Denis Collins

Ich hab bereits vor einiger Zeit mit ProcessView (PrcView, kleines Freeware Utility) die Prozessursprünge erkundet, für die svchosts ist das immer die svchost.exe welche wiederum nenn ganzen Stall voll DLLs als Subprozess (Modules) betreibt. Die einzigen aktiven DLLs die in den letzten 4 Monaten überhaupt aktualisiert wurden waren die SXS.dll und die WINHTTP.dll Erstere bekam nenn Patch wegen der Image Sicherheitslücke und zweitere wurde vermutlich wegen dem neuen Installer sowie der Auto-Update Funktion aktualisiert. Was ich damit sagen will, die DLLs wurden zum Zeitpunkt eines Windows Updates verändert. CU Denis

Naja, es beunruhigt mich halt doch ein wenig und wenn jemand z.B. nach nem Windows Update ein ähnliches Verhaltensmuster einer svchost hätte würde mich das etwas beruhigen ;) CU Denis

Hallo Community, mich plagt mal wieder ein kleines Problem. Eine meiner svchost.exe's verursacht ständig 2% CPU Last, zwischendurch auch mal weniger aber nie mehr. Windows Firewall ist aktiv, Router Firewall auch. Alle notwendigen Securitypatches wurden immer schnellstmöglich installiert (kein Servicepack 2 sondern die Bugfix einzeln). Keine auffälligen Registryeinträge. Keine auffäligen Prozessursprünge. Kein auffälliger Netzwerktraffic. Virenscanner ständig mit aktuellen Signaturen aktiv. Ich verwende keinen Internet Explorer und kein Outlook und bin auch sonst ziemlich Sicherheitsbewusst. Würde also Schädlinge mal vorsichtig auschließen. Das ganze beobachte ich eigentlich seid den letzten Windows Updates bei denen auch ein neuer Update Installer mitkam. Die Auto Updates hab ich gleich mal abgeklemmt. Ich hab auch mal versucht alle laufenden Anwendungen mit Ausnahme des Netzwerks zu deaktivieren, ohne Erfolg. Ist das normal, hat jemand ähnliche Probleme? Wobei das ganze wie gesagt den Rechenr nicht zu beeinflussen scheint. CU Denis

Danke für den Link, aber die weiterführenden Kommentare und Erklärungen sind leider nur für Bezahluser :/ Im großen und ganzen scheint dieser Log Eintrag ja zu bedeuten das sich jemand, oder eine Anwendung am System angemeldet hat. Meine Sorge momentan ist halt das ich mir da irgendwas eingefangen habe, obwohl AntiVir mit den neuesten Virendefinitionen nichts findet. CU Denis

Hallo, ich verwende Windows XP ohne Service Pack 2, die üblichen Security Patches hab ich einzeln installiert, nun hab ich beim durchsehen der Ereignisanzeige folgenden Eintrag entdeckt: Ereigniskennung: 528 Benutzer: NT-AUTORITÄT\NETZWERKDIENST Erfolgreiche Anmeldung: Benutzername: NETZWERKDIENST Domäne: NT-AUTORITÄT Anmeldekennung: (0x0,0x3E4) Anmeldetyp: 5 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Name der Arbeitsstation: Anmelde-GUID: {00000000-0000-0000-0000-000000000000} Der Protokolleintrag wurde während des normalen Betriebs erstellt, also nicht beim hoch- oder runterfahren. Kann mir vielleicht einer von euch weiterhelfen? Ich hab schon Google umgekrempelt aber keine wirkliche Antwort gefunden was diese Meldung bedeutet.... CU & many thx Denis