TranceAddict Forums

TranceAddict Forums (www.tranceaddict.com/forums)
- Europe - Germany
-- 'svchost.exe' verschlingt Systemressourcen..


Posted by Parafox on Aug-17-2003 23:34:

Unhappy 'svchost.exe' verschlingt Systemressourcen..

hmm seitdem ich das W�rmchen msblast.exe von meinem PC verbannt habe, habe ich folgendes beobachten k�nnen:

Wenn man STRG+ALT+ENTF dr�ckt ruft man den Taskmanager auf und unter Prozesse finde ich die eigentlich harmlose Anwendung svchost.exe in vierfacher Ausf�hrung. Auff�llig ist nur, das sie ca. 30%-40% CPU Auslastung verursacht und die Gesamt CPU Auslastung bei ca. 50% ist, auch wenn keine Anwendungen (NAV, Zonealarm etc.) laufen

Entweder ist mir das vorher nie aufgefallen oder das "Problem" ist wirklich neu.

Weiss jemand was ich dagegen unternehmen kann, ich habe eigentlich wiklich nur die Anwendungen/Prozesse im Hintergrund laufen die wirklich ben�tigt werden, also kein Real-Zeugs, Winamp Agent oder �hnliches..


Posted by King][Randy on Aug-17-2003 23:59:

Genau das hab ich auch, obwohl der Wurm schon lange von meinen Rechner verbannt ist. Es hat aber definitiv nichts mit den Wurm zu tun, vielmehr ist das normal.

Also keine Panik


Posted by ShellSh0ck on Aug-18-2003 00:12:


...ist ein lokaler Netzwerk Dienst!


Posted by dEEkAy on Aug-18-2003 00:24:

quote:
Originally posted by ShellSh0ck

...ist ein lokaler Netzwerk Dienst!


Da hat wer seine Hausaufgaben gemacht

svchost ist in der tat ein Netzwerk Dienst, wenn man ihn z.B. killed, dann hat dies zur Folge dass man seinen PC neustarten muss um wieder surfen zu k�nnen, weil sich hinter diesen Diensten meist das TCP/IP Protokoll versteckt


Posted by Bullet on Aug-18-2003 08:52:

jajaja dat is ja auch m�glich, aber warum zur h�lle wird das 3mal vom SYSTEM gestartet, 1mal vom NETZWERKDIENST und 1mal vom LOKALEN DIENST !?!?!?????
wasn d�nnschiss....


Posted by Parafox on Aug-18-2003 09:09:

also is das auch normal, das meine CPU imer mit ca, 40% ausgelastet ist, auch wenn eigentlich keine Anwendungen laufen, dank dem lokalen Dienst svchost.exe? Auch wenn ich nicht im Netz bin und alle laufenden Anwendungen schlie�e, verdr�ckt er imernoch 20-25% CPU AUslastung, bei mehr ge�ffneten Anwendungen nat�rlich mehr.


Posted by ShellSh0ck on Aug-18-2003 09:12:

quote:
Originally posted by Parafox
also is das auch normal, das meine CPU imer mit ca, 40% ausgelastet ist, auch wenn eigentlich keine Anwendungen laufen, dank dem lokalen Dienst svchost.exe? Auch wenn ich nicht im Netz bin und alle laufenden Anwendungen schlie�e, verdr�ckt er imernoch 20-25% CPU AUslastung, bei mehr ge�ffneten Anwendungen nat�rlich mehr.


das liegt def. nicht an der svchost.exe, bei mir l�uft diese auch im hintergrund + div. programme, dabei komm ich auf ein durchschnittliche cpu auslastung von 1-5 %.


Posted by Parafox on Aug-18-2003 09:27:

quote:
Originally posted by ShellSh0ck

das liegt def. nicht an der svchost.exe, bei mir l�uft diese auch im hintergrund + div. programme, dabei komm ich auf ein durchschnittliche cpu auslastung von 1-5 %.


naja jetzt sinds zur Zeit knapp 20%, es laufen Soulseek, Outlook und 2x IExplorer.


