Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Conhost.exe startet und beendet sich im Sekundentakt selbst [Nutzerebene]

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 30.04.2015, 18:39   #16
schrauber
/// the machine
/// TB-Ausbilder
 

Conhost.exe startet und beendet sich im Sekundentakt selbst [Nutzerebene] - Standard

Conhost.exe startet und beendet sich im Sekundentakt selbst [Nutzerebene]



Dann eben den manuellen weg


http://support2.microsoft.com/kb/929135/de

Bitte einen Clean Boot machen. Wenn das Problem dann weg ist, einzeln wieder Dienste aktivieren, dazwischen immer einen Reboot machen. Solange bis Du weißt welcher Dienst die Probleme macht.

Diesen dann hier benennen.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 30.04.2015, 23:17   #17
Jack089
 
Conhost.exe startet und beendet sich im Sekundentakt selbst [Nutzerebene] - Standard

Conhost.exe startet und beendet sich im Sekundentakt selbst [Nutzerebene]



Moin Schrauber,

habe zunächst alle Dienste deaktiviert bis auf Truecrypt (da ich mein komplettes System inkl. BootLoader verschlüsselt habe) und hierbei trat das Problem nicht auf!

So nun, leider ohne Trommelwirbel, hier der Dienst das aufblitzen der Taskleiste verursacht:
NVIDIA Streamer Service

Was für mich an dieser Stelle irgendwie nicht nachvollziehbar ist, jedoch habe ich eben alle Dienste wieder aktiviert mit Ausnahme von diesem. Siehe da, keine Taskleiste in Videos...

Alle anderen Nvidia Dienste (Settings, Backend, Experience, Updater etc.) laufen einwandfrei.


PS
Natürlich findet sich jetzt auf kein conhost.exe mehr im TaskMngr die sich selbst startet und beendet.

Hoffe Du hast eine Idee ?! ^^

So kleines Update meinerseits...

Habe nun, nach Windows Crash Logs gesucht die den Dateiname NvStreamSrv / NvStreamNetworkService enthalten und bin direkt fündig geworden.

Ich habe etwa 20 Crash Protokolle pro Minute betreffender dieser Datei.
Windows erzeugt ja hierbei diese komischen .wer Dateien. Hab sie kurzerhand kopiert und als .txt gespeichert - hier der Inhalt:

