Svchost - Abstürze

[Mc Massengrag]

Hi,
meine Internet Server macht seit gestern Abend zicken.
Die Cpu Last steigt nach einer gewissen weile auf 99% an und bleibt so hoch. Nach ein bisschen rumtüfteln hab ich herausgefunden, dass sich das Problem gibt wenn man den von SYSTEM ausgeführten Svchost Prozess beendet.
Der Prozess wird auf dem Rechner gleich mehrmals ausgeführt, und ich hab bisher immer den beendet der den meisten Speicher - über 30 MB- ge******n hat.
Was genau ist das für ein Prozess, wozu ist der gut und auf was für ein Problem weißt meine Untersuchung hin?

Danke.

[redfalcon]

Das ist ein Systemprozess, den sollte man nicht beenden. Ist außerdem normal, dass da mehrere offen sind und dass der so um die 30 MByte Speicher beansprucht.

[Mc Massengrag]

...und ist es auch normal das der Rechner nur dann nicht abstürzt wenn ich den Prozess beende?

[redfalcon]

Hmm ne, da hab ich dich falsch verstanden, sorry. Mal Virencheck etc. gemacht?

[Slater]

Ich tippe auf Virenbefall.
Da bin ich mir sehr sicher.
Das mit dem SVCHOST.EXE hat bestimmt was mit 'nem Backdoor oder Trojaner zu tun.
Erst mal die ganze Litanei von Scannern usw. drüberlaufen lassen!
AntiVir, Spybot, HiJack This, AdAware, ... you name it.

[Slater]

Würmer, wie Lovsan oder Sasser bedienen sich der Datei SVCHOST.EXE.

Wenn dieser Prozess dann auch noch die gesamte CPU-Leistung schluckt, dann kann das nix gutes sein.

hier ein paar Links zum Thema :

was ist SVCHOST?

in Zsh mit Blaster

admin-forum

microsoft