100% Auslastung bei Internetanschluss

Begonnen von Bend99, 12. August 2006, 15:18:27 Uhr

⏪ vorheriges - nächstes ⏩

0 Mitglieder und 1 Gast betrachten dieses Thema.

Bend99

Hallo,

kleines Problem   >:( hab jetzt mal einen 4. Rechner im Netzwerk angeschlossen und jedes mal wenn ich einschalte ist die CPU Auslastung nach ca. 2 Min. bei 100%, friert ein. Es ist der Prozess svchost.exe

Security Task Manager, Ad Aware, Hi Jack this finden nichts ungewöhnliches.

??? Ich stehe vor einem Rätsel  ???

Kann jemand helfen?

Gruß Bendix
Jede Katastrophe beginnt mit einer Vermutung!!!

Bend99

Klemme ich die Internetverbindung vor dem Hochfahren des Rechners ab, läuft alles normal. Schliesse ich Internet wieder an, geht das ganze wieder von vorne los. Selbst nach Neuformatierung der FP ist das Problem immer noch.

Wie kann ich herausfinden was die svchost.exe macht? Benutzername ist SYSTEM
Jede Katastrophe beginnt mit einer Vermutung!!!

TMK

Kannst mal ein Hijackthis-Logfile hier posten.

Bend99

Da ist noch nicht viel drin und alles bekannte Sachen. Hab es über "cmd" versucht und gesehen, dass diese svchost.exe die meisten Prozesse enthält. Beende ich diesen Prozess ist auch keine Verbindung zum Internet mehr möglich.
Jede Katastrophe beginnt mit einer Vermutung!!!

TMK

http://www.frankn.com/html/svchost_exe.html

gandal

Vielleicht liegt es ja an Deinen Netzwerkeinstellungen oder an irgendwelchen Netzwerkverbindungen, welche der Rechner versucht wiederherzustellen (Netzwerklaufwerke, Drucker, ...)
Der Logitech Desktop macht so etwas auch gerne.

Wir können nun munter weiterraten oder Du machst doch ein HJT-Log oder Prozessliste, das liefert vielleicht ein paar Anhaltspunkte.

         
Real Programmers code in binary

Bend99

Logfile of HijackThis v1.99.1
Scan saved at 19:31:54, on 12.08.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\HiJackThis\HijackThis.exe

O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe

Jede Katastrophe beginnt mit einer Vermutung!!!

Bend99

12. August 2006, 19:46:55 Uhr #7 Letzte Bearbeitung: 12. August 2006, 19:49:48 Uhr von Bend99
Wie gesagt im Security Task Manager ist die Auslastung nicht zu sehen, nur im Windows Task Manager. Starte ich den Rechner mit abgeklemmten Internet läuft alles stabil, aber so bald ich das Netzwerkkabel anschliesse geht es langsam bergab.

Das mit cmd und tasklist/svc hab ich auch ausprobiert und mußte feststellen, dass ich nicht viel damit anfangen kann, was da aufgelistet wird. Leider ist das nicht zu speichern, so dass ich es hier auflisten kann.

Ich kann leider nirgens erkennen, was die CPu so auslastet.

Automatische Windows Update vielleicht?
Jede Katastrophe beginnt mit einer Vermutung!!!

J.C.

ich kann da nicht schädliches finden...

vielleicht wird der rechner aus dem Inet bombardiert? Firewall?

wenn die CPU beschäfitgt ist wird sie ja auch irgendwas machen, und wenns nicht nur schäfchen zählen ist, schreibt sie's ja vielleicht auch auf. versuch vielleicht mal mit filemon (http://www.sysinternals.com/Utilities/Filemon.html) rauszufinden, was da passiert...?







C2D 6420 // 3,2Ghz @Nexxxos XP
Gigabyte  P35 DS3P
4096 MB DDR-800 CL4 A-Data Vitesta Ex.
Sapphire HD4890 Vapor-X
60 GB OCZ Vertex
80 GB WD Caviar SE
    
Enermax Liberty 400W
Black ICE Stealth GT360 @ SilenX
                                                      





AMD X2 240 @ Shuriken
Asrock M3A785GMH
2048 MB MDT DDR-800
SkyStar 2HD
Cinergy DT USB XS Diversity
WD15EADS
Seasonic S12II 330W
OrigenAE S10V

gandal

Wie ist der Virenscanner konfiguriert, bezüglich der Updates ?
         