Zitat:
Version=1
EventType=APPCRASH
EventTime=130749029851295949
ReportType=2
Consent=1
ReportIdentifier=04a758a6-ef80-11e4-affe-0090f5e59e7a
IntegratorReportIdentifier=04a758a5-ef80-11e4-affe-0090f5e59e7a
Response.type=4
Sig[0].Name=Anwendungsname
Sig[0].Value=NvStreamNetworkService.exe
Sig[1].Name=Anwendungsversion
Sig[1].Value=4.1.1943.6202
Sig[2].Name=Anwendungszeitstempel
Sig[2].Value=551399be
Sig[3].Name=Fehlermodulname
Sig[3].Value=NvStreamNetworkService.exe
Sig[4].Name=Fehlermodulversion
Sig[4].Value=4.1.1943.6202
Sig[5].Name=Fehlermodulzeitstempel
Sig[5].Value=551399be
Sig[6].Name=Ausnahmecode
Sig[6].Value=c0000005
Sig[7].Name=Ausnahmeoffset
Sig[7].Value=00000000004e920f
DynamicSig[1].Name=Betriebsystemversion
DynamicSig[1].Value=6.1.7601.2.1.0.256.48
DynamicSig[2].Name=Gebietsschema-ID
DynamicSig[2].Value=1031
DynamicSig[22].Name=Zusatzinformation 1
DynamicSig[22].Value=ac91
DynamicSig[23].Name=Zusatzinformation 2
DynamicSig[23].Value=ac912ef30da6117e49c08ecec92cb4a3
DynamicSig[24].Name=Zusatzinformation 3
DynamicSig[24].Value=fcb1
DynamicSig[25].Name=Zusatzinformation 4
DynamicSig[25].Value=fcb1e233cf87097ffa4caee9ccdb4a04
UI[2]=C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
UI[5]=Online nach einer Lösung suchen (empfohlen)
UI[6]=Später nach einer Lösung suchen (empfohlen)
UI[7]=Schließen
UI[8]=NVIDIA Network Stream Service wurde beendet und geschlossen.
UI[9]=Die Anwendung wird aufgrund eines Problems nicht mehr richtig ausgeführt. Sie erhalten Nachricht, wenn eine Lösung verfügbar ist.
UI[10]=S&chließen
LoadedModule[0]=C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
LoadedModule[1]=C:\Windows\SYSTEM32\ntdll.dll
LoadedModule[2]=C:\Windows\system32\kernel32.dll
LoadedModule[3]=C:\Windows\system32\KERNELBASE.dll
LoadedModule[4]=C:\Program Files\Bitdefender\Bitdefender\Active Virus Control\Avc3_00298_035\avcuf64.dll
LoadedModule[5]=C:\Windows\system32\WS2_32.dll
LoadedModule[6]=C:\Windows\system32\msvcrt.dll
LoadedModule[7]=C:\Windows\system32\RPCRT4.dll
LoadedModule[8]=C:\Windows\system32\NSI.dll
LoadedModule[9]=C:\Windows\system32\ole32.dll
LoadedModule[10]=C:\Windows\system32\GDI32.dll
LoadedModule[11]=C:\Windows\system32\USER32.dll
LoadedModule[12]=C:\Windows\system32\LPK.dll
LoadedModule[13]=C:\Windows\system32\USP10.dll
LoadedModule[14]=C:\Windows\system32\SHELL32.dll
LoadedModule[15]=C:\Windows\system32\SHLWAPI.dll
LoadedModule[16]=C:\Windows\system32\ADVAPI32.dll
LoadedModule[17]=C:\Windows\SYSTEM32\sechost.dll
LoadedModule[18]=C:\Windows\system32\WINMM.dll
LoadedModule[19]=C:\Windows\system32\IPHLPAPI.DLL
LoadedModule[20]=C:\Windows\system32\WINNSI.DLL
LoadedModule[21]=C:\Windows\system32\VERSION.dll
LoadedModule[22]=C:\Windows\system32\CRYPTUI.dll
LoadedModule[23]=C:\Windows\system32\CRYPT32.dll
LoadedModule[24]=C:\Windows\system32\MSASN1.dll
LoadedModule[25]=C:\Windows\system32\XmlLite.dll
LoadedModule[26]=C:\Windows\system32\NETAPI32.dll
LoadedModule[27]=C:\Windows\system32\netutils.dll
LoadedModule[28]=C:\Windows\system32\srvcli.dll
LoadedModule[29]=C:\Windows\system32\wkscli.dll
LoadedModule[30]=C:\Windows\system32\OLEAUT32.dll
LoadedModule[31]=C:\Windows\system32\POWRPROF.dll
LoadedModule[32]=C:\Windows\system32\SETUPAPI.dll
LoadedModule[33]=C:\Windows\system32\CFGMGR32.dll
LoadedModule[34]=C:\Windows\system32\DEVOBJ.dll
LoadedModule[35]=C:\Windows\system32\IMM32.DLL
LoadedModule[36]=C:\Windows\system32\MSCTF.dll
LoadedModule[37]=C:\Windows\system32\USERENV.dll
LoadedModule[38]=C:\Windows\system32\profapi.dll
LoadedModule[39]=C:\Windows\system32\CRYPTSP.dll
LoadedModule[40]=C:\Windows\system32\rsaenh.dll
LoadedModule[41]=C:\Windows\system32\CRYPTBASE.dll
LoadedModule[42]=C:\Windows\system32\ncrypt.dll
LoadedModule[43]=C:\Windows\system32\bcrypt.dll
LoadedModule[44]=C:\Windows\system32\bcryptprimitives.dll
LoadedModule[45]=C:\Windows\system32\mswsock.dll
LoadedModule[46]=C:\Windows\System32\wshtcpip.dll
LoadedModule[47]=C:\Windows\system32\CLBCatQ.DLL
LoadedModule[48]=C:\Windows\system32\RpcRtRemote.dll
LoadedModule[49]=C:\Windows\system32\upnp.dll
LoadedModule[50]=C:\Windows\system32\WINHTTP.dll
LoadedModule[51]=C:\Windows\system32\webio.dll
LoadedModule[52]=C:\Windows\system32\SSDPAPI.dll
FriendlyEventName=Nicht mehr funktionsfähig
ConsentKey=APPCRASH
AppName=NVIDIA Network Stream Service
AppPath=C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
Ist es richtig wenn ich schlussfolgere, dass
der NvStreamer Dienst abstürzt, sich dadurch versucht selbst neuzustarten, hierbei das Konsolenfenster benötigt (conhost) und es deshalb ständig aktiviert und beendet wird?

Zur Sicherheit noch ein BitDefender Scan vom Nvidia Verzeichnis mit deaktiviertem Dienst:
Zitat:
scanned="504846"
infected="0"
suspicious="0"
disinfected="0"
deleted="0"
moved="0"
moved_reboot="0"
delete_reboot="0"
renamed="0"
hidden="0"
__________________


Geändert von Jack089 (30.04.2015 um 22:52 Uhr) Grund: Nachtrag

Alt 01.05.2015, 16:00   #18
schrauber
/// the machine
/// TB-Ausbilder
 

Conhost.exe startet und beendet sich im Sekundentakt selbst [Nutzerebene] - Standard

Conhost.exe startet und beendet sich im Sekundentakt selbst [Nutzerebene]



Ja, so in etwa könnte das ablaufen. Entsprechende Software deinstallieren und neu installieren, bzw bei Nvidia neue Pakete/Treiber ziehen und drüber installieren
__________________
__________________

Alt 01.05.2015, 21:14   #19
Jack089
 
Conhost.exe startet und beendet sich im Sekundentakt selbst [Nutzerebene] - Standard

Conhost.exe startet und beendet sich im Sekundentakt selbst [Nutzerebene]



Zitat:
Zitat von schrauber Beitrag anzeigen
Ja, so in etwa könnte das ablaufen. Entsprechende Software deinstallieren und neu installieren, bzw bei Nvidia neue Pakete/Treiber ziehen und drüber installieren
Danke für deine Hilfe Schrauber!

