Meine GPU wird zu 100 % durch „MS Network Realtime Inspection Services.exe“ genutzt.

[h.]

In den letzten Tagen war meine GPU plötzlich zu 100 % ausgelastet. Ich habe festgestellt, dass das Programm „MS Network Realtime Inspection Services.exe“ zu einer Überlastung führt.

Lässt es sich ausschalten oder gibt es eine Möglichkeit, das Problem zu beheben?

Entschuldigung für meinen schlechten Eng. Danke!

 

[K.]

Hallo hailt.proaudio,

Vielen Dank für Ihren Beitrag in der Windows 11 Community.

Ich verstehe, dass bei den MS-Netzwerk-Echtzeitinspektionsdiensten Probleme mit der hohen GPU-Leistung auftreten.

Der Prozess „Microsoft Network Real-Time Inspection Service“ (auch bekannt als NisSrv.exe) ist Teil der Antivirensoftware von Microsoft.

Dieser Dienst läuft immer im Hintergrund Ihres PCs und überwacht und prüft den Netzwerkverkehr in Echtzeit. Es wird nach verdächtigem Verhalten gesucht, das darauf hindeutet, dass Angreifer versuchen, Sicherheitslücken in Netzwerkprotokollen auszunutzen, um Ihren PC anzugreifen. Wird ein solcher Angriff erkannt, stoppt Windows Defender ihn sofort.

Windows Defender ist so konfiguriert, dass alle erkannten Angriffe an Microsoft gemeldet werden. Sie können diese Funktion bei Bedarf deaktivieren. Öffnen Sie dazu die Windows Defender Security Center-App, klicken Sie in der Seitenleiste auf Viren- und Bedrohungsschutz und dann auf Einstellungen für Viren- und Bedrohungsschutz . Deaktivieren Sie die Optionen Cloud Delivery Protection und Auto-Submit Samples .

Sie können diese Funktion vorübergehend für einen bestimmten Zeitraum deaktivieren, um zu sehen, ob dadurch die GPU-Nutzung verringert wird. Wenn Sie den Computer zum Durchsuchen der gefährdeten Inhalte verwenden, empfehle ich Ihnen, diese Funktion nicht zu deaktivieren.

Oder Sie können versuchen, mithilfe des Offline-Scans von Defender festzustellen, ob Ihr Computer gefährdet ist, bevor Sie versuchen, diese Funktion zu deaktivieren.

Windows Defender – Viren- und Bedrohungsschutz – Scanoptionen – Offline-Scan.

Während die Durchführung eines Offline-Scans zu einem Neustart Ihres Computers führt, speichern Sie bitte Ihre Arbeit und Dokumente.

Bitte lassen Sie mich gerne wissen, wie es gelaufen ist.

Kirk | Windows 11 Community-Spezialist

--------------------------------------------------

* Hüten Sie sich vor Betrügern, die hier gefälschte Support-Nummern veröffentlichen.

* Wenn Ihr Problem nicht gelöst ist, können Sie auf den Beitrag erneut antworten und wir werden Ihnen weiterhin technischen Support bieten.

* Bitte überprüfen Sie diese Antwort und stimmen Sie ab, wenn sie hilfreich ist, da sie für mehr Community-Mitglieder, die hier lesen, von Vorteil sein wird.

 

[h.]

Wahrscheinlich betreibt jemand Mining auf Ihrem PC. Ich hatte das gleiche Problem. Es stellte sich heraus, dass es jemand namens Wilke Trei war. Sein Name stand in der App-Signatur, die meine GPU zu 100 % belastete.

Um dies zu überprüfen, suchen Sie diesen Prozess im Task-Manager -> Rechtsklick -> Dateispeicherort öffnen. Überprüfen Sie dann die Eigenschaften dieser Datei.

Ich habe keine Ahnung, wo und wann ich es geschafft habe, diese Software auf meinen PC zu bringen.

 

[L.]

