DLLHOST.DLL sluger alt processor

Det er vist noget med IE6 og scripting 5.6

ser lige om jeg kan finde noget.

//akj

Har du monteret netkort for nylig?

nop der er ikke puttet noget nyt harware eller installeret noget software.
Det begyndte i fredags uden varsel.

Hvad kører du på serveren ??

//akj

Du har vel renset for spyware?

der er ikke spyware på serveren og vi har en Raptor Firewall på som bliver opdateret af et externt firma.

På serveren kører kun en IIS server.

Har du hjemmelavede komponenter(dll'er) ??
Endeløse loops ??

Kan du genstarte IIS ??

//akj

dk_akj >> jeg har ikke noget hjemmelavet på serveren.
Jeg har prøvet at genstarte IIS service men det gav ikke noget resultat.

Det ser ud til at jeg ikke er den eneste med det problem
http://www.google.com/search?q=dllhost&hl=en&lr=&ie=UTF-8&oe=UTF-8&start=10&sa=N

Måske kan dette hjælpe:
http://www.iisfaq.com/default.aspx?View=A469&P=18

//akj

jeg fandt noget her
http://www.experts-exchange.com/Operating_Systems/Win2000/Q_20313339.html

prøver lige med Filemon v6.07 fra http://www.sysinternals.com/

http://www.experts-exchange.com/Web/Q_20268617.html

Fandt lige denne her:
http://de.trendmicro-europe.com/enterprise/security_info/ve_detail.php?id=55745&VName=WORM_MSBLAST.D&VSect=T

Men den omtaler dllhost.EXE og ikke dll.

tonnybrandt >> Det er faktisk også DLLHOST.EXE jeg har bøvl med, men af en eller ande grund kan jeg ikke komme ind på det link du sendte.

Se evt. dette link i stedet:
http://virus112.com/index.php?page=artikel&artid=745

Som det fremgår skulle det være let at fjerne ormen:
"Man kan derfor fjerne ormen ved at sætte systemdatoen frem til efter 2004. Det vil aktivere ormens remover, som fjerner den fra systemet."

- herudover bør såvel styresystemet som antivirusprogrammet selvfølgelig opdateres hurtigst muligt.

Hvis ovenstående ikke løser problemet, så gå først på http://download.microsoft.com og hent blaster patchen til windows 2000. Den er listet oppe i toppen. Sørg for at du vælger windows 2000 versionen og at sproget passer.
Dernæst skal du have fjernet skidtet, og jeg vil anbefale at du bruger stinger fra mcaffee http://vil.nai.com/vil/stinger/
Den checker for et par andre virus'er også.

Der var ikke nogen virus ???
Tror dgu vi køber en Facility Hosting løsning ude i byen så er man da over selv at skulle rode med det p**

har købt Facility Hosting hos dir og er på deres server om 8 dage :ø) jubiii

luk

<host>
  Tak for hjælpen.....
</host>

//akj

neeeeej undskyld mange gang det var simpelhen for lamt af mig at glemme det.

Tusind tak for jeres hjælp og endnu engang undskyld fordi jeg bare lukkede tråden.

Selvfølig skal i have nogle point som tak her er tråden så smid et svar http://www.eksperten.dk/spm/389515

Det var et site der kørte på MYSql der gik i selvsving når man gik ind på den, efter at jeg fik fyren der havde lavet den til lige at kikke på den en ekstra gang fandt han ud af at han havde en uendelig løkke der aldrig stoppede.

Nu er ram forbruget på DLLHOST.DLL helt normalt igen.

Kommentar: dk_akj
19/08-2003 08:59:30
Endeløse loops ??

//akj

ja på en eller anden måde var der et loop der blev ved med at kører og det slugte alt ram.

Godt du fandt fejlen.

Testede du bare alle de sites der lå på serveren ??

//akj

Først troede vi det var fordi de sider der bruger Access ikke kunne klarer det.

Så faldt jeg over en side der skrev noget om at MYSql smider nogle TMP filer i C:\Winnt\Temp og at man kunne prøve at give alle rettigheder til at skrive og læse på den mappe.

Her efter kunne jeg se at der dukkede en masse TMP filer op i mappen der fyldte 0 byte og som aldrig forsvandt, vi fandt ud af at hver gang en side med MYSql fejlede blev der oprettet en sådan fil.

Så opdaterede vi MYSql til version 4 men det hjalp nu ikke og så var det vi prøvede at stoppe de sider der brugte MYSql en af gangen og til sidst var der Banko når den side blev stoppet var RAM forbruget normalt men 5 min efter det blev startet igen var alle RAM brugt.