Hvad gør svchost og hvorfor er der flere?

http://www.spywarefri.dk/onlinevark.htm
Snup lige etpar onlinescan, X-block for spyware og Panda for virus.

http://support.microsoft.com/default.aspx?scid=kb;en-us;Q314056

Men har du en svchOst.exe så er det en trojaner der skal væk.

Jeg har kigget lidt på det, men må blive dig svar skyldig til i morgen. Den maskine, der har problemet står på universitetet og der er en del CAD-programmer på - og de indeholder MANGE filer, så den scanner i nat :o)
Det er sandsynligvis fordi, der er problemer med at køre med firewall gennem uni's net, for hjemme har jeg aldrig haft problemet... (Man kan ikke altid komme på nettet, hvis man har en firewall kørende, så derfor har jeg taget chancen og kørt uden)

Hej Fromsej.
Jeg kan forstå på det hele, du har styr på det med svchost.exe, men jeg kan ikke finde den med Norton Antivirus, Ad-Aware, Homecall, Panda eller X-Block. Jeg har prøvet at sætte XP's firewall op, men den hjælper ikke mod at svchost bruger vildt meget af min processorkraft... Jeg ved ikke helt hvad jeg skal gøre ved det, så jeg håber, du kan hjælpe mig (og mange andre på uni)

Jeg mener selvfølgelig ikke finde svchost.exe, men det, der forårsager, den bruger så man resscourcer...

Ok jeg kan ikke lige stave idag :o) Men jeg håber, du er med på hvad jeg mener

Jeg kan da i hvert fald tjekke om der ligger noget der ikke må være der.

Gå ind her og hent Spybot og Hijackthis.
http://www.spywarefri.dk/vaerktoj.htm
Installer og kør Spybot, opdater online, scan, afhjælp valgte problemer, genstart.
Derefter udpakker og kører du Hijackthis, scan, save log og kopier logfilen herind, så kigger vi på den.
Lad være med at slette noget selv med Hijackthis, det kan skade mere end det gavner.

to sjæle en tanke

Mange tak for svaret!! Jeg håber virkelig, det virker, for det er et stort problem at køre CAD-programmer med sådan en djævel, der tager al kraften. Jeg skal lige høre om jeg skal have paraderne oppe efter eventuelle ting er fjernet? Kommer det igen og skal jeg køre med firewall?

Lad os nu først kigge på den hijackthis log, så kommer det andet bagefter...

Her kommer en ordentlig svada:
Logfile of HijackThis v1.97.3
Scan saved at 12:15:03, on 14-10-2003
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Dassault Systemes\B12\intel_a\code\bin\CATSysDemon.exe
C:\Program Files\CPUCooL\CooLSrv.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Norton AntiVirus\SAVScan.exe
C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Program Files\ASUS\Probe\AsusProb.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\iolo\Common\Task Agent\Task_Agent.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\United Devices\UD.EXE
C:\Program Files\United Devices\ud_1706422.exe
C:\Program Files\United Devices\ud_1706422_0.dir\ud_ligfit_Release.exe
C:\Documents and Settings\saksager\Desktop\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tv2.dk/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Saksager
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http://I9STUD2:3128
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Probe\AsusProb.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [iolo Task Agent] C:\Program Files\iolo\Common\Task Agent\Task_Agent.exe
O4 - HKCU\..\Run: [Erase History at StartUp] C:\PROGRA~1\iolo\SYSTEM~1\SYSMEC~1.EXE /CleanHistory
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKLM\..\RunOnce: [System Mechanic Cache Cleanup] C:\PROGRA~1\iolo\SYSTEM~1\SysMechanic.exe /CompleteCache
O4 - Startup: UD Agent.lnk = C:\Program Files\United Devices\UD.EXE
O4 - User Startup: UD Agent.lnk = C:\Program Files\United Devices\UD.EXE
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O16 - DPF: {05D96F71-87C6-11D3-9BE4-00902742D6E0} (QuickPlace Class) - http://qp.ell.auc.dk/qp2.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37903.9949421296
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

Kender du denne her :

C:\Program Files\Dassault Systemes\B12\intel_a\code\bin\CATSysDemon.exe

Ved det ikke, for CAD-programmet CATIA bliver lavet af Dassault Systems... Men måske den kan slettes...? Jeg kan jo bare installere igen, hvis det går galt...

nej, vent med det. kunne bare ikke lige finde noget på nettet med den...