Hallo, ich habe das gleiche Problem mit dem Wilke-Trei-Virus. Wie kann ich ihn entfernen?

EDIT: ok, also habe ich es offenbar geschafft, es zu stoppen, indem ich den Prozess abgebrochen und die Datei „Microsoft Network Realtime Inspector“ in C:\ProgramData/ACIService und C:\ProgramData/ACLService gelöscht habe

Ich wollte die gesamten Ordner löschen, aber sie werden irgendwo verwendet, daher ist das nicht möglich

Noch eine Bearbeitung:

Am nächsten Tag nach dem Neustart meines Computers ist der Microsoft Network Realtime Inspector-Dienst wieder verfügbar, sodass der Virus immer noch vorhanden ist

 

[S.]

Ich hatte das gleiche Problem, also habe ich getan, was Sie getan haben. Ich habe jedoch das Gefühl, dass dies nicht das Ende sein wird.

 

[h.]

Können Sie versuchen, diesen Ordner direkt nach der Anmeldung zu löschen? Versuchen Sie außerdem, den Ordner mit Windows Defender zu scannen. Es könnte hilfreich sein, diese Datei zu löschen. Ich konnte diesen **** ohne Probleme löschen.

 

[L.]

Ich habe File Assassin verwendet, um alle Dateien in beiden Ordnern zu löschen, dann konnte ich die Ordner löschen, da sie nicht mehr verwendet wurden, hoffentlich ist es weg

 

[E.]

Ich hatte heute dieses Problem. Seltsamerweise gelang es dem Virus, sich zu den „Zulässigen Bedrohungen“ von Windows Defender hinzuzufügen. Nachdem ich dies entfernt hatte, konnte ich den Trojaner mithilfe von Quickscan kennzeichnen. Durch Klicken auf die Schaltfläche „Aktion starten“ wurde ACRServices.exe gelöscht und in die richtige Systemdatei ACKServices.vdr geändert. Die von OP angegebene .exe-Datei, die ich selbst manuell gelöscht habe, wurde jedoch nicht gelöscht. Genshin Impact wurde gestartet, um die Leistung zu überprüfen, und es ist noch nicht aufgetaucht. Hoffentlich kommt es nach einem Neustart nicht wieder.

 

[L.]

Nun, es scheint weg zu sein, ich sehe es auch nicht in den vom Windows-Defender zugelassenen Bedrohungen, also vermute ich, dass es weg ist

 

[s.]

Heute habe ich diesen Bastard auch entdeckt.

Warframe hinkte höllisch hinterher und zuerst dachte ich, dass mein PC aufgrund der Außentemperaturen (~35 Grad Celsius) überhitzt. Allerdings lag die GPU-Auslastung bei 100 %, und der Prozess dahinter war der gleiche wie bei OPs. Ich habe einen schnellen Scan mit Windows Defender durchgeführt, aber es wurden keine Bedrohungen erkannt. Ich war überrascht, C:\ProgramData\ACKService auf der Ausschlussliste zu finden, und das Googeln des Ordnernamens führte mich zu diesem Thread.

Habe den Dienst über den Task-Manager beendet, MBAM ausgeführt, das 5/5 Dateien in diesem Ordner erkannt und sich darum gekümmert hat. Dann habe ich im abgesicherten Modus gebootet und den leeren ACKService-Ordner gelöscht.

Scheint jetzt in Ordnung zu sein.

 

[e.]

Was ist MBAM? und wie könnte ich damit den Ordner löschen?

 

[I.]

Ich hatte das gleiche Problem. Ich konnte mit msconfig in den abgesicherten Modus wechseln. Ich habe versucht, den Accservice zu löschen, aber das ging nicht. Also habe ich die Datei „accservice“ in „deleteMe“ umbenannt (ich bin mir nicht sicher, warum es nicht „ackservice“ war, wie andere berichtet haben). Ich habe Windows neu gestartet und den umbenannten Ordner (deleteMe) gelöscht. Habe einen Virenscan mit Housecall von Trend Micro durchgeführt und es wurde nichts gefunden. Die GPU-Auslastung ist jetzt normal.

