services.exe verursacht 100% CPU-Auslastung (Betriebssysteme/Windows XP)

Autor

Thema: services.exe verursacht 100% CPU-Auslastung (4090 mal gelesen)

planung
Mitglied
Begeisterter Stadtplaner

Senden Sie eine Private Message an Tommes-OH

Schreiben Sie einen Gästebucheintrag für Tommes-OH

Beiträge: 112
Registriert: 24.10.2003

Autocad Map 3D 2016
WS Landcad 2016
Windoof 7 Pro(Büro)
Intel Core i5-4460 (Büro)
Phenon 64-bit (priv.)
Windoof 7 Home (priv.)

erstellt am: 23. Feb. 2009 07:50

Editieren oder löschen Sie diesen Beitrag!

<-- editieren / zitieren -->

Unities abgeben:

Hi und gutenmorgen allerseits,
habe ein großes Problem, das nach Aufspielen des SP 3 auf WinXP verstärkt auftritt (vorher nur sparadisch):
Nach Rechnerstart reagiert Windows kaum noch. Der Taskmanager zeigt 100% Systemauslastung durch services.exe. Ein vernünftiges Arbeiten ist nicht mehr möglich. Die exe-Datei kann aber nicht Verursacher sein, habe sie schon mehrfach ausgetauscht gegen die Originale von MS. Sie mjuß also sauber sein und kein Trojaner o.ä. Vermutlich sind irgendwelche Dienste schuld, die die Datei "mißbrauchen". Habe schon vor Aufspielen des SP 3 alle Trojaner, Viren und Würmer mit Antivir beseitigt weil die Teledumm meinen e-Mail Versand gesperrt hatte, weil von meinem Rechner angeblich massenweise Spammails verschickt würden. Habe schon gegoogelt, aber keine wirklichen Hilfetipps gefunden. Bin ratlos im Moment...

Gruß
Tom

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

Dig15
Ehrenmitglied V.I.P. h.c.
Dipl.-Ing. für Markscheidewesen und Geodäsie

Senden Sie eine Private Message an Dig15

Schreiben Sie einen Gästebucheintrag für Dig15

Beiträge: 5833
Registriert: 27.02.2003

DWG TrueView 2014

erstellt am: 23. Feb. 2009 07:55

<-- editieren / zitieren -->

Unities abgeben:

Nur für planung

Hallo Tom,
mal ehrlich, wenn Dein Rechner als Bot und Virenlager misbraucht wurde, dann hilft eigentlich nur noch platt machen und komplett neu aufsetzen.

------------------
Viele Grüße Lutz

Glück Auf!

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

JPietsch
Ehrenmitglied V.I.P. h.c.
Administrator PDMLink

Senden Sie eine Private Message an Callahan

Schreiben Sie einen Gästebucheintrag für Callahan

Beiträge: 5611
Registriert: 12.09.2002

erstellt am: 24. Feb. 2009 12:37

<-- editieren / zitieren -->

Unities abgeben:

Nur für planung

Zitat:
Original erstellt von planung:
Habe schon vor Aufspielen des SP 3 alle Trojaner, Viren und Würmer mit Antivir beseitigt weil die Teledumm meinen e-Mail Versand gesperrt hatte, weil von meinem Rechner angeblich massenweise Spammails verschickt würden. Habe schon gegoogelt, aber keine wirklichen Hilfetipps gefunden. Bin ratlos im Moment...

Dein System ist kompromittiert und gehört schnellstens vom Netz getrennt. Einzige mögliche Abhilfe ist eine Formatierung aller betroffenen Festplatten und eine vollständige Neuinstallation.
http://technet.microsoft.com/de-de/library/cc512587(en-us).aspx

Alles andere wäre nicht nur grob fahrlässig, sondern möglicherweise auch strafbar:
http://www.oschad.de/wiki/index.php/Virenscanner

http://oschad.de/wiki/index.php/Kompromittierung

[Diese Nachricht wurde von JPietsch am 24. Feb. 2009 editiert.]

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

planung
Mitglied
Begeisterter Stadtplaner

Beiträge: 112
Registriert: 24.10.2003

Autocad Map 3D 2016
WS Landcad 2016
Windoof 7 Pro(Büro)
Intel Core i5-4460 (Büro)
Phenon 64-bit (priv.)
Windoof 7 Home (priv.)

erstellt am: 24. Feb. 2009 14:51

<-- editieren / zitieren -->

Unities abgeben:

Zitat:
Original erstellt von JPietsch:
Dein System ist kompromittiert und gehört schnellstens vom Netz getrennt. Einzige mögliche Abhilfe ist eine Formatierung aller betroffenen Festplatten und eine vollständige Neuinstallation.
http://technet.microsoft.com/de-de/library/cc512587(en-us).aspx
Alles andere wäre nicht nur grob fahrlässig, sondern möglicherweise auch strafbar:
http://www.oschad.de/wiki/index.php/Virenscanner
http://oschad.de/wiki/index.php/Kompromittierung

[Diese Nachricht wurde von JPietsch am 24. Feb. 2009 editiert.]

