Prof. svchost

[Frank 10]

Hi zusammen!

 

Ich weiß, das Thema hatten wir schon seeeehr oft hier, habe auch alle Beiträge durchforstet aber nix gefunden was mir helfen würde.

 

Rechner P4 256Mb RAM

W2K-Prof 5.00.2195

 

liegt total flach, braucht ewig für die kleinsten Sachen.

 

Im Taskmanager ist svchost.exe zwischen 70-80% lässt sich auch net beenden, CPU-Auslastung ist ständig 100%.

 

Habe noch zwei andere Prozesse gefunden die ich net kenne bally4d.exe und tomcat.exe.

 

Hab mit stinger und avg durchgeforstet, das system ist frei von viren und würmern.

Hab auch versucht SP4 zu instrumentieren, kommt auch (manchmal) bis zur analyse des systems, dann ist das fenster verschwunden, der prozess auch.

 

Das dumme an der Geschichte ist, das heute der 25. ist, und dieser Rechner der einzige ist wo lohn gerechnet wird und die buchhaltung läuft. Den kann man also nicht neu aufsetzen...

 

Helft mir, bitte, sonst müssen alle Kollegen aufn Lohn warten und ratet mal wer daran schuld sein wird.... :(

[Troja2k 10]

gehört tomcat.exe nicht zu t-online?!

ist meiner meinung nach ein speedmanager für isdn oder sowas, bin mir aber nicht 100% sicher

 

mmh..bei dem andern müsst ich raten...vllt mouse oder so?! keine ahnung..deshalb schweig ich ab jetzt und lass die profis tipps geben ;)

[Troja2k 10]

http://www.cumba.de/web1/comp_svchost.htm

 

vielleicht hilft dir der link ja auf die schnelle mit dem problem der cpu....ich übernehme aber keine garantie ;)

[Troja2k 10]

Zitat vom oben genannten Link:

 

Inzwischen habe ich das Problem auf meinem Rechner lösen können. Mit Hilfe des ursprünglich von Microsoft entwickelten Tools Regclean.exe verschwand auch dauerhaft das Svchost-Problem. Irgendwo im USB-Treiberbereich war auf meiner Maschine wohl irgendwannetwas in Unordnung geraten oder es waren von irgendeiner Installation / Update Reste übrig geblieben. Regclean in der Version für XP 4.1a hat den Müll herausgeputzt und nun läuft die Maschine absolut einwandfrei. Das Tool ist Public Domain und leicht zu finden. Man suche einfach mal in Google danach.

Übrigens haben ein paar Zuschriften auf diese Seite sowie Erfahrungen auf dem (damals ungeschützten) PC meiner Schwester ein ähnliches Phänomen gezeigt, dort war es jedoch der Blaster Wurm, der das Problem verursacht hatte.

 

Da svchost eine allgemeine und notwendige Systemdatei ist, die sich um die Verwaltung diverser Systemdienste und Treiber kümmert, besteht von vielen Seiten her die Möglichkeit für Störungen.

[Frank 10]

Danke werd es mal mit regclean versuchen. ist das original dabei oder muss ich das runterladen?

[Troja2k 10]

http://www.nickles.de/c/s/c/22-0008-53-3.htm

 

da findest du nochmal alles rund um das tool, was du dir ziehen müsstest. ist aber nicht gross

[Frank 10]

Danke, geht aber nicht zu ziehen weil der link ins nichts führt!

 

Die suche auf microsoft hp findet keine eintragung!

[Troja2k 10]

stimmt, funktioniert net *ggg*

 

ja, auf microsoft findet man auch nichts. versuche doch mal über eine suchmaschine die datei zu finden ;)

 

gibt bestimmt einige, wo du sie dir ziehen kannst.

 

gruß Troja :)

[Frank 10]

habs gefunden, so mal kurz probieren!

[Troja2k 10]

sag bescheid, wenn du es hast ;)

 

also, wenn der rechner wieder so funktioniert, wie er eigentlich laufen soll *g*

 

wohin soll ich die rechnung schicken? :P

[Frank 10]

Keine Chance, funzt net, auch nach dem regclean.exe die registry bearbeitet hat.

Ich kann auch den svchost prozess net killen, zugriff verweigert (natürlich als admin), will jetzte mal reinschauen was der svchost so alles ausführt.

 

übrigens tomcat ist t-online und bally4d die bloede maus

[Troja2k 10]

hehe...wenigstens hat ich mit den beiden sachen recht :)

[Troja2k 10]

prüf mal nach, welche Ports von den Instanzen der svchost.exe genutzt werden. Üblicherweise sind es:

 

Port 80 und 443, TCP, HTTP Rule, ausgehend zulassen

Port 123, UDP, NTP Inbound Rule, eingehend zulassen

Port 123, UDP, NTP Outbound Rule, ausgehend zulassen

Port 5000, TCP, Remote Port, ausgehend blockieren

Port 5000, TCP, Lokal Port, eingehend blockieren

Port 1900, UDP, Remote Port, ausgehend blockieren

Port 1900, UDP, Lokal Port, eingehend blockieren

Port 53, UDP, Remote domain, ein-/ausgehend zulassen

 

Alle anderen Ports sollten entweder nicht aktiviert oder gesperrt sein. Findest Du dennoch einen anderen Port, dann schau erst mal nach, was da für Daten fließen und ob eventuell weitere Anwendungen drüber laufen, bevor Du ihn löschst.

[big-lemon 10]

hallo...

 

äh... svchost prozess killen????

 

warum?

 

svchost ist ein windows prozess und darf man auch nicht killen....

 

lass den nur schön weiterlaufen.. an dem liegts nicht!

 

gruss

 

chris

[Troja2k 10]

also, ich hab nichts von prozess killen gesagt ;)

 

wo hast du das gelesen?

 

 

sondern hab geschrieben:

Findest Du dennoch einen anderen Port, dann schau erst mal nach, was da für Daten fließen und ob eventuell weitere Anwendungen drüber laufen, bevor Du ihn löschst

 

es geht um das löschen des ports ;)