You are not logged in.

  • Login

SenF_CastorTroy

Professional

  • "SenF_CastorTroy" started this thread

Posts: 1,130

Location: Köln

Occupation: GER

  • Send private message

1

Friday, February 18th 2005, 9:27pm

Rechnerleistung

Habe bei einem Win2000 PC folgendes Prob:

Wenn ich eine Internetverbindung erstelle, knallt nach ca. 30 Sekunden der svchost (Prozess) auf 99 Prozent der CPU Leistung und lahmt den gesamten Rechner. Was könnten dafür Gründe sein?
Desweiteren ist die Speichernutzung beim PC ständig auf 50% (insgesamt 256 MB). Im Autostart befindet sich eingentlich nix. Selbst wenn keine Programme laufen, ist die Speichernutzung so hoch...

Seit leztzer Woche tauscht sogar der Prozess lsass.exe auf. Ist das der Sasser-Wurm?
thnx für die Hilfe!

Revolt

Professional

Posts: 1,411

Occupation: AUT

  • Send private message

2

Friday, February 18th 2005, 9:43pm

Wie kann man sich denn das noch einfangen :D

Windows updates verhindern diese 2 im normalfall.


lsass ist ansich nichts gefährliches, sondern ein normaler windows prozess.
(http://www.liutilities.com/products/wint…slibrary/lsass/)

Selbige gilt für svchost
(http://www.liutilities.com/products/wint…ibrary/svchost/)

außer wenn, wie in deinem fall, die cpu auslastung dermaßen hoch ist.

Ist der Gaobot-Virus.

Wegbekommst ihn damit z.b:
http://download.nai.com/products/mcafee-avert/stinger.exe

Vermeiden mit diesen updates:
http://support.microsoft.com/default.aspx?kbid=824146



nochmal zum lsass:
Wenn du den W32.Sasser Worm hast, dann ist das der mit dem automatischen system-shutdown. Wenn das nicht auftritt, kannst beruhigt sein, wenn schon: http://securityresponse.symantec.com/avcenter/FxSasser.exe (removal tool)

This post has been edited 1 times, last edit by "Revolt" (Feb 18th 2005, 9:46pm)


SenF_CastorTroy

Professional

  • "SenF_CastorTroy" started this thread

Posts: 1,130

Location: Köln

Occupation: GER

  • Send private message

3

Friday, February 18th 2005, 9:52pm

Super, danke dir!
Wie ich das eingefangen habe, weiß ich leider nicht. Ca. eine Woche nach Neusinstallation war das Teil da....

Naja, jetzt droht dem Prozess die Hinrichtung. Das wird ein Fest!