Was ist iumsvc.exe und sollte ich es entfernen?

Mehrere Benutzer haben uns mit Fragen erreicht, nachdem sie einen Prozess (iumsvc.exe) bemerkt haben, der ständig viele Systemressourcen verbraucht und die Internetverbindung während der Ausführung verlangsamt. Die Mehrheit der Benutzer vermutet, dass sie mit Malware zu tun haben, nachdem die ausführbare Datei im Task-Manager wieder angezeigt wurde, auch nachdem sie sie zwangsweise deaktiviert hat. Wie sich herausstellt, kann die ausführbare Datei unter Windows 7, Windows 8.1 und Windows 10 gefunden werden.

Beispiel für die Datei iumsvc.exe im Task-Manager

Was ist iumsvc.exe?

Die Originaldatei iumsvc.exe ist eine Softwarekomponente der Intel Service Manager-Anwendung, die von der Intel Corporation signiert ist. Das Akronym IUMSvc.exe steht für Intel Update Manager Service.

Der Hauptzweck besteht darin, den Benutzer zu benachrichtigen, wenn auf den Servern von Intel ein neues Software-Update verfügbar ist. Da der Windows-Taskplaner einen automatischen Startauftrag einrichtet, mit dem der Intel Update Manager-Dienst bei jedem Start ausgeführt wird, ist es normal, während der Startsequenz die echte iumsvc.exe im Task-Manager zu erkennen.

Obwohl der Hintergrunddienst dieses Dienstprogramms beim Herunterladen eines neuen Updates einen Anstieg der Ressourcennutzung aufweist, sollte im Standby-Betrieb kein konsistenter Ressourcenverbrauch angezeigt werden.

Ist iumsvc.exe sicher?

Wie oben erläutert, sollte die echte ausführbare Iumsvc-Datei nicht als Sicherheitsbedrohung betrachtet werden. Es gibt jedoch bestimmte Malware mit Tarnfunktionen, die sich bekanntermaßen als ausführbare Dateien mit erweiterten Berechtigungen tarnen, um nicht von Sicherheitsscannern erfasst zu werden.

Um sicherzustellen, dass dies nicht der Fall ist, empfehlen wir Ihnen dringend, eine Reihe von Untersuchungen durchzuführen, um festzustellen, ob die ausführbare Datei, mit der Sie sich befassen, echt ist oder nicht.

Zunächst sollten Sie nach Beweisen für die übergeordnete Anwendung suchen. Wenn Sie Intel-Treiber verwenden (z. B. Intel Update Manager oder ein ähnliches von Intel signiertes Dienstprogramm), handelt es sich wahrscheinlich um die Originaldatei iumsvc.exe.

Wenn Sie jedoch keine Intel-Software verwenden, gibt es keinen Grund, warum Sie einen aktiven iumsvc.exe-Dienst erkennen sollten (es sei denn, es handelt sich um eine Restdatei).

Wenn diese erste Untersuchung einen Verdacht auslöste, sollten Sie den Speicherort der Datei iumsvc.exe untersuchen, die im Task-Manager angezeigt wird. Drücken Sie dazu Strg + Umschalt + Esc, um ein Task-Manager-Fenster zu öffnen.

Wenn Sie dort angekommen sind, wählen Sie im horizontalen Menü die Registerkarte Prozesse, scrollen Sie nach unten zur Liste der Hintergrundprozesse und suchen Sie die Datei iumsvc.exe. Sobald Sie es sehen, klicken Sie mit der rechten Maustaste darauf und wählen Sie im neu angezeigten Kontextmenü die Option “Dateispeicherort öffnen”.

Öffnen des Dateispeicherorts von iumsvc.exe

Wenn sich der angegebene Speicherort von C: Programme (x86) Intel Intel (R) Update Manager bin oder C: Programme Intel Intel (R) Update Manager bin unterscheidet und Sie dies nicht getan haben Wenn Sie das Intel-Dienstprogramm an einem benutzerdefinierten Speicherort installieren, besteht eine hohe Wahrscheinlichkeit, dass Sie mit einer schädlichen ausführbaren Datei zu tun haben.

Wenn sich die Datei an einem verdächtigen Speicherort befindet, ist es jetzt am besten, die verdächtige Datei in eine Virendatenbank hochzuladen, um herauszufinden, ob die Datei infiziert ist oder nicht. Es gibt viele Möglichkeiten, dies zu tun, aber eine der bequemsten Möglichkeiten ist die Verwendung von VirusTotal. Greifen Sie dazu auf diesen Link zu (Hier), laden Sie die Datei hoch und warten Sie, bis die Analyse abgeschlossen ist.

Mit VirusTotal wurden keine Bedrohungen erkannt

Wenn die Analyse, die Sie gerade mit VirusTotal durchgeführt haben, keine Inkonsistenzen ergab, überspringen Sie den nächsten Abschnitt unten und wechseln Sie direkt zu “Soll ich SBAMSvc.exe entfernen?”. Sektion.

Wenn die obige Analyse jedoch einige rote Fahnen ausgelöst hat, fahren Sie mit dem nächsten Abschnitt fort, um schrittweise Anweisungen zum Umgang mit der Virusinfektion zu erhalten.