 

[F.]

Ich hatte das gleiche Problem. Ich habe herausgefunden, dass zwei Prozesse mit demselben Namen laufen, aber einer mit EXE das Problem verursacht.

Und ihre Speicherorte unterscheiden sich auch von denen, bei denen die echte Microsoft-Prozessdatei eigentlich NisSrv.exe heißt und sich im Windows Defender-Ordner befindet. Schädlich, befindet sich im Ordner ProgramData/AKCService

Ich habe diese Datei aus dem Ordner gelöscht, aber nach einiger Zeit erscheint sie wieder und beginnt, die GPU zu laden. Es wurde keine vollständige Lösung für dieses Problem gefunden.

 

[S.]

Heute wurde die GPU-Auslastung im Leerlauf/Desktop zu 100 % erreicht, und es zeigte sich nichts Besseres als die Nutzung der GPU (mit RX 6800XT). Nach einigem Stöbern habe ich diesen Thread gefunden, und als ich bei ProgramData ankam, habe ich einen Ordner namens ACAServices gefunden und gesehen dass der Ordner ausnahmsweise dazu da war, ihn nicht auf Viren zu scannen. SELTSAM !!!

Ich habe den abgesicherten Modus aktiviert, den Ordner gelöscht und die Einstellung „Benutzerkontensteuerung“ auf „Immer benachrichtigen“ eingestellt. Im Moment scheint alles in Ordnung zu sein

 

[W.]

Hallo, können Sie mir bitte erklären, wie ich diese Viren-App entfernen kann? Konkret kenne ich mich mit der IT nicht so gut aus

Meine ist die ACL-Dienst-App, sie läuft zu 100 % auf der GPU. Ich kann keine Datei in meinen C/Programmdaten finden, sondern nur mit dem Task-Manager > diese Datei suchen und ich kann sie nicht entfernen oder in den Papierkorb verschieben / das System hat mir das nicht erlaubt . Was ist, wenn ich eine neue Windows-Installation durchführe und die Festplatte C formatiere? Ist das in Ordnung?

System – Windows 11 Pro

(

 

[A.]

Da Google hier führt, möchte ich euch etwas mitteilen.

Wilke Trei ist der Name eines Mathematikers und Softwareentwicklers, der eine (legitime) Kryptowährungs-Mining-Software namens „lolminer“ entwickelt hat.

Krypto-Mining-Software ist normalerweise eine kleine ausführbare Datei, die in einer Eingabeaufforderung ausgeführt wird. Die Person oder Gruppe, die Sie infiziert hat, führt gegen Ihren Willen Lolminer auf Ihrem Computer aus, aber „Wilke Trei“ ist nicht der Übeltäter, er ist nur die Person, die die darin enthaltene Software erstellt hat.

Stellen Sie sich zum Beispiel vor, Sie hätten eine neue Taschenrechner-App geschrieben, die mathematische Probleme zehnmal schneller lösen könnte als jeder andere Taschenrechner bisher. Ein Virus kommt heraus und Ihre App wird darin verwendet, um komplexe Berechnungen durchzuführen, die ihnen dabei helfen, die Verschlüsselung zu knacken. Ihre Arbeit wird auf eine Weise verwendet, die Sie nicht beabsichtigt haben, obwohl sie Teil des Virus ist. Trotzdem hat Wilke Trei diese Software nicht auf Ihrem Computer installiert, sondern jemand anderes hat sie genommen und für einen anderen Zweck verwendet.

Wenn Sie wirklich versuchen möchten, Informationen zu erhalten, würde ich Ihnen empfehlen, sich ein Tool wie Wireshark zu besorgen, um Ihren Netzwerkverkehr zu überprüfen. Das gesamte Kryptowährungs-Mining erfordert eine aktive Internetverbindung und führt ständige Anrufe durch, normalerweise an einen sogenannten Mining-Pool. Ich würde herausfinden, welche Verbindungen hergestellt werden, und wenn Sie Glück haben, erhalten Sie möglicherweise sogar die Wallet-Adresse der Person, die dies tut.

