svchost @ 500mb

huhu

mein problem: wenn ich mein pc starte fängt einer meiner svchosts an seine speicherauslastung ständig zu steigern, gegoogelt hab ich nach dem problem schon und einige sachen ausprobiert die in verschiedenen foren zu lesen sind. Wenn ich dann bei einer speicherauslastung angekommen bin bei der mein system nurnoch am stocken ist beende ich den prozess und es läuft wieder, nur mein sound spinnt und mein WinXP Theme springt ins klassische und wieder ins ursprüngliche. Ich weiss nicht ob es daran liegt aber ich hab mir mal das servicepack 3 draufgehaun, vielleicht hilft es wenn ich es wieder runterschmeisse, aber wie mach ich das am besten ohne danach irgendwie noch mehr probleme zu haben.

danke im vorraus

Erstelle einen Hijackthislog und lade ihn hoch.

ich hab das noch nie gemacht, kannste mir des kurz erklären

Schau => https://www.computerbase.de/downloads/software/sicherheit/hijackthis/

Einfach dann die Auswertung hier reinkopieren.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:33:10, on 09.01.2008
Platform: Windows XP SP3, v.3244 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\CTHELPER.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Logitech\SetPoint\SetPoint.exe
C:\Programme\Gemeinsame Dateien\Logitech\KhalShared\KHALMNPR.EXE
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Ventrilo\Ventrilo.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Windows Live\Messenger\msnmsgr.exe
C:\Programme\Opera 9.5 beta\opera.exe
C:\mIRC\mirc.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.daemonsearch.com/intl/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [CTxfiHlp] CTXFIHLP.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NVIDIA nTune] "C:\Programme\NVIDIA Corporation\nTune\nTuneCmd.exe" clear
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {62BA437C-7712-48C6-9F0B-D251FA43192B} (SayaTV Control) - http://www.sayatv.com/download/SayaTV.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/win...ls/en/x86/client/wuweb_site.cab?1193238536328
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://lokalisten.com/iup/ImageUploader4.cab
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: iPod Service - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe

--
End of file - 5027 bytes

kommt da noch ne antwort oder wars das ? -.-

zum ersten mal entäuscht von computerbase forum... aber naja -.-

Also erstens find ich du heulst ganz schön rum.

Mein Lösungsvorchlag : Ich würd mir Process Explorer holen, mit dem kann ich sehen welche Services auf der svchost.exe laufen. Damit würd ich den Kreis der Schuldigen deutlich einkreisen und diese Services nach und nach stopen.

jaja den hab ich schon, nur das problem is dass dort richtig viele sachen sind und ich weiss auch nicht wie man die einzeln killen kann.. kann man bei meiner HiJackThis log nichts erkennen ?

http://www.picupload.net/s-914bcdfd642f0bad70ddd3ba04557a73-jpg.php

vertin schrieb:

jaja den hab ich schon, nur das problem is dass dort richtig viele sachen sind und ich weiss auch nicht wie man die einzeln killen kann.. kann man bei meiner HiJackThis log nichts erkennen ?

http://www.picupload.net/s-914bcdfd642f0bad70ddd3ba04557a73-jpg.php

Zum Vergrößern anklicken....

Ich kenne HiJack nicht deshalb kann ich dir auch nix zum Log sagen.

Zum manuellen stopen von Diensten must du systemsteuerung->administration->dienste oder services
Die Wegbeschreibung ist geschätzt, hab englisch windows. Aber so in etwa sollte es schon stimmen

öhm
Seit wann gibts für XP ein SP3? o_O

Das wird das Problem sein, da SP3 nur ein "Release Candidat" ist, also noch nicht fertig. Wer ein voll gepatchtes System hat, braucht meiner Meinung nach kein SP3 RC 1. Man sollte bis zur Freigabe des SP 3 seitens MS warten. Versuch es doch mal mit der Deinstallation des SP 3 oder gehe in der Systemwiederherstellung bis vor den Zeitpunkt der SP 3 Installation zurück. Aber dann treten bestimmt andere Probleme auf.