Real Programmers code in binary

Bend99

Jede Katastrophe beginnt mit einer Vermutung!!!

gandal

Vielleicht macht der ja gleich die Aktualisierung, wenn er die Verbindung bemerkt.
         
Real Programmers code in binary

Bend99

Abbildname                  PID Dienste
========================= ===== ===========================================
System Idle Process           0 Nicht verfügbar
System                        4 Nicht verfügbar
smss.exe                    432 Nicht verfügbar
csrss.exe                   488 Nicht verfügbar
winlogon.exe                512 Nicht verfügbar
services.exe                556 Eventlog, PlugPlay
lsass.exe                   568 PolicyAgent, ProtectedStorage, SamSs
svchost.exe                 720 DcomLaunch, TermService
svchost.exe                 764 RpcSs
svchost.exe                 816 AudioSrv, BITS, CryptSvc, Dhcp, dmserver,
                                ERSvc, EventSystem,
                                FastUserSwitchingCompatibility, helpsvc,
                                lanmanserver, lanmanworkstation, Netman,
                                Nla, RasMan, Schedule, seclogon, SENS,
                                SharedAccess, ShellHWDetection, srservice,
                                TapiSrv, Themes, TrkWks, W32Time, winmgmt,
                                wscsvc, wuauserv, WZCSVC
svchost.exe                 924 Dnscache
svchost.exe                1020 LmHosts, RemoteRegistry, SSDPSRV, WebClient
explorer.exe               1124 Nicht verfügbar
spoolsv.exe                1284 Spooler
avgcc.exe                  1340 Nicht verfügbar
avgemc.exe                 1348 Nicht verfügbar
ctfmon.exe                 1356 Nicht verfügbar
avgamsvr.exe               1516 Avg7Alrt
avgupsvc.exe               1544 Avg7UpdSvc
alg.exe                     184 ALG
Filemon.exe                 376 Nicht verfügbar
cmd.exe                     320 Nicht verfügbar
tasklist.exe                412 Nicht verfügbar
wmiprvse.exe               1584 Nicht verfügbar
Jede Katastrophe beginnt mit einer Vermutung!!!

Bend99

hab auch eine auflistungs-kopie von dem programm filemon. Nur kann ich nicht wirklich viel damit anfangen.
Jede Katastrophe beginnt mit einer Vermutung!!!