Umgang mit der Sicherheitsbedrohung

Wenn die oben genannten Untersuchungen ergeben haben, dass sich die Datei nicht an einem legitimen Speicherort befindet und die VirusTotal-Analyse den Verdacht auf eine Virusinfektion aufkommen lässt, empfehlen wir dringend, einen Sicherheitsscanner bereitzustellen, der in der Lage ist, jede infizierte Datei zu identifizieren und damit umzugehen.

Beachten Sie, dass die Wahrscheinlichkeit groß ist, dass Sie mit Malware mit Tarnfunktionen zu tun haben. Diese Dinge sind bekanntermaßen schwerer zu erkennen, da nicht alle Sicherheitssuiten sie effizient identifizieren und unter Quarantäne stellen können. Wenn Sie bereits für einen Premium-Sicherheitsscanner bezahlen, können Sie damit einen Scan starten.

Wenn Sie jedoch nach einer kostenlosen Alternative suchen, empfehlen wir die Verwendung von Malwarebytes. Ein Deep Scan mit Malwarebytes ist kostenlos und ermöglicht es Ihnen, die überwiegende Mehrheit der Malware, die nicht erkannt wird, zu entfernen, indem Sie sich als Prozesse mit erweiterten Berechtigungen ausgeben. Wenn Sie sich nicht sicher sind, wie Sie dies tun sollen, folgen Sie diesem Artikel (hier).

Scannen Sie den abgeschlossenen Bildschirm in Malwarebytes

Wenn der Scan es geschafft hat, infizierte Elemente zu identifizieren und unter Quarantäne zu stellen, starten Sie Ihren Computer neu und fahren Sie mit dem nächsten Abschnitt fort. Überprüfen Sie, ob die Datei iumsvc.exe weiterhin in Task Managed mit hohem Ressourcenverbrauch angezeigt wird.

Sollte ich iumsvc.exe entfernen?

Wenn die Untersuchungen im obigen Abschnitt keine Sicherheitsprobleme ergeben haben, können Sie daraus schließen, dass die ausführbare Datei, mit der Sie sich befassen, echt ist. Überprüfen Sie mithilfe des Task-Managers (Strg + Umschalt + Esc), ob die ausführbare Datei immer noch viele Systemressourcen verbraucht.

Wenn der Ressourcenverbrauch immer noch hoch ist und Sie entschlossen sind, die ausführbare Datei zu entfernen, können Sie dies tun, ohne die täglichen Abläufe Ihres Betriebssystems zu beeinträchtigen.

Beachten Sie jedoch, dass Ihr Computer mit dem Entfernen der ausführbaren Datei von Iumsvc nicht mehr in der Lage ist, Intel-Komponenten zu aktualisieren. Sie können also davon ausgehen, dass bestimmte Intel-Treiber und Softwareversionen mit der Zeit veraltet sind, wenn iumsvc.exe zusammen mit der übergeordneten Anwendung vorhanden ist entfernt.

Wenn Sie entschlossen sind, iumsvc.exe zusammen mit der übergeordneten Anwendung zu entfernen, fahren Sie mit der folgenden Methode fort.

So entfernen Sie iumsvc.exe

Wenn Sie alle oben genannten Überprüfungen durchgeführt haben, um zu bestätigen, dass die Datei echt ist und Sie die Datei iumsvc.exe weiterhin entfernen möchten, müssen Sie nur warten, indem Sie die übergeordnete Anwendung deinstallieren. Selbst wenn Sie die Datei iumsvc.exe manuell löschen, generiert Intel Update Manager die ausführbare Datei beim nächsten Systemstart neu.

Mehrere betroffene Benutzer, bei denen dieses Problem ebenfalls auftritt, haben berichtet, dass der hohe Ressourcenverbrauch von iumsvc.exe nach der Deinstallation der übergeordneten Anwendung vollständig gestoppt wurde.

Beachten Sie, dass Sie, falls Sie einen hohen Ressourcenverbrauch feststellen, aber nicht vorhaben, die Aktualisierungsfähigkeit von Intel zu verlieren, die folgenden Anweisungen befolgen können, um Intel Update Manager zu deinstallieren und dann die neueste Version von diesem Link herunterzuladen und zu installieren (Hier).

Hier ist eine Kurzanleitung zur Deinstallation von iumsvc.exe zusammen mit der übergeordneten Anwendung (Intel Update Manager):

1. Öffnen Sie ein Dialogfeld Ausführen, indem Sie die Windows-Taste + R drücken. Geben Sie anschließend “appwiz.cpl” ein und drücken Sie die Eingabetaste, um das Fenster “Programme und Funktionen” zu öffnen.Geben Sie appwiz.cpl ein und drücken Sie die Eingabetaste, um die Seite Installierte Programme zu öffnen
2. Scrollen Sie im Fenster “Programme und Funktionen” durch die Liste der Anwendungen und suchen Sie den Intel Update Manager.
3. Wenn Sie es sehen, klicken Sie mit der rechten Maustaste darauf und wählen Sie im neu angezeigten Kontextmenü die Option Deinstallieren.Deinstallation der Intel Update Manager-Anwendung
4. Befolgen Sie die Anweisungen auf dem Bildschirm, um den Vorgang abzuschließen. Starten Sie dann Ihren Computer neu und prüfen Sie, ob der Ressourcenverbrauch beim nächsten Systemstart gesunken ist.