568 Nicht verfügbar
sm56hlpr.exe               2592 Nicht verfügbar
ICQ.exe                    2724 Nicht verfügbar
ctfmon.exe                 2796 Nicht verfügbar
msnmsgr.exe                3040 Nicht verfügbar
daemon.exe                 3176 Nicht verfügbar
NMBgMonitor.exe            3232 Nicht verfügbar
svchost.exe                3240 HTTPFilter
steam.exe                  3348 Nicht verfügbar
NMIndexingService.exe      3388 NMIndexingService
NMIndexStoreSvr.exe        3444 Nicht verfügbar
firefox.exe                1112 Nicht verfügbar
usnsvc.exe                 2524 usnjsvc
iexplore.exe                908 Nicht verfügbar
cmd.exe                    2860 Nicht verfügbar
tasklist.exe               1028 Nicht verfügbar
wmiprvse.exe               1640 Nicht verfügbar
sicher das das SVCHOST.EXE
und nicht vielleicht ein sehr änlich aussehnder prozess ist ???
Ja ganz sicher!
Hmm... Hab eben mal ein wenig gegoogled. Entweder Windows-Update machen oder Automatische Updates deaktivieren. Hab irgendwas davon gelesen, dass irgendeine svchost.exe sich mit dem Internet verbinden will, um Windoof zu aktualisieren. Berichte dann mal, obs was gebracht hat. Ansonsten: Siehe einen Thread hierüber! Sicher, dass es svchost.exe ist?
Hab ich versucht...
http://www.wintotal.de/Tipps/tipp1295.html
hat nichts gebracht.
hab eben auch nochmal einen Online Virenscan gemacht auch nichts gefunden...


Danke trozdem erstmal :d
 
Na kuck, das geht doch schonmal. Welcher der SVCHOST Prozesse macht denn nu den Ärger? Das müsste man auch noch wissen. ;)
 
Bis auf den WUAUSERV Prozess, der Teil des "Automatische Updates" Dienstes ist, sehe ich keine Prozesse, die sehr viel Auslastung über einen längeren Zeitraum verursachen könnten. Diesen Dienst würde ich zu Testzwecken deaktivieren und über einen kleinen Zeitraum von ein paar Tagen beobachten, ob du diese hohen CPU Lasten noch hast.
 
Also ich hatte das selbe Problem auch mal, ich zermatere mir grad den Kopf wie ich das damals gelöst habe, schau doch mal mit prozessexplorer welcher svchost es genau is, ich versuch mal mich zu erinnern...
 
hey ich hab im svchost.exe eine dll gefunden die die cpu auslastung herforruft.
es ist die ntdll.dll ... einfach löschen kann ich die sicher nicht ohne das mein system instabiel läuft oder :S
wo kann ich die neu runterladen ?

bzw. hat jemand ne andere idee ?
 
google doch mal nach der datei

da gibbs ne seite wo man viele dll dateien bekommt
hat mir auch schon öfter geholfen
 
google doch mal nach der datei

da gibbs ne seite wo man viele dll dateien bekommt
hat mir auch schon öfter geholfen

hatte die datei eingefügt... danach sah ich nach nem reboot nur noch en bluescreen
 
Zuletzt bearbeitet:
Wird ein Trojaner sein den du dir eingefangen hast. Installiert sich als ein nicht deaktivierbares "Windows Update Dienst". Die Jungs von 3DCenter wussten auch nicht weiter. Hilft nur eins: Formatieren
 
Hardwareluxx setzt keine externen Werbe- und Tracking-Cookies ein. Auf unserer Webseite finden Sie nur noch Cookies nach berechtigtem Interesse (Art. 6 Abs. 1 Satz 1 lit. f DSGVO) oder eigene funktionelle Cookies. Durch die Nutzung unserer Webseite erklären Sie sich damit einverstanden, dass wir diese Cookies setzen. Mehr Informationen und Möglichkeiten zur Einstellung unserer Cookies finden Sie in unserer Datenschutzerklärung.


Zurück
Oben Unten refresh