Bend99

7660   12:16:05   svchost.exe:816   READ    C:\WINDOWS\system32\kernel32.dll   SUCCESS   Offset: 390144 Length: 12288   
7661   12:16:05   lsass.exe:568   READ    C:   SUCCESS   Offset: 58368 Length: 32768   
7662   12:16:05   svchost.exe:816   OPEN   C:\WINDOWS\SoftwareDistribution\WuRedir\9482F4B4-E343-43B6-B170-9A65BC822C77\wuredir.cab   SUCCESS   Options: Open  Access: Read   
7663   12:16:05   svchost.exe:816   OPEN   C:\WINDOWS\SoftwareDistribution\WuRedir\9482F4B4-E343-43B6-B170-9A65BC822C77\wuredir.cab   SUCCESS   Options: Open  Access: Read   
7664   12:16:05   svchost.exe:816   READ    C:\WINDOWS\SoftwareDistribution\WuRedir\9482F4B4-E343-43B6-B170-9A65BC822C77\wuredir.cab   SUCCESS   Offset: 0 Length: 36   
7665   12:16:05   svchost.exe:816   READ   C:\WINDOWS\SoftwareDistribution\WuRedir\9482F4B4-E343-43B6-B170-9A65BC822C77\wuredir.cab   SUCCESS   Offset: 36 Length: 4   
7666   12:16:05   svchost.exe:816   READ   C:\WINDOWS\SoftwareDistribution\WuRedir\9482F4B4-E343-43B6-B170-9A65BC822C77\wuredir.cab   SUCCESS   Offset: 40 Length: 20   
7667   12:16:05   svchost.exe:816   READ   C:\WINDOWS\SoftwareDistribution\WuRedir\9482F4B4-E343-43B6-B170-9A65BC822C77\wuredir.cab   SUCCESS   Offset: 68 Length: 16   
7668   12:16:05   svchost.exe:816   READ   C:\WINDOWS\SoftwareDistribution\WuRedir\9482F4B4-E343-43B6-B170-9A65BC822C77\wuredir.cab   SUCCESS   Offset: 84 Length: 256   
7669   12:16:05   svchost.exe:816   CREATE   C:\WINDOWS\SoftwareDistribution\WuRedir\9482F4B4-E343-43B6-B170-9A65BC822C77\wuredir.xml   SUCCESS   Options: OverwriteIf  Access: 00120196   
7670   12:16:05   svchost.exe:816   OPEN   C:\WINDOWS\SoftwareDistribution\WuRedir\9482F4B4-E343-43B6-B170-9A65BC822C77\   SUCCESS   Options: Open Directory  Access: 00100000   
7671   12:16:05   svchost.exe:816   READ    C:\WINDOWS\SoftwareDistribution\WuRedir\9482F4B4-E343-43B6-B170-9A65BC822C77\wuredir.cab   SUCCESS   Offset: 60 Length: 8   
7672   12:16:05   svchost.exe:816   READ   C:\WINDOWS\SoftwareDistribution\WuRedir\9482F4B4-E343-43B6-B170-9A65BC822C77\wuredir.cab   SUCCESS   Offset: 96 Length: 8   
7673   12:16:05   svchost.exe:816   READ   C:\WINDOWS\SoftwareDistribution\WuRedir\9482F4B4-E343-43B6-B170-9A65BC822C77\wuredir.cab   SUCCESS   Offset: 104 Length: 212   
7674   12:16:05   svchost.exe:816   WRITE    C:\WINDOWS\SoftwareDistribution\WuRedir\9482F4B4-E343-43B6-B170-9A65BC822C77\wuredir.xml   SUCCESS   Offset: 0 Length: 379   
7675   12:16:05   svchost.exe:816   SET INFORMATION    C:\WINDOWS\SoftwareDistribution\WuRedir\9482F4B4-E343-43B6-B170-9A65BC822C77\wuredir.xml   SUCCESS   FileBasicInformation   
7676   12:16:05   svchost.exe:816   CLOSE   C:\WINDOWS\SoftwareDistribution\WuRedir\9482F4B4-E343-43B6-B170-9A65BC822C77\wuredir.xml   SUCCESS      
7677   12:16:05   svchost.exe:816   OPEN   C:\WINDOWS\SoftwareDistribution\WuRedir\9482F4B4-E343-43B6-B170-9A65BC822C77\wuredir.xml   SUCCESS   Options: Open  Access: 00100100   
7678   12:16:05   svchost.exe:816   SET INFORMATION    C:\WINDOWS\SoftwareDistribution\WuRedir\9482F4B4-E343-43B6-B170-9A65BC822C77\wuredir.xml   SUCCESS   FileBasicInformation   
7679   12:16:05   svchost.exe:816   CLOSE   C:\WINDOWS\SoftwareDistribution\WuRedir\9482F4B4-E343-43B6-B170-9A65BC822C77\wuredir.xml   SUCCESS      
7680   12:16:05   svchost.exe:816   CLOSE   C:\WINDOWS\SoftwareDistribution\WuRedir\9482F4B4-E343-43B6-B170-9A65BC822C77\wuredir.cab   SUCCESS      
7681   12:16:05   svchost.exe:816   CLOSE   C:\WINDOWS\SoftwareDistribution\WuRedir\9482F4B4-E343-43B6-B170-9A65BC822C77\wuredir.cab   SUCCESS      