Nur komisch wie sowas passieren konnte, habe immer mit aktivem Virenscanner und Firewall gearbeitet. Scheinbar reicht das heute alles nicht mehr...

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

Dig15
Ehrenmitglied V.I.P. h.c.
Dipl.-Ing. für Markscheidewesen und Geodäsie

Beiträge: 5833
Registriert: 27.02.2003

DWG TrueView 2014

erstellt am: 24. Feb. 2009 14:54

<-- editieren / zitieren -->

Unities abgeben:

Nur für planung

Zitat:
Original erstellt von planung:
Nur komisch wie sowas passieren konnte, habe immer mit aktivem Virenscanner und Firewall gearbeitet. Scheinbar reicht das heute alles nicht mehr...

Firewall und Antivirenscanner nehmen dem Nutzer nicht das Nachdenken beim surfen ab.

------------------
Viele Grüße Lutz

Glück Auf!

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

U_Suess
Ehrenmitglied V.I.P. h.c.
CAD-Admin / manchmal Konstrukteur

Senden Sie eine Private Message an U_Suess

Schreiben Sie einen Gästebucheintrag für U_Suess

Beiträge: 10560
Registriert: 14.11.2001

Windows XP Prof. (SP2)

erstellt am: 24. Feb. 2009 15:04

<-- editieren / zitieren -->

Unities abgeben:

Nur für planung

Zitat:
Original erstellt von planung:
... Scheinbar reicht das heute alles nicht mehr...

Es hat noch nie ausgereicht.

------------------
Gruß
Udo Keine Panik, Du arbeitest mit Pro/E! Und Du hast cad.de gefunden!

Neu hier? Verwundert über die Antworten? Dann schnell nachfolgende Link durchlesen.
Richtig Fragen Nettiquette Suchfunktion System-Info 7er-Regel Unities

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

runkelruebe
Ehrenmitglied V.I.P. h.c.
Straßen- / Tiefbau

Senden Sie eine Private Message an runkelruebe

Schreiben Sie einen Gästebucheintrag für runkelruebe

Beiträge: 8075
Registriert: 09.03.2006

sw:
Win7x64
MS-Office2007
C3D & LT
ET; DACH; Extensions
STRATIS bis 12.1
ARRIBAbauen 14.x
ARRIBAfinanzen 7.x
-------------------
hw:
NVIDIA Quadro FX3800
i5 CPU 670 (3.47GHz)
8GB RAM

erstellt am: 24. Feb. 2009 15:09

<-- editieren / zitieren -->

Unities abgeben:

Nur für planung

Mahlzeit,

Zitat:
Nur komisch wie sowas passieren konnte, habe immer mit aktivem Virenscanner und Firewall gearbeitet. Scheinbar reicht das heute alles nicht mehr...

Das hat noch nie gereicht, deshalb sind diese "tools" auch so gefährlich: Die Leute denken immer, sie sind dahinter sicher. FF: FölligFalsch

Ein Virenscanner beispielsweise kann nur Viren erkennen, die er kennt. Nicht jeder VS ist aber immer auf dem neusten Stand, selbst tägliche updates nützen nichts. Und wenn dann noch ein Anwender auf "Ja, ich will wirklich. Ja, unbedingt. Jaha, jetzt mach schon" klickt, hat das beste tool keine Chance.

Wie Lutz schon sagte: Denken beim surfen ist durch nichts zu ersetzen.

------------------
Gruß,
runkelruebe Herr Kann-ich-nich wohnt in der Will-ich-nich-Straße...

System-Info Excel -Suche RuA-Suche FAQ-ACAD Hilfe zu CAD.de

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

JPietsch
Ehrenmitglied V.I.P. h.c.
Administrator PDMLink

Beiträge: 5611
Registriert: 12.09.2002

erstellt am: 24. Feb. 2009 15:38

<-- editieren / zitieren -->

Unities abgeben:

Nur für planung

Zitat:
Original erstellt von planung:

Nur komisch wie sowas passieren konnte, habe immer mit aktivem Virenscanner und Firewall gearbeitet. Scheinbar reicht das heute alles nicht mehr...

