svchostIm Taskmanager taucht der Task svchost.exe mehrfach auf. Mit Bordmitteln kann man ermitteln, welcher Dienst mit welcher PID läuft, um ggf. problematische Dienste zu beenden oder Störungen zu lokalisieren.

Dazu muss an in einer Eingabeaufforderung den folgenden Befehl absetzen:

tasklist /svc /fi "imagename eq svchost.exe"

Dieser produziert dann z.B. folgende Ausgabe:

Abbildname PID Dienste
========================= ===== =============================================
svchost.exe 1376 DcomLaunch, TermService
svchost.exe 1472 RpcSs
svchost.exe 1936 AudioSrv, Browser, CryptSvc, Dhcp, dmserver,
ERSvc, EventSystem, helpsvc, HidServ,
lanmanserver, lanmanworkstation, Netman,
Nla, RasMan, Schedule, seclogon, SENS,
SharedAccess, ShellHWDetection, TapiSrv,
Themes, TrkWks, W32Time, winmgmt, wuauserv
svchost.exe 792 Dnscache
svchost.exe 912 LmHosts, RemoteRegistry, SSDPSRV, upnphost,
WebClient
svchost.exe 1540 HTTPFilter
svchost.exe 2120 stisvc

 

Damit kann dann entweder den entsprechenden Dienst beenden bzw. versuchen neu zu starten oder den Prozess mit Tools wie pskill (von Sysinternals) abschießen.