7682   12:16:05   svchost.exe:816   OPEN   C:\WINDOWS\SoftwareDistribution\WuRedir\9482F4B4-E343-43B6-B170-9A65BC822C77\wuredir.xml   SUCCESS   Options: Open  Access: 00100080   
7683   12:16:05   svchost.exe:816   CLOSE   C:\WINDOWS\SoftwareDistribution\WuRedir\9482F4B4-E343-43B6-B170-9A65BC822C77\wuredir.xml   SUCCESS      
7684   12:16:05   svchost.exe:816   OPEN   C:\WINDOWS\SoftwareDistribution\WuRedir\9482F4B4-E343-43B6-B170-9A65BC822C77\wuredir.xml   SUCCESS   Options: Open  Access: 00100080   
7685   12:16:05   svchost.exe:816   CLOSE   C:\WINDOWS\SoftwareDistribution\WuRedir\9482F4B4-E343-43B6-B170-9A65BC822C77\wuredir.xml   SUCCESS      
7686   12:16:05   svchost.exe:816   OPEN   C:\WINDOWS\SoftwareDistribution\WuRedir\9482F4B4-E343-43B6-B170-9A65BC822C77\wuredir.xml   SUCCESS   Options: Open  Access: 00100080   
7687   12:16:05   svchost.exe:816   CLOSE   C:\WINDOWS\SoftwareDistribution\WuRedir\9482F4B4-E343-43B6-B170-9A65BC822C77\wuredir.xml   SUCCESS      
7688   12:16:05   svchost.exe:816   OPEN   C:\WINDOWS\SoftwareDistribution\WuRedir\9482F4B4-E343-43B6-B170-9A65BC822C77\wuredir.xml\   NAME INVALID   Options: Open  Access: 00100080   
7689   12:16:05   svchost.exe:816   OPEN   C:\WINDOWS\SoftwareDistribution\WuRedir\9482F4B4-E343-43B6-B170-9A65BC822C77   IS DIRECTORY   Options: Open  Access: 00100080   
7690   12:16:05   svchost.exe:816   OPEN   C:\WINDOWS\SoftwareDistribution\WuRedir\9482F4B4-E343-43B6-B170-9A65BC822C77\   SUCCESS   Options: Open  Access: 00100080   
7691   12:16:05   svchost.exe:816   CLOSE   C:\WINDOWS\SoftwareDistribution\WuRedir\9482F4B4-E343-43B6-B170-9A65BC822C77\   SUCCESS      
7692   12:16:05   svchost.exe:816   OPEN   C:\WINDOWS\SoftwareDistribution\WuRedir\9482F4B4-E343-43B6-B170-9A65BC822C77   SUCCESS   Options: Open  Access: 00100080   
7693   12:16:05   svchost.exe:816   CLOSE   C:\WINDOWS\SoftwareDistribution\WuRedir\9482F4B4-E343-43B6-B170-9A65BC822C77   SUCCESS      
7694   12:16:05   svchost.exe:816   OPEN   C:\WINDOWS\SoftwareDistribution\WuRedir\9482F4B4-E343-43B6-B170-9A65BC822C77   SUCCESS   Options: Open  Access: 00100080   
7695   12:16:05   svchost.exe:816   CLOSE   C:\WINDOWS\SoftwareDistribution\WuRedir\9482F4B4-E343-43B6-B170-9A65BC822C77   SUCCESS      
7696   12:16:05   svchost.exe:816   OPEN   C:\WINDOWS\SoftwareDistribution\WuRedir\9482F4B4-E343-43B6-B170-9A65BC822C77\   SUCCESS   Options: Open  Access: 00100080   
7697   12:16:05   svchost.exe:816   CLOSE   C:\WINDOWS\SoftwareDistribution\WuRedir\9482F4B4-E343-43B6-B170-9A65BC822C77\   SUCCESS      
7698   12:16:05   svchost.exe:816   OPEN   C:\WINDOWS\SoftwareDistribution\WuRedir   IS DIRECTORY   Options: Open  Access: 00100080   
7699   12:16:05   svchost.exe:816   OPEN   C:\WINDOWS\SoftwareDistribution\WuRedir\   SUCCESS   Options: Open  Access: 00100080   
7700   12:16:05   svchost.exe:816   CLOSE   C:\WINDOWS\SoftwareDistribution\WuRedir\   SUCCESS      
7701   12:16:05   svchost.exe:816   OPEN   C:\WINDOWS\SoftwareDistribution\WuRedir   SUCCESS   Options: Open  Access: 00100080   
7702   12:16:05   svchost.exe:816   CLOSE   C:\WINDOWS\SoftwareDistribution\WuRedir   SUCCESS      
7703   12:16:05   svchost.exe:816   OPEN   C:\WINDOWS\SoftwareDistribution\WuRedir   SUCCESS   Options: Open  Access: 00100080   
7704   12:16:05   svchost.exe:816   CLOSE   C:\WINDOWS\SoftwareDistribution\WuRedir   SUCCESS      
7705   12:16:05   svchost.exe:816   OPEN   C:\WINDOWS\SoftwareDistribution\WuRedir\   SUCCESS   Options: Open  Access: 00100080   
7706   12:16:05   svchost.exe:816   CLOSE   C:\WINDOWS\SoftwareDistribution\WuRedir\   SUCCESS      
7707   12:16:05   svchost.exe:816   OPEN   C:\WINDOWS\SoftwareDistribution   IS DIRECTORY   Options: Open  Access: 00100080   