Posted by X4216354 on Aug-18-2003 09:57:

...wie w�rs mit einem neuen PC? Oder Windows 95? Das sollte er noch wuppen...


Posted by Parafox on Aug-18-2003 10:17:

quote:
Originally posted by TranceRulez
...wie w�rs mit einem neuen PC? Oder Windows 95? Das sollte er noch wuppen...


danke f�r diesen konstruktiven Tipp..


Posted by Parafox on Aug-18-2003 10:26:

Hier ist mal ein Screenshot, vond en Anwendungen/Diensten die im Hintergrund laufen, die ROT markierten sind von mir gestartete Anwendungen,d er Rest startet automatisch.


Posted by X4216354 on Aug-18-2003 12:10:

...na is doch alles ok, was willst DU denn??


Posted by Parafox on Aug-18-2003 12:34:

ich habe unter Diensten einmal den SSDP-Suchdinst abgeschaltet und bisher belegt SVCHOST noch 0 % CPU Auslastung! So war das eigentlich immer gewesen.. Ich beobachte das ganze mal und erstatte Bericht.


Infos �ber SSDP-Suchdienst @ google

EDIT: Ich sag mal das is die L�sung des Problems -> nun is meine svchost.exe kosntant auf 0% CPU Auslastung. Yeah.


Posted by dEEkAy on Aug-18-2003 13:10:

quote:
Originally posted by Parafox
ich habe unter Diensten einmal den SSDP-Suchdinst abgeschaltet und bisher belegt SVCHOST noch 0 % CPU Auslastung! So war das eigentlich immer gewesen.. Ich beobachte das ganze mal und erstatte Bericht.


Infos �ber SSDP-Suchdienst @ google

EDIT: Ich sag mal das is die L�sung des Problems -> nun is meine svchost.exe kosntant auf 0% CPU Auslastung. Yeah.


Hmm...SSDP Suchdienst dient zur Entdeckung von UPnP Ger�ten im Netzwerk. Wenn du keine hast kannst du's ja beruhigt ausmachen, bei mir erkennt er dann h�chstens meinen 50� Router als InternetGateway und zeigt mit Vebindungsdauer etc an....aber da UPnP auch seine T�cken und SecurityHoles hat werd ich den dienst auch mal beenden wer brauchs schon.


Posted by X4216354 on Aug-18-2003 14:27:

UPnP... das FBI hat doch letztes Jahr schon davor gewarnt, das Ding auf jeden Fall auszuschalten!

...mit dieser

http://www.chip.de/downloads/c_downloads_8833502.html

Software hier ist sowieso jeder XP-Rechner gut bedient!


Posted by dEEkAy on Aug-18-2003 15:09:

wer die nicht hat ist selber schuld ein klassiker


Posted by ShellSh0ck on Aug-18-2003 19:31:

quote:


A Description of Svchost.exe in Windows XP

The information in this article applies to:

Microsoft Windows XP Professional
This article was previously published under Q314056 For a Microsoft Windows 2000 version of this article, see 250320.

SUMMARY


This article describes Svchost.exe and its functions. Svchost.exe is a generic host process name for services that run from dynamic-link libraries (DLLs).

MORE INFORMATION

The Svchost.exe file is located in the %SystemRoot%\System32 folder. At startup, Svchost.exe checks the services portion of the registry to construct a list of services that it needs to load. Multiple instances of Svchost.exe can run at the same time. Each Svchost.exe session can contain a grouping of services, so that separate services can run, depending on how and where Svchost.exe is started. This allows for better control and easier debugging.



Svchost.exe groups are identified in the following registry key:

HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Svchost

Each value under this key represents a separate Svchost group and is displayed as a separate instance when you are viewing active processes. Each value is a REG_MULTI_SZ value and contains the services that run under that Svchost group. Each Svchost group can contain one or more service names that are extracted from the following registry key, whose Parameters key contains a ServiceDLL value:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service
To view the list of services that are running in Svchost:

Click Start on the Windows taskbar, and then click Run.
In the Open box, type CMD, and then press ENTER.
Type Tasklist /SVC, and then press ENTER.
Tasklist displays a list of active processes. The /SVC switch shows the list of active services in each process. For further information about a process, type the following command, and then press ENTER:

Tasklist /FI "PID eq processID" (with the quotation marks)

The following example of Tasklist output shows two instances of Svchost.exe that are running.

