sychost.exe har begået en fejl

kan det vøre en hardwarefejl forresten?

mener du ikke svchost?

Står der en fejl i enhedsorienteringen?

Du har fået besøg af blaster ormen eller en variant

1. Klik start og klik kør
2. Skriv i feltet : shutdown -a

så genstarter den ikke mere

luk først Dcom http://grc.com/files/DCOMbob.exe
Kør det, tryk på fanebladet "DCOMbobulate me" tryk på "Disable DCOM" og genstart
læs mere om dcom her : http://www.spywarefri.dk/tipsogtricks.htm#DCom


Windows har nogle huller, som blaster og andre vira angriber igennem,
de kan lukkes ved alle opdateringerne fra windows update:

Hent dem herfra : http://v4.windowsupdate.microsoft.com/da/default.asp


Så er der lukket af for yderligere angreb af blasterormen,


Prøv først at slette blasterormen med stinger http://vil.nai.com/vil/stinger/ det sker engang i mellem at stinger ikke finder den, så må vi ty til hijackthis.

Derefter hijackthis : http://www.spywarefri.dk/vaerktoj.htm#hijackthis
direkte link :         http://www.webattack.com/get/hijackthis.html
den udpakker du og kører Hijackthis, scan, save log og kopier logfilen herind, så kigger vi på den.

DU MÅ IKKE FIXE NOGET SELV. NÅR VI HAR TJEKKET LOGGEN IGENNEM FORTÆLLER VI DIG HVAD DER SKAL SLETTES...

Manual for installering af hijackthis:
http://www.spywarefri.dk/hijackthis.man.htm

enhedsorienteringen? Der kommer et popup vindue med teksten " sychost.exe har genereret en fejl og lukkes af windows...... og noget mere. Det er primært i Internet Explorer måske kun der, jeg har kun oplevet det der i dag (det er min svigerfars computer så jeg har først kikket på det i dag) Om det er svchost.exe er jeg ikke 100% sikker på. Prøver lige at fremprovokere det.

Det er blaster, når det sker i 2k...

Så følg min vejledning, så skal du nok slippe af med dit problem

wow, jeg prøver lige at kapere hele den omgang. Tak for hjælpen indtil videre.

Bare tag det trin for trin, så lykkes det til sidst.

Spørg, hvis du er i tvivl om noget

gud fader!!

Held og lykke opretter

den hopper ikke på det med shutdown -a (filen shutdown -a eller en af de tilhørende komponenter blev ikke fundet....)

så få lukket dcom?

At lukke dcom hjælper da ikke på den fejl arlet????

Hmm et vildskud!

Har du alle updates fra windows??

Så kommer der ikke mere blaster ind, når dcom er lukket.

Derefter, som der står i min vejledning, skal du opdater dit windows..

Så kører du stinger og til sidst en hijackthis

Hermed endelig en log fil..de windowsupdates er da ikke for folk med alm. modem, jeg har siddet i 6 timer og er ikke færdig.....

Logfile of HijackThis v1.97.7
Scan saved at 08:37:52, on 26-12-2003
Platform: Windows 2000  (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\Explorer.exe
C:\WINNT\System32\mslaugh.exe
C:\WINNT\System32\internat.exe
C:\Programmer\WinZip\WZQKPICK.EXE
D:\Programmer\Office\FINDFAST.EXE
D:\Programmer\Office\OSA.EXE
C:\Programmer\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Heine Sørensen\Skrivebord\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.bilbasen.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [Windows Automation] mslaugh.exe
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - Startup: Microsoft Hurtig søgning.lnk = D:\Programmer\Office\FINDFAST.EXE
O4 - Startup: Microsoft Office-start.lnk = D:\Programmer\Office\OSA.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programmer\WinZip\WZQKPICK.EXE
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37980.4800925926
O17 - HKLM\System\CCS\Services\Tcpip\..\{183D61E7-43BC-4999-AB11-BB92F2109571}: NameServer = 212.97.206.131 212.97.206.161

Nej, windows update er noget langsommeligt med moden, men for at undgå at få blaster, er det nødvemdigt at få hentet de updates. Det er blasteren, som vi fjerner nu...

Der var en del snavs:
Du skal nu til at i gang med at fixe. Men først skal du lige have noget instruktion. Du skal åbne hijackthis. Du får herunder nogle filer som du skal fixe, det du skal gøre er at sætte en vinge ud for alle disse filer. IKKE FIXE endnu. Når du har gjort det så lukker du alle andre vinduer ned, det er meget vigtigt at det eneste vindue som er åbent er HijackThis vinduet. Husk også at lukke dette vindue når du har markeret filerne. Nu må du fixe. Klik på Fix chekede. Efter fix skal du genstarte din computer.
Her er de filer, du skal fixe :


O4 - HKLM\..\Run: [Windows Automation] mslaugh.exe


Derefter Genstarter du i fejlsikret tilstand(Fejlsikret tilstand kommer du i ved at trykke på <F8> når maskinen starter op, lige inden den begynder at indlæse Windows.) Find følgende fil i Stifinder og slet den:


C:\WINNT\System32\mslaugh.exe


Derefter genstarter du og sender en ny log herind, for at se om vi har fået den helt ren.

Den fil havde Stinger faktisk lige fået fat i, da jeg kørte den for 10 minutter siden. Her er den nye log.

Logfile of HijackThis v1.97.7
Scan saved at 09:46:43, on 26-12-2003
Platform: Windows 2000  (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\Explorer.exe
C:\WINNT\System32\internat.exe
C:\Programmer\WinZip\WZQKPICK.EXE
C:\Programmer\Internet Explorer\IEXPLORE.EXE
D:\WUTemp\com_microsoft.Windows 2000 Service Pack 4 Express Install for End Users\sp4express_da.exe
d:\7a51975\update\update.exe
C:\Documents and Settings\Heine Sørensen\Skrivebord\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.bilbasen.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - Startup: Microsoft Hurtig søgning.lnk = D:\Programmer\Office\FINDFAST.EXE
O4 - Startup: Microsoft Office-start.lnk = D:\Programmer\Office\OSA.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programmer\WinZip\WZQKPICK.EXE
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37980.4800925926
O17 - HKLM\System\CCS\Services\Tcpip\..\{183D61E7-43BC-4999-AB11-BB92F2109571}: NameServer = 212.97.206.131 212.97.206.161

Så lykkes det ikke stinger at fjerne den, men nu er den væk og det er din blaster også*S*

Husk at få installeret den servicepack4

For at sikre din fremtidige færden på nettet vil jeg foreslå at du henter følgende freeware programmer :
Spywareblaster & Spywareguard & IE-SPYAD & Empty Temp Folders

Alle programmerne finder du her http://www.spywarefri.dk/vaerktoj.htm

Hvor der også er en beskrivelse af programmerne, samt en installations vejledning..

Alt sammen skal løbende opdateres, Du kan følge med hvornår programmet sidst er opdateret nederst på www.spywarefri.dk.

Det er meget vigtigt at du også holder dit windows og IE opdateret.

du skal lige sørge for at få lukket Dcom. Her kan du se hvordan du skal gøre det : http://www.spywarefri.dk/tipsogtricks.htm#DCom

Derefter kan du trygt surfe på nettet, uden at få alt det snavs på computeren.

tusind tak for den flotte og grundige hjælp.

Velbekommen