svchost - hva' sker der?

http://www.eksperten.dk/spm/386375

og ta så dine point selv ;)

http://www.eksperten.dk/spm/386329
det har sikkert relation til det her.
Tag dine point igen, og hop over i den tråd jeg linker til.

Tak for det, men det pågældene link beskriver spontane genstarter i XP/2000 - og ikke førnævnte problem ;)

Hvis du er sikker på at ovenstående ikke er dit problem.
Så prøv at scanne din pc for virus og for spyware. Begge dele kan hente fra denne side: http://www.spywarefri.dk/onlinevark.htm X-Cleaner for spyware og Panda for virus.
Hjælper det ikke så må vi prøve at kigge på en hijackthis log. Du kan finde programmet under værktøjer. Installer det kør en scanning og smid loggen herind så skal vi kigge på den. Men først skal du prøve de andre ting, for det kan let tage mindst 1 tim at gå gennem sådan en logfil for at finde evt. fejl.

Skulle min formatering ikke ha' klaret eventuelle vira?

Du kan være blevet angrebet igen.

Prøv alligevel at downloade patch'en til windows 2000 og installere den. Det er den her http://microsoft.com/downloads/details.aspx?FamilyId=C8B8A846-F541-4C15-8C9F-220354449117&displaylang=en

De mange spørgsmål der har været om rpc-fejlen som Fromsejs's link handler om, har alle været på XP'ere, så vi ved ikke endnu hvordan en 2000'er opfører sig. Hvis patchen fixer problemet, var det den fejl og gør den det ikke er du ikke værre stillet end du er nu.

Her er removal tool og en masse info.
http://www.symantec.com/avcenter/venc/data/w32.blaster.worm.html
Direkte til tool.
http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm.removal.tool.html
http://securityresponse.symantec.com/avcenter/FixBlast.exe

Hijackthis finder den, hvis i har den linie her i logfilen er i infected.
O4 - HKLM\..\Run: [windows auto update] msblast.exe

Jeg er ny her, hvordan deler jeg point ud :)
Og nej, jeg har desværre ikke løst problemet endnu ...

Claus1974>>Velkommen til, du skal ikke dele point ud før dit problem er løst.
Vi har en uofficiel FAQ du kan læse lidt i her:
http://www.ebruger.dk/faq.asp - Eksperten: Sådan gør jeg.
Det forvirrede mig en lille smule at du har lagt spørgsmålet her, når du kører Win2K, men nu må vi se at få  klaret dit problem.
Hent og kør lige Fixblast, så er det da elimineret uanset om det var den eller ej, så vend lige tilbage, så har vi andre tools, hvis det bliver nødvendigt.

http://www.microsoft.com/technet/treeview/?url=/technet/security/bulletin/MS03-026.asp

http://isc.sans.org/diary.html?date=2003-08-11

og lær så at lukke for port 0 - 1024 hvis du ikke bruger dem !

Hvordan gør jeg det?

Kan fejlen være hardware relateret, det det er det mest oplagte efter en reinstallation. Fejlen kommer igen under selve installationen af Win2000, og altså ikke i forbindelse med patches og lign. fra nettet!

Hvornår, under installationen kommer den ?
Prøv lige at tage netkablet ud imens du installerer.

Har prøvet det, virker ikke...

Fejlen kommer nogen gange sidst i installationen, andre gange først når jeg begynder at installere drivers mm.

Har tænkt på om det kan være dataflowet der ikke kører optimalt. Måske CPU'en er for varm, eller en ramkreds el. lignende!?

Svchost er en overordnet service, og styrer "under" services og har dermed ikke så meget med hardware at gøre.
For at se hvad det er der fejler, er du nok nødt til at se event-loggen, hvis du altså har mulighed for det. Højreklik my computer og vælg manage. Her finder du event-loggen.

Ahhh, check lige dette her: http://newz.dk/redir.php?id=11795
Der er tale om en virus, som automatisk inficerer en ubeskyttet windowsinstallation, ca. 3-4 minutter efter den får kontakt med nettet...

By the way, hva' sker der her: http://www.eksperten.dk/spm/386388
Jeg er som sagt ny, og aner intet om hvordan jeg fjerner et indlæg :/

Og: http://newz.dk/forum/item/26314/#24

i http://www.eksperten.dk/spm/386388 skal du selv lave et svar og acceptere det efterfølgende.

Mht dine links til den virus/orm, så er det netop den vi alle har haft mistanke om hele tiden, og har givet links til removal tools, patch'es osv. Den har været utroligt aktiv siden engang igår.

Og det var også grunden til at jeg bad dig om at installere den uden at netkablet var i.

Mange tak til jer alle for jeres hjælp, www.eksperten.dk lever virkelig op til sit ry :)

Fromsej, hvorfor kan jeg ikke belønne dig med point?
Smid lige et svar, du fortjener en del af kagen :)

Da du accepterede mit svar, låste du samtidig for at du kunne dele point ud til andre i dette spørgsmål. Jeg har lavet et spørgsmål til fromsej med halvdelen af pointene, idet det vist var den pointfordeling du ønskede.

Takker for point :-)

Fromsej >> læg et svar i http://www.eksperten.dk/spm/386799

Jamen, det manglede da bare :)

Svar lagt.*S*
Så jeg må vel hellere sige tak for point til Claus1974.
Du kan læse en masse om den rette brug af Eksperten her, en uofficiel FAQ, som vi er nogle(mange) der har lavet specielt rettet til nye brugere, velkommen ombord.
http://www.ebruger.dk/faq.asp - Eksperten: Sådan gør jeg.

hvorfor under BSD?