Seite 1 von 1

100 % Auslastung wegen "wmplayer.exe*32" / "svchost.exe"

Verfasst: 27. Jul 2011, 14:11
von pcg0506
Servus,

habe meinen WHS 2011 nun seit ca. 4 Wochen online.
Als Virenscanner habe ich den CalmWinFree.

Mir ist erst jetzt aufgefallen, dass ein Kern immer mit 100 % ausgelastet ist. Wenn ich 2 Kern-CPU habe, dann 50%, bei 4 Kern CPU mit 25% im Taskmgr.


Es sind immer nur zwei Exe. Die ich auch einfach ohne Probleme beenden kann. Aber nach einer Weile kommen sie wieder.

Es handelt sich um die berühmte „svchost.exe“ und die „wmplayer.exe*32“ welche vom Be nutzer „MediaStreamingAdmin“ gestartet wird.

Kann mir einer Helfen, wie ich diese beiden EXE im Zaum halten kann.
Vielen Dank.

Re: 100 % Auslastung wegen "wmplayer.exe*32" / "svchost.exe"

Verfasst: 27. Jul 2011, 20:01
von Nobby1805
svchost "beherbergt" einige bis viele Services ... da müsstets du mit dem procexp (Sysinternals download) mal schauen, welcher Dienst die Last erzeugt

Re: 100 % Auslastung wegen "wmplayer.exe*32" / "svchost.exe"

Verfasst: 28. Jul 2011, 09:47
von pcg0506
Hi,

danke für den Tipp.

Die „svchost.exe“ konnte ich einkreisen auf den SSDP-Suchen-Dienst. Das ist Plug and Play fürs Netzwerk. Habe ich einfach mal ausgeschaltet. Mal schauen ob ich es vermissen werden?

Jetzt meldet sicht trotzdem noch der „wmplayer.exe*32“-Task sporadisch mit reißen Auslastung.
Hier ergab die Suche, dass eine Verbindung zu 007guard.com aufgemacht wird.
Hierzu gibt es aber einen Eintrag in der HOSTS-Datei von Spybot. Diese URL wird also auf den Localhost umgeleitet und sollte deshalb haemlos sein.

Trotzdem bin ich mir nicht ganz sicher. Heißt das, ich habe mir schon mal- /ad-ware eingefangen, die auf die URL 007guard.com „funken“ will ?

Hat jemand Erfahrung mit diesem Problem.?
Aus den Google Treffern zu 007guard.com werde ich nicht ganz schlau.

Re: 100 % Auslastung wegen "wmplayer.exe*32" / "svchost.exe"

Verfasst: 28. Jul 2011, 15:24
von sTunTe
Lass mich raten: Du hast Spybot S&D auf den Server installiert.
Schau mal in Deiner Hosts-Datei nach, ob folgender Eintrag vorhanden ist....

Code: Alles auswählen

127.0.0.1   localhost
.... und ob dieser an erster Stelle steht.

Gruß
sTunTe