7708   12:16:05   svchost.exe:816   OPEN   C:\WINDOWS\SoftwareDistribution\   SUCCESS   Options: Open  Access: 00100080   
7709   12:16:05   svchost.exe:816   CLOSE   C:\WINDOWS\SoftwareDistribution\   SUCCESS      
7710   12:16:05   svchost.exe:816   OPEN   C:\WINDOWS\SoftwareDistribution   SUCCESS   Options: Open  Access: 00100080   
7711   12:16:05   svchost.exe:816   CLOSE   C:\WINDOWS\SoftwareDistribution   SUCCESS      
7712   12:16:05   svchost.exe:816   OPEN   C:\WINDOWS\SoftwareDistribution   SUCCESS   Options: Open  Access: 00100080   
7713   12:16:05   svchost.exe:816   CLOSE   C:\WINDOWS\SoftwareDistribution   SUCCESS      
7714   12:16:05   svchost.exe:816   OPEN   C:\WINDOWS\SoftwareDistribution\   SUCCESS   Options: Open  Access: 00100080   
7715   12:16:05   svchost.exe:816   CLOSE   C:\WINDOWS\SoftwareDistribution\   SUCCESS      
7716   12:16:05   svchost.exe:816   OPEN   C:\WINDOWS   IS DIRECTORY   Options: Open  Access: 00100080   
7717   12:16:05   svchost.exe:816   OPEN   C:\WINDOWS\   SUCCESS   Options: Open  Access: 00100080   
7718   12:16:05   svchost.exe:816   CLOSE   C:\WINDOWS\   SUCCESS      
7719   12:16:05   svchost.exe:816   OPEN   C:\WINDOWS   SUCCESS   Options: Open  Access: 00100080   
7720   12:16:05   svchost.exe:816   CLOSE   C:\WINDOWS   SUCCESS      
7721   12:16:05   svchost.exe:816   OPEN   C:\WINDOWS   SUCCESS   Options: Open  Access: 00100080   
7722   12:16:05   svchost.exe:816   CLOSE   C:\WINDOWS   SUCCESS      
7723   12:16:05   svchost.exe:816   OPEN   C:\WINDOWS\   SUCCESS   Options: Open  Access: 00100080   
7724   12:16:05   svchost.exe:816   CLOSE   C:\WINDOWS\   SUCCESS      
7725   12:16:05   lsass.exe:568   READ    C:   SUCCESS   Offset: 123904 Length: 24576   
7726   12:16:05   lsass.exe:568   READ    C:   SUCCESS   Offset: 99328 Length: 32768   
7727   12:16:05   svchost.exe:816   READ    C:\WINDOWS\system32\oleaut32.dll   SUCCESS   Offset: 381952 Length: 32768   
7728   12:16:05   svchost.exe:816   OPEN   C:\WINDOWS\SoftwareDistribution\WuRedir\9482F4B4-E343-43B6-B170-9A65BC822C77\wuredir.xml   SUCCESS   Options: Open Sequential  Access: Read   
7729   12:16:05   svchost.exe:816   QUERY INFORMATION   C:\WINDOWS\SoftwareDistribution\WuRedir\9482F4B4-E343-43B6-B170-9A65BC822C77\wuredir.xml   SUCCESS   Length: 379   
7730   12:16:05   svchost.exe:816   READ    C:\WINDOWS\SoftwareDistribution\WuRedir\9482F4B4-E343-43B6-B170-9A65BC822C77\wuredir.xml   SUCCESS   Offset: 0 Length: 379   
7731   12:16:05   svchost.exe:816   CLOSE   C:\WINDOWS\SoftwareDistribution\WuRedir\9482F4B4-E343-43B6-B170-9A65BC822C77\wuredir.xml   SUCCESS      
7732   12:16:05   svchost.exe:816   QUERY INFORMATION   C:\WINDOWS\system32\msxml3.dll   SUCCESS   Attributes: A   
7733   12:16:05   svchost.exe:816   OPEN   C:\WINDOWS\system32\msxml3.dll   SUCCESS   Options: Open  Access: 00100020   
7734   12:16:05   svchost.exe:816   QUERY INFORMATION   C:\WINDOWS\system32\msxml3.dll   SUCCESS   Length: 1236480   
7735   12:16:05   svchost.exe:816   CLOSE   C:\WINDOWS\system32\msxml3.dll   SUCCESS      
7736   12:16:05   svchost.exe:816   QUERY INFORMATION   C:\WINDOWS\system32\msxml3.dll   SUCCESS   Attributes: A   
7737   12:16:05   svchost.exe:816   OPEN   C:\WINDOWS\system32\msxml3.dll   SUCCESS   Options: Open  Access: 00100020   
7738   12:16:05   svchost.exe:816   CLOSE   C:\WINDOWS\system32\msxml3.dll   SUCCESS      
7739   12:16:05   svchost.exe:816   QUERY INFORMATION   C:\WINDOWS\system32\msxml3r.dll   SUCCESS   Attributes: A   
7740   12:16:05   svchost.exe:816   OPEN   C:\WINDOWS\system32\msxml3r.dll   SUCCESS   Options: Open  Access: 00100020   
