Anzeige

Am Puls von Microsoft

Anzeige

System Hohe CPU Auslastung durch (svchost.exe -k LocalServiceAndNoImpersonation)

Conan

Hat einem MOD wiedersproc
Hallo erst mal.

Mir ist seid ein paar tage aufgefallen das eine svhost.exe extrem hohe cpu auslastung hervorruft.

Process Explorer sagt es wäre der svchost.exe -k LocalServiceAndNoImpersonation dienst.

ICh hänge ein screenshot an, wo man sehen kann, wo sich die datei befindet.

Gruss Conan
 

Anhänge

  • svhostwww.PNG
    svhostwww.PNG
    49,5 KB · Aufrufe: 8.665
Anzeige
Also ich habe jetzt mehrere tage das geteste wo im link beschrieben ist, also ipv6 aus, toredo aus.
Es brachte bei mir nichts, der fehler trit immer noch auf.

Gruss Conan
 
Wird da was ins Internet gesendet oder empfangen?
Mal den Internetverkehr deaktivieren und schauen ob es dann weg ist.

Hier mal die Windows Dienste:Übersicht der Dienste unter Windows 7
Da mal den Dienst deaktivieren.
Wenn das Problem noch nicht zu lange besteht, dann führe einmal eine Systemwiederherstellung durch.
 
Hier mal ein Paar mögliche Schnelllösungen für dich:

1. Dienste Optimal Einstellen mit diesem Tool.

2. Mit dem Bild im Screenshot mal sehen ob ein Datenverkehr im Netz stattfindet.

3. Mit Malwarebytes einen Scann nach Viren machen. Da es sehr oft Viren gibt die sich gerne als svchost ausgeben.


Wenn alles nichts bringt dann mach mal eine Hijack This Logile.
 

Anhänge

  • Netzwerkt.jpg
    Netzwerkt.jpg
    229,5 KB · Aufrufe: 1.589
1. Ich ändere keine dienste mehr, das hat mir schon mal das ganze windows zerschossen.

2. Es gibt keinen, weil der fehler immer auftaucht, wen ich mein umts trenne, gestern herausgefunden.

3. Kaspersky internet securiti läuft im hintergund und ein voller scan hat nichts gefunden.
PS: Ein bild der datei ist da
27308d1297428316-hohe-cpu-auslastung-svchost-exe-k-localserviceandnoimpersonation-svhostwww.png


Gruss Conan
 
Kaspersky internet securiti ist nicht Malwarebytes.;)
Hast du dir das überhaupt mal angeschaut und gelesen was es macht?
Malware:
Mit Malware (steht für "malicious software") wird die Gesamtheit der unerwünschten, schädlichen und sich selbst verbreitenden Programme oder Codes bezeichnet. Abhängig vom Dateiformat und den verwendeten Infektionsroutinen wird Malware in verschiedene Kategorien eingeordnet. Neben dem Ausdruck "Virus" gibt es Bezeichnungen wie "Wurm" oder "Trojanisches Pferd". Die Grenze zwischen den verschiedenen Schädlingen ist manchmal gar nicht so leicht zu ziehen, manche Schadprogramme sind zugleich Virus, Wurm und/oder ein Trojanisches Pferd.
Und hier: gulli.com - news - view - Viele Malware-Infektionen entstehen durch das "Vertrauens-Syndrom"
 
Warum beharrt ihr so auf Malware?
Anzeichen dafür sehe ich nirgends.

Hier geht darum, daß eine dll-Datei über die svchost.exe hohe Prozessorleistung beansprucht.
I.d.R. handelt es sich dabei um eine Datei, die nicht zu Windows gehört.
In conans Fall dürfte es sich um die UMTS-Verbindungs-Software handeln, vermute ich.
Um jetzt herauszufinden, um welche/n Datei/Prozess es sich handelt, gibt es mehrere Möglichkeiten:

Im Taskmanager im Reiter "Prozesse" bekommt man eine Beschreibung des Ursachers und kann ihn dadurch lokalisieren und beenden. (s.Anhang1)
Ist man sich nicht sicher, ob es sich dabei um einen Windows-Dienst handelt oder nicht, kann man es mit einem kleinen Tool behelfen.
Man lädt sich z.B. "shellexview" herunter, entpackt das Programm und startet es.
ShellExView - Shell Extension Manager For Windows

Alle Nicht-Windows-eigenen Prozesse, die über svchost laufen, sind farbig markiert.
Nach und nach deaktiviert man die pink markierten Einträge und beendet sie jeweils,
entweder über die Menüleiste oder über Maus Rechtsklick -> "Disable selected Items" (s.Anhang2)

Ist das UMTS-Programm hier dabei, kann der Test beginnen.
Benutze den Stick und beende den Prozess über shellexview, erst dann entfernst du den Stick.
Wenn es der vermutete Prozess der UMTS-Software ist, solltest du auf ein anderes Verbindungs-Programm umsteigen oder auf der Homepage des Herstellers nach Patches oder Updates schauen.
 

Anhänge

  • taskman_prozess1.jpg
    taskman_prozess1.jpg
    169,9 KB · Aufrufe: 2.109
  • shellexview1.jpg
    shellexview1.jpg
    205,5 KB · Aufrufe: 2.500
Also ich habe alle anders farbende prozesse deaktiviert, mein umts programm(mwconn) war nicht dabei und der fehler tritt immer noch auf.

Gruss Conan
 
Hmm,
hast du den Fehler unmittelbar nach dem Beenden der einzelnen Prozesse
reproduzieren können oder lag zwischen der Beendigung und dem erneuten Fehler ein
PC-Neustart dazwischen?

Es würde mich verwundern, wenn tatsächlich ein Windows-Dienst hinter der CPU-Auslastung stehen sollte.
Hier wäre ein HijackThis-Log für uns hilfreich, bzw. auch ein Blick in die Ereignisanzeige.
 
Anzeige
Oben