Im Taskmanager taucht der Task svchost.exe mehrfach auf. Mit Bordmitteln kann man ermitteln, welcher Dienst mit welcher PID läuft, um ggf. problematische Dienste zu beenden oder Störungen zu lokalisieren.
Dazu muss an in einer Eingabeaufforderung den folgenden Befehl absetzen:
tasklist /svc /fi "imagename eq svchost.exe"
Dieser produziert dann z.B. folgende Ausgabe:
| Abbildname | PID | Dienste |
| ========================= | ===== | ============================================= |
| svchost.exe | 1376 | DcomLaunch, TermService |
| svchost.exe | 1472 | RpcSs |
| svchost.exe | 1936 | AudioSrv, Browser, CryptSvc, Dhcp, dmserver, ERSvc, EventSystem, helpsvc, HidServ, lanmanserver, lanmanworkstation, Netman, Nla, RasMan, Schedule, seclogon, SENS, SharedAccess, ShellHWDetection, TapiSrv, Themes, TrkWks, W32Time, winmgmt, wuauserv |
| svchost.exe | 792 | Dnscache |
| svchost.exe | 912 | LmHosts, RemoteRegistry, SSDPSRV, upnphost, WebClient |
| svchost.exe | 1540 | HTTPFilter |
| svchost.exe | 2120 | stisvc |
Damit kann dann entweder den entsprechenden Dienst beenden bzw. versuchen neu zu starten oder den Prozess mit Tools wie pskill (von Sysinternals) abschießen.