Søg
Avatar billede svarrenabe Nybegynder
11. december 2003 - 17:24 Der er 11 kommentarer og
3 løsninger

svchost.exe laver ged i pcen (Blaster agtig besked)

Min svchost.exe er pludseligt begyndt at åbne en masse kopier af sig selv i joblisten, og de bruger en masse systemresourcer, Når jeg afslutter dem får jeg Blasterbeskeden "Windows will shut down in 60 sec".
Det er dødirriterende og min virusscaner kan ikke finde noget på pcen(Norton2003)
Hjælp!

Hijack this siger:
Logfile of HijackThis v1.97.7
Scan saved at 17:13:59, on 11-12-2003
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
C:\Programmer\Fælles filer\EPSON\EBAPI\eEBSVC.exe
C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
C:\Programmer\Fælles filer\EPSON\EBAPI\SAgent2.exe
C:\PROGRA~1\Symantec\NORTON~1\GHOSTS~2.EXE
C:\Programmer\Fælles filer\Microsoft Shared\VS7Debug\mdm.exe
C:\Programmer\Norton AntiVirus\navapsvc.exe
C:\Programmer\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\Fælles filer\System\MSSearch\Bin\mssearch.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe
C:\WINDOWS\System32\MMTrayLSI.exe
C:\WINDOWS\System32\MMTray2k.exe
C:\WINDOWS\System32\MMTray.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
C:\Programmer\Messenger\msmsgs.exe
C:\Programmer\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
C:\Programmer\MSI\PC Alert 4\PCAlert4.exe
C:\Documents and Settings\Gitte & Jonas\Skrivebord\Jonas\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://dk.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Programmer\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programmer\Fælles filer\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [MMTrayLSI] MMTrayLSI.exe
O4 - HKLM\..\Run: [MMTray2K] MMTray2k.exe
O4 - HKLM\..\Run: [MMTray] MMTray.exe
O4 - HKLM\..\Run: [EPSON Stylus CX3200] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P19 "EPSON Stylus CX3200" /O6 "USB001" /M "Stylus CX3200"
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmer\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [EPSON Stylus CX3200] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /A "C:\WINDOWS\System32\E_S45.tmp"
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programmer\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: PC Alert 4.lnk = C:\Programmer\MSI\PC Alert 4\PCAlert4.exe
O4 - Global Startup: Symantec WinFax Starter Port.lnk = C:\Programmer\Microsoft Office\Office\1030\OLFSNT40.EXE
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O12 - Plugin for .spop: C:\Programmer\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/swdir.cab
O16 - DPF: {2E28242B-A689-11D4-80F2-0040266CBB8D} (KX-HCM10 Control) - http://80.62.122.43:60001/kxhcm10.ocx
O16 - DPF: {4E330863-6A11-11D0-BFD8-006097237877} (InstallFromTheWeb ActiveX Control) - http://tw.msi.com.tw/autobios/client/iftwclix.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37866.3017013889
O16 - DPF: {C3DFA998-A486-11D4-AA25-00C04F72DAEB} (MSN Photo Upload Tool) - http://sc.groups.msn.com/controls/PhotoUC/MsnPUpld.cab
O16 - DPF: {D3426292-3750-4D80-9D0F-2816F61A6D15} (SpeedTest Control) - http://81.19.245.211/speedtest/SpeedTest_2.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://fdl.msn.com/public/chat/msnchat45.cab

Og jeg har lige rydet op med spyware free

Hvis der er nogen der kan oplyse mig om hvad problemet er og hvad jeg kan gøre vil jeg være meget taknemmelig

Hilsen Jonas

200 point til den eller dem der kan hjælpe
Avatar billede fromsej Praktikant
11. december 2003 - 17:31 #1
Jeg kigger på den.*S*
Avatar billede svarrenabe Nybegynder
11. december 2003 - 17:37 #2
1000 tak, tror også jeg har problemer med at følge links, og copy paste på PCen, ved ikke om det bare er en glitch, eller om det også kunne have noget med det at gøre?
Avatar billede fastwrite Nybegynder
11. december 2003 - 18:22 #3
prøv at gå i en KØR kommando og skriv MSCONFIG - smut hen til det sidste faneblad, og deaktiver de fleste af de ting der er på listen. Genstart maskinen, og se hvordan den opfører sig.

