Neuer Virus

Joey3 · 21.09.2004, 18:00

Hallo!

Ich habe seit Samstag folgendes Problem:
Nach ca 15 min im Internet, lassen sich keine Programme mehr starten (z.B. bei Doppelklich auf das Flusi-Symbol passiert rein gar nichts).
Die Internetverbindung wird ebenfalls sehr lahm.
Im Taskmanager hat die Datei svchost.exe 50% Auslastung (normal is die bei 0%)

Ich habe schon bei BSI.de alles durchforstet, die beschriebenen Viren hab ich sicher nicht.
Auch formatieren hat nichts gebracht, nach einiger Zeit im I-net wieder das gleiche Problem!
Habt ihr vielleicht irgendeine Idee?

alfora · 21.09.2004, 21:32

Ist das automatische Update aktiv, das ev. im Hintergrund Daten lädt oder ev. sogar Updates installiert?

Welche Internetverbindung hast Du? Breitband, ISDN, Modem?

Nicht alles was unter Windows CPU-Zeit frisst oder zu komischen Effekten führt ist automatisch ein Virus.

Alex

Joey3 · 21.09.2004, 22:03

Moin,

automatische Updates sind aus, Internetverbindung ist ISDN.
Wie gesagt, ist nur ne Vermutung (beim Beitragsnamen fehlt vielleicht das Fragezeichen

)
Ich kannn es mir jedenfalls nicht erklären, seit Samstag ist das so, aus heiterem Himmel, vorher gings einwandfrei.

Johannes

alfora · 23.09.2004, 11:22

Bevor das Problem noch einmal auftritt, mache folgendes:

Öffne den Taskmanager entweder über einen Rechts-Klick in einem freien Bereich der Startleiste und dann im Kontext-Menü "Task-Manager" (Windows ist einfach krank, finde ich) oder über die Tastenkombination Ctrl+Shift+Esc (Strg+Umschalt+Esc).

Im Taskmanager wechselst Du zum Reiter "Prozesse". Im Menü "Ansicht: Spalten auswählen..." lässt Du Dir die PID (Prozess-ID) anzeigen.

Wenn das Problem wieder auftritt, dann merke Dir die PID des entsprechenden svchost-Prozesses.

Dann wechsle in die Eingabeaufforderung (Start: Ausführen... und dann "cmd" eingeben) und gib das Kommando

tasklist /SVC

Du erhältst dann eine Liste der laufenden Prozesse mit einer Aufschlüsselung der Sub-Prozesse der svchosts.

Über die PID kann man dann die Suche einschränken. Einer der Sub-Prozesse will viel arbeiten. Die Frage ist "nur noch" warum?

Alex

FO Niko · 23.09.2004, 13:09

Sonst schau Dir das hier mal an
http://board.protecus.de/showtopic.p...9982&pagenum=2

Joey3 · 24.09.2004, 16:02

Hallo zusammen!

Erstmal danke für eure Antworten! Ich habe jetzt nochmal Windows neu aufgesetzt und mir die Kerio Firewall runtergeladen.
Das Problem trat bis jetzt nicht mehr auf.
Sollte es nochmal Probleme geben, probier ich mal Alex' Vorschlag aus.

Grüße
Johannes

21.09.2004, 18:00	#1
Joey3 Senior Member Registriert seit: 18.03.2003 Alter: 38 Beiträge: 118	Neuer Virus Hallo! Ich habe seit Samstag folgendes Problem: Nach ca 15 min im Internet, lassen sich keine Programme mehr starten (z.B. bei Doppelklich auf das Flusi-Symbol passiert rein gar nichts). Die Internetverbindung wird ebenfalls sehr lahm. Im Taskmanager hat die Datei svchost.exe 50% Auslastung (normal is die bei 0%) Ich habe schon bei BSI.de alles durchforstet, die beschriebenen Viren hab ich sicher nicht. Auch formatieren hat nichts gebracht, nach einiger Zeit im I-net wieder das gleiche Problem! Habt ihr vielleicht irgendeine Idee? ____________________________________ There are many old pilots There are many bold pilots But there are very few old bold pilots http://meine.flugstatistik.de/banner/Johannes87.gif

