Hohe CPU-Auslstung durch SVCHOST

[GrayGhost]

entfernt

[$aikken]

Ich finde diesen Artikel ganz interessant, aber was kann denn passieren, wenn ich diesen Dienst abschlate?

mfg Saikken

[GrayGhost]

Hallo,
deine UPnP fähigen Geräte funktionieren nicht mehr. Hast du welche?

[$aikken]

Ich nicht aber mein vader, also lass ich des und mach des an meinem eigenen irgendwann!

Ich meld mich dann noch ma!

[fe$ch]

woran kann ich denn erkennen, dass mein Gerät "UPnP" bedingt ist? Ist das z.B. ein MP3-Player ? Andere Hardware habe ich eh nicht, die über Plug'n'Play laufen ... Drucker, Scanner, etc. musste ich mit einem Installations-Treiber konfigurieren.

[Holy Marcell]

Kann es sein, dass dieser Dienst von Haus aus schon Deaktiviert ist?!

[Nikita]

Hier ist eine Auflistung der Dienste.
http://virus-protect.net/windienst.html
es wird auch erklaert, welcher Dienst die Ausführende Datei:

\WINDOWS\System32\svchost.exe -k netsvcs

verwendet und welche Einstellung empfohlen wird.
(allerdings gehen bei diesen Empfehlungen die Meinungen auseinander, denn einmal gibt es die vordefinierten Windows Einstellungen und dann wieder unzaehlige Tweaks.)

Man sollte schon genau wissen, welcher Dienst welche Aufgaben hat, um dann nicht nach "wildem" Deaktivieren vor einem PC zu sitzen, an dem nichts mehr funktioniert.

[Nikita]

Beispiel fuer svchost-Dienste, der von einem Virus/Backdoor erstellt wurde
und deaktiviert+ in der Registry geloescht werden muss.


O23 - Service: svchost.exe (moto) - Unknown owner - C:\WINDOWS\svchost.exe
Virus:Trj/Shellbot.B C:\WINDOWS\system\svchost.dll
Virus:Trj/Shellbot.B C:\WINDOWS\system\svchost.exe
Virus:Trj/Shellbot.B C:\WINDOWS\system\__delete_on_reboot__svchosthook.dll
C:\WINDOWS\System\svchosthook.dll
C:\WINDOWS\svchost.exe - (TrojanDownloader.Small.bdz)

-----------------------------------------------------------------------------------------------------

beachte: svhost.exe (!)

O23 - Service: Microsoft SVHOST Configuration Service (a3) - Unknown owner - C:\WINDOWS\System32\svhost.exe" -service
Eintraege in der Registry

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_A3\0000]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\a3]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_A3\0000]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\a3]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_A3\0000]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\a3]

[fe$ch]

woran kann ich denn erkennen, dass mein Gerät "UPnP" bedingt ist? Ist das z.B. ein MP3-Player ? Andere Hardware habe ich eh nicht, die über Plug'n'Play laufen ... Drucker, Scanner, etc. musste ich mit einem Installations-Treiber konfigurieren.

Weiß denn nun jemand, wie es damit steht ?

[Nikita]

an den Verfasser vom Artikel:

es könne sich um einen Virus oder Trojaner handeln. Aber nicht immer ist dem so. Auch Windows kann sich schon selbst ein Bein stellen.

Wenn ich es mal hochrechnen darf, so wird vielleicht 1% der hohen svchost-Auslastung vom Universal Plug & Play" und der Rest von Viren/Wuermern und & hervorgerufen.

Es kann der Eindruck erstehen, dass mit dem blossen Abschalten von Universal Plug & Play",das Problem geloest wird.
Und dann kommen User wie @fe$ch, die anscheinend noch wie was von Suchmaschinenen gehoert haben und stellen an den Diensten rum..

WindowsUpdates stets aktualisieren

Sicheres Konfigurieren der Dienste:
http://www.dingens.org/
"Windows-Dienste abschalten" ist ein Programm, das Microsoft Windows XP Home, Microsoft Windows XP Professional und Windows 2000 wesentlich sicherer gegen Angriffe aus dem Netz macht. Andere Windows-Versionen kann ich derzeit leider nicht unterstützen. Auch wird der Betrieb in einer Windows-Domäne (Bürocomputer) derzeit nicht unterstützt - das Programm ist für Heimanwender gedacht.

Windows Worms Doors Cleaner erlaubt Ihnen die Dienste auf die Würmer angewiesen sind, zu schließen
http://virus-protect.net/windsdoorcleaner.html

[fe$ch]

Und dann kommen User wie @fe$ch, die anscheinend noch wie was von Suchmaschinenen gehoert haben und stellen an den Diensten rum

Tut mir leid, ich muss dich enttäuschen, ich habe schon von Suchmaschinen gehört und sogar schon welche genutzt -.-

Tut mir leid, dass ich kein Windows-Dienst-Profi bin, oder mich zu 100% mit UPnP auskenne. Wusste auch nicht, dass man hier nichts fragen darf.

[Nikita]

Fragen ist immer gut, ich stelle auch viele Fragen, wenn ich es nicht weiss, aber erst mal suche ich selbst.

[fe$ch]

ist schon klar. ich google auch viel. doch ist es nicht angebracht, eine Frage gleich zu stellen, wenn der ideale Platz gefunden ist ? Oder wie würdest du denn in Google nach der Frage "woran kann ich UPnP erkennnen?" suchen ?

P.S.: Ohne Google wäre ich nie auf dieses Forum gestoßen. Damals hatte ich auch nach etwas gesucht
Nur so viel zum Thema fe$ch und keine Suchmaschinen

[Nikita]

http://www.google.de/search?hl=de&ie=IS ... uche&meta=

TerraTec Noxon Audio: WLAN-MP3-Player für 100,- Euro. UPnP-Mediaserver

fraunhofer-Gesellschaft Presseinformation 24.08.2004
Bild: Mit UPnP lassen sich Bilder, Videos und Musik im vernetzen Haus von jedem
... Dann können Settop-Boxen, MP3-Player oder Videorekorder geräte

womit deine Frage beantwortet waere....

[fe$ch]

leider nicht so ganz, da ich wissen wollte, woran man erkennen kann, ob der mp3-Player UPnP besitzt. aber egal. trotzdem danke für deine hilfe. google ich halt noch ein bisschen