Den fil her: C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE

synes jeg ser mystisk ud..
Avatar billede fromsej Praktikant
11. december 2003 - 18:53 #4
E_S10IC2.EXE = Epson Status Monitor 3 for the Epson Stylus C62 Series of inkjet printers

Kender du den her?
O16 - DPF: {2E28242B-A689-11D4-80F2-0040266CBB8D} (KX-HCM10 Control) - http://80.62.122.43:60001/kxhcm10.ocx

Hent og kør Decombobulator, vælg Dcombobulate me, og disable Dcom.
http://www.spywarefri.dk/tipsogtricks.htm#DCom
Hent og installér Servicepack1:
http://www.it-service.sdu.dk/vis.php?side=84
Scan online med Panda:
http://spywarefri.dk/onlinevark.htm

Der er intet der ligner Blaster i den logfil, der er kun den linie jeg spørger om der måske er snavs.
Men du har en masse unødvendige filer til at starte op med windows, du kan finde en liste at gå ud fra her, med hvilke du roligt kan deaktivere i MSconfig.
http://www.answersthatwork.com/Tasklist_pages/tasklist.htm
Avatar billede jpvj Nybegynder
11. december 2003 - 18:55 #5
nå... hvis du havde brugt 10 sekunder på google, så havde du set, at det er Epsons status monitor....

JP
Avatar billede svarrenabe Nybegynder
12. december 2003 - 07:51 #6
Jeg har nu fjernet alt fra start i MSCONFIG, kørt decomb(deaktiveret Dcom), og fjernet
O16 - DPF: {2E28242B-A689-11D4-80F2-0040266CBB8D} (KX-HCM10 Control) - http://80.62.122.43:60001/kxhcm10.ocx
med hijackthis

Logen ser nu således ud, men mine svchosts cykler stadig derudeaf, en af dem bruger 22 MB, og jeg tror stadig der er noget galt:


Logfile of HijackThis v1.97.7
Scan saved at 07:48:01, on 12-12-2003
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\Fælles filer\EPSON\EBAPI\eEBSVC.exe
C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
C:\Programmer\Fælles filer\EPSON\EBAPI\SAgent2.exe
C:\PROGRA~1\Symantec\NORTON~1\GHOSTS~2.EXE
C:\Programmer\Fælles filer\Microsoft Shared\VS7Debug\mdm.exe
C:\Programmer\Norton AntiVirus\navapsvc.exe
C:\Programmer\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\Fælles filer\System\MSSearch\Bin\mssearch.exe
C:\Programmer\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Gitte & Jonas\Skrivebord\Jonas\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://dk.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O12 - Plugin for .spop: C:\Programmer\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/swdir.cab
O16 - DPF: {4E330863-6A11-11D0-BFD8-006097237877} (InstallFromTheWeb ActiveX Control) - http://tw.msi.com.tw/autobios/client/iftwclix.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37866.3017013889
O16 - DPF: {C3DFA998-A486-11D4-AA25-00C04F72DAEB} (MSN Photo Upload Tool) - http://sc.groups.msn.com/controls/PhotoUC/MsnPUpld.cab
O16 - DPF: {D3426292-3750-4D80-9D0F-2816F61A6D15} (SpeedTest Control) - http://81.19.245.211/speedtest/SpeedTest_2.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://fdl.msn.com/public/chat/msnchat45.cab
Avatar billede svarrenabe Nybegynder
12. december 2003 - 07:54 #7
Men der er da blevet rydet en del op på PCen, og det virker som om det ikke betyder noget at jeg har fjernet ALT i MSCONFIG/start mener måske jeg skal starte nogle få filer for at kan afspille diverse filmformater
Avatar billede arlet Juniormester
12. december 2003 - 08:28 #8
klik på Start=>Kør skriv SFC /scannow , husk mellemrum mellem SFC og /scannow

Din windows skive skal sidde i drevet.