Image Name PID Services
System Process 0 N/A
System 8 N/A
Smss.exe 132 N/A
Csrss.exe 160 N/A
Winlogon.exe 180 N/A
Services.exe 208 AppMgmt, Browser, Dhcp, Dmserver, Dnscache, Eventlog, LanmanServer, LanmanWorkstation, LmHosts, Messenger, PlugPlay, ProtectedStorage, Seclogon, TrkWks, W32Time, Wmi
Lsass.exe 220 Netlogon, PolicyAgent, SamSs
Svchost.exe 404 RpcSs
Spoolsv.exe 452 Spooler
Cisvc.exe 544 Cisvc
Svchost.exe 556 EventSystem, Netman, NtmsSvc, RasMan, SENS,TapiSrv
Regsvc.exe 580 RemoteRegistry
Mstask.exe 596 Schedule
Snmp.exe 660 SNMP
Winmgmt.exe 728 WinMgmt
Explorer.exe 812 N/A
Cmd.exe 1300 N/A
Tasklist.exe 1144 N/A

The registry setting for the two groupings for this example are as follows:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost:
Netsvcs: Reg_Multi_SZ: EventSystem Ias Iprip Irmon Netman Nwsapagent Rasauto Rasman Remoteaccess SENS Sharedaccess Tapisrv Ntmssvc
RApcss :Reg_Multi_SZ: RpcSs


Posted by Dragon37 on Aug-28-2003 17:58:

*bump*

Den habe ich erst jetzt grad entdeckt und ich brauche nochmal Hilfe in dieser Richtung! *bettel*

Ich habe den Wurm auch gehabt und ihn mit Hilfe von NAV entfernt... Mit dem Ergebnis, dass auch jetzt nach dreimaliger Komplett-Neuinstallation meine Maus bzw. mein IE nicht richtig funktioniert.

Die angesprochene Datei svchost.exe verursacht bei mir einen Fehler und wird aufgrund eines ung�ltigen Vorgangs geschlossen (OS ist Windows 2000)...

Ich krieg die Krise!

Was kann man da machen?


Posted by Parafox on Aug-28-2003 18:46:

quote:
Originally posted by Dragon37
*bump*

Den habe ich erst jetzt grad entdeckt und ich brauche nochmal Hilfe in dieser Richtung! *bettel*

Ich habe den Wurm auch gehabt und ihn mit Hilfe von NAV entfernt... Mit dem Ergebnis, dass auch jetzt nach dreimaliger Komplett-Neuinstallation meine Maus bzw. mein IE nicht richtig funktioniert.

Die angesprochene Datei svchost.exe verursacht bei mir einen Fehler und wird aufgrund eines ung�ltigen Vorgangs geschlossen (OS ist Windows 2000)...

Ich krieg die Krise!

Was kann man da machen?


Wie lautet denn die Fehlermeldung genau?

Ich hab hier vielleicht ein interessantes Topic:

http://forum.windows-tweaks.info/th...t=svchost%20exe

Windows Tweak ist ohnehin ein sehr gutes Forum.


Posted by X4216354 on Aug-28-2003 21:46:

...wenn ich das so lese dann kommen mir die Tr�nen.

Leute, macht doch mal Backups von Euren rechnern.

Vergesst Drive Image 2003 und Co, nehmt:

Acronis True Image v6.0

...das Programm ist einfach der Hammer und nur 10 MB...

Sichert den Rechner UNTER Windows!

Also los!


Posted by MGR on Aug-28-2003 22:55:

quote:
Originally posted by TranceRulez


Vergesst Drive Image 2003 und Co, nehmt:

Acronis True Image v6.0

...das Programm ist einfach der Hammer und nur 10 MB...



Wo du Recht hast, hast du Recht!



Powered by: vBulletin
Copyright © 2000-2021, Jelsoft Enterprises Ltd.