7741   12:16:05   svchost.exe:816   QUERY INFORMATION   C:\WINDOWS\system32\msxml3r.dll   SUCCESS   Length: 51200   
7742   12:16:05   svchost.exe:816   CLOSE   C:\WINDOWS\system32\msxml3r.dll   SUCCESS      
7743   12:16:05   svchost.exe:816   QUERY INFORMATION   C:\WINDOWS\system32\msxml3r.dll   SUCCESS   Attributes: A   
7744   12:16:05   svchost.exe:816   OPEN   C:\WINDOWS\system32\msxml3r.dll   SUCCESS   Options: Open  Access: Read   
7745   12:16:05   svchost.exe:816   READ    C:\WINDOWS\system32\rpcrt4.dll   SUCCESS   Offset: 365568 Length: 32768   
7746   12:16:05   svchost.exe:816   QUERY INFORMATION   C:\WINDOWS\system32\msxml3r.dll   SUCCESS   Length: 51200   
7747   12:16:05   svchost.exe:816   CLOSE   C:\WINDOWS\system32\msxml3r.dll   SUCCESS      
7748   12:16:05   svchost.exe:816   READ    C:   SUCCESS   Offset: 312320 Length: 12288   
7749   12:16:05   svchost.exe:816   READ    C:   SUCCESS   Offset: 112128 Length: 4096   
7750   12:16:05   svchost.exe:816   READ    C:   SUCCESS   Offset: 304128 Length: 4096   
7751   12:16:05   svchost.exe:816   QUERY INFORMATION   C:\WINDOWS\system32\kernel32.dll   SUCCESS   Attributes: A   
7752   12:16:05   svchost.exe:816   READ    C:\WINDOWS\system32\oleaut32.dll   SUCCESS   Offset: 185344 Length: 12288   
7753   12:16:05   svchost.exe:816   CREATE   C:\WINDOWS\SoftwareDistribution   NAME COLLISION   Options: Create Directory  Access: 00100001   
7754   12:16:05   svchost.exe:816   QUERY INFORMATION   C:\WINDOWS\SoftwareDistribution\autest.cab   NOT FOUND   Attributes: Error   
7755   12:16:05   svchost.exe:816   QUERY INFORMATION   C:\WINDOWS\SoftwareDistribution\WuRedir\9482F4B4-E343-43B6-B170-9A65BC822C77\wuredir.cab   SUCCESS   Attributes: A   
7756   12:16:05   svchost.exe:816   OPEN   C:\WINDOWS\SoftwareDistribution\WuRedir\9482F4B4-E343-43B6-B170-9A65BC822C77\wuredir.cab   SUCCESS   Options: Open  Access: Read   
7757   12:16:05   svchost.exe:816   QUERY INFORMATION   C:\WINDOWS\SoftwareDistribution\WuRedir\9482F4B4-E343-43B6-B170-9A65BC822C77\wuredir.cab   SUCCESS   Length: 7156   
7758   12:16:05   svchost.exe:816   QUERY INFORMATION   C:\WINDOWS\SoftwareDistribution\WuRedir\9482F4B4-E343-43B6-B170-9A65BC822C77\wuredir.cab   SUCCESS   Length: 7156   
7759   12:16:05   svchost.exe:816   QUERY INFORMATION   C:\WINDOWS\system32\CRYPT32.dll   SUCCESS   Attributes: A   
7760   12:16:05   svchost.exe:816   QUERY INFORMATION   C:\WINDOWS\SoftwareDistribution\WuRedir\9482F4B4-E343-43B6-B170-9A65BC822C77\wuredir.cab   SUCCESS   Length: 7156   
7761   12:16:05   svchost.exe:816   QUERY INFORMATION   C:\WINDOWS\SoftwareDistribution\WuRedir\9482F4B4-E343-43B6-B170-9A65BC822C77\wuredir.cab   SUCCESS   Length: 7156   
7762   12:16:05   svchost.exe:816   QUERY INFORMATION   C:\WINDOWS\SoftwareDistribution\WuRedir\9482F4B4-E343-43B6-B170-9A65BC822C77\wuredir.cab   SUCCESS   Length: 7156   
7763   12:16:05   svchost.exe:816   QUERY INFORMATION   C:\WINDOWS\SoftwareDistribution\WuRedir\9482F4B4-E343-43B6-B170-9A65BC822C77\wuredir.cab   SUCCESS   Length: 7156   
7764   12:16:05   svchost.exe:816   QUERY INFORMATION   C:\WINDOWS\SoftwareDistribution\WuRedir\9482F4B4-E343-43B6-B170-9A65BC822C77\wuredir.cab   SUCCESS   Length: 7156   
7765   12:16:05   svchost.exe:816   QUERY INFORMATION   C:\WINDOWS\SoftwareDistribution\WuRedir\9482F4B4-E343-43B6-B170-9A65BC822C77\wuredir.cab   SUCCESS   Length: 7156   
7766   12:16:05   svchost.exe:816   QUERY INFORMATION   C:\WINDOWS\SoftwareDistribution\WuRedir\9482F4B4-E343-43B6-B170-9A65BC822C77\wuredir.cab   SUCCESS   Length: 7156   
Jede Katastrophe beginnt mit einer Vermutung!!!

