Hallo liebe Community!

Mein Rechner hatte sich vor ein paar Tagen einige Viren eingefangen. Da ich die Dinger nicht los geworden bin, habe ich den Rechner schließlich komplett neu aufgesetzt.
OS: Win 7 Professional

Und schon wieder fangen die Probleme an. Vorhin war der PC plötzlich komplett am rödeln, Arbeitsspeicher auf 100%, vor allem die svchost.exe hat viele Ressourcen verbraucht. Der Ressourcenmonitor reagierte kaum noch. Es hörte erst auf, als ich mehrere Prozesse gekillt hatte.

Ich hatte zuvor peinlichst genau darauf geachtet, nur Anwendungen (Treiber und Programme) auszuführen, die ich von offiziellen Seiten herunter geladen hatte. Und dennoch scheint da was nicht in Ordnung zu sein.

Daher habe ich mal den svchostanalyzer drüber laufen lassen, und er spuckt zwei Warnungen aus:



Ich habe die svchost.exe in mehreren Ordnern gefunden, was mich ebenfalls stutzig macht.



jotti und virustotal haben in der Datei keine Viren gefunden, das habe ich schon gecheckt. MD5 Prüfsumme stimmt anscheinend auch. Antivir Suchlauf hat auch nichts gefunden. Der Security Task Manager spuckt jede Menge Warnungen aus, aber die meisten dürften harmlos sein, denn der ist sehr penibel.

Was sollte ich als nächstes unternehmen?
Danke und Gruß

hi,

ProcessExplorer als Ersatz für den Windows Taskmanager installieren

Lade Dir den Process Explorer als Ersatz für den Taskmanager herunter und installiere ihn, hier findest Du eine Anleitung. Das ist ein wesentlich leistungsfähigerer Ersatz für den Windows-Taskmanager. Im Menü unter "Options" kannst Du den ProcessExplorer dauerhaft als Ersatz für den Taskmanager einrichten (Replace Taskmanager). Das ist sehr empfehlenswert, weil der ProcessExplorer erheblich mehr Funktionen als der Taskmanager hat. Wenn Du diese Einstellung gemacht hast, öffnet sich mit der Tastenkombination STRG + ALT + Entf. nicht mehr der Taskmanager, sondern der ProcessExplorer. Das kann jederzeit durch Abhaken dieser Einstellung wieder rückgängig gemacht werden.

Was wir jetzt konkret brauchen: In jeder Zeile steht ein Prozess, ein paar der Zeilen sind keine richtigen Prozesse, sondern nur Pseudoprozesse für die Tätigkeit des Windos-Kernels. Im Menü View => Select Columns wird ein Dialog geöffnet, in dem Du auswählen kannst, welche Spalten mit Informationen zu den Prozessen angezeigt werden sollen. In dem gehe in das Register "Process Performance" und stelle sicher, dass dort "CPU Usage" angehakt ist, "CPU History" wäre ebenfalls sinnvoll. Unter "CPU Usage" wird der aktuelle Wert der Prozessorauslastung für jeden Prozess angezeigt (im Tabellentitel steht nur kurz "CPU"), "CPU History" blendet für jeden Prozess ein Diagramm ein, das eine Kurve mit der Prozessorauslastung für die letzte Zeit anzeigt.

Damit sollte es Dir möglich sein, zu identifizieren, welcher Prozess Deine CPU in Trab hält. Mache einen Doppelklick auf den Prozess. Du kannst von dem ganzen auch einen Screenshot machen und ihn als Anhang mit Deiner Antwort hochladen (auf "Erweitert" unter dem Textfeld klicken und über "Anhänge verwalten" auf Deinem Rechner suchen lassen und über "Hochladen" anhängen).

Vielen Dank für die schnelle Antwort.

Mein Problem ist in erster Linie, dass mir der Arbeitsspeicher so voll läuft, die Kiste kriecht im Schneckentempo und braucht ewig, um ein Fenster zu öffnen. Solch ein Verhalten hatte ich noch nie, und mein PC hat 8 GB.

Hier mal ein erster Screenshot, man sieht ganz unten auch wieder, der RAM ist zu 97% voll:

Ist es eigentlich normal, dass der Process Explorer zu manchen Prozessen keinen Pfad findet? zB. avshadow.exe oder csrss.exe?

Edit: Ah, ich Depp, hatte keine Admin-Rechte. Ich such dann mal weiter nach Besonderheiten und warte derweil auf eine Antwort.

schau mal hier:

nsi memory leaks fixed yet? - Microsoft Community