C:\Program Files\United Devices\UD.EXE

er det en du selv har installeret og hvis du har til hvad????

Det er lidt ligesom SETI, hvis du kender det... Når jeg ikke bruger computeren, beregner den kræftmolekyler i små pakker og sender dem tilbage. www.grid.org kommer det fra.

The United Devices Agent can recycle your PC's unused resources and use them to perform valuable scientific and medical research without disturbing your usual computer use - similar to SETI@home but for medical research.

Mon ikke forklaringen ligger der. Den bruger al ubrugt processorkraft...

For de log er helt ren...

Jeg tror det ikke, for den ligger i taskmanageren for sig selv - under lav prioritet. Jeg bruger det også hjemme og har ikke problemet der. En anden her på uni bruger ikke programmet, men har samme problem med svchost.
Der findes et scoresystem i UD, og her får jeg en MEGET lav score når svchost kører...

Der hersker en udbredt enighed her, der er ikke noget i den log, der ikke må være der.

C:\Program Files\iolo\Common\Task Agent\Task_Agent.exe
Prøv at deaktivere den i MSconfig, du skal ikke slette den, bare fjerne fluebenet, så den ikke starter op, genstart så og se om ikke det hjalp.
Vi kører lidt efter "7-huls metoden" lige nu.

Ok 2 sec

Det hjælper ikke :o( Et minut efter, jeg har genstartet er den der igen... Alt mellem 30 og 100% CPU-tid.

Hej igen.
Der har været lidt stille på det sidste, for jeg har torteret mig selv med at indkredse hvilken service, der gjorde det hele...
Jeg er kommet frem til, det er en, der hedder Windows management instrumentation. Når den service er deaktiveret, stjæler min svchost.exe ikke CPU-tid. Kan det hjælpe jer lidt nærmere en løsning på mit problem? Kan jeg blot deaktivere servicen eller...?

Ja, prøv at lade den være deaktiveret et stykke tid, hvis du ikke får nogen problemer lader du den bare stå der, du kan jo altid sætte den tilbage...

Indtil videre har jeg ikke mærket noget som helst til det! Jeg melder lige om et par dage så "stay tuned".
Tak for hjælpen ellers! Skal vi arrangere noget med at I får point begge to, for jeg vil gerne give jer nogle for jeres store arbejde. Jeg kan jo ikke give jer på samme tid...
Hvor mange skal I have for det? :o)

http://msdn.microsoft.com/library/default.asp?url=/library/en-us/wmisdk/wmi/wmi_start_page.asp

Ok... Men som sagt har jeg ikke oplevet problemer med det endnu. I får at vide, hvis der sker noget uventet :o)

Hej igen.
Jeg har på det nærmeste ligget søvnløs på grund af problemet og kunne ikke leve med den "billige" løsning at deaktivere WMI... Jeg tænkte på, hvad jeg havde installeret i forhold til andre gange - synderen var Norton Antivirus 2004. Det underlige er så at jeg har 2004 på begge mine computere - hhv. med AMD og Intel. Min AMD har problemet, men ikke min Intel, så jeg synes mildest talt, det er underligt!!

Indstillingerne på begge maskiner´s MAV2004 var helt ens, så det ikke ligger i det?
Det lyder godt nok underligt, og en forklaring kan jeg ikke give på det.
Hvis du overvejer at skippe NAV findes der glimrende alternativer der er gratis for private brugere, så der er et problem med at det er på universitets maskine.
Men du kan kigge lidt på AVG, Avast, Antivir og andre virusscannere her:
http://www.spywarefri.dk/virus.htm
Derudover er her en tråd, der måske kunne have din interesse:
http://exp.dk/spm/414020