svchost.exe
Franz Heilmeier
ich hoffe, ich habe hier die passendste Newsgroup gefunden.
Vielleicht hat jemand hier eine Idee zu folgendem Problem:
Bis Freitag Abend lief der Computer noch ganz normal.
Seit Montag Morgen stürzt die svchost.exe des öfteren ab mit der Meldung:
-----------------------------------------------------------------
svchost.exe hat Fehler verursacht und wird geschlossen. Starten
Sie das Programm neu.
Ein Fehlerprotokoll wird erstellt.
-----------------------------------------------------------------
Kann mir wer sagen, wo dieses Fehlerprotokoll zu finden ist?
Anschließend geht der Internetzugang nicht mehr und ich muss
jedes Mal den Rechner neu starten.
Ich dachte erst, es ist ein Virus, aber die Datei svchost.exe ist in Ordnung
(habe sie mit dem anderen Rechnern verglichen), auch läuft kein verdächtiger
Prozess und auch das neu upgedatete Antivirenprogramm findet nichts.
Hat jemand eine Idee, was das sein kann?
Viele Grüße,
Franz
Winfried Sonntag
> Vielleicht hat jemand hier eine Idee zu folgendem Problem:
> Bis Freitag Abend lief der Computer noch ganz normal.
> Seit Montag Morgen stürzt die svchost.exe des öfteren ab mit der Meldung:
> -----------------------------------------------------------------
> svchost.exe hat Fehler verursacht und wird geschlossen. Starten
> Sie das Programm neu.
>
> Ein Fehlerprotokoll wird erstellt.
> -----------------------------------------------------------------
> Kann mir wer sagen, wo dieses Fehlerprotokoll zu finden ist?
Start > Ausführen > eventvwr.msc [ENTER].
> Anschließend geht der Internetzugang nicht mehr und ich muss
> jedes Mal den Rechner neu starten.
Welches Betriebssystem mit welchem Patchstand ist im Einsatz?
> Ich dachte erst, es ist ein Virus, aber die Datei svchost.exe ist in Ordnung
> (habe sie mit dem anderen Rechnern verglichen), auch läuft kein verdächtiger
> Prozess und auch das neu upgedatete Antivirenprogramm findet nichts.
Das hat alles nix zu sagen.
Servus
Winfried
--
Win2000-FAQ: http://w2k-faq.ebend.de
Richtig zitieren: http://einklich.net/usenet/zitier.htm
GPO's: www.gruppenrichtlinien.de
W2K Up2date: http://home.arcor.de/jterlinden/index.htm
Christoph Maercker
Franz Heilmeier wrote:
> Bis Freitag Abend lief der Computer noch ganz normal.
Wo warst Du Freitag abend im Internet?
Sonst hast Du nix installiert?
> Seit Montag Morgen stürzt die svchost.exe des öfteren ab mit der Meldung:
> -----------------------------------------------------------------
> svchost.exe hat Fehler verursacht und wird geschlossen. Starten
> Sie das Programm neu.
>
> Ein Fehlerprotokoll wird erstellt.
> -----------------------------------------------------------------
> Kann mir wer sagen, wo dieses Fehlerprotokoll zu finden ist?
C:\Dokumente und Einstellungen\All Users\Dokumente\DrWatson\drwtsn32.log
Falls Du mit dessen kryptischen Inhalt was anfangen kannst.
> Anschließend geht der Internetzugang nicht mehr und ich muss
> jedes Mal den Rechner neu starten.
Dann bin ich mit meiner ersten Frage wohl auf der richtigen Fährte. Die
History Deines Web-Browsers enthält dazu vielleicht wichtige Infos.
> Ich dachte erst, es ist ein Virus, aber die Datei svchost.exe ist in
> Ordnung (habe sie mit dem anderen Rechnern verglichen), auch läuft kein
> verdächtiger Prozess und auch das neu upgedatete Antivirenprogramm findet nichts.
> Hat jemand eine Idee, was das sein kann?
svchost.exe ist ein M$-Programm, was zig verschiedene Netzwerkprozesse
erledigen kann, je nachdem, mit welchen Parametern es gestartet wurde.
Wenn irgend so ein Active-X-Murks an den Registry-Einträgen von svchost
gefummelt hat, nimmt die Katastrophe ihren Lauf, ohne dass Dein
Virenscanner was merkt.
Welcher Dienst genau abstürzt, kannst Du mit viel Geduld rausfinden,
indem Du vor und nach einem Absturz mit MSInfo32 o.ä. Tools eine Liste
der aktiven Prozesse erstellst und anschließend vergleichst, welcher
Dienst nach dem Absturz nicht mehr läuft. Vermutlich ist es eine
Komponente des TCPIP-Stacks, z.B. DNS- oder DHCP-Clientservice u.v.a.
--
CU Christoph Maercker.
Franz Heilmeier
> Start > Ausführen > eventvwr.msc [ENTER].
Gerade hat sich svchost.exe mit der Meldung um 9:49 wieder verabschiedet.
In der Ereignisanzeige wird dazu aber nichts gespeichert.
Dafür zwei Minuten später (nachdem kurzfristig die Buchstaben in der Taskleiste
groß und wieder klein wurden):
-------------------------------------------------------------------------------
Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden
des Dienstes "Windows-Verwaltungsinstrumentation" Korrekturmaßnahmen
(Starten Sie den Dienst neu.) durchzuführen, ist fehlgeschlagen. Fehler:
Es wird bereits eine Instanz des Dienstes ausgeführt.
-------------------------------------------------------------------------------
>> Anschließend geht der Internetzugang nicht mehr und ich muss
>> jedes Mal den Rechner neu starten.
>
> Welches Betriebssystem mit welchem Patchstand ist im Einsatz?
XP SP2
gepatcht ist schon länger nicht mehr.
>> Ich dachte erst, es ist ein Virus, aber die Datei svchost.exe ist in Ordnung
>> (habe sie mit dem anderen Rechnern verglichen), auch läuft kein verdächtiger
>> Prozess und auch das neu upgedatete Antivirenprogramm findet nichts.
>
> Das hat alles nix zu sagen.
Wie stelle ich etwas fest, das etwas zu sagen hat?
Danke!
Grüße,
Franz
Franz Heilmeier
Jetzt habe ich das Problem gelöst:
Erst habe ich eine Systemwiederherstellung auf 1.August gemacht
und dann noch ca. 50 Patches bei Microsoft
runtergeladen und installiert.
Der Fehler ist nun seit einigen Stunden nicht mehr aufgetreten,
dürfte also weg sein!
Grüße,
Franz