Det kan være at det kan hjælpe dig med de svchost.exe

Det er lidt meget at fjerne alt fra msconfig, for så starter norton ikke selv op, og det skal det. De musikafspillingsfiler der ligger/lå der kan godt fjernes, for når du vil afspille et nummer finder den selv programmet.
Men prøv lige mit forslag øverst og se om det virker
Avatar billede svarrenabe Nybegynder
12. december 2003 - 14:11 #9
Nu har jeg prøvet at gøre som arlet skriver, svchost cykler stadig afsted, er bange for at det er tid til at geninstallere, har bare ikke tid til det.
En sidste ting, kunne det hjælpe hvis jeg satte en firewall op, kører PT uden, og i så fald hvilken skal jeg vælge?
Lader lige spørgsmålet stå åbent lidt endnu, hvis nogen pludseligt skulle få en åbenbaring, hvis ikke får fromsej 100 point og arlet og fastwrite 50 hver for indsatsen, håber det er iorden
Avatar billede arlet Juniormester
12. december 2003 - 14:39 #10
Syntes du skulle tage en repair i stedet for en formatering, det kunne være at det hjalp.
Avatar billede svarrenabe Nybegynder
13. december 2003 - 09:06 #11
Tak for hjælpen, jeg har ikke løst problemet, men sådan er det ind imellem
Håber det er ok med pointfordelingen
Avatar billede arlet Juniormester
13. december 2003 - 09:11 #12
Helt i orden med mig....

hvis du tager en formatering, så husk at få den opdateret med windows update med det samme
Avatar billede fromsej Praktikant
13. december 2003 - 12:21 #13
En firewall er altid en god idé, der er masser af muligheder, skal det være freeware, er der Sygate eller Zonealarm, vil du ofre lidt på den er Bitguard et godt forslag.
Tak for point, selvom vi egentlig ikke fik klaret problemet.*S*
Avatar billede fastwrite Nybegynder
15. december 2003 - 04:36 #14
Det er fint nok med mig.

Hvis du får brug for en firewall - altså en EKSTERN - der har det hele med State Inspection, URL og KEYWORD Filter, DDOS - u name it - så sælger jeg dem for ca. 500 kr. bare smut ind på www.tsmedia.dk og gå i kontakt fanen.

Det er en firewall jeg selv bruger, og den klarer det hele. Er fuldt på højde med de mere 'kendte' til et par tusinde kroner.

mvh Fastwrite
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Se alle it-kurser fra Computerworld Kurser
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.
Se alle it-kurser

Flere spørgsmål fra Windows kategorien

Titel Indlæg Oprettet Seneste aktivitet
Download af Win 11 vi aRufus Af lbc i Windows 4 30/10/202614:06 02/11/202612:40
oprette et installationsmedie Af Malm i Windows 4 16/09/202618:13 23/09/202617:38
Popup ved opstart Af mort1 i Windows 1 06/09/202611:21 06/09/202611:31
Slet lokal konto Af ErikHg i Windows 9 04/09/202618:50 07/09/202615:51
Dette er ikke en kommerciel session i Windows 11 Af eksmojo i Windows 3 04/09/202613:47 05/09/202622:31
Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Opret Log ind

Du kan også logge ind via nedenstående tjenester

Alle kategorier på Eksperten
Seneste spørgsmål Seneste aktivitet
40 min siden Google driller på MS Edge Af ErikHg i Browsere
I dag 15:48 søger pris på en bærbar Af dcedata1977 i PC
06/1119:03 iMac 2026 M6 10-core GPU (standart ell opdatering) Af LLG i Mac
06/1109:43 Vista Af susej14 i Andet software
05/1111:47 Printernavn i Enhedshåndtering er et andet end i Printere og Scannere Af Uvanga i Printere
White papers
Flere white papers »