csrss 100% Prozessorauslastung

[Maik 10]

Hallo ans Board.

 

Ich habe das Problem bei einem Kunden. Der Server ist mit 100% Prozessorlast am laufen. SBS 2003, Exchange habe ich derzeit deaktiviert, also keine Mail oder Postfachspeicherauslastung oder Exchange Datenbank.. Netzwerktraffic ist auch ok, Taskmanager liefert keine Netzwerkauslastung.. Im Taskmanager sehe ich aber den Prozess csrss mit 30 bis 68% Prozessorlast wechseln. Virenschutz ist aktuell, scan in jeder Nacht. Trojaner sind nicht vorhanden, scanmit anderem Tool ebenfalls ok.

 

Wer weiss da weiter und kann helfen ???

[humpi 11]

Hi,

der Prozess csrss (Client/Server Runtime Subsystem) sollte im Verzeichnis c:\winnt\system32 laufen, sonst handelt es sich um einen Virus (Nimda.E) .

[Halford 10]

Also die folgenden Würmer W32.Netsky.AB@mm W32.Webus Win32.Ladex.a verstecken sich als Microsoft Client/Server Runtime Server Subsystem Process im Windows.

 

Installier einen aktuellen 2ten virenscanner der eine andere Engine benutzt und check das System damit mal durch.

[Maik 10]

Dankean Euch..

Bringt aber nichts! Ich habe mit Hilfe des aktuellen Stingers von MCAfee mal den Server gescannt. Das Problem Virus kann ich denk ich ausschließen.

[humpi 11]

Hi,

bedenke, das der Stinger nur "ausgesuchte" Viren sucht und demnach auch findet.

Habe mal gegoogelt und das hier gefunden > http://support.microsoft.com/kb/555021/en-us

[Maik 10]

Artikel gelesen und ausgeführt.. Ich habe einen neuen USER als Admin angelegt und angemeldet. Wieder 100 Prozent Auslastung der CPU. Hardware ist ausreichend. P4, 1GB RAM...

[humpi 11]

Hi,

welche Prozesse laufen da noch?

Sind die 100% im Leerlauf?

[Maik 10]

Als Prozess ist csrss mit einer Priorität Hoch gesetzt.

Andere Prozesse schwanken in der CPU-Auslastung zw. 00 und 14 %, also normal.

[Maik 10]

Hat denn niemand eine Ahnung???