http://www.oschad.de/wiki/index.php/Virenscanner

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

brainseks
Ehrenmitglied V.I.P. h.c.
Konstrukteur / Entwicklung

Senden Sie eine Private Message an brainseks

Schreiben Sie einen Gästebucheintrag für brainseks

Beiträge: 3181
Registriert: 26.07.2002

Intel Core i5-3570K, Asus P8Z77-V Pro, Intel 320 SSD 128GB System, WD-5000AAKS Daten, Geforce GTX460 1GB, Windoof 7 home Premium 64bit (privat)<P>Samsung R540 i3-380M JA05 /Intel Core i3-380M 2x 2,53GHz / Intel X25-M G2 80GB System, 4096MB DDR3 Ram / Intel® HD Graphics / Webcam u. int. Mikro, DVD Brenner / Windows 7 Home Premium 64 Bit (Notebook privat)

erstellt am: 24. Feb. 2009 16:32

<-- editieren / zitieren -->

Unities abgeben:

Nur für planung

Ich glaub die alle hatten auch Antivirensoftware und Firewalls

------------------
Chaos ist eine Ordnung, die wir lediglich nicht durchschauen können

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

planung
Mitglied
Begeisterter Stadtplaner

Beiträge: 112
Registriert: 24.10.2003

erstellt am: 26. Feb. 2009 15:45

<-- editieren / zitieren -->

Unities abgeben:

Danke für eure "ehrlichen" Anworten und Stellungnahmen. Werde mich wohl mit dem Gedanken einer Neuinstallation anfreunden müssen *grunz* oder gleich auf Linux umsteigen...

Gruß
Tommy

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

Cad64
Mitglied
Technischer Zeichner

Senden Sie eine Private Message an Cad64

Schreiben Sie einen Gästebucheintrag für Cad64

Beiträge: 55
Registriert: 26.10.2005

erstellt am: 27. Feb. 2009 13:21

<-- editieren / zitieren -->

Unities abgeben:

Nur für planung

Ich rate auch zur kompletten Neuinstallation, aber ich habe auch schon befallene Rechner komplett gesäubert. Man braucht ein paar Tools und Geduld und Spucke. Das wohl wichtigste bei Trojanern:
http://www.zdnet.de/windows_system_verbessern_hijackthis_download-39002345-20756-1.htm

Bei der Auswertung des Logfiles hilft dann z.B.
http://www.hijackthis.de/de

Zum entfernen hartnäckiger schädlicher EXE-files
http://www.chip.de/downloads/Pocket-KillBox-2.0_20730776.html

------------------
<--- --->

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

JPietsch
Ehrenmitglied V.I.P. h.c.
Administrator PDMLink

Beiträge: 5611
Registriert: 12.09.2002

Windchill PDMLink 11.1 M020
Creo Parametric 8.0.2.0 (produktiv)
Creo Parametric 9.0.0.0 (Test)
SimuFact Forming 2022

erstellt am: 28. Feb. 2009 05:15

<-- editieren / zitieren -->

Unities abgeben:

Nur für planung

Zitat:
Original erstellt von Cad64:
Ich rate auch zur kompletten Neuinstallation, aber ich habe auch schon befallene Rechner komplett gesäubert.

Das ist definitiv unmöglich, da Du nie mit letzter Sicherheit sagen kannst, welche Payload auf einem einmal befallenen System nachgeladen und nachinstalliert wurde.

Es sei denn, Du willst von allen Dateien des Systems die Checksumme vor und nach der Korrumpierung kontrollieren. Und das dürfte praktisch unmöglich sein.

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

Ingenieure (m/w/d) Versorgungstechnik
Der Landesbetrieb Bau und Immobilien Hessen (LBIH) ist der zentrale Bau- und Immobiliendienstleister der hessischen Landesverwaltung. Er übernimmt Aufgaben im Bau-, Gebäude- und Standortmanagement. Seine Stärke: Als Komplettanbieter leistet der LBIH alles aus einer Hand ? effizient und serviceorientiert. Mit rund 2.400 Mitarbeiterinnen und Mitarbeitern setzt der LBIH ein jährliches Bauvolumen von rund 500 Millionen Euro um und betreut mehr als 3 Millionen Quadratmeter Gebäudefläche....
*Anzeige ansehen*	Gebäude-, Versorgungs-, Sicherheitstechnik

planung
Mitglied
Begeisterter Stadtplaner

Beiträge: 112
Registriert: 24.10.2003

erstellt am: 02. Mrz. 2009 11:22

<-- editieren / zitieren -->

Unities abgeben:

Zitat:
Original erstellt von JPietsch:
Es sei denn, Du willst von allen Dateien des Systems die Checksumme vor und nach der Korrumpierung kontrollieren. Und das dürfte praktisch unmöglich sein.

Ach, und ich dachte Windoofs braucht deshalb so lange zum Starten und Herunterfahren weil es jedesmal die Checksummen prüft. Tut es dennoch nicht? Sollte sich MS mal doch was einfallen lassen...

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

Anzeige.:
X

Anzeige: (Infos zum Werbeplatz >>)