RAM schaufelt sich voll! Virus?

[trunks18]

Hab hier gerade einen Rechner von einem Kunden stehen, bei dem 5 minuten nach dem einschalten der Arbeitsspeicher voll ist. Nachdem alles geladen ist, sind ca 160 MB belegt.

Wartet man dann aber 5 Minuten, ist der Speicher voll, man kann nix mehr machen. Ich denke mal der hat sich nen Virus eingefangen.

Bei google finde ich leider nichts, deshalb die frage an euch, was kann das sein?

gruß

trunks

[redfox]

guck ma mittels des taskmanagers oder einem anderen prog nach, welcher task so viel ram beansprucht und google nach dem, so pauschal ist es schwer, zu sagen, woran es liegt...

[Marcel]

Ich hatte mal eine zerschossene Netscape 4.x-Installation (netscape.exe oder eine dazugehörige .dll kaputt), die hat genau das Verhalten gezeigt.

[trunks18]

Also mit den Prozessen scheint alles zu stimmen, der Größte ist der svchost mit 9000 KB...

Netscape ist nicht installiert.

AVG Anti Virus hat nix gefunden. Spybot auch nicht...

noch eine Idee?

[Marcel]

Netscape ist nicht installiert.

Ich wollte auch gar nicht auf den Netscape im Speziellen, sondern auf zerschossene Executables im Allgemeinen hinaus.

[x-dragon]

Ein paar mehr Informationen könnten evtl. hilfreich sein, wie z.B. Windows-Version und welche Programm laufen im Hintergrund? Schon mal alle Programme aus dem Auto-Start rausgenommen und dann getestet? Wieviel Speicher hat der Rechner eigentlich?

[trunks18]

Ok, das heißt dann quasi alles deinstallen oder alle ausprobieren...

Da muss ich wohl neuinstallieren... naja was solls :rolleyes:


gruß

trunks

[trunks18]

Der Rechner hat 384 MB (128 + 256)

OS: Win 2000 pro

Hier 2 Screenshots:

http://www.edv-spezialist.de/screen.jpg

http://www.edv-spezialist.de/screen2.jpg


Danke für eure Hilfe


trunks

[Michamel2k]

Was wird denn alles so geladen? Mal alle 'Run's, Loads und Autostarts überprüfen und auf ein Minimum runterfahren.

Bevor Du neuinstallierst, versuche mal mit "winnt32 -unattend" eine Radikalkur durchzuführen. Danach sind erst mal alle SP's und Hotfixes/Patches weg, DirectX die Originalversion der CD. Alle Anwendungen sollten danach noch genauso laufen, als hättest Du nix gemacht. Manche werden sich höchstens über eine alte DirectX-Version beschweren. Hast Du immernoch das Problem, dann kannst Du komplett formatieren, da das genannte Spiel mit jeder Anwendung oder mit jedem einzelnen Treiber wäre zu aufwändig und könnte das System noch instabiler machen, als eh schon ist.

winnt32.exe findest Du auf der Win2k-InstallationsCD im Verzeichnis i386...

[BananaJoe]

Zeigt das der Taskmanager nicht an welche Anwendung das verusrsacht? Vielleicht mal nen alternativen Taskmanager installieren der auch wirklich alles anzeigt.

MfG

[x-dragon]

Den hier bspw.?

http://www.sysinternals.com/ntw2k/freeware/procexp.shtml

[BananaJoe]

Den hier bspw.?

http://www.sysinternals.com/ntw2k/freeware/procexp.shtml


Keine Anung was da gut ist, weiß nur das es sowas gibt. :biggrin:

[Denniss]

Viruskiller und Spybot/Ad-Aware drüberjagen und danach eine Log-Datei mit hijack-This erstellen und diese hier reinstellen zum Nachsehen .
Es empfiehlt sich diese Programme im abgesicherten Modus drüberzujagen da Viren und Co dort in der Regel nicht funktionieren