21.09.2004, 21:32	#2
alfora Inventar Registriert seit: 23.02.2001 Beiträge: 2.954	Ist das automatische Update aktiv, das ev. im Hintergrund Daten lädt oder ev. sogar Updates installiert? Welche Internetverbindung hast Du? Breitband, ISDN, Modem? Nicht alles was unter Windows CPU-Zeit frisst oder zu komischen Effekten führt ist automatisch ein Virus. Alex ____________________________________ Alex Home Page: http://homepage.mac.com/alfora/ O\'Hare Approach Control: \"United 329 heavy, your traffic is a Fokker, One o\'clock, three miles, eastbound.\" United 239: \"Approach, I\'ve always wanted to say this... I\'ve got the little Fokker in sight.\"

21.09.2004, 22:03	#3
Joey3 Senior Member Registriert seit: 18.03.2003 Alter: 38 Beiträge: 118	Moin, automatische Updates sind aus, Internetverbindung ist ISDN. Wie gesagt, ist nur ne Vermutung (beim Beitragsnamen fehlt vielleicht das Fragezeichen ) Ich kannn es mir jedenfalls nicht erklären, seit Samstag ist das so, aus heiterem Himmel, vorher gings einwandfrei. Johannes ____________________________________ There are many old pilots There are many bold pilots But there are very few old bold pilots http://meine.flugstatistik.de/banner/Johannes87.gif

23.09.2004, 11:22	#4
alfora Inventar Registriert seit: 23.02.2001 Beiträge: 2.954	Bevor das Problem noch einmal auftritt, mache folgendes: Öffne den Taskmanager entweder über einen Rechts-Klick in einem freien Bereich der Startleiste und dann im Kontext-Menü "Task-Manager" (Windows ist einfach krank, finde ich) oder über die Tastenkombination Ctrl+Shift+Esc (Strg+Umschalt+Esc). Im Taskmanager wechselst Du zum Reiter "Prozesse". Im Menü "Ansicht: Spalten auswählen..." lässt Du Dir die PID (Prozess-ID) anzeigen. Wenn das Problem wieder auftritt, dann merke Dir die PID des entsprechenden svchost-Prozesses. Dann wechsle in die Eingabeaufforderung (Start: Ausführen... und dann "cmd" eingeben) und gib das Kommando tasklist /SVC Du erhältst dann eine Liste der laufenden Prozesse mit einer Aufschlüsselung der Sub-Prozesse der svchosts. Über die PID kann man dann die Suche einschränken. Einer der Sub-Prozesse will viel arbeiten. Die Frage ist "nur noch" warum? Alex ____________________________________ Alex Home Page: http://homepage.mac.com/alfora/ O\'Hare Approach Control: \"United 329 heavy, your traffic is a Fokker, One o\'clock, three miles, eastbound.\" United 239: \"Approach, I\'ve always wanted to say this... I\'ve got the little Fokker in sight.\"

24.09.2004, 16:02	#6
Joey3 Senior Member Registriert seit: 18.03.2003 Alter: 38 Beiträge: 118	Hallo zusammen! Erstmal danke für eure Antworten! Ich habe jetzt nochmal Windows neu aufgesetzt und mir die Kerio Firewall runtergeladen. Das Problem trat bis jetzt nicht mehr auf. Sollte es nochmal Probleme geben, probier ich mal Alex' Vorschlag aus. Grüße Johannes ____________________________________ There are many old pilots There are many bold pilots But there are very few old bold pilots http://meine.flugstatistik.de/banner/Johannes87.gif

23.09.2004, 13:09	#5
FO Niko Inventar Registriert seit: 12.04.2001 Alter: 43 Beiträge: 4.467	Sonst schau Dir das hier mal an http://board.protecus.de/showtopic.p...9982&pagenum=2

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)