Kann mir jemand helfen, diese beiden "Rogue"-Systemprozesse zu identifizieren?

Ich habe gerade einen neuen Computer gebaut - und erinnere mich nicht an irgendwelche leeren Einträge dort vorher.



Ich glaube also, dass sie auftauchten, nachdem ich Hyper V installiert hatte, um Docker für Windows zu installieren. Ich deinstallierte Docker für Windows - und alle Hyper-V-Komponenten / Containerkomponenten über einige Power-Shell-Befehle, die ich online gefunden habe.



Ich bekomme keine Beziehungsfehler/Kritische Ereignisse in der Ereignisanzeige - und wenn ich auf "Eigenschaften" klicke - zeigt es es als svchost.exe Element an - ich habe Systeme verwendet, aber ich kann nicht nachvollziehen, was genau diese Prozesse zu oder von denen sie ausgehen.



Es gibt nichts Verdächtiges in dem Verdächtigen in meiner Startup-Eintragsliste, ich habe Autoruns überprüft, und ich weiß nicht, was ich sonst tun soll.



PS - Ich habe auch die geplanten Anfragen überprüft und nichts Unnötiges/Verdächtiges gefunden.





Jede Hilfe wäre willkommen.











.

 

Laden Sie den sysinternals Process Explorer von Microsoft.com herunter, wenn Sie ihn entfernt haben, und veröffentlichen Sie einen Screenshot mit den Teilprozessen für diese beiden.

 

Öffnen Sie die cmd-Eingabeaufforderung und geben Sie × Code ein:

Code:

tasklist /svc

.

Was zeigt das für die svhost.exe-Einträge, die nicht aufgeführt sind?



EDIT: Hier ist ein noch besserer Befehl in der cmd-Eingabeaufforderung: Code:

Code:

tasklist /svc /fi "imagename eq svchost.exe"

 

Hier ist, was die Ausgabe dieser Befehle ist:











Seite2

 

Was die Verwendung des Process Explorers betrifft - ich habe ihn schon einmal benutzt, aber nicht in dieser Art von Situation. Könnten Sie mir weitere Informationen geben oder mich in die richtige Richtung weisen? Ich habe es mir mit dem Process Explorer angesehen, bin aber nicht gut genug versiert, um zu wissen, wonach ich suche.

 

Starten Sie den Process Explorer und verwenden Sie dann das Snipping-Tool oder ein beliebiges Screen-Capture-Programm, oder den Alt Print Screen oder Print Screen, um ein Foto vom PE-Fenster zu machen. Du suchst nach dem svchost, der Untereinträge anzeigt, die keinen Namen haben. Zum Beispiel ist dies ein Teil dessen, wie meine aussehen. Ich habe aber keine ohne Namen:

 

Was ist die PID dieser Prozesse im Task-Manager? Ordnen Sie sie dem zu, was Sie auf der Liste haben. Überprüfen Sie auch die Dienste.

 

Wenn Sie im Process Explorer mit der Maus über einen Eintrag von svchost.exe fahren, erscheint ein Textfeld mit weiteren Informationen, einschließlich des jeweiligen Dienstes. (Zeiger erscheint nicht im Clip)













Mit der rechten Maustaste und dann Eigenschaften wählen, erhalten Sie noch mehr Informationen.













Ich hoffe, das hilft!

 

Vielen Dank an alle, die mir geholfen haben - ich konnte das Problem auf eine XBOX-App zurückverfolgen, die MS automatisch auf meinem Computer installiert hat und die ich zuvor mit PowerShell entfernt hatte. Obwohl ich eine XBOX One habe, war ich der Meinung, dass die Notwendigkeit, eine Xbox-App auf meinem Computer zu haben, überflüssig wäre, aus dem einfachen Grund, weil ich meine Xbox gekauft habe, damit ich von meinem Computer runterkommen würde.....



Nun, ich ließ einige Nachzügler herumliegen, also den leeren Prozess. Ich habe die beiden Prozesse inzwischen entfernt und alles funktioniert so, wie es sollte.



Vielen Dank *Cool Ztruker*Coolelaborating, wie ich den Process Explorer für meine Bedürfnisse nutzen kann.

 

Ich sehe, dass pid 3244 n/a für eine der svchost.exe läuft. Aber das war alles, was ich von der cmd-Ausgabe sehen kann, die du gepostet hast. Schön, dass du dein Problem gelöst hast.

 

Ja, das war die PID - es war mit der XBOX App verbunden.....