svchost.exe 100MB groß und 100% CPU

[Chris1337]

Also ich krieg die Krätze!
Gerade frisch formatiert und Updates drauf und schon wieder die Scheiße!
Liegt das am IE7?

http://img339.imageshack.us/img339/9563/svhostrl9.th.jpg (http://img339.imageshack.us/my.php?image=svhostrl9.jpg)

Ich habe eine svchost.exe, die ständig 100-95% CPU macht und sich mehrere MB RAM krallt.
Was ist das?
Trojaner, Virus etc. dürfte unwahrscheinlich sein, da ich gerade formatiert habe!

[Black-Scorpion]

Erstmal hast du eine svchost.exe.
Was sich dahinter verbirgt ist die andere Sache.
Das kann auch ein Virus, Wurm oder Trojaner sein.

Was es ist kannst du z.B. mit Process Explorer (http://www.microsoft.com/technet/sysinternals/ProcessesAndThreads/ProcessExplorer.mspx) sehen.

[Chris1337]

Ja, sorry!
Es ist eine svchost.exe! Das Problem tritt aber nur auf, wenn ich das Windows-Update aufrufe! Was issn das??

Wie kann ich denn beim Process Explorer sehen, ob es bösartig ist oder nicht?

[Chris1337]

Also weder SpyBot, noch AntiVir hat irgendwas an Trojanern, Viren etc. gefunden...

Was ist das fürn Scheiß???

[littlebig]

Das Problem ist das der svchost quasi ein Multifunktionsprocess ist, der von vielen Programmen benutzt werden kann. Deshalb kann man auch locker mal 3 oder auch 5 von diesen svchost haben. Kannst ihn ja mal abschießen, vielleicht bekommst Du eine Fehlermeldung!!


little

[Gnafoo]

Unter der svchost.exe laufen alle möglichen Windows-Dienste. Der Prozess ist an sich also absolut nicht kritisch. (Und abschießen würde ich die nicht unbedingt, da hängen oft 20 Dienste oder so dran). Da du sagst, dass das Problem auftritt, wenn du das Windows-Update aufrufst, würde ich annehmen, dass es in irgendeiner Form mit dem Windows-Update-Dienst zusammenhängt.

Eventuell lässt sich das Problem mit dem Process Explorer [1] etwas eingrenzen (hat Anonym_001 ja auch schon vorgeschlagen ;)). In den Eigenschaften des Prozesses kann man dessen Threads sehen und für den betroffenen Thread den Stack betrachten. Über den Namen der DLL, von der aus der Aufruf ausging kommt man eventuell auf den betroffenen Dienst. Sollte es tatsächlich der Windows-Update-Dienst sein, würde ich einmal in der Knowledge Base von Microsoft stöbern.

Davon mal abgesehen: ist das das ganz normale Windows Update, oder hast du das Microsoft Update installiert? Bei zweiterem habe ich auch öfters (vor allem nach Neustarts) mal Phasen mit hoher CPU-Auslastung. Meist vergeht das aber nach einigen Minuten wieder und taucht dann nicht mehr auf.

[1] http://www.microsoft.com/technet/sysinternals/utilities/ProcessExplorer.mspx

[Cubitus]

Mit dem Befehl tasklist /svc (XP Pro) kannst du auch sehen welche Dienste über den Service Host tatsächlich gerade ablaufen.

[Gast]

Windows Installer 3.1 V2 (3.1.4000.2435) ist verfügbar
http://support.microsoft.com/kb/893803/

FIX: When you run Windows Update to scan for updates that use Windows Installer, including Office updates, CPU utilization may reach 100 percent for prolonged periods
http://support.microsoft.com/kb/916089/en-us

[JaDz]

Hier der aktuelle Hotfix: http://support.microsoft.com/kb/927891/

[Seraf]

Eine Anmerkung:

Tritt das Problem danach immer noch auf, kann folgendes Vorgehen evtl. helfen: den Dienst "Automatische Updates" zunächst beenden (Start -> Ausführen -> Services.msc). Anschließend den Inhalt des Ordners "Windows\SoftwareDistribution\DataStore" löschen. Danach den Dienst "Automatische Updates" wieder starten.
http://patch-info.de/WinXP/2007/02/20/19-47-37.html

[Chris1337]

Also ich weiß mittlerweile, dass es am Update von Windows liegt, seitdem Office drauf ist! Erst hatte ich die Vermutung, es läge am Office 2007, aber auch nach vollständiger Deinstallation von Office 2007 und abgeschlossener Installation von Office 2003 war kein Unterschied zu vermerken.

Auch der Tipp von Seraf hat leider nix gebracht. Das Hotfix auch nicht.
Was ist das denn für ein Scheiß? Ich muss 5 Minuten warten, bis die Grafik mit dem 'Such-Strahl' ( grün ) weg geht und ich zum Auswählen der Updates komme...

/edit
Den Windows Installer habe ich schon per Windows-Update geladen. Ich denke mal, das sollte der Aktuellste sein.

[darph]

Ist ein bekanntes Problem, schon seit Ewigkeiten. Den Dienst für die automatischen Updates deaktivieren und gut ist.

[Chris1337]

Schön wärs.
Habe ich gemacht, doch dann sagt mir das Windows-Update, es könne nicht ausgeführt werden, da der Dienst nicht aktiv ist.

/edit
Auch der Hotfix ( http://support.microsoft.com/kb/927891/ ) hat nen Feuchten gebracht.
Immernoch 100% und mehrere MB-RAM frisst die .exe. Ich hasse MS!!! :mad: