svchost prozess lädt daten in den arbeitsspeicher

Hallo ich habe folgendes Problem solange ich mit dem Internet verbunden bin lädt einer der svchost prozessen anscheinend unbegrenzt Datein in den Arbeitsspeicher. NAch ein paar minuten liegt die auslastung ohne zusätzlich geöffnete programme bei über 75% und scheint weiter zu steigen was soll ich tun?

 

Das Problem kommt mir sehr bekannt vor. Mit Sicherheit ist da eine System- oder Treiber-Datei manipuliert, die weitere Schadsoftware auf den Computer holt und ausführt.
Mit den üblichen Mitteln ist diesem Problem nicht beizukommen.
.

 

Die Systemdienste, die von der svchost.exe verwaltet werden, kann mit Process Exlorer ermittelt werden. http://technet.microsoft.com/de-de/sysinternals/bb896653.aspx
Ich vermute den Dienst Automatische Updates hinter der Sache.

 

Das wär durchausplausibel, da ein windowsupdate vorausgegangen war. Allerdings nach dem ich den PC jetzt ein paar mal neu gestartet habe wir die dateien, die in den arbeitsspeicher geladen werden nicht mehr größer als 64 mb. Was aber normalerweise immer noc um einiges zu groß für einen svchostprozess ist

 

http://www.winfuture-forum.de/index.php?showtopic=112208#

 

Ok ja mein mein Problem aber nicht mein betriebssystem. ICh hab Win vista ultimate 32 bit

 

Hast du schon das SP2 installiert?

 

Jo schon lange drauf

 

Hast du mal mit Proces***plorer nachgeguckt?

 

ja hab ich aber es scheint nicht nur einer der Prozesse zu sein die gehn abwechselnd auf 100 mb oder höher. Das macht eine Grundauslastung von von 1,4 gb ohne offene Programme

 

Wenn das mit dem Windows Update zu tun hat, hört es auf, sobald der Dienst Automatische Updates deaktiviert wird.
Deaktiviere den Dienst mal zum testen.

 

Jo hatte ich vorhon schon mal probiert, aber scheib´nt keine starke auswirkung zu haben

 

Mach mal bitte ein Hijackthis-Log.
HJT-Log bitte im Anhang als Textdatei (.txt) hoch laden, da es dann später wieder über das Kontrollzentrum entfernt werden kann.

 

Hier ich hoffe es hilft weiter

 

Möglicherweise gibt es ungebetene Gäste auf dem PC.

O1 - Hosts: # Copyright (c) 1993-2006 Microsoft Corp.
O4 - Startup: svchost.exe - Verknüpfung.lnk = C:\Windows\System32\svchost.exe

Fixe mal beide Einträge mit Hijackthis.
PC denn neu starten.
Dann mit mbam scannen.
http://www.trojaner-board.de/51187-anleitung-malwarebytes-anti-malware.html

 

Ähm was ist mbam