WCM Forum

WCM Forum (http://www.wcm.at/forum/index.php)
-   Anfängerfragen (http://www.wcm.at/forum/forumdisplay.php?f=29)
-   -   Neuer Virus (http://www.wcm.at/forum/showthread.php?t=145385)

Joey3 21.09.2004 18:00

Neuer Virus
 
Hallo!

Ich habe seit Samstag folgendes Problem:
Nach ca 15 min im Internet, lassen sich keine Programme mehr starten (z.B. bei Doppelklich auf das Flusi-Symbol passiert rein gar nichts).
Die Internetverbindung wird ebenfalls sehr lahm.
Im Taskmanager hat die Datei svchost.exe 50% Auslastung (normal is die bei 0%)

Ich habe schon bei BSI.de alles durchforstet, die beschriebenen Viren hab ich sicher nicht.
Auch formatieren hat nichts gebracht, nach einiger Zeit im I-net wieder das gleiche Problem!
Habt ihr vielleicht irgendeine Idee?

alfora 21.09.2004 21:32

Ist das automatische Update aktiv, das ev. im Hintergrund Daten lädt oder ev. sogar Updates installiert?

Welche Internetverbindung hast Du? Breitband, ISDN, Modem?

Nicht alles was unter Windows CPU-Zeit frisst oder zu komischen Effekten führt ist automatisch ein Virus.

Alex

Joey3 21.09.2004 22:03

Moin,

automatische Updates sind aus, Internetverbindung ist ISDN.
Wie gesagt, ist nur ne Vermutung (beim Beitragsnamen fehlt vielleicht das Fragezeichen ;) )
Ich kannn es mir jedenfalls nicht erklären, seit Samstag ist das so, aus heiterem Himmel, vorher gings einwandfrei.

Johannes

alfora 23.09.2004 11:22

Bevor das Problem noch einmal auftritt, mache folgendes:

Öffne den Taskmanager entweder über einen Rechts-Klick in einem freien Bereich der Startleiste und dann im Kontext-Menü "Task-Manager" (Windows ist einfach krank, finde ich) oder über die Tastenkombination Ctrl+Shift+Esc (Strg+Umschalt+Esc).

Im Taskmanager wechselst Du zum Reiter "Prozesse". Im Menü "Ansicht: Spalten auswählen..." lässt Du Dir die PID (Prozess-ID) anzeigen.

Wenn das Problem wieder auftritt, dann merke Dir die PID des entsprechenden svchost-Prozesses.

Dann wechsle in die Eingabeaufforderung (Start: Ausführen... und dann "cmd" eingeben) und gib das Kommando

tasklist /SVC

Du erhältst dann eine Liste der laufenden Prozesse mit einer Aufschlüsselung der Sub-Prozesse der svchosts.

Über die PID kann man dann die Suche einschränken. Einer der Sub-Prozesse will viel arbeiten. Die Frage ist "nur noch" warum?

Alex

FO Niko 23.09.2004 13:09

Sonst schau Dir das hier mal an
http://board.protecus.de/showtopic.p...9982&pagenum=2

Joey3 24.09.2004 16:02

Hallo zusammen!

Erstmal danke für eure Antworten! Ich habe jetzt nochmal Windows neu aufgesetzt und mir die Kerio Firewall runtergeladen.
Das Problem trat bis jetzt nicht mehr auf.
Sollte es nochmal Probleme geben, probier ich mal Alex' Vorschlag aus.

Grüße
Johannes


Alle Zeitangaben in WEZ +2. Es ist jetzt 15:44 Uhr.

Powered by vBulletin® Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
© 2009 FSL Verlag