gandal

Schalte mal Windowsupdate im Sicherheitscenter aus.
         
Real Programmers code in binary

J.C.

jepp.
die CPU vertreibt sich die zeit mit windowsupdate dateien: "wuredir.cab" 8)

ich würd auch vorschlagen
a) die update funktion auszuschalten,
b) zu warten ob ihm dabei irgendwann langweilig wird und er mit dem update aufhört und wenn beides nicht hilft
c) (notfalls im abgesicherten modus) die dateien löschen (http://www.rrz.uni-hamburg.de/publikationen/rz-memobenutzerzeitung/ausgabe-20052/tipps-und-tricks.html")







C2D 6420 // 3,2Ghz @Nexxxos XP
Gigabyte  P35 DS3P
4096 MB DDR-800 CL4 A-Data Vitesta Ex.
Sapphire HD4890 Vapor-X
60 GB OCZ Vertex
80 GB WD Caviar SE
    
Enermax Liberty 400W
Black ICE Stealth GT360 @ SilenX
                                                      





AMD X2 240 @ Shuriken
Asrock M3A785GMH
2048 MB MDT DDR-800
SkyStar 2HD
Cinergy DT USB XS Diversity
WD15EADS
Seasonic S12II 330W
OrigenAE S10V

Bend99

Das war es auch. Nach deaktivierung läuft alles wieder stabil.

Vielen Dank!
Jede Katastrophe beginnt mit einer Vermutung!!!

gandal

Ein Update solltest Du dennoch machen. Das kannst Du bei Gelegenheit manuell aufrufen.
         
Real Programmers code in binary