In der Zwischenzeit würde ich vorschlagen, MalwareBytes zu installieren. Es gibt eine kostenlose Version bei Malwarebytes.com. Es unterscheidet sich ein wenig von einem typischen Antivirenprogramm, da es speziell auf Malware abgestimmt ist und häufig Dinge abfängt, die typische Antivirensoftware nicht erkennt.

In der Zwischenzeit, nachdem Sie MalwareBytes heruntergeladen haben und versuchen, das Problem zu lösen – TRENNEN SIE IHREN COMPUTER VOM INTERNET! Ziehen Sie Ihr Ethernet-Kabel ab, schalten Sie Ihr WLAN aus und trennen Sie ggf. Ihr Modem. Wenn Sie nicht online sind, erhält der Verantwortliche nichts von der Mining-Software. Darüber hinaus erhält die Mining-Software keine Updates vom Mining-Pool und Ihre GPU-Nutzung normalisiert sich wieder. Sie können nicht ewig offline bleiben, aber Sie können durchaus offline bleiben, während Sie sich mit dieser Angelegenheit befassen, um zu verhindern, dass der Verantwortliche noch einen Cent verdient.

Bitte beachten Sie, dass Software wie diese nicht wie von Zauberhand auf Ihrem Computer erscheint. Als jemand, der im Technologiebereich arbeitet, verstehe ich, dass es schwer zu hören ist und niemand denkt, dass er dafür verantwortlich ist oder irgendetwas getan hat, was die Ursache dafür sein könnte, aber das ist nicht wie von Zauberhand auf Ihren Computern erschienen. Sie haben etwas installiert, etwas heruntergeladen, eine Eingabeaufforderung genehmigt oder etwas anderes. Es waren Benutzereingaben erforderlich. Wenn Sie sich an die beiden Grundregeln des Internets erinnern, können Sie verhindern, dass so etwas noch einmal passiert. 1) Niemand im Internet versucht jemals, Ihnen einen Gefallen zu tun. Alles, was darauf hindeutet, dass es Ihnen in irgendeiner Weise nützt, wenn Sie eine Aktion ausführen, ist so gut wie immer böswillig. 2) Ihre Standardeinstellung sollte sein, niemals zu klicken, niemals auf „Okay“ zu klicken und niemals herunterzuladen. Sie müssen die Einstellung haben, überzeugt zu werden, diese Dinge zu tun. Es gibt eine interessante Anzeige? Es erscheint ein Popup mit der Meldung, dass Sie einen Virus haben und klicken müssen, um ihn zu beheben? Nein, das tust du nicht. Jeder ist hinter dir her,

Bedenken Sie bitte auch, dass Menschen alles fälschen können. Ich kann eine Website erstellen, die Ihnen ein Popup-Fenster anzeigt, das genau wie ein echtes Popup auf Ihrem Computer aussieht und besagt, dass etwas nicht stimmt und Sie etwas herunterladen oder installieren müssen oder etwas anderes. Ihr Computer wird Sie NIEMALS dazu auffordern, Software selbst herunterzuladen oder zu installieren, außer bei Standard-Windows-Updates, bei denen Sie nicht manuell etwas von einer Website herunterladen müssen. Bitte, bitte denken Sie daran – jeder hat es auf Sie abgesehen. Installieren Sie nicht jedes kleine coole Spiel-Add-on oder jede kleine Mod, die Sie sehen, holen Sie sich keine Filme von einer beliebigen Website, von der Sie nichts wissen usw.

Es ist ein hartes Internet, aber Sie können es überleben, wenn Sie ein wenig gesunden Menschenverstand und Zurückhaltung haben.