Mein Gedanke war, da dass Programm ja bereits schon lange vor dem Problem installiert war, das es mit dem letzten Update zusammen hing. Insofern werde ich es die Tage wie Du sagst neu aufsetzen. Sollte das Problem wieder auftreten, werde ich es schlicht entfernen bzw diesen Teil deaktivieren. Da ich die Streaming Funktion nicht nutze.

ein schönes rest-Wochenende noch

Alt 02.05.2015, 14:06   #20
schrauber
/// the machine
/// TB-Ausbilder
 

Conhost.exe startet und beendet sich im Sekundentakt selbst [Nutzerebene] - Standard

Conhost.exe startet und beendet sich im Sekundentakt selbst [Nutzerebene]



ok

__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Antwort

Themen zu Conhost.exe startet und beendet sich im Sekundentakt selbst [Nutzerebene]
anti, beendet, bit defender, defender, eset, folge, hallo zusammen, installation, maus, online, problem, programme, prozess, sekunden, spiele, starten, startet, suche, system, taskleiste, taskmanager, trojaner, virus, win, wurm




Ähnliche Themen: Conhost.exe startet und beendet sich im Sekundentakt selbst [Nutzerebene]


  1. Windows 8.1 64 bit, Firefox startet sich von selbst
    Plagegeister aller Art und deren Bekämpfung - 24.06.2015 (39)
  2. Conhost.EXE startet permanent neu
    Plagegeister aller Art und deren Bekämpfung - 28.08.2014 (5)
  3. conhost.exe startet und beendet sich mehrfach alle paar Sekunden in der Prozessliste (win7-64bit)
    Plagegeister aller Art und deren Bekämpfung - 12.08.2014 (9)
  4. http://98uj8.de/s3brsn5ba66mgfzeinrum#noad öffnet sich im Sekundentakt
    Log-Analyse und Auswertung - 05.08.2014 (5)
  5. WIN 8 Haufenweise Trojaner/Malware. HDD müllt sich im Sekundentakt voll.
    Plagegeister aller Art und deren Bekämpfung - 06.07.2014 (5)
  6. Iexplore.exe 32 im Taskmanager startet sich selbst 3 mal /
    Plagegeister aller Art und deren Bekämpfung - 22.02.2013 (28)
  7. W32/Infector.Gen8 Virus - Google Chrome startet und beendet sich gleich wieder
    Plagegeister aller Art und deren Bekämpfung - 15.07.2012 (9)
  8. Windows-Sicherheitscenterdienst beendet sich ständig von selbst
    Plagegeister aller Art und deren Bekämpfung - 16.05.2011 (22)
  9. Worm.Win32.NetSky Fake(?), jede Scansoftware beendet sich beim Starten des Scans selbst
    Plagegeister aller Art und deren Bekämpfung - 28.11.2010 (3)
  10. Der PC trennt sich selbst vom Netz und startet nicht mehr richtig!
    Plagegeister aller Art und deren Bekämpfung - 05.11.2009 (1)
  11. Problem: Pc startet sich von selbst neu
    Log-Analyse und Auswertung - 09.08.2008 (5)
  12. Mehrere Trojaner auf dem PC / AntiVir beendet sich von selbst
    Log-Analyse und Auswertung - 30.06.2008 (3)
  13. HILFE!PC startet sich von selbst neu!
    Mülltonne - 10.05.2008 (0)
  14. Fenster öffnen sich im Sekundentakt
    Log-Analyse und Auswertung - 08.11.2006 (12)
  15. iexplore.exe startet sich selbst !!!
    Log-Analyse und Auswertung - 05.07.2006 (1)
  16. IE öffnet sich von selbst. XP startet ab und an neu???
    Log-Analyse und Auswertung - 20.01.2006 (2)
  17. WinXP startet sich von selbst neu
    Log-Analyse und Auswertung - 29.12.2005 (10)

Zum Thema Conhost.exe startet und beendet sich im Sekundentakt selbst [Nutzerebene] - Dann eben den manuellen weg http://support2.microsoft.com/kb/929135/de Bitte einen Clean Boot machen. Wenn das Problem dann weg ist, einzeln wieder Dienste aktivieren, dazwischen immer einen Reboot machen. Solange bis Du weißt - Conhost.exe startet und beendet sich im Sekundentakt selbst [Nutzerebene]...
Archiv
Du betrachtest: Conhost.exe startet und beendet sich im Sekundentakt selbst [Nutzerebene] auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.